備考2023年安徽省蚌埠市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

備考2023年安徽省蚌埠市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

2.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

3.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

4.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動的B.知識驅(qū)動的C.語言驅(qū)動的D.模型驅(qū)動的

5.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構(gòu)成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

6.以下關(guān)于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

7.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標(biāo)

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

8.信息安全管理中，___負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

9.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機密文件加密D.基于IP頭信息的包過濾

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

二、2.填空題(10題)11.WWW是以超文本標(biāo)注語言為基礎(chǔ)，能夠提供面向Internet服務(wù)的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

12.在需求方面，運用結(jié)構(gòu)化分析與設(shè)計方法的前提是______，運用原型化方面的基本前提是______。

13.定義應(yīng)用需求的原型生命周期應(yīng)是一個迭代過程，而其迭代工作量主要集中在【】。

14.軟件文檔是影響軟件可維護性的重要因素。軟件系統(tǒng)的文檔可以分為【】和系統(tǒng)文檔兩類。

15.快速原型方法強調(diào)原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設(shè)計效率。

16.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中起主導(dǎo)作用的是【】。

17.在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

19.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

20.操作系統(tǒng)中對文件的保護一般設(shè)立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

三、1.選擇題(10題)21.戰(zhàn)略數(shù)據(jù)規(guī)劃方法實施時強調(diào)有正確的開發(fā)策略，并認(rèn)為其關(guān)鍵就是

A.設(shè)計方法的選擇B.最高管理者參與C.企業(yè)部門間溝通D.數(shù)據(jù)庫系統(tǒng)確定

22.管理信息系統(tǒng)的結(jié)構(gòu)按管理層次可分為

A.戰(zhàn)略層、戰(zhàn)術(shù)層、業(yè)務(wù)層、事務(wù)層B.高層、中層、基層C.決策層、職能層、事務(wù)層、操作層D.管理層、技術(shù)層、操作層

23.主題數(shù)據(jù)庫是一類重要的數(shù)據(jù)環(huán)境，以下是關(guān)于數(shù)據(jù)環(huán)境特點的描述；

Ⅰ．簡單、容易實

Ⅱ．具有較低的維護成本Ⅲ．提高了應(yīng)用開發(fā)效率

Ⅳ．與應(yīng)用項目對應(yīng)

Ⅳ．獨立于應(yīng)用項目

其中屬于主題數(shù)據(jù)庫優(yōu)點的是()。

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅲ和Ⅴ

24.企業(yè)信息系統(tǒng)建設(shè)需要進行全員培訓(xùn)，對高層管理者應(yīng)重點培訓(xùn)的內(nèi)容是

A.信息系統(tǒng)開發(fā)方法B.當(dāng)前最新信息技術(shù)C.信息系統(tǒng)開發(fā)的基本問題D.數(shù)據(jù)收集與處理方法

25.在數(shù)據(jù)庫的三級模式結(jié)構(gòu)中，內(nèi)模式有()。

A.1個B.2個C.3個D.任意多個

26.()是指各個數(shù)據(jù)文件中重復(fù)的數(shù)據(jù)。

A.數(shù)據(jù)組裝B.數(shù)據(jù)查詢C.數(shù)據(jù)冗余D.數(shù)據(jù)分解

27.信息資源管理(IRM)包括的主題內(nèi)容有()。

Ⅰ．資源管理的方向和控制

Ⅱ．建立企業(yè)資源管理指導(dǎo)委員會，負(fù)責(zé)制定政策、控制和監(jiān)督信息資源的應(yīng)用

Ⅲ．建立信息資源的組織機構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

Ⅳ．進行有效的數(shù)據(jù)庫邏輯設(shè)計和對分布數(shù)據(jù)處理提供支持

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅤD.都是

28.原型生命周期對于某些特殊情況的應(yīng)用可以采取靈活的做法，下述

Ⅰ．原型化必須從定義階段開始

Ⅱ．可購買應(yīng)用系統(tǒng)為初始原型

Ⅲ．對系統(tǒng)的子系統(tǒng)進行原型化

Ⅳ．僅對屏幕的原型化

哪個是對原型化不必要的約束?

