2022年甘肅省定西市全國計算機等級考試信息安全技術真題一卷（含答案）

2022年甘肅省定西市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統的邏輯設計C.系統實施D.系統的物理設計

2.聯機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數組的一個三維子集的動作

B.選定多維數組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

3.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

4.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

5.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

6.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

7.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

8.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

9.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

10.軟件危機是軟件產業(yè)化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

二、2.填空題(10題)11.J．Martin指出，回顧數據庫的應用發(fā)展史，一般有兩類數據庫，即主題數據庫和【】。

12.大型信息系統的建立必須十分注重______的數據規(guī)劃與對不同用戶領域的系統進行局部設計的結合。

13.軟件設計規(guī)格說明的編寫可分為兩個階段。在總體設計階段集中于【】，在詳細設計階段應集中于軟件元素的細節(jié)。

14.數據字典是對數據流中數據定義信息的集合，它具有的條目：數據項、數據流、______和加工。

15.一般認為，實施原型開發(fā)策略時費用重新分配對控制【】周期是最有效的。

16.J．Martin倡導的戰(zhàn)略數據規(guī)劃方法的實現往往采用自頂向下規(guī)劃和【】設計。

17.結構化開發(fā)方法制定了指導原則和【】。

18.在SQL語言中，如果要為一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

19.數據倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現歷史變化的。

20.在系統分析階段中有兩個主要的工具：數據流程圖和數據字典。其中，______是為系統設計提供支持，它將被轉換成系統設計中的控制結構圖；______將為數據庫的設計提供支持。

三、1.選擇題(10題)21.在軟件開發(fā)中，應從哪個階段開始準備初步的用戶手冊?

A.編碼B.測試C.總體設計D.需求分析

22.已知關系：STUDENT(sno，sname，grade)，以下關于命令“CREATECLUSTERINDEXS_indexONStudent(grade)”的描述中，正確的是

A.按成績降序創(chuàng)建了一個聚簇索引

B.按成績升序創(chuàng)建了一個聚簇索引

C.按成績降序創(chuàng)建了一個非聚簇索引

D.按成績升序創(chuàng)建了一個非聚簇索引

23.管理信息系統區(qū)別于事務處理系統，它強調()的作用，強調對信息的進一步深加工。

A.計算機B.人C.J技術D.管理方法

24.系統軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)哪一個是原型形成以后才應實施的內容?

A.識別基本需求B.開發(fā)工具模型C.修正和改進模型D.進行細節(jié)說明

25.實體是客觀存在的而且可以()的事物。

A.相互區(qū)分B.相互簡化C.相互處理D.相互聯系

26.只要企業(yè)的目標保持不變，企業(yè)模型就應該保持正確和有效。這個特性稱為()。

A.完整性B.適用性C.持久性D.安全性

27.BSP方法的主要目標是為企業(yè)制定一個信息系統的總體

A.方案B.設計C.框架D.規(guī)劃

28.下列描述中，對辦公自動化最恰當的稱謂是

A.由人—機組成的信息系統B.輔助辦公業(yè)務的管理信息系統C.支持辦公決策的決策支持系統D.信息共享的計算機網絡系統

29.在系統設計中有許多原則要遵循，其中一種原則是

A.必須嚴格參考可行性分析報告

B.要充分考慮技術的先進性

C.如發(fā)現需求分析有錯漏，必須隨即改

D.應將系統的安全作為重點設計

30.數據庫系統中，依靠下述哪種機制保證了數據的獨立性?

A.封鎖機制B.完整性約束C.三級模式，兩層映像機制D.并發(fā)控制機制

四、單選題(0題)31.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

五、單選題(0題)32.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發(fā)D.數據存儲

六、單選題(0題)33.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

參考答案

1.C解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統交付試用或使用。

2.BOLAP支持管理決策人員對數據進行深入觀察，多維分析，，多維分析是指以多維方式組織起來的數據采取切片、切塊、旋轉等各種分析動作，以求剖析數據，使分析者、決策者能從多角度、多側面地觀察數據庫中的數據，從而深入地了解包含在數據中的信息、內涵。選定多維數組的一個二維子集的動作叫做切片，選定多維數組的一個二維子集的動作叫做切塊，改變一個報告或頁面顯示的維方向叫做旋轉。

3.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

4.C

5.B

6.B

7.A

8.D解析：管理信息系統往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關的子系統來實現，包括戰(zhàn)略層、戰(zhàn)術層和操作層。

