2022年江西省景德鎮(zhèn)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

2022年江西省景德鎮(zhèn)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長(zhǎng)期的信息需求。

A.規(guī)劃B.設(shè)計(jì)C.實(shí)施D.校驗(yàn)

2.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當(dāng)前的組織機(jī)構(gòu)和管理職責(zé)

Ⅲ．企業(yè)的業(yè)務(wù)活動(dòng)過程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

3.身份認(rèn)證的含義是()。

A.注冊(cè)一個(gè)用戶B.標(biāo)識(shí)一個(gè)用戶C.驗(yàn)證一個(gè)用戶D.授權(quán)一個(gè)用戶

4.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭(zhēng)。它是敵對(duì)雙方為爭(zhēng)奪信息的()，通過利用、破壞敵方和保護(hù)己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

5.根據(jù)風(fēng)險(xiǎn)管理的看法，資產(chǎn)()價(jià)值，()脆弱性，被安全威脅()，()風(fēng)險(xiǎn)。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

6.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

7.《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》將測(cè)評(píng)分為安全控制測(cè)評(píng)和____測(cè)評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

8.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

9.系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計(jì)D.系統(tǒng)實(shí)施

10.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡(luò)安全問題D.完全防止傳送已被病毒感染的軟件和文件

二、2.填空題(10題)11.結(jié)構(gòu)化方法中最重要的兩個(gè)階段是【】和系統(tǒng)設(shè)計(jì)。

12.軟件模塊耦合包括：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、【】及非直接耦合。

13.OOSE分析階段所要做的事就是建立【】和分析模型。

14.信息的______是指如何把信息組織成用戶容易接受的形式，其目標(biāo)是方便用戶使用、保證信息的安全和完整。

15.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

16.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的【】和領(lǐng)導(dǎo)者。

17.數(shù)據(jù)庫運(yùn)行控制包括數(shù)據(jù)庫的安全性、完整性、故障恢復(fù)和【】四個(gè)方面。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過程，而經(jīng)驗(yàn)證明，實(shí)體分析過程需安排【】處理的高級(jí)管理人員參加。

19.對(duì)信息系統(tǒng)開發(fā)的效益分析，一般應(yīng)包括對(duì)社會(huì)效益的分析和對(duì)【】的分析兩部分。

20.評(píng)價(jià)管理信息系統(tǒng)成功的唯一標(biāo)準(zhǔn)是______。

三、1.選擇題(10題)21.決策支持系統(tǒng)支持()。

A.結(jié)構(gòu)化和半結(jié)構(gòu)化決策B.結(jié)構(gòu)化和非結(jié)構(gòu)華決策C.半結(jié)構(gòu)化和非結(jié)構(gòu)化決策D.半結(jié)構(gòu)化和風(fēng)險(xiǎn)型決策

22.在數(shù)據(jù)庫中，產(chǎn)生數(shù)據(jù)不一致的根本原因是________。

A.數(shù)據(jù)存儲(chǔ)量太大B.沒有嚴(yán)格保護(hù)數(shù)據(jù)C.未對(duì)數(shù)據(jù)進(jìn)行完整性控制D.數(shù)據(jù)冗余

23.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動(dòng)。它們的分析和識(shí)別無需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列______不屬于其目的和作用。

A.使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標(biāo)

C.為從操作控制過程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

24.信息系統(tǒng)開發(fā)的基本內(nèi)容包括

Ⅰ．系統(tǒng)建設(shè)的可行性研究

Ⅱ．系統(tǒng)研制隊(duì)伍的建立

Ⅲ．系統(tǒng)開發(fā)策略、方法和步驟的選擇和確定

Ⅳ．開發(fā)工具和開發(fā)環(huán)境的選擇和提供

Ⅴ．系統(tǒng)的設(shè)備配置和數(shù)據(jù)庫總體設(shè)計(jì)

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

25.BSP方法實(shí)施時(shí),根據(jù)數(shù)據(jù)類的特點(diǎn)將子系統(tǒng)分類,下面哪種不構(gòu)成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

26.原型化方法是一類動(dòng)態(tài)定義需求的方法，下列敘述中，哪一項(xiàng)不具有原型化方法的特征?

