2022-2023學(xué)年吉林省白城市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2022-2023學(xué)年吉林省白城市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說(shuō)明書(shū)D.程序、數(shù)據(jù)和作業(yè)說(shuō)明書(shū)

2.確保授權(quán)用戶或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而且及時(shí)地訪問(wèn)信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

3.系統(tǒng)設(shè)計(jì)的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實(shí)現(xiàn)的()。

A.方法和技術(shù)B.運(yùn)行環(huán)境C.性能要求D.功能要求

4.對(duì)企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B(niǎo).控制/審計(jì)/保密C.數(shù)據(jù)元素D.性能/可靠性

5.定義過(guò)程的基本步驟，它指出了定義企業(yè)過(guò)程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

6.信息安全管理中，___負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

7.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

8.包過(guò)濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過(guò)濾技術(shù)安全性較弱、但會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過(guò)濾技術(shù)對(duì)應(yīng)用和用戶是絕對(duì)透明的

C.代理服務(wù)技術(shù)安全性較高、但不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對(duì)應(yīng)用和用戶透明度也很高

9.關(guān)于防火墻和VPN的使用，下面說(shuō)法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨(dú)立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

10.下列關(guān)于防火墻的錯(cuò)誤說(shuō)法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對(duì)IP數(shù)據(jù)包進(jìn)行分析和過(guò)濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問(wèn)題

二、2.填空題(10題)11.主題數(shù)據(jù)庫(kù)設(shè)計(jì)的目的是【】。

12.對(duì)信息系統(tǒng)開(kāi)發(fā)的效益分析，一般應(yīng)包括對(duì)社會(huì)效益的分析和對(duì)【】的分析兩部分。

13.當(dāng)管理者已經(jīng)認(rèn)識(shí)到信息及時(shí)轉(zhuǎn)化為價(jià)值的重要性，把信息主要用于管理控制作為目標(biāo)的這個(gè)階段就是______階段。

14.疏通信息渠道是整個(gè)系統(tǒng)建設(shè)中具有戰(zhàn)略意義的問(wèn)題，實(shí)施【】制度是解決這一問(wèn)題的一種有效組織措施。

15.管理信息系統(tǒng)的基本構(gòu)成可以理解為兩個(gè)部分：【】和計(jì)算機(jī)系統(tǒng)。

16.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎(chǔ)的環(huán)節(jié)應(yīng)是定義企業(yè)過(guò)程和【】。

17.數(shù)據(jù)字典可通過(guò)三種途徑實(shí)現(xiàn)：人工過(guò)程、自動(dòng)化過(guò)程和【】。

18.軟件復(fù)審時(shí)，其主要的復(fù)審對(duì)象是______。

19.進(jìn)行企業(yè)系統(tǒng)規(guī)劃的準(zhǔn)備工作階段的主要成果應(yīng)當(dāng)是研究計(jì)劃的制定，內(nèi)容包括【】、一個(gè)會(huì)談日程、一個(gè)同主持單位一起做復(fù)查的時(shí)間表、一個(gè)研究報(bào)告大綱。

20.可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究，所以也稱______。

三、1.選擇題(10題)21.具有重復(fù)性的和常規(guī)的，并且在處理這種決策時(shí)有規(guī)律可循，可事先規(guī)定明確的決策規(guī)則的決策問(wèn)題是

A.結(jié)構(gòu)化決策B.半結(jié)構(gòu)化決策C.非結(jié)構(gòu)化決策D.非程序化決策

22.信息結(jié)構(gòu)圖是BSP方法對(duì)企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內(nèi)容中：

Ⅰ．產(chǎn)生、控制和使用的數(shù)據(jù)

Ⅱ．子系統(tǒng)間的關(guān)系

Ⅲ．對(duì)給出過(guò)程的支持

()是信息結(jié)構(gòu)圖所刻畫的內(nèi)容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

23.以下是關(guān)于BSP方法中子系統(tǒng)和過(guò)程之間關(guān)系的描述，其中錯(cuò)誤的是

A.過(guò)程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個(gè)過(guò)程組成，但對(duì)其他過(guò)程提供支持

C.一個(gè)過(guò)程可以由兩個(gè)或多個(gè)子系統(tǒng)來(lái)支持

D.一個(gè)過(guò)程只能由一個(gè)子系統(tǒng)來(lái)支持

24.一個(gè)計(jì)算機(jī)化的信息系統(tǒng)建設(shè)依賴于哪些條件?

