2022年河南省三門峽市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2022年河南省三門峽市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計(jì)D.系統(tǒng)實(shí)施

2.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

3.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

4.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

5.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

6.嚴(yán)格定義的方法假設(shè)前提是()

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時(shí)更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

7.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

8.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

9.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

10.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

二、2.填空題(10題)11.當(dāng)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)改變時(shí)，可相應(yīng)修改【】，從而保持模式不變。

12.企業(yè)系統(tǒng)規(guī)劃(BSP)方法是一個(gè)轉(zhuǎn)化過程，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化為【】的戰(zhàn)略。

13.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對(duì)信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

14.預(yù)先定義技術(shù)的主要通信工具是定義報(bào)告，包括工作報(bào)告和【】。

15.Simon提出的決策一般過程包括收集信息、決策方案的設(shè)計(jì)與分析、方案的選擇三個(gè)步驟。在DSS中，支持收集信息活動(dòng)的部件是______，支持方案的設(shè)計(jì)、方案的選擇兩個(gè)階段的部件是______。

16.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認(rèn)為，一個(gè)企業(yè)的信息系統(tǒng)應(yīng)該能適應(yīng)其管理體制和【】的變化。

17.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個(gè)聯(lián)合體。每個(gè)子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計(jì)劃等三個(gè)信息處理部分。

18.BSP研究活動(dòng)中，分析現(xiàn)存系統(tǒng)對(duì)企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對(duì)將來的行動(dòng)提出建議。

19.基本設(shè)計(jì)提出的總體功能性結(jié)構(gòu)和基本原則要求，要最后通過______得以實(shí)施和體現(xiàn)。

20.模塊結(jié)構(gòu)圖是由數(shù)據(jù)流程圖導(dǎo)出的。通常信息系統(tǒng)的數(shù)據(jù)流程圖包括兩種典型結(jié)構(gòu)，即變換結(jié)構(gòu)和【】結(jié)構(gòu)。

三、1.選擇題(10題)21.下列關(guān)于信息系統(tǒng)建設(shè)業(yè)務(wù)分析的描述中，不正確的是（）。A.A.業(yè)務(wù)分析首先是組織機(jī)構(gòu)的調(diào)查和分析

B.業(yè)務(wù)流程調(diào)查時(shí)需要畫系統(tǒng)結(jié)構(gòu)圖

C.業(yè)務(wù)分析需要業(yè)務(wù)知識(shí)和信息技術(shù)專業(yè)知識(shí)的支持

D.業(yè)務(wù)模型應(yīng)基于人工管理并高于人工管理

22.以下不應(yīng)該作為軟件設(shè)計(jì)遵循的準(zhǔn)則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當(dāng)

D.模塊的作用范圍應(yīng)保持在該模塊的控制范圍內(nèi)

23.企業(yè)職能范圍在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中是指一個(gè)企業(yè)中的主要()。

A.業(yè)務(wù)領(lǐng)域B.產(chǎn)品規(guī)劃C.推銷策略D.生產(chǎn)計(jì)劃

24.軟件危機(jī)是軟件產(chǎn)生過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象()是其主要表現(xiàn)。

Ⅰ．軟件需求增長難以滿足

Ⅱ．軟件開發(fā)成本提高

Ⅲ．開發(fā)進(jìn)度難以控制

Ⅳ．軟件質(zhì)量不易保證

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

25.結(jié)構(gòu)化方法中，數(shù)據(jù)流程圖是()。

A.工程流程圖的抽象B.業(yè)務(wù)流程圖的抽象C.系統(tǒng)流程圖的抽象D.程序流程圖的抽象

26.BSP方法進(jìn)行企業(yè)過程定義中的產(chǎn)品和資源生命周期的4個(gè)階段劃分中，經(jīng)營和管理是其()。

A.第1階段B.第3階段C.第2階段D.第4階段

27.過程是信息系統(tǒng)不容忽略的組成部分，它是指()。

A.有關(guān)收集、操作、存儲(chǔ)數(shù)據(jù)并將數(shù)據(jù)加工為信息的各類戰(zhàn)略、政策、方法和規(guī)則規(guī)程等

B.收集、操作、存儲(chǔ)數(shù)據(jù)并將數(shù)據(jù)加工為信息的全過程

C.收集、操作、存儲(chǔ)數(shù)據(jù)并將數(shù)據(jù)加工為信息的全過程和與之相關(guān)的類戰(zhàn)略、政策、方法和規(guī)則規(guī)程等

D.上述三者都是

28.按采用的電子器件來劃分計(jì)算機(jī)的發(fā)展，計(jì)算機(jī)共經(jīng)歷了()代。

A.4B.6C.7D.8

29.在下列條目中，()是數(shù)據(jù)庫管理員(DBA)的職責(zé)。

Ⅰ．負(fù)責(zé)管理企業(yè)組織的數(shù)據(jù)庫資源

Ⅱ．收集和確定有關(guān)用戶的需求

Ⅲ．設(shè)計(jì)和實(shí)現(xiàn)數(shù)據(jù)庫并按需要修改和轉(zhuǎn)換數(shù)據(jù)

Ⅳ．為用戶提供資料和培訓(xùn)方面的幫助

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅲ和ⅣD.都是

30.在數(shù)據(jù)庫設(shè)計(jì)中，設(shè)計(jì)E-R圖是哪個(gè)設(shè)計(jì)階段的任務(wù)?