A.ⅠB.ⅡC.ⅢD.Ⅳ

29.假設(shè)有如下兩個關(guān)系R和S：

則以下查詢語句：SELECTA,B,C,D,EFROMR,SWHERER.A=S.A實現(xiàn)的是R和S的什么運算?

A.笛卡兒乘積B.自然連接C.選擇和投影D.除

30.JamesMartin認(rèn)為，主題數(shù)據(jù)庫是與企業(yè)經(jīng)營主題有關(guān)而不是與一般的應(yīng)用項目有關(guān)的數(shù)據(jù)庫，下列論述中哪個是不正確的?

A.許多應(yīng)用項目可以使用同一主題數(shù)據(jù)庫

B.有些應(yīng)用項目可以使用多個主題數(shù)據(jù)庫

C.主題數(shù)據(jù)庫是不會發(fā)生變化的

D.主題數(shù)據(jù)庫的設(shè)計可加速應(yīng)用項目的開發(fā)

四、單選題(0題)31.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設(shè)不僅是一項技術(shù)性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設(shè)涉及管理科學(xué)、決策科學(xué)、計算機科學(xué)和數(shù)學(xué)等多學(xué)科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制、企業(yè)人員水平等條件

D.從長遠(yuǎn)的角度看，計算機化信息系統(tǒng)應(yīng)該注意盡量減少投資，降低成本

五、單選題(0題)32.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

六、單選題(0題)33.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細(xì)的

B.操作型數(shù)據(jù)代表過去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準(zhǔn)確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬松

參考答案

1.A

2.C

3.C

4.D解析：MIS是以數(shù)據(jù)驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)。

5.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應(yīng)該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應(yīng)當(dāng)采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

6.B

7.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機構(gòu)的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構(gòu)。

②幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

8.B

9.D

10.B

11.客戶機服務(wù)器或客戶/服務(wù)器或Client/Server或C/S客戶機服務(wù)器或客戶/服務(wù)器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務(wù)，采用客戶機/服務(wù)器模式。WWW服務(wù)器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當(dāng)用戶激活一個“鏈接”后，服務(wù)器通過使用HTTP送回約定好格式的文件來做出響應(yīng)，客戶機通過一個瀏覽器來顯示響應(yīng)信息。

12.需求可以早期凍結(jié)需求無需早期凍結(jié)需求可以早期凍結(jié),需求無需早期凍結(jié)

13.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

14.用戶文檔用戶文檔解析：軟件文檔是影響軟件可維護性的重要因素。軟件系統(tǒng)的文檔可以分為用戶文檔和系統(tǒng)文檔兩類。

15.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現(xiàn)，使用戶通過使用這個原型來提出對原型的修改意見，然后根據(jù)用戶意見對原型進行改進。

16.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問題并不在于設(shè)備和過程，而在于人的因素。

17.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

18.分配分配解析：與BSP類似，J．Martin仍將一個機構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

19.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體和活動及審查規(guī)劃的結(jié)果。

20.存取權(quán)限存取權(quán)限

21.B解析：企業(yè)信息系統(tǒng)的研究開發(fā)工作能否成功，主要取決于管理者對本企業(yè)活動的看法以及對信息系統(tǒng)的需求程度，取決于他們能否使研究人員理解企業(yè)的業(yè)務(wù)活動。而且，今后信息系統(tǒng)的多數(shù)輸入信息都直接或間接地來源于這些管理者。當(dāng)然，信息系統(tǒng)的多數(shù)輸出信息也都直接或間接地為這些管理者所用。因此最高管理者的參與成為系統(tǒng)成功的頭等重要的因素。

