2021-2022學(xué)年江蘇省蘇州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2021-2022學(xué)年江蘇省蘇州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

2.軟件可行性分析是著重確定系統(tǒng)的目標(biāo)和規(guī)模。對功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

3.系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術(shù)B.運行環(huán)境C.性能要求D.功能要求

4.下面哪一個情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

5.最早的計算機網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計算機網(wǎng)絡(luò)帶寬和速度大大提高

B.計算機網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計算機網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計算機網(wǎng)絡(luò)的可靠性大大提高。

6.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

7.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

8.是指借助與目標(biāo)虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標(biāo)虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

9.口令機制通常用于____。

A.認(rèn)證B.標(biāo)識C.注冊D.授權(quán)

10.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

二、2.填空題(10題)11.一個信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達出企業(yè)的【】的需求。

12.BSP方法認(rèn)為，一個信息系統(tǒng)必須支持企業(yè)的【】目標(biāo)。

13.J.Martin認(rèn)為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、【】，否則難以持久。

14.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質(zhì)量保證環(huán)境和維護運行環(huán)境。

15.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務(wù)活動和【】。

16.軟件設(shè)計中劃分程序模塊通常遵循的原則是要使各模塊間的耦合性盡可能______。

17.在數(shù)據(jù)庫設(shè)計的四個階段中，每個階段都有自己的設(shè)計內(nèi)容?！盀槟男┍?、在哪些字段上、建立什么樣的索引”。這一設(shè)計內(nèi)容應(yīng)該屬于【】設(shè)計階段。

18.由于計算機信息系統(tǒng)本質(zhì)上是一種人—機系統(tǒng)，所以面向管理的計算機信息系統(tǒng)建設(shè)就比單純的技術(shù)性工程復(fù)雜得多，這反映了基于管理的計算機信息系統(tǒng)建設(shè)的【】。

19.______是一個含有知識型程序的系統(tǒng)，它利用人們在有限范圍內(nèi)的知識和經(jīng)驗去解決一個有限范圍內(nèi)的問題。

20.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

三、1.選擇題(10題)21.一般地，系統(tǒng)可行性分析包括三方面的內(nèi)容，但不包括

A.技術(shù)可行性分析B.經(jīng)濟可行性分析C.社會可行性分析D.軍事可行性分析

22.通常信息系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換圖包含典型的結(jié)構(gòu)，其中，呈現(xiàn)一種線性狀態(tài)，其描述的對象可以抽象為輸入、處理和輸出的結(jié)構(gòu)是

A.業(yè)務(wù)型結(jié)構(gòu)B.事務(wù)型結(jié)構(gòu)C.變換型結(jié)構(gòu)D.可擴展型結(jié)構(gòu)

23.計算機面向管理的應(yīng)用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務(wù)的信息。下面所列的幾種計算機應(yīng)用系統(tǒng)，通常認(rèn)為______不屬于面向管理的應(yīng)用。

A.決策支持系統(tǒng)B.管理信息系統(tǒng)C.辦公自動化D.自動控制系統(tǒng)

24.輔助執(zhí)行控制的信息系統(tǒng)的特點不包括______。

A.按預(yù)先確定的程序或規(guī)程進行處理B.決策規(guī)則較程序化C.處理手續(xù)靈活D.處理和決策的周期較短

25.在如何融合數(shù)據(jù)處理部門(如信息中心)與管理者之間的關(guān)系時，關(guān)鍵的措施應(yīng)是

A.讓數(shù)據(jù)處理人員掌握實際業(yè)務(wù)

B.數(shù)據(jù)處理人員完成總體規(guī)劃工作

C.加強數(shù)據(jù)處理人員與管理者之間的溝通

D.管理人員到數(shù)據(jù)處理部門熟悉處理過程

26.新系統(tǒng)投入運行后，原系統(tǒng)仍有一段時間與之并行工作，稱為()。

A.并行轉(zhuǎn)換B.直接轉(zhuǎn)換C.跟蹤檢驗D.跟蹤調(diào)試

27.層次模型數(shù)據(jù)結(jié)構(gòu)的特點是______。

A.結(jié)點之間的聯(lián)系任意B.像一棵倒立的樹C.支持?jǐn)?shù)據(jù)繼承與函數(shù)繼承D.二維表格

28.J．Martin認(rèn)為，完成自頂向下的規(guī)劃設(shè)計，需建立一個核心設(shè)計小組，應(yīng)由下列哪些成員組成?

Ⅰ．最高管理者

Ⅱ．最終用戶

Ⅲ．系統(tǒng)分析員

Ⅳ．資源管理者

Ⅴ．財務(wù)總管

Ⅵ．業(yè)務(wù)經(jīng)理

A.全部B.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅴ和ⅥD.Ⅱ，Ⅲ和Ⅳ

29.需求定義包括很多內(nèi)容，其中一般首先應(yīng)確定的，最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費用和開發(fā)周期需求

30.信息結(jié)構(gòu)甲是BSP方法對企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內(nèi)容中哪些是信息結(jié)構(gòu)圖所刻畫的內(nèi)容?Ⅰ．產(chǎn)生、控制和使用數(shù)據(jù)Ⅱ．子系統(tǒng)間的關(guān)系Ⅲ．對給出過程的支持

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

四、單選題(0題)31.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

五、單選題(0題)32.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

六、單選題(0題)33.SQL語言是數(shù)據(jù)庫領(lǐng)域的標(biāo)準(zhǔn)語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