A.提供嚴(yán)格定義的文檔B.加強(qiáng)用戶參與和決策C.簡(jiǎn)化項(xiàng)目管理D.加快需求的確定

27.適合于原型法的應(yīng)用系統(tǒng)可考慮的因素很多，聯(lián)機(jī)事務(wù)處理系統(tǒng)適合于原型化，是基于下列哪種考慮?

A.邏輯結(jié)構(gòu)B.系統(tǒng)結(jié)構(gòu)C.應(yīng)用約束D.用戶特征

28.在下面列出的數(shù)據(jù)管理技術(shù)發(fā)展的3個(gè)階段中，哪一個(gè)(些)沒有專門的軟件對(duì)數(shù)據(jù)進(jìn)行管理?Ⅰ．人工管理階段Ⅱ．文件系統(tǒng)階段Ⅲ．?dāng)?shù)據(jù)庫階段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

29.產(chǎn)品/服務(wù)資源的生命周期有四個(gè)階段，分別是需求、獲取、經(jīng)營(yíng)和管理、回收或分配。其中決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制的階段是

A.需求B.獲取C.經(jīng)營(yíng)和管理D.回收或分配

30.原型化的準(zhǔn)則提供一套原型開發(fā)的思路和方法，它包括下列哪些準(zhǔn)則?

Ⅰ．從小系統(tǒng)結(jié)構(gòu)集合導(dǎo)出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢語言和報(bào)表生成器

Ⅳ．暫時(shí)不提供用戶界面

Ⅴ．增量式的模型A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

四、單選題(0題)31.計(jì)算機(jī)系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

五、單選題(0題)32.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

六、單選題(0題)33.系統(tǒng)建設(shè)包含()和可能性兩個(gè)方面，它們都與系統(tǒng)目標(biāo)有密切的關(guān)系。

A.必要性B.階段性C.經(jīng)濟(jì)性D.長(zhǎng)期性

參考答案

1.A解析：企業(yè)系統(tǒng)規(guī)劃方法，是由IBM公司研制的指導(dǎo)企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀(jì)70年代，但至今仍有指導(dǎo)意義，它著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足近期的和長(zhǎng)期的信息需求。

2.D解析：企業(yè)模型表示了該企業(yè)在經(jīng)營(yíng)管理中具有的職能。企業(yè)職能范圍指的是一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。每個(gè)職能范圍都要實(shí)現(xiàn)一定數(shù)量的業(yè)務(wù)活動(dòng)過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應(yīng)盡可能獨(dú)立于任何組織機(jī)構(gòu)和管理職責(zé)，以求盡量避免當(dāng)企業(yè)的組織機(jī)構(gòu)被調(diào)整或者管理層次發(fā)生變化時(shí)，信息系統(tǒng)所提供的信息不再適合需要。

3.C

4.C

5.B

6.B

7.A

8.B

9.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達(dá)到目標(biāo)。因?yàn)椋枨蟮娜魏我稽c(diǎn)誤解，直接影響系統(tǒng)目標(biāo)的實(shí)現(xiàn)，即使以后工作再好，也無法彌補(bǔ)。對(duì)需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強(qiáng)的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對(duì)需求，先快速實(shí)現(xiàn)一個(gè)系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對(duì)需求定義不斷完善和深入，直至系統(tǒng)建成運(yùn)行。

10.B

11.系統(tǒng)分析系統(tǒng)分析解析：結(jié)構(gòu)化方法中最重要的兩個(gè)階段是系統(tǒng)分析和系統(tǒng)設(shè)計(jì)。

