2021-2022學年遼寧省錦州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經(jīng)驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

2.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應用數(shù)據(jù)

3.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

4.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

5.環(huán)境安全策略應該()。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

6.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

7.在下列性質中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

8.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

9.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

10.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

二、2.填空題(10題)11.DSS中模型是面向問題的程序，而【】則是面向算法的程序。

12.Jackson方法中的3種基本數(shù)據(jù)結構包括【】結構、選擇結構和重復結構。

13.______對組織的數(shù)據(jù)和信息進行收集、存儲、傳輸、加工、查詢等操作，以實現(xiàn)向管理人員及時提供所需的可靠、準確的信息的功能。

14.20世紀60年代，由于軟件生產(chǎn)的復雜性和高成本，使大型軟件生產(chǎn)出現(xiàn)很大困難，人們稱之為______。

15.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

16.現(xiàn)在，一般觀念認為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，而決策支持系統(tǒng)(DSS)則是由【】驅動的。

17.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

18.計算機的運算器和控制器合稱為______。

19.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

20.管理信息系統(tǒng)向管理者提供信息的方式主要有【】。

三、1.選擇題(10題)21.對信息系統(tǒng)的維護一般包括()。

A.程序的維護、數(shù)據(jù)文件的維護、代碼維護、硬件維護、機構和人員的變動等

B.程序的維護、代碼維護、硬件維護、機構和人員的變動等

C.程序的維護、數(shù)據(jù)文件的維護、代碼維護和硬件維護等

D.程序的維護、數(shù)據(jù)文件的維護和硬件維護等

22.關于辦公信息處理的描述中，正確的是

A.確定型事務處理由中層人員去做

B.非確定型事務處理由高層領導處理

C.混合型事務處理由基層人員去做

D.決策型信息處理由各層領導去做

23.在原型化方法實施中，其模型化階段的重要目的是()。

A.開發(fā)用戶需求B.形成最終產(chǎn)品C.子系統(tǒng)原型化D.建立初始模型

24.數(shù)據(jù)流程圖的正確性是保證軟件邏輯模型正確性的基礎。

Ⅰ．數(shù)據(jù)守恒原則

Ⅱ．均勻分解原則

Ⅲ．文件操作

Ⅳ．簡化加工間聯(lián)系

在繪制數(shù)據(jù)流程圖時應該遵循的基本原則包括哪個(些)?

A.Ⅰ，Ⅱ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.都是

25.信息資源管(IRM)包括的主題內(nèi)容有()。

Ⅰ．資源管理的方向和控制

Ⅱ．建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

Ⅲ．建立信息資源的組織機構，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

Ⅳ．進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅤD.都是

26.數(shù)據(jù)元素組成數(shù)據(jù)的方式只有3種方式，下列()不屬于這3種類型。

A.重復B.逆序C.順序D.選擇

27.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)

D.信息系統(tǒng)應具有可變更性或對環(huán)境變更的適應性

28.J.Martin認為，自頂向下的全面信息資源規(guī)劃，需要有專門組織來領導，一般稱它為()。

A.終端用戶委員會B.系統(tǒng)設計小組C.數(shù)據(jù)規(guī)劃核心組D.信息資源委員會

29.戰(zhàn)略數(shù)據(jù)規(guī)劃執(zhí)行過程是自頂向下規(guī)劃和自底向上設計，以下

Ⅰ.BSP研究

Ⅱ．主題數(shù)據(jù)庫研究

Ⅲ．關鍵成功因素分析

Ⅳ.目標管理分析哪些是實現(xiàn)從企業(yè)模型過渡到實體分析的途徑?

A.僅I和IIB.僅Ⅱ和ⅢC.僅Ⅲ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

30.J．Martin指出，系統(tǒng)開發(fā)所建立的企業(yè)模型應具有若干特性，以下哪個不在其要求之列?

A.完整性B.適用性C.持久性D.靈活性

四、單選題(0題)31.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

五、單選題(0題)32.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

六、單選題(0題)33.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡

參考答案

1.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。

2.C

3.A

4.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

5.D

6.B

7.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應結果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理操作系統(tǒng)的特點。

8.B

9.A解析：嚴格定義的前提有：所有的需求都能預先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準確的通信；靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的；嚴格方法的生命周期的各階段都是固有正確的。

10.C

11.方法方法解析：DSS中，模型是面向問題的程序，方法(即各種算法)是面向算法的程序。方法庫中存放的是各種算法程序，如運籌學子程序、經(jīng)濟預測和決策子程序、系統(tǒng)動力學子程序、繪圖軟件、制表軟件等。

12.順序順序解析：Jackson方法中的3種基本數(shù)據(jù)結構包括順序結構、選擇結構和重復結構。

13.信息處信息處解析：在信息系統(tǒng)中，對采集的數(shù)據(jù)和信息進行相應的操作，產(chǎn)生可利用的信息，是屬于信息處理的工作范圍。

14.軟件危機軟件危機

15.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

16.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，決策支持系統(tǒng)(DSS)則是由模型驅動的。

17.修改修改解析：原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

18.CPU

19.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內(nèi)聚。

20.生成報表和聯(lián)機檢索生成報表和聯(lián)機檢索解析：管理信息系統(tǒng)能為一個組織的作業(yè)、管理、分析和決策制定功能提供信息支持，它向管理者提供信息的方式主要有生成報表和聯(lián)機檢索。

21.A解析：信息系統(tǒng)是一個人機系統(tǒng),信息系統(tǒng)的維護和開發(fā)同樣要考慮的人的因素。信息系統(tǒng)的維護一般包括程序的維護、數(shù)據(jù)文件的維護、代碼維護、硬件維護、機構和人員的變動等。

22.B解析：關于辦公信息處理有三種類型：第一類是確定型的事務處理由基層人員去做；第二類是非確定型的事務處理由高層人員去做；第三類是混合型的事務處理由中層人員去做。

23.A解析：在原型化方法實施中，模型化階段的重要目的是開發(fā)用戶需求。實際系統(tǒng)的其他許多需求和限制是在原型制作中所不會或不能考慮的，可以列出很多條目，說明它們不會在模型化中完成，而只是在應用系統(tǒng)產(chǎn)品中才需要。因此，選項A為所選。

24.D解析：分析人員可以從下面兩個方面檢查數(shù)據(jù)流圖的正確性：數(shù)據(jù)守恒和文件操作。為了提高數(shù)據(jù)流圖的易理解性，應注意下面兩個方面：簡化加工間聯(lián)系和均勻分解。

25.A

26.B解析：數(shù)據(jù)元素組成數(shù)據(jù)的三種方式是重復、順序、選擇。

27.B解析：企業(yè)信息系統(tǒng)規(guī)劃需要遵循以下原則：

●一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

●一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)中各管理層次的需求

●一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息

●一個信息系統(tǒng)應該經(jīng)得起組織機構和管理體制的變化

●一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)

28.D解析：J.Martin認為，自上而下的全部信息資源規(guī)劃，需要由專門組織來領導，企業(yè)可以設立一個數(shù)據(jù)或信息資源委員會，負責審查和反饋所需要的信息及規(guī)劃工作。最終用戶委員會負責反映最終用戶對信息系統(tǒng)的全面需求，系統(tǒng)設計小組負責系統(tǒng)的設計，數(shù)據(jù)規(guī)劃核心組對收集的數(shù)據(jù)進行分析和規(guī)劃。故本題選擇D。

29.D解析：自頂向下的規(guī)劃過程中，企業(yè)模型過渡到實體分析的途徑有：BSP研究、主題數(shù)據(jù)庫研究、關鍵成功因素分析和目標管理分析。