2022年四川省德陽市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

2022年四川省德陽市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結(jié)構(gòu)都具有外模式、模式和內(nèi)模式三級模式結(jié)構(gòu)。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

2.下面哪一個情景屬于審計(jì)(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

3.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

4.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

5.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強(qiáng)B.數(shù)據(jù)耦合更強(qiáng)C.兩者相當(dāng)D.孰強(qiáng)孰弱，需視具體情況而定

6.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點(diǎn)問題是

A.計(jì)算機(jī)信息系統(tǒng)的建設(shè)不僅是一項(xiàng)技術(shù)性的工作，同時也是一項(xiàng)社會性的工程

B.計(jì)算機(jī)信息系統(tǒng)的建設(shè)涉及管理科學(xué)、決策科學(xué)、計(jì)算機(jī)科學(xué)和數(shù)學(xué)等多學(xué)科

C.計(jì)算機(jī)信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制、企業(yè)人員水平等條件

D.從長遠(yuǎn)的角度看，計(jì)算機(jī)化信息系統(tǒng)應(yīng)該注意盡量減少投資，降低成本

7.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標(biāo)

C.為從操作控制過程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

8.以下關(guān)于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

9.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

10.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴(yán)重?fù)p害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護(hù)的()。

A.?？乇Ｗo(hù)級B.監(jiān)督保護(hù)級C.指導(dǎo)保護(hù)級D.自主保護(hù)級

二、2.填空題(10題)11.定義企業(yè)過程的三類主要資源是產(chǎn)品/服務(wù)資源、計(jì)劃和控制資源和【】。

12.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分成幾個階段，它們分別是：計(jì)劃、獲得、管理和【】。

13.模塊結(jié)構(gòu)圖是由數(shù)據(jù)流程圖導(dǎo)出的。通常信息系統(tǒng)的數(shù)據(jù)流程圖包括兩種典型結(jié)構(gòu)，即變換結(jié)構(gòu)和【】結(jié)構(gòu)。

14.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

15.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實(shí)現(xiàn)實(shí)體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

16.J.Martin指出，企業(yè)模型應(yīng)具有完整性、適用性和【】性。

17.DBMS中的數(shù)據(jù)操縱語言(DML)所實(shí)現(xiàn)的操作一般包括插入、修改、刪除和【】。

18.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

19.用【】數(shù)據(jù)的形式表示實(shí)體與實(shí)體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

20.在軟件維護(hù)時，對測試階段未發(fā)現(xiàn)的錯誤進(jìn)行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

三、1.選擇題(10題)21.軟件工程的結(jié)構(gòu)化生命周期方法是將軟件開發(fā)的全過程劃分為相互獨(dú)立而又相互依存的階段，軟件的邏輯模型是形成于

A.計(jì)劃階段B.分析階段C.開發(fā)階段D.設(shè)計(jì)階段

22.軟件生產(chǎn)工程化的基礎(chǔ)是軟件生產(chǎn)的規(guī)范化和標(biāo)準(zhǔn)化，以下

Ⅰ．軟件開發(fā)的流程

Ⅱ．軟件的設(shè)計(jì)

Ⅲ．文檔制作

Ⅳ．項(xiàng)目管理

()是與軟件生產(chǎn)工程化有關(guān)的內(nèi)容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

23.從當(dāng)前情況看，演化式原型法存在的問題是()。

A.用戶難適應(yīng)這種系統(tǒng)開發(fā)方法B.能適應(yīng)方法的系統(tǒng)分析員非常少C.該方法的成功率低D.系統(tǒng)開發(fā)的時間和費(fèi)用難以控制

24.信息系統(tǒng)邏輯模型中包含很多內(nèi)容，下述()是信息系統(tǒng)邏輯模型應(yīng)該包括的內(nèi)容。

Ⅰ．系統(tǒng)總體結(jié)構(gòu)

Ⅱ．?dāng)?shù)據(jù)流程圖

Ⅲ．?dāng)?shù)據(jù)字典

Ⅳ．E-R圖

Ⅴ．過程說明

Ⅵ．模塊結(jié)構(gòu)圖

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

25.以下哪些為管理信息系統(tǒng)的任務(wù)?

