2022-2023學年吉林省白城市全國計算機等級考試信息安全技術測試卷一(含答案)

2022-2023學年吉林省白城市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數據C.程序和作業(yè)說明書D.程序、數據和作業(yè)說明書

2.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

3.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

4.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

5.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

6.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

7.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

8.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

9.關于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

10.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

二、2.填空題(10題)11.主題數據庫設計的目的是【】。

12.對信息系統(tǒng)開發(fā)的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

13.當管理者已經認識到信息及時轉化為價值的重要性，把信息主要用于管理控制作為目標的這個階段就是______階段。

14.疏通信息渠道是整個系統(tǒng)建設中具有戰(zhàn)略意義的問題，實施【】制度是解決這一問題的一種有效組織措施。

15.管理信息系統(tǒng)的基本構成可以理解為兩個部分：【】和計算機系統(tǒng)。

16.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

17.數據字典可通過三種途徑實現(xiàn)：人工過程、自動化過程和【】。

18.軟件復審時，其主要的復審對象是______。

19.進行企業(yè)系統(tǒng)規(guī)劃的準備工作階段的主要成果應當是研究計劃的制定，內容包括【】、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

20.可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究，所以也稱______。

三、1.選擇題(10題)21.具有重復性的和常規(guī)的，并且在處理這種決策時有規(guī)律可循，可事先規(guī)定明確的決策規(guī)則的決策問題是

A.結構化決策B.半結構化決策C.非結構化決策D.非程序化決策

22.信息結構圖是BSP方法對企業(yè)長期數據資源規(guī)劃的圖形表示，下述內容中：

Ⅰ．產生、控制和使用的數據

Ⅱ．子系統(tǒng)間的關系

Ⅲ．對給出過程的支持

()是信息結構圖所刻畫的內容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

23.以下是關于BSP方法中子系統(tǒng)和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統(tǒng)來支持

D.一個過程只能由一個子系統(tǒng)來支持

24.一個計算機化的信息系統(tǒng)建設依賴于哪些條件?

Ⅰ．信息需求及環(huán)境

Ⅱ．企業(yè)內部政策和機制

Ⅲ．企業(yè)人員素質水平

Ⅳ．企業(yè)的組織機構

Ⅴ．正確的開發(fā)策略

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅲ、ⅤD.全部

25.實施BSP研究的主要活動中應包括多項活動內容，如：

Ⅰ．定義企業(yè)過程

Ⅱ．定義數據類

Ⅲ．成果報告

Ⅳ．定義信息結構等，

其中最基礎的活動應該是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.動態(tài)SQL方法允許在程序運行中構成臨時的()SQL語句。

A.鏈接B.組裝C.分解D.記錄

27.結構化方法應遵循一些基本原則。

Ⅰ．強調先進行系統(tǒng)邏輯模型的設計，后進行物理模型的設計

Ⅱ．強調先進行系統(tǒng)物理模型的設計，后進行邏輯模型的設計

Ⅲ．強調按時間順序、工作內容，將系統(tǒng)開發(fā)任務劃分工作階段

Ⅳ．強調并提倡各階段的任務可以而且應該重復

Ⅴ．運用模塊結構方式來組織系統(tǒng)

以上屬于結構化方法應該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

28.原型化方法最后得到的需求規(guī)格說明是下列()。

A.過程性說明B.陳述性說明C.圖形性說明D.數據字典說明

29.結構化生命周期方法在使用上有一定的局限性，其主要原因是()。

A.實現(xiàn)需嚴格定義需求B.注重系統(tǒng)功能，過于嚴格劃分工作階段C.兼顧數據結構方面不夠D.開發(fā)周期過長

30.管理信息系統(tǒng)(MIS)、辦公自動化系統(tǒng)(OAS)、決策支持系統(tǒng)(DSS)的驅動模式不盡相同，其中DSS的驅動模式是()。

A.模型驅動B.信息驅動C.數據驅動D.任務驅動

四、單選題(0題)31.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

五、單選題(0題)32.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

六、單選題(0題)33.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數據作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

參考答案

1.D在批處理系統(tǒng)中，用戶應將自己完整的作業(yè)，包括程序、數據和作業(yè)說明書交給系統(tǒng)，由系統(tǒng)根據某種作業(yè)調度策略提供服務。

2.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

3.A解析：系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應該做什么)，一種具體的實現(xiàn)的方法和技術(即系統(tǒng)應該如何做)。因此，系統(tǒng)設計的依據應該是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應該具有的功能和性能要求。

4.A解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數據需求。系統(tǒng)中的數據定義以及數據間的關系。

⑤數據元素。數據元素的特征和屬性定義。

⑥轉換。舊系統(tǒng)向新系統(tǒng)的轉換，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉換，轉換對象和時間，指定系統(tǒng)應完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數據完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內容。

