2021年四川省瀘州市全國計算機等級考試信息安全技術預測試題(含答案)

2021年四川省瀘州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設不僅是一項技術性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設涉及管理科學、決策科學、計算機科學和數學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應該注意盡量減少投資，降低成本

2.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

3.最早的計算機網絡與傳統(tǒng)的通信網絡最大的區(qū)別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

4.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

5.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網絡造成任何影響

B.審計數據或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統(tǒng)無法檢查加密的數據流

6.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

7.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

8.結構化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

9.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

10.數據耦合和控制耦合性相比()。

A.控制耦合更強B.數據耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

二、2.填空題(10題)11.定義企業(yè)過程和定義【】是進行BSP研究的重要內容。

12.軟件工程學有兩個明顯的特點：一是強調規(guī)范化，二是______。

13.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

14.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

15.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

16.在數據庫的三級模式體系結構中，外模式與模式之間的映像實現了數據庫的【】獨立性。

17.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

18.設關系R和S的屬性個數分別為r個和s個，其中兩個關系只有一個相同的屬性，那么操作結果的屬性個數為______。

19.管理信息系統(tǒng)規(guī)劃的三項主要任務是制定______、確定組織的主要信息需求和制定資源分配計劃。

20.一般將中斷源分成兩大類：強迫性中斷和自愿性中斷。其中，強迫性中斷包括輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和______。

三、1.選擇題(10題)21.程序的白箱測試又稱結構測試，下述哪兩個之間有包含關系?

Ⅰ．語句測試

Ⅱ．分支測試

Ⅲ．循環(huán)測試

Ⅳ．路徑測試

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

22.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.后者是前者的重要組成部分B.前者是后者的重要組成部分C.兩者應完全吻合D.沒有關系

23.信息作為一種資源，其生命周期也可以分為需求、獲取、經營管理、分配四個階段。數據類的識別與信息的生命周期有關。其中與事務類數據有關的階段是

A.需求、獲取、經營管理B.獲取、經營管理、分配C.需求、經營管理、分配D.需求、獲取、分配

24.識別數據類的目的在于

Ⅰ．識別在建立信息總體結構中要使用的數據

Ⅱ．了解企業(yè)目前支持企業(yè)過程的數據的準確性、提供的及時性和可行性

Ⅲ．查明目前的和潛在的數據共享關系

Ⅳ．確定各個過程產生、使用、缺少哪些數據

Ⅴ．發(fā)現需要改進的系統(tǒng)

Ⅵ．確定企業(yè)的數據政策

Ⅶ．估算數據量以考慮存儲空間的大小

A.Ⅱ，Ⅳ和ⅥB.Ⅰ，Ⅲ，Ⅴ和ⅦC.后6項D.前6項

25.從本質上看，MRPII是ERP的核心，但在功能和技術上ERP卻超越了傳統(tǒng)的MRPII，它是以顧客驅動的、基于時間的、面向()管理的企業(yè)資源計劃。

A.整個制造業(yè)企業(yè)B.整個業(yè)務流程C.整個物流和信息流D.整個供需鏈

26.下列哪個不屬于管理信息系統(tǒng)開發(fā)的前提和策略?

A.確定合適的目標B.建立優(yōu)化的企業(yè)模型C.制訂正確的開發(fā)策略D.選定一種合適的開發(fā)工具

27.軟件需求分析時常采用數據字典對數據流圖中包含的所有元素進行定義，其定義的條目內容主要是()。

A.數據流、數據存儲、數據項和加工

B.一般信息、名字、別名和描述

C.數據類型、數據長度和結構

D.數據取值范圍、使用頻率和方式

28.設有關系R、S和T如下。關系T是由關系R和S經過哪種操作得到的?

29.BSP方法的產品/服務過程的定義分四個步驟，為尋找公共過程必須進行分組考慮。下列哪個包含此類工作?

A.識別企業(yè)的產品/服務B.按產品/服務生命周期的各個階段識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

30.一個信息系統(tǒng)的長期目標應包括下列哪些內容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數據

Ⅳ．應該適應企業(yè)機構/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序實現信息系統(tǒng)總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

四、單選題(0題)31.在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

五、單選題(0題)32.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

六、單選題(0題)33.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

參考答案

1.D\r\n戰(zhàn)略數據規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設是一項重大的企業(yè)建設，同時也是一項投資大、開發(fā)周期

長，具有較高、較復雜的建設項目。

②計算機化的信息系統(tǒng)不僅是一項技術性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術人員、計算機技術人員和其他用戶。