Ⅰ．信息需求及環(huán)境

Ⅱ．企業(yè)內(nèi)部政策和機(jī)制

Ⅲ．企業(yè)人員素質(zhì)水平

Ⅳ．企業(yè)的組織機(jī)構(gòu)

Ⅴ．正確的開(kāi)發(fā)策略

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅲ、ⅤD.全部

25.實(shí)施BSP研究的主要活動(dòng)中應(yīng)包括多項(xiàng)活動(dòng)內(nèi)容，如：

Ⅰ．定義企業(yè)過(guò)程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報(bào)告

Ⅳ．定義信息結(jié)構(gòu)等，

其中最基礎(chǔ)的活動(dòng)應(yīng)該是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.動(dòng)態(tài)SQL方法允許在程序運(yùn)行中構(gòu)成臨時(shí)的()SQL語(yǔ)句。

A.鏈接B.組裝C.分解D.記錄

27.結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強(qiáng)調(diào)先進(jìn)行系統(tǒng)邏輯模型的設(shè)計(jì)，后進(jìn)行物理模型的設(shè)計(jì)

Ⅱ．強(qiáng)調(diào)先進(jìn)行系統(tǒng)物理模型的設(shè)計(jì)，后進(jìn)行邏輯模型的設(shè)計(jì)

Ⅲ．強(qiáng)調(diào)按時(shí)間順序、工作內(nèi)容，將系統(tǒng)開(kāi)發(fā)任務(wù)劃分工作階段

Ⅳ．強(qiáng)調(diào)并提倡各階段的任務(wù)可以而且應(yīng)該重復(fù)

Ⅴ．運(yùn)用模塊結(jié)構(gòu)方式來(lái)組織系統(tǒng)

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

28.原型化方法最后得到的需求規(guī)格說(shuō)明是下列()。

A.過(guò)程性說(shuō)明B.陳述性說(shuō)明C.圖形性說(shuō)明D.數(shù)據(jù)字典說(shuō)明

29.結(jié)構(gòu)化生命周期方法在使用上有一定的局限性，其主要原因是()。

A.實(shí)現(xiàn)需嚴(yán)格定義需求B.注重系統(tǒng)功能，過(guò)于嚴(yán)格劃分工作階段C.兼顧數(shù)據(jù)結(jié)構(gòu)方面不夠D.開(kāi)發(fā)周期過(guò)長(zhǎng)

30.管理信息系統(tǒng)(MIS)、辦公自動(dòng)化系統(tǒng)(OAS)、決策支持系統(tǒng)(DSS)的驅(qū)動(dòng)模式不盡相同，其中DSS的驅(qū)動(dòng)模式是()。

A.模型驅(qū)動(dòng)B.信息驅(qū)動(dòng)C.數(shù)據(jù)驅(qū)動(dòng)D.任務(wù)驅(qū)動(dòng)

四、單選題(0題)31.軟件管理包括很多職能，其中對(duì)整個(gè)軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進(jìn)度安排屬于

A.組織管理B.資源管理C.計(jì)劃管理D.版本管理

五、單選題(0題)32.關(guān)于80年代Mirros蠕蟲(chóng)危害的描述，哪句話是錯(cuò)誤的()。

A.該蠕蟲(chóng)利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時(shí)間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

六、單選題(0題)33.以下關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來(lái)管理D.確定信息系統(tǒng)的優(yōu)先順序

參考答案

1.D在批處理系統(tǒng)中，用戶應(yīng)將自己完整的作業(yè)，包括程序、數(shù)據(jù)和作業(yè)說(shuō)明書(shū)交給系統(tǒng)，由系統(tǒng)根據(jù)某種作業(yè)調(diào)度策略提供服務(wù)。

2.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問(wèn)并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性。

3.A解析：系統(tǒng)設(shè)計(jì)的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應(yīng)該做什么)，一種具體的實(shí)現(xiàn)的方法和技術(shù)(即系統(tǒng)應(yīng)該如何做)。因此，系統(tǒng)設(shè)計(jì)的依據(jù)應(yīng)該是以往通過(guò)審核并得到確認(rèn)的系統(tǒng)分析報(bào)告，它全面地確定了系統(tǒng)所應(yīng)該具有的功能和性能要求。

