2022年安徽省阜陽市全國計算機等級考試信息安全技術真題二卷(含答案)

2022年安徽省阜陽市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.“自底向上”的開發(fā)方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。即一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數據一致性和完整性難于保持

C.一般不需要重新調整系統(tǒng)，甚至重新設計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

2.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

3.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網格計算

4.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

5.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

6.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

7.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

8.決策支持系統(tǒng)是()。

A.數據驅動的B.知識驅動的C.語言驅動的D.模型驅動的

9.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

10.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

二、2.填空題(10題)11.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

12.在關系S(S#，SN，D#)和D(D#，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

13.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

14.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

15.為了實現數據庫管理系統(tǒng)的三級模式之間的聯系，數據庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

16.在操作系統(tǒng)中，按信息組織方式可將輸入輸出設備劃分為字符設備和【】設備。

17.供測試用的一組輸入數據，被稱為是一組______。

18.在數據庫系統(tǒng)的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

19.為保護文件不被修改，可將它的屬性設置為【】。

20.國際標準化組織ISO提出的“開放系統(tǒng)互聯參考模型(OSI)”有______層。

三、1.選擇題(10題)21.動態(tài)SQL方法允許在程序運行中構成臨時的()SQL語句。

A.鏈接B.組裝C.分解D.記錄

22.數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業(yè)過程

23.應用系統(tǒng)設計包括數據庫設計和

A.應用軟件設計B.軟件平臺設計C.硬件平臺設計D.網絡結構設計

24.已知學生關系S(學生，姓名，班級，課程名稱，成績)，學號由入學年份、專業(yè)編號和班內編號組成，則其候選關鍵字是()。

A.(學號，姓名)B.(學號，課程名稱)C.(姓名，成績)D.(學號，班級)

25.企業(yè)信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業(yè)模型和進行______。

A.開發(fā)人員管理規(guī)劃B.信息資源戰(zhàn)略規(guī)劃C.預見D.管理部門

26.信息系統(tǒng)評價的常用方法主要有()。

A.定量方法、動態(tài)方法、靜態(tài)方法、定性方法

B.動態(tài)方法、靜態(tài)方法、成本一效益分析法、專家意見法

C.成本—效益分析法、專家意見法、多準則評價法等

D.定量方法、定性方法、成本一效益分析法、專家意見法

27.下列是關于信息系統(tǒng)開發(fā)策略的假設。

Ⅰ．所有的需求能被預先定義

Ⅱ．有快速的系統(tǒng)建造工具

Ⅲ．項目參加者之間通常能夠清晰地進行通信

Ⅳ．需要實際的、可供用戶參與的系統(tǒng)模型

Ⅴ．大量的反復是不可避免的，應該加以鼓勵

以上假設中，屬于原型化方法開發(fā)策略的基本假設是

A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ

28.J.Martin提出的戰(zhàn)略數據規(guī)劃方法的主要內容包括()。

A.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數據庫的概念及其組織，戰(zhàn)略數據規(guī)劃的執(zhí)行過程

B.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數據庫的概念及其組織

C.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，戰(zhàn)略數據規(guī)劃的執(zhí)行過程

D.如何自頂向下來組織規(guī)劃，主題數據庫的概念及其組織，戰(zhàn)略數據規(guī)劃的執(zhí)行過程

29.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現

D.信息系統(tǒng)應具有可變更性或對環(huán)境變更的適應性

30.管理信息系統(tǒng)的綜合結構中有一種是把同一管理層次上的若干相關職能綜合起來形成的。這種結構叫()。

A.層次結構B.關聯結構C.縱向綜合結構D.橫向綜合結構

四、單選題(0題)31.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

五、單選題(0題)32.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經濟預測B.運輸C.銀行業(yè)務D.能力計劃

六、單選題(0題)33.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據

D.為定義關鍵的方法需求提供幫助

參考答案

1.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。

2.B

3.A

4.C

5.C

6.D

7.A

8.D解析：MIS是以數據驅動的系統(tǒng)，而DSS則是以模型驅動的系統(tǒng)。

9.B

10.D解析：內聚是從功能角度來衡量模塊的聯系，它描述的是模塊內的功能聯系。內聚有如下種類，它們之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚、功能內聚。

11.結構結構

12.外鍵或外來鍵外鍵或外來鍵

13.管理控制或管理管理控制或管理解析：一般認為，在一個企業(yè)內同時存在著三個不同的計劃、控制層：

1)戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務。

14.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

15.模式/內模式映像模式/內模式映像解析：為了實現數據庫三級模式之間的聯系和轉換，數據庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內模式映像。這兩層映像保證了數據庫系統(tǒng)的數據獨立性。

16.塊塊

17.測試用例測試用例

18.內模式內模式

19.只讀只讀解析：為保護文件不被修改，可將它的屬性沒置為只讀。

20.七七

21.B解析：動態(tài)SQL是指在SQL語句可以在程序運行的過程中，需要的時候臨時組裝而成。

22.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業(yè)過程間目前的和潛在的數據共享的發(fā)現。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發(fā)現需要改進的系統(tǒng)。

⑦確定企業(yè)的數據政策。

以企業(yè)資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

23.A解析：應用系統(tǒng)設計包括應用軟件設計和數據庫設計，它們是業(yè)務設計的主要任務。

24.A解析：關鍵字就是主碼，在本題中，將學號和姓名可以作為關鍵字，因為這兩個作為關鍵字，重復的可能性最小。

25.BJMartin將企業(yè)信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業(yè)模型和進行信息資源戰(zhàn)略規(guī)劃。

26.C解析：對信息系統(tǒng)的評價，主要從成本效益，動態(tài)運行等幾個方面來評定，因此選擇C最適合。

27.D解析：原型法以一種與預選定義完全不同的觀點來看待定義的問題，原型化方法開發(fā)策略的假設如下：并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明；有快速的系統(tǒng)建造工具；項目參加者之間通常都存在通信上的障礙；需要實際的、可供用戶參與的系統(tǒng)模型；需求一旦確定，就可以遵從嚴格的方法；大量的反復是不可避免的，必要的，應該加以鼓勵。

28.A解析：戰(zhàn)略數據規(guī)劃的主要內容是如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數據庫的概念及其組織，戰(zhàn)略數據規(guī)劃的執(zhí)行過程。

29.B解析：企業(yè)信息系統(tǒng)規(guī)劃需要遵循以下原則：

●一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

●一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)中各管理層次的需求

●一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息

●一個信息系統(tǒng)應該經得起組織機構和管理體制的變化

●一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現

30.D解析：這種把同一管理層次上的相關職能綜合起來的綜合結構是屬于橫向綜合結構。如果是不同管理層次的職能綜合就叫縱向綜合結構。

31.C

32.C解析：在BSP的過程分類中，經濟預測，能力計劃