2022年陜西省延安市全國計算機等級考試信息安全技術測試卷一(含答案)

2022年陜西省延安市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

2.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

3.第

31

題

BSP方法的產品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產品/服務B.按產品/服務的生命周期的各階段來識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

4.BSP方法中，支持企業(yè)所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

5.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

6.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

7.BSP方法實施時,根據數據類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

8.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

9.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

10.CA認證中心的主要作用是()。

A.加密數據B.發(fā)放數字證書C.安全管理D.解密數據

二、2.填空題(10題)11.在系統(tǒng)分析中，對數據流程圖中的數據元素、組合數據、數據流和數據存儲的具體描述的工具是【】。

12.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

13.數據倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現歷史變化的。

14.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數據的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數據庫的【】設計。

15.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

16.SQL語言具有兩種使用方式、它們在使用的細節(jié)上會有些差別，有兩種不同使用方式的SQL，分別稱為交互式和【】。

17.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

18.應用軟件設計的總體設計階段中，是用【】來實現對系統(tǒng)或子系統(tǒng)的劃分。

19.原型化方法不過份強調系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統(tǒng)的定義，顯然它使用了這種______技術克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風險。

20.對于企業(yè)模型，“只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用?！边@是指企業(yè)模型應滿足【】性。

三、1.選擇題(10題)21.信息的使用在深度上大體可分為三個階段，即()。

A.EDP階段、MIS階段、DSS階段

B.提高工作效率階段、信息及時轉化為價值階段、尋找機會階段

C.提高工作效率階段、信息及時轉化為價值階段、支持決策階段

D.提高工作效率階段、提高組織效益階段、尋找機會階段

22.J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數據庫C.應用數據庫D.數據倉庫

23.確定系統(tǒng)優(yōu)先順序的標準包括Ⅰ．潛在的利益分析Ⅱ．對企業(yè)的影響Ⅲ．成功的可能性Ⅳ．需求Ⅴ．系統(tǒng)的大小

A.前4項B.后4項C.Ⅰ，Ⅲ和ⅤD.全部

24.在進行軟件測試中，首先應當進行單元測試，然后進行()，最后再進行有效性測試。

A.有效性測試B.集成測試C.確認測試D.組合測試

25.某類決策復雜、決策過程中受動態(tài)社會環(huán)境的約束，決策者只有有限的能力，且?guī)в衅?，那么這類決策屬于()。

A.理性模式B.有限理性模式C.有效理性模式D.非理性模式

26.信息系統(tǒng)建設中，系統(tǒng)建設的基礎是

A.網絡B.硬件C.軟件D.數據

27.下列人員中，不屬于信息系統(tǒng)開發(fā)基本人員的是

A.系統(tǒng)分析員B.系統(tǒng)設計員C.編程人員D.終端用戶

28.原型化生命周期提供了一個完整、靈活、近于動態(tài)需求定義的技術，下述

Ⅰ．能綜合用戶所提出的必要的需求

Ⅱ．對模型可進行必要的裁減和組織，使其接近目標系統(tǒng)

Ⅲ．能綜合最終用戶、項目經理和原型開發(fā)人員各方要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

29.決策支持系統(tǒng)能夠支持()。

A.結構化與非結構化決策問題

B.結構化與半結構化決策問題

C.半結構化與非結構化決策問題

D.結構化、半結構化與非結構化決策問題

30.當企業(yè)提出建設管理信息系統(tǒng)時，總是基于

A.企業(yè)需要技術創(chuàng)新B.企業(yè)發(fā)展目標需要信息系統(tǒng)支持C.已有一筆建設資金需要利用D.技術人員有積極性和能力

四、單選題(0題)31.根據定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

五、單選題(0題)32.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

六、單選題(0題)33.BSP研究包含11個活動。其中“識別和定義由企業(yè)過程產生、控制和使用的數據”的步驟是

A.定義信息總體結構B.定義企業(yè)過程C.定義數據類D.分析現存系統(tǒng)支持

參考答案

1.D

2.A

3.C

4.C解析：BSP方法中，數據類是指支持企業(yè)所必要的邏輯上相關的數據。

5.C

6.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業(yè)系統(tǒng)規(guī)劃方法進行開發(fā)。\r\n

7.D解析：根據子系統(tǒng)對數據類的產生和使用特點將子系統(tǒng)可以分為：產生數據類但不使用，其他數據類的子系統(tǒng)：使用其他數據類來產生一個數據類的子系統(tǒng)；使用數據類但不產生數據類的子系統(tǒng)。既不產生也不使用任何數據類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