22.B解析：按管理層次可分為：基層、中層和高層；按管理職能可分為：執(zhí)行層、管理層和戰(zhàn)略層。

23.B

24.C解析：本題考查信息系統(tǒng)建設(shè)的組織和培訓(xùn)。信息系統(tǒng)建設(shè)有幾類人員需要培訓(xùn)，一類是各層次的管理人員，包括最高層次的管理人員：一類是從事技術(shù)工作的各類型的技術(shù)人員，包括從事系統(tǒng)分析和設(shè)計的研究組組長：還有一類需要培訓(xùn)的人員是這兩類人員中其他層次的人員。對高層管理者重點培訓(xùn)的應(yīng)該是信息系統(tǒng)開發(fā)的基本問題，詳細(xì)解釋與企業(yè)的具體情況密切相關(guān)的各種問題，對其他層次人員的培訓(xùn)內(nèi)容是信息系統(tǒng)開發(fā)方法、當(dāng)前最新信息技術(shù)、數(shù)據(jù)收集與處理方法等。故本題選擇C。

25.A解析：數(shù)據(jù)庫通常采用三級抽象模式結(jié)構(gòu)：模式、外模式和內(nèi)模式。內(nèi)模式也稱存儲模式、物理模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲結(jié)構(gòu)的描述，是數(shù)據(jù)庫在數(shù)據(jù)庫內(nèi)部的表示方式。一個數(shù)據(jù)庫只有一個內(nèi)模式。相關(guān)知識點：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。一個數(shù)據(jù)庫只有一個模式。外模式又稱子模式或用戶模式，它是數(shù)據(jù)庫用戶能夠看見和使用的局部數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是數(shù)據(jù)庫用戶的數(shù)據(jù)視圖。外模式通常是模式的子集，一個數(shù)據(jù)庫可以有多個外模式。

26.C解析：數(shù)據(jù)冗余是指各個數(shù)據(jù)文件中重復(fù)的數(shù)據(jù)。相關(guān)知識點：數(shù)據(jù)冗余是指各個數(shù)據(jù)文件中存在重復(fù)的數(shù)據(jù)。在文件管理系統(tǒng)中，數(shù)據(jù)被組織在一個個獨立的數(shù)據(jù)文件中，每個文件都有完整的體系結(jié)構(gòu)，對數(shù)據(jù)的操作是按文件名訪問的。數(shù)據(jù)文件之間沒有聯(lián)系，數(shù)據(jù)文件是面向應(yīng)用程序的，每個應(yīng)用程序都擁有并使用自己的數(shù)據(jù)文件，各數(shù)據(jù)文件中難免有許多數(shù)據(jù)相互重復(fù)，數(shù)據(jù)的冗余度比較大。數(shù)據(jù)庫系統(tǒng)以數(shù)據(jù)庫方式管理大量共享的數(shù)據(jù)，數(shù)據(jù)庫系統(tǒng)由許多單獨文件組成，文件內(nèi)部具有完整的結(jié)構(gòu)，但它更注重文件之間的聯(lián)系。數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)具有共享性。數(shù)據(jù)庫系統(tǒng)是面向整個系統(tǒng)的數(shù)據(jù)共享而建立的，各個應(yīng)用的數(shù)據(jù)集中存儲，共同使用，數(shù)據(jù)庫文件之間聯(lián)系密切，因而盡可能地避免了數(shù)據(jù)的重復(fù)存儲，減少并控制了數(shù)據(jù)的冗余。

27.A

28.A解析：原型化生命周期對自身的約束有僅對屏幕的原型化；可購買應(yīng)用系統(tǒng)為初始原型；對系統(tǒng)的子系統(tǒng)進行原型化；可行性分析中的原型化；原型與需求建議；最終用戶進行原型化。

29.B解析：SELECTA,B,C,D,EFROMR,SWHERER.A=S.A實現(xiàn)的是R和S自然連接運算。

30.C解析：本題考查主題數(shù)據(jù)庫的特點。主題數(shù)據(jù)庫應(yīng)該盡可能設(shè)計得穩(wěn)定，使其能在較長時間內(nèi)為企業(yè)信息資源提