Ⅰ．對內(nèi)部數(shù)據(jù)和外部數(shù)據(jù)的收集和傳輸

Ⅱ．對數(shù)據(jù)進(jìn)行分散的或集中的存儲和管理

Ⅲ．按業(yè)務(wù)需求對數(shù)據(jù)進(jìn)行加工和整理

A.Ⅰ和ⅢB.Ⅰ和ⅡC.Ⅱ和ⅢD.全部

26.引入虛擬存儲技術(shù)的關(guān)鍵前提是()。

A.程序執(zhí)行的局部性原理B.有大容量的外存C.硬件提供地址轉(zhuǎn)換機(jī)制D.選擇一種合適的頁面調(diào)度算法

27.J.Martin明確計(jì)算機(jī)有四種類型環(huán)境，能用語言靈活創(chuàng)建邏輯數(shù)據(jù)文件是屬于下列

A.文件B.應(yīng)用數(shù)據(jù)庫C.主題數(shù)據(jù)庫D.信息檢索系統(tǒng)

28.以下是關(guān)于主題數(shù)據(jù)庫和應(yīng)用項(xiàng)目的描述。

Ⅰ．多個應(yīng)用項(xiàng)目可以共同使用一個主題數(shù)據(jù)庫

Ⅱ．一個應(yīng)用項(xiàng)目也可以使用多個主題數(shù)據(jù)庫

Ⅲ．一個主題數(shù)據(jù)庫只能被一個應(yīng)用項(xiàng)目使用

Ⅳ．主題數(shù)據(jù)庫一般應(yīng)該獨(dú)立于應(yīng)用項(xiàng)目

其中正確的有哪個(些)?

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅲ、Ⅳ

29.為了考慮安全性，每個教師只能存取自己講授的課程的學(xué)生成績，為此DBA應(yīng)創(chuàng)建()。

A.視圖(View)B.索引(Index)C.游標(biāo)(Cursor)D.表(Table)

30.代碼是代表事物或?qū)傩缘姆?。代碼設(shè)計(jì)是為特定的系統(tǒng)設(shè)計(jì)出一套公用的、優(yōu)化的()。

A.機(jī)器語言B.高級語言C.匯編語言D.代碼系統(tǒng)

四、單選題(0題)31.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨(dú)立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計(jì)劃階段C.分析階段D.設(shè)計(jì)階段

五、單選題(0題)32.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

六、單選題(0題)33.開發(fā)信息系統(tǒng)首先要進(jìn)行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務(wù)的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

參考答案

1.C解析：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。在數(shù)據(jù)庫的三級模式結(jié)構(gòu)中，模式是全局邏輯結(jié)構(gòu)，是數(shù)據(jù)庫的中心與關(guān)鍵，它獨(dú)立于數(shù)據(jù)庫的其他層次。

2.D

3.D

4.B

5.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合、非直接耦合。

6.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點(diǎn)于：

①計(jì)算機(jī)化的大型企業(yè)信息系統(tǒng)的建設(shè)是一項(xiàng)重大的企業(yè)建設(shè)，同時也是一項(xiàng)投資大、開發(fā)周期

長，具有較高、較復(fù)雜的建設(shè)項(xiàng)目。

②計(jì)算機(jī)化的信息系統(tǒng)不僅是一項(xiàng)技術(shù)性的工程，同時也是一項(xiàng)社會性的工程。

③計(jì)算機(jī)化的信息系統(tǒng)建設(shè)，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術(shù)人員、計(jì)算機(jī)技術(shù)人員和其他用戶。

④計(jì)算機(jī)化的信息系統(tǒng)建設(shè)涉及管理科學(xué)、決策科學(xué)、計(jì)算機(jī)科學(xué)和數(shù)學(xué)等多學(xué)科。

⑤計(jì)算機(jī)化的信息系統(tǒng)建設(shè)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制及企業(yè)人員水平等條件。

⑥從長遠(yuǎn)觀點(diǎn)看，計(jì)算機(jī)化信息系統(tǒng)應(yīng)該注意和強(qiáng)調(diào)投資效益，特別是可見效益、直接經(jīng)濟(jì)效益。無經(jīng)濟(jì)效益的系統(tǒng)建設(shè)難以持久。

7.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)。

②幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

③為從操作控制過程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)。

④為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

8.B

9.B

10.A

11.支持性資源支持性資源解析：定義企業(yè)過程的三類主要資源包括：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源、支持性資源。支持資源是企業(yè)為實(shí)現(xiàn)其目標(biāo)時的消耗和使用物，基本的支持資源有4類：材料、資金、設(shè)備和人員。

12.分配分配解析：J.Martin將一個機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為4個階段：計(jì)劃、獲得、管理和分配。

13.事務(wù)事務(wù)解析：數(shù)據(jù)流程圖有兩種典型結(jié)構(gòu)，變換型結(jié)構(gòu)——呈現(xiàn)一種線性狀態(tài)。事務(wù)型結(jié)構(gòu)——往往是一束數(shù)據(jù)流一起流入和流出，其中可能同時有幾個事務(wù)需要處理。數(shù)據(jù)流程圖轉(zhuǎn)換成結(jié)構(gòu)圖目前并無形式化的方法。一般首先通過變換型和事務(wù)型的數(shù)據(jù)流圖導(dǎo)出初始模塊結(jié)構(gòu)圖。它們都是首先設(shè)計(jì)頂層模塊，然后自頂向下，逐步細(xì)化，最后得到一十符合數(shù)據(jù)流圖所表示的應(yīng)用軟件所對應(yīng)的程序模塊結(jié)構(gòu)圖。

