【備考2023年】甘肅省張掖市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

【備考2023年】甘肅省張掖市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

2.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

3.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

4.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

5.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

6.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中非對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.對(duì)企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B.控制/審計(jì)/保密C.數(shù)據(jù)元素D.性能/可靠性

8.SaaS是一種利用()平臺(tái)當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

9.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實(shí)施原型化方法時(shí)必須具備的條件?()Ⅰ、需要有經(jīng)驗(yàn)的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

10.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

二、2.填空題(10題)11.原型生命周期提供了一種用原型化完成【】的完整的方法。

12.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

13.實(shí)踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往是【】因素。

14.信息系統(tǒng)的計(jì)算機(jī)系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的【】。

15.決策支持系統(tǒng)是一個(gè)以支持非結(jié)構(gòu)化型和半結(jié)構(gòu)型的決策為目的，便于用戶調(diào)用分析決策模型以及對(duì)數(shù)據(jù)庫進(jìn)行存取的會(huì)話系統(tǒng)，它始終支持決策過程中的分析和判斷，而不是代替人去決策，其目的不僅是為了提高決策的效率，更是為了提高決策的有效性，它是一個(gè)應(yīng)變能力強(qiáng)的，交互式的______。

16.系統(tǒng)分析的首要任務(wù)是【】。

17.一般認(rèn)為，實(shí)施原型開發(fā)策略時(shí)費(fèi)用重新分配對(duì)控制【】周期是最有效的。

18.由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人一機(jī)系統(tǒng)，所以面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)就比單純的技術(shù)性工程復(fù)雜得多，這反映了基于管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)的【】性。

19.面向?qū)ο缶幊淌且惶赘拍詈拖敕?，是一種利用計(jì)算機(jī)程序來描述實(shí)際問題的______，也是一種直觀，效率更高的解決問題的方法。

20.系統(tǒng)分析也可稱為功能分析或【】分析。

三、1.選擇題(10題)21.下列關(guān)于BSP的說法中不正確的是

A.信息系統(tǒng)必須支持企業(yè)的目標(biāo)

B.信息系統(tǒng)的戰(zhàn)略沒必要表達(dá)出企業(yè)中各個(gè)管理層次的需求

C.信息系統(tǒng)應(yīng)該向整個(gè)組織提供一致性的信息

D.信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)由總體信息系統(tǒng)中的子系統(tǒng)開始實(shí)現(xiàn)

22.設(shè)R是一個(gè)關(guān)系模式，如果R中每個(gè)屬性A的值域中的每個(gè)值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

23.軟件生命周期是指

A.軟件系統(tǒng)開始研制到軟件系統(tǒng)投入試運(yùn)行的過程

B.軟件系統(tǒng)投入試運(yùn)行到軟件系統(tǒng)被廢棄的過程

C.軟件系統(tǒng)投入運(yùn)行到軟件系統(tǒng)被廢棄的過程

D.軟件系統(tǒng)開始研制到軟件系統(tǒng)被廢棄的過程

24.數(shù)據(jù)庫管理系統(tǒng)能實(shí)現(xiàn)對(duì)數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

25.J.Martin指出，一個(gè)企業(yè)可能有幾十個(gè)甚至幾百個(gè)業(yè)務(wù)過程。在確定職能范圍和業(yè)務(wù)過程中，()因素對(duì)系統(tǒng)適應(yīng)性是至關(guān)重要的。

A.企業(yè)基本職能和業(yè)務(wù)的描述簡(jiǎn)明

B.企業(yè)基本職能和業(yè)務(wù)獨(dú)立于企業(yè)機(jī)構(gòu)。

C.現(xiàn)行機(jī)構(gòu)與業(yè)務(wù)活動(dòng)的關(guān)系明確

D.企業(yè)過程的劃分、合并明確

26.在信息系統(tǒng)可行性研究中，完成系統(tǒng)目標(biāo)分析的人員是

A.系統(tǒng)分析人員和系統(tǒng)設(shè)計(jì)人員

B.系統(tǒng)分析人員和業(yè)務(wù)人員

C.企業(yè)高層管理人員和系統(tǒng)實(shí)施人員

D.企業(yè)高層管理人員和系統(tǒng)分析人員

27.在下列操作系統(tǒng)的各個(gè)功能組成部分中,哪一部分不需要有硬件的支持?