④計算機化的信息系統(tǒng)建設涉及管理科學、決策科學、計算機科學和數學等多學科。

⑤計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應該注意和強調投資效益，特別是可見效益、直接經濟效益。無經濟效益的系統(tǒng)建設難以持久。

2.C

3.B

4.A

5.A

6.A

7.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務。識別問題主要包括；組織目標、現行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現有的條件和環(huán)境狀況。識別問題后再進行可行性研究和分析。

8.C結構化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復。可以說，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務過程事先加以嚴格說明。

9.A

10.A耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內容耦合、公共耦合、控制耦合、標記耦合、數據耦合、非直接耦合。

11.數據庫數據庫解析：定義企業(yè)過程和定義數據庫是進行BSP研究的重要內容。

12.強調文檔化強調文檔化

13.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

14.結構結構

15.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

16.邏輯邏輯解析：當模式改變時，則各個外模式/模式的映像做相應的改變，可以使外模式保持不變。從而應用程序不必修改，保證了數據與程序的邏輯獨立性，簡稱數據的邏輯獨立性。

17.數據流圖數據流圖解析：數據流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

18.r+s-1r+s-1解析：構成自然連接的3個基本運算是笛卡兒積、選擇和投影。如果關系R和S的屬性個數分別為r個和s個，則R×S的屬性個數為r+s；若兩個關系只有一個相同的屬性，則投影后會去掉一個重復列，所以R和S自然連接的結果的屬性個數為r+s-1。

19.管理信息系統(tǒng)的發(fā)展戰(zhàn)略管理信息系統(tǒng)的發(fā)展戰(zhàn)略解析：管理信息系統(tǒng)規(guī)劃的三大任務就是制定管理信息系統(tǒng)的發(fā)展戰(zhàn)略、確定組織的信息需求、制定資源分配計劃。

20.程序性中斷程序性中斷解析：一般將中斷源分為強迫性中斷和自愿性中斷兩類。強迫性中斷大致有如下幾種：輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和程序性中斷。自愿性中斷又稱訪管中斷。

21.C解析：軟件測試中的白箱測試是在黑箱測試完成后所進行的補充測試，也是對軟件內部結構的測試，它一般劃分為三方面的測試內容，即語句測試，要求對程序中每個語句最少檢查一次；分支測試，即要求對程序中每個分支路徑最少檢查一次；路徑測試，即要求程序中每條路徑至少檢查一次。測試方法認為路徑測試是整個測試的基石，其目標是通過檢驗足夠多的程序元素的路徑來證實程序元素的實際結構同所期望的程序元素的結構是一致的。循環(huán)是一種復雜的控制結構，它同路徑覆蓋有關，所以循環(huán)測試是路徑測試的一部分，即路徑測試包含著循環(huán)測試?？键c鏈接：黑箱測試、路徑測試。

22.A解析：組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是信息系統(tǒng)戰(zhàn)略規(guī)劃是組織戰(zhàn)略規(guī)劃的組成部分。

23.B解析：數據類是指支持企業(yè)所必要的邏輯上相關的數據。數據類可分為：存檔類數據、事務類數據、計劃類數據、統(tǒng)計類數據。信息作為一種資源，其生命周期也可以分為需求、獲取、經營管理、分配四個階段。數據類的識別與信息的生命周期有關，如下圖所示。

24.D解析：識別數據類的目的在于：識別在建立信息總體結構中要使用的數據類；了解企業(yè)目前支持企業(yè)過程的數據的準確性、提供的及時性和可行性；查明目前的和潛在數據共享關系；確定各個過程產生、使用、缺少哪些數據；發(fā)現需要改進的系統(tǒng)；確定企業(yè)的數據政策。

25.D

26.D解析：本題考查管理信息系統(tǒng)開發(fā)的策略。選定一種合適的開發(fā)工具是系統(tǒng)開發(fā)過程中的任務，不是前提和策略，故選擇D。

27.A解析：本題考查數據字典的內容。數據字典中有4種類型的條目：數據流、數據存儲、數據項和加工。除了數據定義之外，數據字典中還包含關于數據的一些其他信息?？赡馨ǖ男畔⑷缦?。

①一般信息。包括名字、別名和描述。

②數據定義。包括數據類型、數據長度和結構組成。

③數據的使用特點。包括數據的取值范圍、使用頻率和使用方式。

④數據控制信息。包括數據來源、用戶、使用它的程序和改變權。

題目問的是條目內容，故本題選擇A。

28.B解析：關系運算R-S是由屬于R但不屬于S的元組組成的集合，它的結