14.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運(yùn)作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項(xiàng)技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實(shí)際運(yùn)行系統(tǒng)在計(jì)算機(jī)中的映射，企業(yè)通過運(yùn)行計(jì)算機(jī)中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關(guān)鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

15.二維表?；颍罕砀??；颍罕??；颍宏P(guān)系。二維表?；颍罕砀??；颍罕??；颍宏P(guān)系。

16.持久持久解析：J.Martin指出，企業(yè)模型應(yīng)具有的特性：完整性、適用性和持久性。

17.查詢或者檢索查詢或者檢索解析：DBMS中的數(shù)據(jù)操縱語言(DML)所實(shí)現(xiàn)的操作一般包括插入、修改、刪除和檢索。

18.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

19.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

20.校正性維護(hù)校正性維護(hù)解析：校正性維護(hù)指在軟件維護(hù)時，對測試階段未發(fā)現(xiàn)的錯誤進(jìn)行測試、診斷、定位、糾錯直至回歸測試的過程。

21.B解析：分析階段是用戶和軟件人員雙方討論協(xié)商的階段，在這個階段要確定用戶對軟件系統(tǒng)的全部需求，可針對可行性研究結(jié)果進(jìn)行細(xì)化，即系統(tǒng)的邏輯模型，最后形成軟件的邏輯模型。

22.D

23.D解析：演化式原型法存在的問題是系統(tǒng)開發(fā)的時間和費(fèi)用難以控制。相關(guān)知識點(diǎn)：歷史上曾經(jīng)形成了實(shí)現(xiàn)原型法的兩種途徑，下面分別介紹這兩種途徑。

①拋棄原型法

建立這種原型系統(tǒng)的目的是評價目標(biāo)系統(tǒng)的某個特性，以便更準(zhǔn)確地確定需求，或者更嚴(yán)格地驗(yàn)證設(shè)計(jì)方案。

②演化原型法

演化原型法認(rèn)為信息系統(tǒng)本質(zhì)上是不斷演化的，最初的需求經(jīng)過一段時間之后自然會變得無效了。這種途徑的目標(biāo)使得信息系統(tǒng)能夠適應(yīng)不可避免的變化。

演化原型法與傳統(tǒng)的生命周期法的主要不同是，它是高度跌代的動態(tài)方法。在每次跌代過程中，都要每次分析和確定需求，再次實(shí)現(xiàn)系統(tǒng)，以及再次進(jìn)行測試和評價。

24.C

25.D解析：管理信息系統(tǒng)的任務(wù)包括對內(nèi)部數(shù)據(jù)和外部數(shù)據(jù)的收集和傳輸；對數(shù)據(jù)進(jìn)行分散的或集中的存儲和管理；按業(yè)務(wù)需求對數(shù)據(jù)進(jìn)行加工和整理和對數(shù)據(jù)和信息的有效利用并盡可能地應(yīng)用于決策支持。

26.A解析：本題考查存儲管理的知識。虛擬存儲技術(shù)是指當(dāng)進(jìn)程開始運(yùn)行時，先將一部分程序裝入內(nèi)存，另一部分暫時留在外存：當(dāng)要執(zhí)行的指令不在內(nèi)存時，由系統(tǒng)自動完成將它們從外存調(diào)入內(nèi)存的工作。虛擬存儲技術(shù)能夠執(zhí)行，其關(guān)鍵前提是把執(zhí)行的程序分成多個相對獨(dú)立的部分，也就是程序執(zhí)行的局部性原理。故本題選擇A。

27.D解析：J．Martin把信息檢索分成四類數(shù)據(jù)環(huán)境，第四類數(shù)據(jù)環(huán)境信息檢索系統(tǒng)，是為信息檢索、決策支持系統(tǒng)和辦公室自動化而設(shè)計(jì)的。新的數(shù)據(jù)可以動態(tài)地加入到數(shù)據(jù)庫中，軟件是圍繞著倒排表和其他的數(shù)據(jù)檢索技術(shù)而設(shè)計(jì)的，提供了良好的終端用戶語言，使用這些語言能靈活地創(chuàng)建自己的邏輯數(shù)據(jù)文件。[考點(diǎn)鏈接]主題數(shù)據(jù)庫概念、主題數(shù)據(jù)庫的選擇、主題數(shù)據(jù)庫結(jié)合。

28.C解析：建立主題數(shù)據(jù)庫有如下三個方面的目的：

①減少應(yīng)用數(shù)據(jù)庫的數(shù)量。

②隨著更多的主題數(shù)據(jù)庫的產(chǎn)生，在設(shè)備得到良好管理的條件下，應(yīng)用開發(fā)項(xiàng)目可以迅速增加。

③主題數(shù)據(jù)庫應(yīng)設(shè)計(jì)得盡可能穩(wěn)定，使得長期為企業(yè)的信息資源提供穩(wěn)定的服務(wù)。穩(wěn)定并不意味著主題