A.需求分析B.邏輯設(shè)計(jì)C.概念設(shè)計(jì)D.物理設(shè)計(jì)

四、單選題(0題)31.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動(dòng)C.人員D.數(shù)據(jù)

五、單選題(0題)32.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

六、單選題(0題)33.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

參考答案

1.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達(dá)到目標(biāo)。因?yàn)?，需求的任何一點(diǎn)誤解，直接影響系統(tǒng)目標(biāo)的實(shí)現(xiàn)，即使以后工作再好，也無法彌補(bǔ)。對(duì)需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強(qiáng)的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對(duì)需求，先快速實(shí)現(xiàn)一個(gè)系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對(duì)需求定義不斷完善和深入，直至系統(tǒng)建成運(yùn)行。

2.C解析：關(guān)于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實(shí)質(zhì)是一致的，它們都強(qiáng)調(diào)；軟件開發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關(guān)工具支持整個(gè)軟件生存周期的各個(gè)階段或部分階段。

3.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是合作開發(fā)。

4.C

5.C

6.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價(jià)昂貴且實(shí)施困難；項(xiàng)目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

7.B

8.B

9.C

10.C

11.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)改變時(shí)，由數(shù)據(jù)庫管理員對(duì)模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨(dú)立性。

12.信息系統(tǒng)信息系統(tǒng)

13.規(guī)劃規(guī)劃

14.最終報(bào)告最終報(bào)告解析：預(yù)先需求定義策略認(rèn)為，靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。使用預(yù)先定義技術(shù)時(shí)，主要的通信工具是定義報(bào)告，包括工作報(bào)告和最終報(bào)告。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和靜止的通信工具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性．而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認(rèn)可系統(tǒng)似乎近于苛求。因此，嚴(yán)格定義技術(shù)本質(zhì)上是一種靜止、被動(dòng)的技術(shù)。

15.數(shù)據(jù)庫模型庫數(shù)據(jù)庫,模型庫

16.組織機(jī)構(gòu)組織機(jī)構(gòu)解析：在一個(gè)發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應(yīng)變能力，應(yīng)當(dāng)有能力在企業(yè)的長期的組織結(jié)構(gòu)和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

17.管理控制管理控制解析：每個(gè)子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計(jì)劃等3個(gè)信息處理部分。每個(gè)子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時(shí)還可共用被組織在一個(gè)由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

18.數(shù)據(jù)處理數(shù)據(jù)處理

19.詳細(xì)設(shè)計(jì)詳細(xì)設(shè)計(jì)解析：在信息系統(tǒng)設(shè)計(jì)中，首先進(jìn)行總體設(shè)計(jì)，總體設(shè)計(jì)確定了軟件系統(tǒng)的總體結(jié)構(gòu)，詳細(xì)設(shè)計(jì)則對(duì)設(shè)計(jì)結(jié)果作進(jìn)一步地細(xì)化，以給出目標(biāo)系統(tǒng)的精確描述。詳細(xì)設(shè)計(jì)的任務(wù)主要包括：算法過程的設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)的設(shè)計(jì)、數(shù)據(jù)庫的物理設(shè)計(jì)、信息編碼的設(shè)計(jì)、測試用例的設(shè)計(jì)及編寫“詳細(xì)設(shè)計(jì)說明書”。所以總體設(shè)計(jì)的結(jié)構(gòu)，都要通過詳細(xì)設(shè)計(jì)得以實(shí)施和體現(xiàn)。

20.事務(wù)事務(wù)解析：數(shù)據(jù)流程圖有兩種典型結(jié)構(gòu)，變換型結(jié)構(gòu)——呈現(xiàn)一種線性狀態(tài)。事務(wù)型結(jié)構(gòu)——往往是一束數(shù)據(jù)流一起流入和流出，其中可能同時(shí)有幾個(gè)事務(wù)需要處理。數(shù)據(jù)流程圖轉(zhuǎn)換成結(jié)構(gòu)圖目前并無形式化的方法。一般首先通過變換型和事務(wù)型的數(shù)據(jù)流圖導(dǎo)出初始模塊結(jié)構(gòu)圖。它們都是首先設(shè)計(jì)頂層模塊，然后自頂向下，逐步細(xì)化，最后得到一十符合數(shù)據(jù)流圖所表示的應(yīng)用軟件所對(duì)應(yīng)的程序模塊結(jié)構(gòu)圖。