12.數(shù)據(jù)耦合數(shù)據(jù)耦合解析：耦合可以分為下列幾種，它們之間的耦合度由高到低排列為：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合及非直接耦合。

13.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個(gè)健壯的、邏輯的、可擴(kuò)展的系統(tǒng)基本結(jié)構(gòu)。

14.邏輯組織邏輯組織

15.分配分配解析：與BSP類似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

16.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個(gè)系統(tǒng)開發(fā)中，擔(dān)負(fù)著多方面多種任務(wù)。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。

17.并發(fā)控制并發(fā)控制解析：數(shù)據(jù)庫運(yùn)行控制包括數(shù)據(jù)庫的安全性、完整性、故障恢復(fù)和并發(fā)控制四個(gè)方面。

18.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗(yàn)證明，實(shí)體分析過程需安排非數(shù)據(jù)處理的高級(jí)管理人員參加，實(shí)體分析結(jié)果的質(zhì)量和參加的高級(jí)管理人員的素質(zhì)密切相關(guān)。需要高級(jí)管理人員參加實(shí)體分析的一個(gè)重要原因是為了控制實(shí)體選擇的能力，這些實(shí)體應(yīng)適用于整個(gè)信息系統(tǒng)。

19.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：全面地衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會(huì)效益兩方面來考慮。

20.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)

21.C

22.D解析：由于數(shù)據(jù)冗余，有時(shí)修改數(shù)據(jù)時(shí)，一部分?jǐn)?shù)據(jù)修改，而另一部分沒有修改，造成同一種數(shù)據(jù)有多個(gè)值，產(chǎn)生數(shù)據(jù)不一致。

23.D解析：定義企業(yè)過程的目的和作用可以歸納為：

(1)使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)。

(2)幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

(3)為從操作控制過程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)。

(4)為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

(5)為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

24.D解析：信息系統(tǒng)的開發(fā)是一項(xiàng)復(fù)雜的社會(huì)工程和技術(shù)工程。信息系統(tǒng)的開發(fā)包括：信息系統(tǒng)建設(shè)的可行性研究、信息系統(tǒng)研制人員的選擇和研究組的建立、信息系統(tǒng)開發(fā)策略和方法的研討與選擇、信息系統(tǒng)開發(fā)步驟的劃分和確定、軟件開發(fā)工具的選擇和提供、信息系統(tǒng)的設(shè)備配置和數(shù)據(jù)庫總體設(shè)計(jì)、信息系統(tǒng)和軟件開發(fā)環(huán)境的選擇和提供等。

25.D解析：根據(jù)子系統(tǒng)對(duì)數(shù)據(jù)類的產(chǎn)生和使用特點(diǎn)將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個(gè)數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應(yīng)該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應(yīng)當(dāng)采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

26.A解析：原型化方法加強(qiáng)用戶參與和決策、簡(jiǎn)化項(xiàng)目管理、加快需求的確定，適合于動(dòng)態(tài)定義需求。而提供嚴(yán)格定義的文檔是預(yù)先定義法的特征。

27.B解析：判定應(yīng)用系統(tǒng)是適合于原型方法，還是預(yù)先說明方法更為適宜。它可以從系統(tǒng)結(jié)構(gòu)、邏輯結(jié)構(gòu)、用戶特征、應(yīng)用約束、項(xiàng)目管理和項(xiàng)目環(huán)境等多方面來選擇。當(dāng)對(duì)確定原型方法是最合適的開發(fā)方法而達(dá)成一致意見時(shí)，即可退出。

①系統(tǒng)結(jié)構(gòu)。聯(lián)機(jī)事務(wù)處理系統(tǒng)、相互聯(lián)系的應(yīng)用系統(tǒng)適合于原型化；而批結(jié)構(gòu)，如批處理、批編輯和批修改等結(jié)構(gòu)不適合于原型化。