8.D

9.C

10.B

11.數據字典數據字典解析：數據字典是對數據流程圖中的數據元素、組合數據、數據流和數據存儲的具體描述，它們是與數據流程圖密切配合的、對其成分進行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

12.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

13.數據集合數據集合

14.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數據庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

15.分析人員用戶分析人員,用戶

16.嵌入式嵌入式解析：SQL提供兩種使用方式，一種是聯機交互使用方式，即可將SQL作為操作命令獨立使用；另一種是嵌入高級語言中使用方式，即將SQL嵌入到其他高級語言中使用，而且兩種使用方式有統(tǒng)一的語法結構。

17.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

18.模塊結構圖模塊結構圖解析：在應用軟件設計的總體設計階段中，是用模塊結構圖來實現對系統(tǒng)或子系統(tǒng)的劃分。

19.動態(tài)定義動態(tài)定義

20.持久性持久性解析：JamesMartin指出，企業(yè)模型應具有如下特性：

*完整性。模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。

*適用性。該模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

*持久性。只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

21.B解析：信息使用隨著使用程度的加深，可以分為以下幾個層次：提高工作效率階段、信息及時轉化為價值階段、尋找機會階段。

22.B明確提出“戰(zhàn)略數據規(guī)劃”這一概念是美國的詹姆斯馬丁（JamesMartin）.他認為：戰(zhàn)略數據規(guī)劃是通過一系列步驟來建造組織的總體數據模型。而總體數據模型是按實體集群劃分的、針對管理目標的、由若干個主題數據庫概念模型構成的統(tǒng)一體，在實施戰(zhàn)略上既有集中式又有分布式，分期分批地進行企業(yè)數據庫構造。

23.A解析：確定系統(tǒng)優(yōu)先順序的標準是：潛在的利益分析：這主要是確定潛在子系統(tǒng)的相對價值，包括可計效益、不可計效益、投資回收等；對企業(yè)的影響：這包括企業(yè)中受影響的組織和人員的數目以及相應的定性分析；成功的可能性：這包括企業(yè)接受的程度、實施的可能性、技術的復雜性、可能的風險等等；需求。

24.B解析：在進行軟件測試中，首先應當進行單元測試，然后進行集成測試，最后再進行有效性測試。相關知識點：單元測試主要發(fā)現編碼和詳細設計中產生的錯誤，通常采用白箱測試。集成測試主要檢查模塊間的接口和通信，主要發(fā)現設計階段產生的錯誤，通常采用黑箱測試。集成的方式可分為非漸增式集成和漸增式集成。確認測試檢查軟件的功能、性能和其他特征是否與用戶要求一致，以規(guī)格說明書作為依據進行測試，通常采用黑箱測試。大多數軟件生產者使用。測試和β測試。

25.C解析：因為理性模式(R模式)的決策的特征是易于評價和解釋決策變量、處理較為簡單、決策者能處理；有限理性模式(B模式)的決策的特征是決策者對情況不完全了解，對評價缺乏經驗，決策者本身需要補充主觀判斷：非理性模式(N模式)的決策的特征是問題與決策方案均很模糊；無法事先估計和評價結果。有效理性模式(F模式)的決策的特征正是決策復雜，在決策過程中容易受動態(tài)社會環(huán)境的約束。

26.B解析：信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。硬件是用來進行數據輸入、處理和輸出的計算機沒備，這是信息系統(tǒng)的物質基礎。

27.D解析：本題考查信息系統(tǒng)開發(fā)過程的人員組織。系統(tǒng)分析需要系統(tǒng)分析員，系統(tǒng)設計需要系統(tǒng)設計員，軟件編寫需要編程人員，這些人員都是信息系統(tǒng)開發(fā)的基本人員。只有選項D終端用戶是最終的使用者，不屈于基本人員，故選擇D。

28.D解析：需求定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實現”隨著用戶或開發(fā)人員對系統(tǒng)的理解的加深而不斷地對這些需求進行補充和細化，系統(tǒng)的定義是在逐步發(fā)展過程中進行的，而不是一開始就預見一切，這就是原型化方法。因此，可以認為原型化方法是確定需求的策略，對用戶的需求進行的抽取、描述和取精，它快速地迭代并建立最終系統(tǒng)的工作模型，它對問題的定義采用啟發(fā)的方式，并由用戶作出響應，是一種動態(tài)定義技術。

29.C解析：決策支持系統(tǒng)是一個以支持非結構化型和半結構型的決策為目的，便于用戶調用分析決策模型以及對數據庫進行存取的會話系統(tǒng)，它始終支持決