4.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對(duì)應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

②系統(tǒng)輸出。每個(gè)系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個(gè)系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關(guān)系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運(yùn)轉(zhuǎn)起來(lái)，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對(duì)象和時(shí)間，指定系統(tǒng)應(yīng)完成的確切操作。

⑧控制/審計(jì)/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計(jì)跟蹤和保密如何控制系統(tǒng)錯(cuò)誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強(qiáng)弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

5.A解析：定義過(guò)程的基本步驟，它指出了定義企業(yè)過(guò)程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)、支持性資源。對(duì)后兩類資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過(guò)程的定義，而戰(zhàn)略計(jì)劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應(yīng)作為一種獨(dú)立的資源來(lái)分析，從而能識(shí)別全部企業(yè)過(guò)程。

6.B

7.A

8.B

9.B

10.D

11.加速應(yīng)用項(xiàng)目的開(kāi)發(fā)加速應(yīng)用項(xiàng)目的開(kāi)發(fā)解析：主題數(shù)據(jù)庫(kù)設(shè)計(jì)的目的是為了加速應(yīng)用項(xiàng)目的開(kāi)發(fā)。

12.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：全面地衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會(huì)效益兩方面來(lái)考慮。

13.管理信息系統(tǒng)管理信息系統(tǒng)解析：在管理者意識(shí)到信息轉(zhuǎn)化為價(jià)值的重要性階段，企業(yè)就要建立發(fā)展信息系統(tǒng)的戰(zhàn)略規(guī)劃，把信息用于管理的目的建立的系統(tǒng)就是信息管理系統(tǒng)，這個(gè)階段就稱為管理信息系統(tǒng)階段。

14.用戶分析員用戶分析員解析：疏通信息渠道是整個(gè)系統(tǒng)建設(shè)中具有意義的問(wèn)題，直接影響系統(tǒng)建設(shè)速度、建設(shè)質(zhì)量和應(yīng)用效果，必須有重大的保證措施。在一定程度上，實(shí)行用戶分析員制度是保證數(shù)據(jù)質(zhì)量的一種組織措施。

15.管理模型管理模型解析：管理信息系統(tǒng)是企業(yè)管理系統(tǒng)的計(jì)算機(jī)模擬和智能化，它由管理模型和計(jì)算機(jī)系統(tǒng)兩部分組成，即通過(guò)軟件來(lái)實(shí)現(xiàn)管理模型在計(jì)算機(jī)內(nèi)的映射，并通過(guò)硬件和軟件的運(yùn)行來(lái)實(shí)現(xiàn)計(jì)算機(jī)對(duì)企業(yè)的經(jīng)營(yíng)和管理。優(yōu)化的管理模型是一個(gè)好的MIS系統(tǒng)成功的基本保證，它類似一個(gè)舞臺(tái)劇的腳本，而計(jì)算機(jī)系統(tǒng)則是這一腳本的運(yùn)行舞臺(tái)。

16.數(shù)據(jù)類數(shù)據(jù)類

17.人機(jī)混合過(guò)程人機(jī)混合過(guò)程

18.軟件文檔軟件文檔

19.一個(gè)研究計(jì)劃一個(gè)研究計(jì)劃解析：進(jìn)行企業(yè)系統(tǒng)規(guī)劃的準(zhǔn)備工作階段的主要成果應(yīng)當(dāng)是研究計(jì)劃的制定，內(nèi)容包括一個(gè)研究計(jì)劃、一個(gè)會(huì)談日程、一個(gè)同主持單位一起做復(fù)查的時(shí)間表、一個(gè)研究報(bào)告大綱。