A.進(jìn)程調(diào)度B.時(shí)鐘管理C.地址映射D.中斷系統(tǒng)

28.原型化生命周期提供了一個(gè)完整、靈活、近于動(dòng)態(tài)需求定義的技術(shù)，下述

Ⅰ．能綜合用戶所提出的必要的需求

Ⅱ．對(duì)模型可進(jìn)行必要的裁減和組織，使接近目標(biāo)系統(tǒng)

Ⅲ．能綜合最終用戶，項(xiàng)目經(jīng)理和原型開發(fā)人員各方面要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法所具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

29.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

30.軟件質(zhì)量的評(píng)價(jià)指標(biāo)可以分為三個(gè)方面：與產(chǎn)品運(yùn)行有關(guān)的特性、與產(chǎn)品修改有關(guān)的特性和與產(chǎn)品轉(zhuǎn)移有關(guān)的特性。以下特性中，哪個(gè)(些)是屬于與產(chǎn)品運(yùn)行有關(guān)的特性Ⅰ．健壯性Ⅱ．安全性Ⅲ．可理解性Ⅳ．可移植性Ⅴ．可維護(hù)性Ⅵ．可靠性Ⅶ．適應(yīng)性Ⅷ．可重用性Ⅸ．互運(yùn)行性Ⅹ．正確性

A.Ⅰ、Ⅱ、Ⅵ和ⅩB.Ⅱ、Ⅴ、Ⅵ和ⅨC.Ⅰ、Ⅲ、Ⅳ和ⅧD.Ⅳ、Ⅴ、Ⅵ和Ⅸ

四、單選題(0題)31."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

五、單選題(0題)32.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

六、單選題(0題)33."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

參考答案

1.A

2.D

3.C

4.D

5.A

6.E

7.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對(duì)應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

②系統(tǒng)輸出。每個(gè)系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個(gè)系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關(guān)系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運(yùn)轉(zhuǎn)起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對(duì)象和時(shí)間，指定系統(tǒng)應(yīng)完成的確切操作。

⑧控制/審計(jì)/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計(jì)跟蹤和保密如何控制系統(tǒng)錯(cuò)誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強(qiáng)弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

8.C

9.D解析：原型化的基本前提是：有高水平的實(shí)施原型化的人員，他們掌握了工具，了解業(yè)務(wù)，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應(yīng)原型系統(tǒng)知識(shí)的積累也是加速實(shí)施原型化方法的前提。

10.C

11.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對(duì)于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實(shí)際目標(biāo)。結(jié)構(gòu)化方法的整體性要求往往對(duì)解決一些待定的問題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點(diǎn)又具有相應(yīng)的靈活性。

原型生命周期意味著對(duì)其自身的若干約束：

①建立一個(gè)完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

12.細(xì)化細(xì)化

13.社會(huì)或管理社會(huì)或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機(jī)系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識(shí)和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復(fù)雜和艱巨。實(shí)踐證明，導(dǎo)致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會(huì)因素。

14.網(wǎng)絡(luò)計(jì)算結(jié)構(gòu)網(wǎng)絡(luò)計(jì)算結(jié)構(gòu)解析：信息系統(tǒng)的計(jì)算機(jī)系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的網(wǎng)絡(luò)計(jì)算結(jié)構(gòu)，從總體上講，取決于系統(tǒng)采用的計(jì)算結(jié)構(gòu)是集中式結(jié)構(gòu)還是分布式結(jié)構(gòu)。

15.人機(jī)系統(tǒng)人機(jī)系統(tǒng)

16.識(shí)別用戶要求識(shí)別用戶要求解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

17.重復(fù)重復(fù)解析：在開發(fā)模型中所帶來的所有費(fèi)用都要記在用戶的賬單上，原型的制作也帶來了戰(zhàn)用機(jī)器的費(fèi)用。費(fèi)用分配對(duì)控制重復(fù)周期是最有效的，因?yàn)橹貜?fù)會(huì)多花錢。用戶要比較追加功能后的費(fèi)用。