5.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業(yè)過程。

6.B

7.A

8.B

9.B

10.D

11.加速應用項目的開發(fā)加速應用項目的開發(fā)解析：主題數據庫設計的目的是為了加速應用項目的開發(fā)。

12.經濟效益經濟效益解析：全面地衡量效益應該從經濟效益和社會效益兩方面來考慮。

13.管理信息系統(tǒng)管理信息系統(tǒng)解析：在管理者意識到信息轉化為價值的重要性階段，企業(yè)就要建立發(fā)展信息系統(tǒng)的戰(zhàn)略規(guī)劃，把信息用于管理的目的建立的系統(tǒng)就是信息管理系統(tǒng)，這個階段就稱為管理信息系統(tǒng)階段。

14.用戶分析員用戶分析員解析：疏通信息渠道是整個系統(tǒng)建設中具有意義的問題，直接影響系統(tǒng)建設速度、建設質量和應用效果，必須有重大的保證措施。在一定程度上，實行用戶分析員制度是保證數據質量的一種組織措施。

15.管理模型管理模型解析：管理信息系統(tǒng)是企業(yè)管理系統(tǒng)的計算機模擬和智能化，它由管理模型和計算機系統(tǒng)兩部分組成，即通過軟件來實現(xiàn)管理模型在計算機內的映射，并通過硬件和軟件的運行來實現(xiàn)計算機對企業(yè)的經營和管理。優(yōu)化的管理模型是一個好的MIS系統(tǒng)成功的基本保證，它類似一個舞臺劇的腳本，而計算機系統(tǒng)則是這一腳本的運行舞臺。

16.數據類數據類

17.人機混合過程人機混合過程

18.軟件文檔軟件文檔

19.一個研究計劃一個研究計劃解析：進行企業(yè)系統(tǒng)規(guī)劃的準備工作階段的主要成果應當是研究計劃的制定，內容包括一個研究計劃、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

20.可行性研究可行性研究

21.A解析：結構化決策是建立在清楚的邏輯基礎上的，決策方法和決策過程有固定的規(guī)律可循的，可事先規(guī)定明確的決策規(guī)則。它的決策規(guī)則可以是程序、流程圖、決策表、公式等。所以也有人叫這類決策為可編程序的決策。非結構化決策則是決策方法和決策過程沒有規(guī)律可遵循，無法事先規(guī)定決策規(guī)程，或者無法清楚、明確地表達的決策。有的人也叫這類決策為不可編程序的決策。半結構化決策是介于上述兩種決策之間的決策。對于這類決策問題，有一些規(guī)律可循但又不完全確定，能分析但不確切，用常規(guī)方法只能解決部分問題。在經濟和管理活動中經常遇到的決策大部分屬于此類情況。

22.D解析：信息結構圖所刻畫的內容是對整個信息系統(tǒng)的數據資源的規(guī)劃，包括產生、控制和使用的數據，子系統(tǒng)間的關系，對給出過程的支持。

23.D解析：BSP給出子系統(tǒng)的有關概念：過程提供了合理的子系統(tǒng)邊界，因為過程是按企業(yè)活動的邏輯關系來劃分的；子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持；一個過程可以由兩個或多個子系統(tǒng)來支持；已有的應用系統(tǒng)不應對新系統(tǒng)的規(guī)模和邊界產生影響。

24.B解析：JamesMartin指出，計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求，企業(yè)環(huán)境、企業(yè)內部機制、企業(yè)人員水平等條件，當然正確的開發(fā)策略也是必不可少的。

25.A解析：實施BSP研究的主要活動包括:研究開始階段,定義企業(yè)過程,定義數據類,分析現(xiàn)存系統(tǒng)支持,確定管理部分對系統(tǒng)的要求,提出判斷和結論,定義信息總體結構,確定總體結構中的優(yōu)先順序,評價信息資源管理工作,制定建議書和開發(fā)計劃,成果匯報等11項。定義企業(yè)過程和定義數據類是其他各活動的基礎,是最基礎的活動,故應該選擇包括定義企業(yè)過程和定義數據類兩項的選項。

26.B解析：動態(tài)SQL是指在SQL語句可以在程序運行的過程中，需要的時候臨時組裝而成。

27.C解析：邏輯設計是回答系統(tǒng)“做什么”，而物理設計則回答系統(tǒng)“如何做”，強調先進行邏輯設計后進行物理設計是結構化方法的一個基本特點。結構化方法的生命周期是瀑布模型，強調階段的劃分以及各個階段之間的關系是順序的依賴關系。不提倡反復；另外，結構化設計認為構成系統(tǒng)的基本要素是模塊，并以層次結構表達模塊之間的關系。

28.B

29.A

30.A

31.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排