9.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

10.D

11.應用數據庫應用數據庫

12.自頂向下自頂向下

13.軟件結構的描述軟件結構的描述解析：軟件設計規(guī)格說明的編寫過程可分為兩個階段，其中總體設計階段集中于軟件結構的描述。

14.外部實體外部實體

15.重復重復解析：在開發(fā)模型中所帶來的所有費用都要記在用戶的賬單上，原型的制作也帶來了戰(zhàn)用機器的費用。費用分配對控制重復周期是最有效的，因為重復會多花錢。用戶要比較追加功能后的費用。

16.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數據管理員白底向上進行詳細設計工作之間的相互關系。自頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數據庫和其他數據資源。數據管理員則對收集的數據進行分析并綜合成所要建立的每個數據庫。

17.工作規(guī)范工作規(guī)范解析：結構化開發(fā)方法制定了指導原則和工作規(guī)范。

18.ALTER…ADD…

19.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩(wěn)定的；數據倉庫數據是反映歷史變化的。

20.數據流程圖數據字典數據流程圖,數據字典

21.D解析：在確定了人機交互作用的軟件要求后，應準備一份初步的用戶手冊，這種用戶手冊有兩個作用：1)在準備用戶手冊的過程中迫使分析人員從用戶的角度看待軟件，從而及早考慮人機接口方面工作。2)用戶手冊的重點是放在用戶的輸入與系統的輸出上，將軟件看成一個黑箱。它可以作為用戶和分析人員復審一個明確描述人機接口的實際文檔。

22.B解析：在SQL中創(chuàng)建索引，使用CLUSTER表示要建立的索引是聚簇索引，索引項的順序與表中記錄的物理順序一致，如果不使用CLUSTER則認為創(chuàng)建的是非聚簇索引。創(chuàng)建索引時可以在表的列名后面確定索引值的排列順序，包括ASC(升序)和DE-SC(降序)兩種，在默認的情況下按照升序排列的。題目中沒有指定排列的順序，按照默認情況是按照grade升序建立的索引。

23.D解析：管理信息系統區(qū)別于事務處理系統，它強調管理方法的作用，強調對信息的進一步深加工，

24.D解析：原型法生命周期分成10個步驟，判定用原型法的選擇；基本需求；開發(fā)工作模型；模型驗證；修改和改進；判定原型階段結束；判別細節(jié)說明；嚴格說明細節(jié)；判定原型效果；整理原型和提供文檔。本題識別基本需求、開發(fā)工作模型及修正和改進模型是原型完成前的步驟，而進行細節(jié)說明是原型形成以后才應實施的內容。

25.A解析：實體是客觀存在的而且可以相互區(qū)分的事物。

26.C解析：J．Martin指出，企業(yè)模型應具有如下特性：完整性：模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表；適用性：該模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的；持久性：只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然使用。

27.D解析：BSP方法是企業(yè)系統規(guī)劃方法的簡寫，它著重于幫助企業(yè)作出信息系統的規(guī)劃，來滿足其近期的和長期的信息需求。

28.A解析：我國學者也將辦公自動化定義為：辦公自動化是利用先進的科學技術，不斷使人的部分辦公業(yè)務活動化于人以外的各種設備中，加上這些設計與辦公人員構成服務于某種目標的人-機信息處理系統。[考點鏈接]辦公室工作性質。

29.D解析：系統設計中要嚴格澄循系統分析報告提供的文檔資料，也可以變更；考慮技術的先進性的同時要考慮技術的成熟性；隨著系統應用時間的推移和處理業(yè)務的發(fā)展，系統的變更和應用需要的擴展是必然的，不需要隨即改正。

30.C解析：數據庫系統的三級模式是對應數據的三個抽象級別，為了能夠在內部實現這三個抽象層次之間的聯系和轉換，數據庫管理系統在這三級模式之間提供了兩層映像，正是這兩層映像保證了數據庫系統中的數據能夠具有較高的邏輯獨立性和物理獨立性。

*\u3000外模式/模式映像。模式描述的是數據庫數據的全局邏輯結構，外模式描述的是數據的局部邏輯結構。對于每一個外模式，數據庫系統都有一個外模式/模式映像，它定義該外模式與內模式之間的對應關系。這些映像定義通常包含在各自外模式的描述中。當模式改變時(例如增加新的