20.可行性研究可行性研究

21.A解析：結(jié)構(gòu)化決策是建立在清楚的邏輯基礎(chǔ)上的，決策方法和決策過(guò)程有固定的規(guī)律可循的，可事先規(guī)定明確的決策規(guī)則。它的決策規(guī)則可以是程序、流程圖、決策表、公式等。所以也有人叫這類決策為可編程序的決策。非結(jié)構(gòu)化決策則是決策方法和決策過(guò)程沒(méi)有規(guī)律可遵循，無(wú)法事先規(guī)定決策規(guī)程，或者無(wú)法清楚、明確地表達(dá)的決策。有的人也叫這類決策為不可編程序的決策。半結(jié)構(gòu)化決策是介于上述兩種決策之間的決策。對(duì)于這類決策問(wèn)題，有一些規(guī)律可循但又不完全確定，能分析但不確切，用常規(guī)方法只能解決部分問(wèn)題。在經(jīng)濟(jì)和管理活動(dòng)中經(jīng)常遇到的決策大部分屬于此類情況。

22.D解析：信息結(jié)構(gòu)圖所刻畫的內(nèi)容是對(duì)整個(gè)信息系統(tǒng)的數(shù)據(jù)資源的規(guī)劃，包括產(chǎn)生、控制和使用的數(shù)據(jù)，子系統(tǒng)間的關(guān)系，對(duì)給出過(guò)程的支持。

23.D解析：BSP給出子系統(tǒng)的有關(guān)概念：過(guò)程提供了合理的子系統(tǒng)邊界，因?yàn)檫^(guò)程是按企業(yè)活動(dòng)的邏輯關(guān)系來(lái)劃分的；子系統(tǒng)通常僅由一個(gè)過(guò)程組成，但對(duì)其他過(guò)程提供支持；一個(gè)過(guò)程可以由兩個(gè)或多個(gè)子系統(tǒng)來(lái)支持；已有的應(yīng)用系統(tǒng)不應(yīng)對(duì)新系統(tǒng)的規(guī)模和邊界產(chǎn)生影響。

24.B解析：JamesMartin指出，計(jì)算機(jī)化的信息系統(tǒng)建設(shè)密切依賴于企業(yè)的信息需求，企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制、企業(yè)人員水平等條件，當(dāng)然正確的開(kāi)發(fā)策略也是必不可少的。

25.A解析：實(shí)施BSP研究的主要活動(dòng)包括:研究開(kāi)始階段,定義企業(yè)過(guò)程,定義數(shù)據(jù)類,分析現(xiàn)存系統(tǒng)支持,確定管理部分對(duì)系統(tǒng)的要求,提出判斷和結(jié)論,定義信息總體結(jié)構(gòu),確定總體結(jié)構(gòu)中的優(yōu)先順序,評(píng)價(jià)信息資源管理工作,制定建議書(shū)和開(kāi)發(fā)計(jì)劃,成果匯報(bào)等11項(xiàng)。定義企業(yè)過(guò)程和定義數(shù)據(jù)類是其他各活動(dòng)的基礎(chǔ),是最基礎(chǔ)的活動(dòng),故應(yīng)該選擇包括定義企業(yè)過(guò)程和定義數(shù)據(jù)類兩項(xiàng)的選項(xiàng)。

26.B解析：動(dòng)態(tài)SQL是指在SQL語(yǔ)句可以在程序運(yùn)行的過(guò)程中，需要的時(shí)候臨時(shí)組裝而成。

27.C解析：邏輯設(shè)計(jì)是回答系統(tǒng)“做什么”，而物理設(shè)計(jì)則回答系統(tǒng)“如何做”，強(qiáng)調(diào)先進(jìn)行邏輯設(shè)計(jì)后進(jìn)行物理設(shè)計(jì)是結(jié)構(gòu)化方法的一個(gè)基本特點(diǎn)。結(jié)構(gòu)化方法的生命周期是瀑布模型，強(qiáng)調(diào)階段的劃分以及各個(gè)階段之間的關(guān)系是順序的依賴關(guān)系。不提倡反復(fù)；另外，結(jié)構(gòu)化設(shè)計(jì)認(rèn)為構(gòu)成系統(tǒng)的基本要素是模塊，并以層次結(jié)構(gòu)表達(dá)模塊之間的關(guān)系。

28.B

29.A

30.A

31.C軟件管理也稱為項(xiàng)目管理。其任務(wù)是根據(jù)軟件生命周期各階段提出的任務(wù)，有效地組織人力、資金、技術(shù)和工具來(lái)完成預(yù)定各階段中應(yīng)完成的任務(wù)。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計(jì)劃管理、版本管理。對(duì)整個(gè)軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進(jìn)度安排