②邏輯結(jié)構(gòu)。結(jié)構(gòu)化系統(tǒng)，如操作系統(tǒng)、文件管理系統(tǒng)和管理信息系統(tǒng)等適合原型化，而基于大量算法的問題不適合原型化。

③用戶特征。不滿足于預(yù)先說明方法的經(jīng)驗(yàn)；愿意為定義和修改模型投資；難于肯定詳細(xì)需求；愿意接受制定決策的職責(zé)和能夠準(zhǔn)備積極參與的用戶是適合使用原型化方法的用戶，相反則是不適合的。

④應(yīng)用約束。對(duì)已經(jīng)運(yùn)行的系統(tǒng)的補(bǔ)充不適合原型化。

⑤項(xiàng)目管理。項(xiàng)目管理者是愿意使用這種方法的才適合使用原型化方法。

⑥項(xiàng)目環(huán)境。需求說明技術(shù)應(yīng)該根據(jù)每個(gè)項(xiàng)目的實(shí)際環(huán)境來選擇。

28.A解析：文件系統(tǒng)階段和數(shù)據(jù)庫階段都有專門的軟件來對(duì)數(shù)據(jù)進(jìn)行管理，形成文件和數(shù)據(jù)庫。而人工管理階段沒有專門的軟件對(duì)數(shù)據(jù)進(jìn)行管理。

29.A解析：產(chǎn)品/服務(wù)和其他支持性資源的四個(gè)階段的生命周期，常常用來邏輯地識(shí)別和組合過程。其生命周期的四個(gè)階段是：①需求、計(jì)劃、度量和控制。②獲取和實(shí)現(xiàn)。③經(jīng)營(yíng)和管理。④回收或分配?？梢詫SP看成是一個(gè)轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。

30.C原型化準(zhǔn)則給出開發(fā)的方法建議，它不是什么都從頭做起，而是首先可借鑒一些成功的小系統(tǒng)結(jié)構(gòu)，導(dǎo)出系統(tǒng)的主要功能和框架，對(duì)用戶界面應(yīng)更多按常用同類系統(tǒng)界面為基礎(chǔ)，使用戶容易學(xué)會(huì)操作而不必力n新的符號(hào)記憶。在用戶界面上首先要多加注意，使其為未來系統(tǒng)的界面定出基調(diào)，有助于用戶參與的興趣和信心。為使原型運(yùn)行驗(yàn)證方便，提供查詢語言和報(bào)表自動(dòng)生成，使用戶可按自己的意愿查詢及報(bào)表，使模型修改更方便。另外，原型用構(gòu)件增量式實(shí)現(xiàn)，對(duì)模型功能的增刪方便，增加模型實(shí)現(xiàn)的成功率。[考點(diǎn)鏈接]原型化的策略。

31.C解析：操作系統(tǒng)是指一些能有效地組織和管理計(jì)算機(jī)軟硬件資源，合理規(guī)劃計(jì)算機(jī)工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護(hù)計(jì)算機(jī)，保證計(jì)算機(jī)系統(tǒng)高效運(yùn)行的程序模塊的集合。它是現(xiàn)代計(jì)算機(jī)系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個(gè)計(jì)算機(jī)工作的優(yōu)劣。操作系統(tǒng)的兩個(gè)重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計(jì)算機(jī)系統(tǒng)中的資源管理者是操作系統(tǒng)。

32.D

33.A解析：系統(tǒng)建設(shè)包含必要性和可能性兩個(gè)方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時(shí)，總是基于某種需求。這種需求在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究，它包含系統(tǒng)建設(shè)的必要性和可能性兩個(gè)方面，而它們又都與系統(tǒng)目標(biāo)密切相關(guān)，因而系統(tǒng)目標(biāo)的確定就是一件十分重要的、影響系統(tǒng)成敗的關(guān)鍵因素，但系統(tǒng)目標(biāo)的事先確定恰恰又是一件十分困難的事情，特別是對(duì)大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標(biāo)分析的任務(wù)，它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學(xué)地、實(shí)際