18.社會(huì)社會(huì)解析：基于管理的計(jì)算機(jī)信息系統(tǒng)開發(fā)涉及到技術(shù)和社會(huì)的內(nèi)容。系統(tǒng)開發(fā)的社會(huì)性是由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人-機(jī)系統(tǒng)。

19.思路思路解析：面向?qū)ο蟮拈_發(fā)方法是一種不同于以前的系統(tǒng)開發(fā)的方法，這種方法是人對(duì)系統(tǒng)認(rèn)識(shí)的不同的思路，是一種新的思維方式，對(duì)系統(tǒng)描述的新的概念和想法。

20.需求需求解析：系統(tǒng)分析的任務(wù)是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

21.B解析：實(shí)行BSP研究的前提是，在企業(yè)內(nèi)有改善計(jì)算機(jī)信息系統(tǒng)的要求，并且有為建設(shè)這一系統(tǒng)而建立總的戰(zhàn)略的需要。即：

①信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

②信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的各個(gè)管理層次的需求。一般在企業(yè)內(nèi)部存在著三個(gè)不同的計(jì)劃、控制層；戰(zhàn)略計(jì)劃層、管理控制層及操作控制層。

③信息系統(tǒng)應(yīng)該向整個(gè)企業(yè)提供一致的信息。

④信息系統(tǒng)應(yīng)該適應(yīng)組織機(jī)構(gòu)和管理體制的改變。

⑤信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實(shí)現(xiàn)。

22.A解析：對(duì)于同一個(gè)應(yīng)用問題，可選用不同的關(guān)系模式集作為數(shù)據(jù)庫的模式，為了區(qū)分優(yōu)劣，把關(guān)系模式分成不同的等級(jí)范式，關(guān)系模式R的每個(gè)關(guān)系R的屬性都是不可分割的，則稱R是第一范式的模式。相關(guān)知識(shí)點(diǎn)：當(dāng)1NF消除了非主屬性對(duì)碼的部分函數(shù)依賴稱為第二范式：當(dāng)2NF消除了非主屬性對(duì)碼的傳遞函數(shù)依賴稱為第三范式；當(dāng)3NF消除了主屬性對(duì)碼的部分和傳遞依賴稱為BCNF。

23.D解析：在軟件工程學(xué)中，一個(gè)軟件從開始研制到最終被廢棄的過程叫做軟件系統(tǒng)的生命周期。

24.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對(duì)數(shù)據(jù)庫中的數(shù)據(jù)對(duì)象進(jìn)行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運(yùn)行管理(即數(shù)據(jù)庫在建立、運(yùn)用和維護(hù)時(shí)，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據(jù)的安全性、完整性)：數(shù)據(jù)庫的建立和維護(hù)功能(包括數(shù)據(jù)庫初始數(shù)據(jù)的輸入、轉(zhuǎn)換功能、數(shù)據(jù)庫的轉(zhuǎn)儲(chǔ)、恢復(fù)功能，數(shù)據(jù)庫的重組織功能和性能監(jiān)視、分析功能等)。

25.B解析：企業(yè)進(jìn)行戰(zhàn)略數(shù)據(jù)規(guī)劃時(shí)，在確定企業(yè)各個(gè)部門的職能范圍和業(yè)務(wù)過程中，很注重企業(yè)基本職能和業(yè)務(wù)獨(dú)立于企業(yè)機(jī)構(gòu)對(duì)整個(gè)系統(tǒng)的適應(yīng)性。

26.D解析：在系統(tǒng)的可行性研究中提出系統(tǒng)目標(biāo)分析的任務(wù)，應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境科學(xué)地、實(shí)際地來提出系統(tǒng)目標(biāo)。故本題選擇D。

27.A解析：進(jìn)程調(diào)度完全由軟件實(shí)現(xiàn),不需要硬件的支持;地址映射用來將程序中的邏輯地址轉(zhuǎn)換為內(nèi)存中的物理地址;時(shí)鐘管理用來產(chǎn)生和管理系統(tǒng)時(shí)鐘;中斷系統(tǒng)用于CPU向操作系統(tǒng)進(jìn)行通信的手段,它們都需要相應(yīng)的硬件支持。

28.D解析：題干所列的均為原型化生命周期的特征。

2