參考答案

1.C

2.B軟件可行性分析主要包括三個方面，即經(jīng)濟可行性、技術(shù)可行性和操作可行性，而對功能、性能及約束條件的分析應(yīng)屆于技術(shù)可行性分析。

3.A解析：系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應(yīng)該做什么)，一種具體的實現(xiàn)的方法和技術(shù)(即系統(tǒng)應(yīng)該如何做)。因此，系統(tǒng)設(shè)計的依據(jù)應(yīng)該是以往通過審核并得到確認(rèn)的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應(yīng)該具有的功能和性能要求。

4.B

5.B

6.B

7.C

8.A

9.A

10.C

11.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達出企業(yè)的各個管理層次的需求。

12.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設(shè)計的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認(rèn)為，—個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

13.直接經(jīng)濟效益或經(jīng)濟效益直接經(jīng)濟效益或經(jīng)濟效益解析：J．Martin認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認(rèn)為，從長遠(yuǎn)觀點看，計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

14.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

15.業(yè)務(wù)活動過程業(yè)務(wù)活動過程解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，通過建立企業(yè)模型完成企業(yè)業(yè)務(wù)活動的結(jié)構(gòu)圖。所謂企業(yè)模型是指企業(yè)管理職能的表示，它隨職能分析的詳略程度而不同。企業(yè)模型按照“職能區(qū)域—業(yè)務(wù)過程—業(yè)務(wù)活動”這樣的三層結(jié)構(gòu)來組織。

16.弱弱解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復(fù)雜程度。

17.物理物理解析：數(shù)據(jù)庫設(shè)計有四個階段：需求分析、概念結(jié)構(gòu)數(shù)據(jù)、邏輯結(jié)構(gòu)設(shè)計、物理設(shè)計。其中物理設(shè)計階段視為邏輯數(shù)據(jù)模型選取一個最適合應(yīng)用環(huán)境的物理結(jié)構(gòu)，主要指存取方法和存儲結(jié)構(gòu)。

18.社會社會解析：基于管理的計算機信息系統(tǒng)開發(fā)涉及到技術(shù)和社會的內(nèi)容。系統(tǒng)開發(fā)的社會性是由于計算機信息系統(tǒng)本質(zhì)上是一種人—機系統(tǒng)。

19.專家系統(tǒng)專家系統(tǒng)

20.規(guī)劃規(guī)劃

21.D解析：可行性分析就是要從經(jīng)濟、技術(shù)和社會因素等幾個方面考查所開發(fā)的系統(tǒng)是否“必要”，是否“可能”。通常，對于信息系統(tǒng)來說，其可行性分析可以從以下三個方面來考慮：技術(shù)可行性；經(jīng)濟可行性；社會可行性。

22.C解析：信息系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換圖包括兩種典型的結(jié)構(gòu)，即變換型結(jié)構(gòu)和事務(wù)型結(jié)構(gòu)。其中：變換型結(jié)構(gòu)的數(shù)據(jù)流程圖呈現(xiàn)為一種線性狀態(tài)，它所描述的對象可以抽象為輸入、處理和輸出。事務(wù)型結(jié)構(gòu)的數(shù)據(jù)流程圖則呈現(xiàn)為成束性狀態(tài)，它往往是一束數(shù)據(jù)流一起流入或流出，其中可能同時有幾個事務(wù)需要處理。

23.D

24.C解析：輔助執(zhí)行控制的信息系統(tǒng)的特點是：按預(yù)先確定的程序或規(guī)程進行處理；決策規(guī)則較程序化，所以也有可能實現(xiàn)自動化；處理手續(xù)較穩(wěn)定；處理和決策的周期較短。

25.C解析：企業(yè)數(shù)據(jù)處理部門與管理者，特別是最高層管理者之間的交流和聯(lián)系是企業(yè)信息系統(tǒng)開發(fā)的保證。如果在數(shù)據(jù)處理部門和最高層管理者之間存在隔閡，則應(yīng)通過各種手段來加強數(shù)據(jù)處理人員和最高層管理者間的溝通。選項C符合題意。

26.A解析：并行轉(zhuǎn)換是新系統(tǒng)投入運行后，原系統(tǒng)仍有一段時間與之并行工作。相關(guān)知識點：新老系統(tǒng)之間的轉(zhuǎn)換方式有兩種。直接轉(zhuǎn)換：確定新系統(tǒng)無誤時立刻啟用新系統(tǒng)。分段轉(zhuǎn)換：是直接和并行轉(zhuǎn)換的結(jié)合，這種方式既保證了可靠性，又不至于費用太大。

27.B解析：用樹形結(jié)構(gòu)表示實體及其間聯(lián)系的模型稱之為層次模型。對于支持層次數(shù)據(jù)模型的數(shù)據(jù)庫管理系統(tǒng)稱為層次數(shù)據(jù)庫管理系統(tǒng)，而層次模型是一棵倒立的樹。

28.A解析：J．Martin認(rèn)為，對一個中等規(guī)模的企業(yè)，完成一個自頂向下的規(guī)劃設(shè)計，核心設(shè)計小組應(yīng)包括數(shù)據(jù)處理管理人員，系統(tǒng)分析領(lǐng)導(dǎo)者、資源管理人員、財務(wù)總管、企業(yè)的業(yè)務(wù)經(jīng)理、客戶服務(wù)經(jīng)理等。核心設(shè)計小組成員應(yīng)由外來顧問進行培訓(xùn)指導(dǎo)。

29.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費用、開發(fā)周期、可使用的資源等方面的限制，其中