2022年湖南省株洲市全國計算機等級考試信息安全技術測試卷一(含答案)

2022年湖南省株洲市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

2.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

3.以網(wǎng)絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

4.云數(shù)據(jù)隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個人數(shù)據(jù)D.運行數(shù)據(jù)

5.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關申報

6.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過____。

A.內(nèi)容過濾處理B.單位領導同意C.備案制度D.保密審查批準

7.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

8.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

9.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

10.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

二、2.填空題(10題)11.信息系統(tǒng)的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開發(fā)型和【】。

12.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應該能適應其管理體制和【】的變化。

13.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

14.OMT方法是用三種模型來描述軟件系統(tǒng)，它們是對象模型、動態(tài)模型和______。

15.當一個功能細分直至為基本活動時，一個基本活動對應著一個計算機處理過程或者______。

16.模塊化設計的主要指導思想是【】和模塊獨立性。

17.面向管理的計算機信息系統(tǒng)建設之所以具有社會性，因為它本質(zhì)上是一種【】系統(tǒng)。

18.計算機集成制造系統(tǒng)(CIMS)是由計算機輔助設計(CAD)系統(tǒng)、______系統(tǒng)及相應高度自動化管理系統(tǒng)集成的系統(tǒng)。

19.結構化方法中最重要的兩個階段是【】和系統(tǒng)設計。

20.設有一學生關系：S(XH，XM，XB，NL，DP)。在這個關系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生關系S在學生姓名和所在系這兩個屬性上的投影操作的關系運算式是______。

三、1.選擇題(10題)21.在SQL語句中，刪除視圖語句的是()。

A.ZAPVIEWB.ALDERVIEWC.DELETEVIEWD.DROPVIEW

22.基于企業(yè)管理層次的分解中，若按企業(yè)的活動層次可將系統(tǒng)劃分為

Ⅰ．戰(zhàn)略計劃子系統(tǒng)

Ⅱ．物資子系統(tǒng)

Ⅲ．財務子系統(tǒng)

Ⅳ．執(zhí)行控制子系統(tǒng)

Ⅴ．管理控制子系統(tǒng)

A.Ⅰ、Ⅲ、ⅣB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅳ、ⅤD.Ⅱ、Ⅳ、Ⅴ

23.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于：()。

A.數(shù)據(jù)處理B.辦公自動化C.決策支持D.事務處理

24.結構化查詢語言SQL中的數(shù)據(jù)操作語言所實現(xiàn)的操作一般包括

A.查詢、插入、修改、刪除B.排序、授權、刪除C.建立、插入、修改、排序D.建立、授權、修改

25.管理信息系統(tǒng)的功能很多，在如下所列功能中，一般認為不屬于管理信息系統(tǒng)功能的是()。

A.數(shù)據(jù)處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

26.軟件分析的第一步是()。

A.定義系統(tǒng)目標B.進行可行性研究C.進行需求分析D.測算總經(jīng)費

27.數(shù)據(jù)倉庫是具有基本特征的支持企業(yè)決策的數(shù)據(jù)集合，以下哪項不是數(shù)據(jù)倉庫的特征?

A.數(shù)據(jù)與歷史變化無關B.數(shù)據(jù)是集成的C.數(shù)據(jù)是相對穩(wěn)定的D.數(shù)據(jù)是面向主題的

28.軟件管理中,對軟件進行配置,各階段文檔的管理屬于下列哪種管理?

A.組織管理B.資源管理C.計劃管理D.版本管理

29.下面關于防火墻(Firewall)的敘述中正確的為()。

A.用于預防計算機被火災燒毀

B.是Internet與Intranet之間所采用的一種安全措施

C.是計算機使用者與Internet之間所采用的一種安全措施

D.主要用于解決計算機使用者的安全問題

30.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調(diào)查

四、單選題(0題)31.第

55

題

描述需求的技術有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

五、單選題(0題)32.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡通信軟件

六、單選題(0題)33.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

參考答案

1.A

2.B

3.C

4.C

5.B

6.C

7.C

8.A

9.C

10.CDoS拒絕服務攻擊在同一時間段內(nèi)，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

11.顧問開發(fā)型顧問開發(fā)型解析：信息系統(tǒng)的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開發(fā)型和顧問開發(fā)型。

12.組織機構組織機構解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織結構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

13.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

14.功能模型功能模型

15.人工處理過程人工處理過程

16.分解信息隱藏分解信息隱藏

17.人-機人-機解析：面向管理的計算機信息系統(tǒng)建設之所以具有社會性的一面，是因為它本質(zhì)上是一種人—機系統(tǒng)。

18.CAM或計算機輔助制造CAM或計算機輔助制造

19.系統(tǒng)分析系統(tǒng)分析解析：結構化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設計。

20.ЛXMDP(S)

21.D解析：在SQL語句中，刪除視圖語句的是DROPVIEW。

22.C解析：縱向分解就是基于管理層次的分解，例如按企業(yè)的活動層次(而不是按組織職能)將系統(tǒng)劃分為戰(zhàn)略計劃子系統(tǒng)、管理控制子系統(tǒng)和執(zhí)行控制子系統(tǒng)。

23.D解析：從歷史上看，計算機在企業(yè)中的應用，是從最基礎的數(shù)據(jù)處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內(nèi)容。隨著科學技術的發(fā)展，計算機發(fā)展到事務或業(yè)務處理階段，這是應用于管理的。

24.A解析：SQL語言中的數(shù)據(jù)操作(DML)除查詢操作外，還包括插入、刪除和修改操作。而建立操作則屬于數(shù)據(jù)定義(DDL)，授權操作則屬于數(shù)據(jù)控制(DCL)。

25.D解析：辦公自動化功能是屬于辦公自動化系統(tǒng)。

26.A解析：軟件分析的第一步是定義系統(tǒng)目標，定義系統(tǒng)目標所需信息主要來源于用戶，為收集信息資料，系統(tǒng)分析員必須到用戶中去調(diào)查研究。調(diào)查研究方式可以是各種各樣的。系統(tǒng)分析員應將用戶的各種需求收集起來，經(jīng)過仔細分析研究，抓住問題的實質(zhì)，考慮解決問題的辦法。

27.A解析：本題考查數(shù)據(jù)倉庫的定義。數(shù)據(jù)倉庫是面向主題的、集成的、穩(wěn)定的、隨時間變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。選項A不符合題意。

28.D解析：在軟件生命周期的各個階段產(chǎn)生一系列的文件,包括報告、數(shù)據(jù)和程序,它們的總稱為軟件配置。軟件配置管理也稱版本管理。組織管理是指在軟件開發(fā)中建立必要的組織機構,選擇合適的業(yè)務和開發(fā)人員,建立起相互配合分工明確的責任制度;資源管理是指對軟件開發(fā)中的硬件、支持軟件、通信和輔助資源的管理;計劃管理是指對整個軟件生命周期的計劃安排和執(zhí)行,工作量的估算和分配以及具體的進度安排等。

29.B

30.A解析：系統(tǒng)分析的任務是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

31.C使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