21.B本題考查考生對(duì)信息系統(tǒng)建設(shè)中的業(yè)務(wù)分析相關(guān)知識(shí)點(diǎn)的理解。業(yè)務(wù)分析應(yīng)該從業(yè)務(wù)調(diào)查入手，首先了解企業(yè)的組織機(jī)構(gòu)，繪制組織機(jī)構(gòu)圖。業(yè)務(wù)分析是系統(tǒng)分析的基礎(chǔ)，一般都是將企業(yè)業(yè)務(wù)或業(yè)務(wù)活動(dòng)按性質(zhì)劃分的，并由若干機(jī)構(gòu)來進(jìn)行管理。業(yè)務(wù)分析的實(shí)施需要業(yè)務(wù)知識(shí)和專業(yè)知識(shí)雙重知識(shí)的支持，它必須利用信息技術(shù)的手段和工具對(duì)所有業(yè)務(wù)活動(dòng)進(jìn)行描述，為業(yè)務(wù)活動(dòng)的計(jì)算機(jī)化奠定基礎(chǔ)。業(yè)務(wù)分析應(yīng)該從業(yè)務(wù)調(diào)查入手，首先了解企業(yè)的組織機(jī)構(gòu)，繪制組織結(jié)構(gòu)圖，進(jìn)而進(jìn)行業(yè)務(wù)流程的調(diào)查，繪制業(yè)務(wù)流程圖，并逐步擴(kuò)展到系統(tǒng)邊界內(nèi)的其他機(jī)構(gòu)。業(yè)務(wù)分析應(yīng)該由精通業(yè)務(wù)的專業(yè)人員擔(dān)任，或者由業(yè)務(wù)人員和專業(yè)人員協(xié)作完成。

22.A解析：模塊耦合性是模塊獨(dú)立性的重要度量因素之一，耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問一個(gè)模塊的點(diǎn)及通過接口的數(shù)據(jù)。內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。好的軟件結(jié)構(gòu)應(yīng)該使模塊間的耦合度盡可能低，而模塊的內(nèi)聚度盡可能高，從而使模塊具有較高的獨(dú)立性。

23.A解析：企業(yè)模型表示該企業(yè)在經(jīng)營管理中應(yīng)具有的職能。不同的企業(yè)模型對(duì)企業(yè)活動(dòng)的表示的詳細(xì)程度各異。當(dāng)數(shù)據(jù)需求反映到企業(yè)模型上時(shí)，其結(jié)果是該企業(yè)模型面向數(shù)據(jù)的一種變換，可把這個(gè)變換分解成需要實(shí)現(xiàn)的多個(gè)數(shù)據(jù)庫。企業(yè)模型中包括3個(gè)不同層次的內(nèi)容；企業(yè)職能范圍、業(yè)務(wù)活動(dòng)過程和業(yè)務(wù)活動(dòng)。企業(yè)職能范圍指的是一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。每個(gè)職能范圍都要實(shí)現(xiàn)一定數(shù)量的業(yè)務(wù)活動(dòng)過程，，絕大多數(shù)企業(yè)會(huì)包含更多的過程。職能范圍及其業(yè)務(wù)活動(dòng)過程的確定應(yīng)獨(dú)立于企業(yè)當(dāng)前的組織機(jī)構(gòu)。應(yīng)該正確地理解本企業(yè)的職能和業(yè)務(wù)活動(dòng)過程。它們應(yīng)該是企業(yè)的最基本的決策范圍和最基本的活動(dòng)，它們應(yīng)該獨(dú)立于任何組織機(jī)構(gòu)和管理職責(zé)，以求盡量避免當(dāng)企業(yè)的組織機(jī)構(gòu)被調(diào)整或管理層次發(fā)生變動(dòng)時(shí)，信息系統(tǒng)所提供的信息不再適合需要。故本題選擇A。

24.D

25.B解析：數(shù)據(jù)流程圖既是對(duì)原系統(tǒng)進(jìn)行分析和抽象的工具，也是用以描述新系統(tǒng)邏輯模型的主要工具。它是系統(tǒng)設(shè)計(jì)的主要依據(jù)。它有兩個(gè)特點(diǎn)：概括性和抽象性。

業(yè)務(wù)流程圖一般用來描述原系統(tǒng)業(yè)務(wù)，表達(dá)原系統(tǒng)的業(yè)務(wù)處理流程和便于以后各工作階段能有效地研究和使用這些調(diào)查成果。

26.C解析：本題考查產(chǎn)品和資源的生命周期。第1階段是需求、計(jì)劃；度量和控制，第2階段是獲取和實(shí)現(xiàn)，第3階段是經(jīng)營和管理，第4階段是回收或分配。故本題選擇C。

27.A解析：過程是信息系統(tǒng)不容忽略的組成部分，它是指有關(guān)收集、操作、存儲(chǔ)數(shù)據(jù)并將數(shù)據(jù)加工為信息的各類戰(zhàn)略、政策、方法和規(guī)則規(guī)程等。

28.A

29.D

30.B解析：數(shù)據(jù)庫設(shè)計(jì)過程可分為4個(gè)階段：需求分析的任務(wù)是