2022-2023學年福建省寧德市全國計算機等級考試信息安全技術(shù)預測試題(含答案)

2022-2023學年福建省寧德市全國計算機等級考試信息安全技術(shù)預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應用網(wǎng)關技術(shù)C.代理服務技術(shù)D.三種技術(shù)的結(jié)合

2.信息資源管理起源于()。

A.電子數(shù)據(jù)處理、管理信息系統(tǒng)和決策支持系統(tǒng)等

B.戰(zhàn)略管理、戰(zhàn)術(shù)管理和作業(yè)管理等

C.領導管理、數(shù)據(jù)庫行政管理和圖書情報管理等

D.管理信息系統(tǒng)、數(shù)據(jù)庫行政管理和圖書情報管理等

3.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

4.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

5.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

6.通過口令使用習慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

7.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

8.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

9.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

10.一個信息系統(tǒng)的長期目標應包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應該適應企業(yè)機構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

二、2.填空題(10題)11.BSP定義數(shù)據(jù)類的方法有兩種，分別是實體法和【】。

12.BSP方法對大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，【】的分步實現(xiàn)。

13.計算信息的價值有兩種方法。一種是按所花的必要社會勞動量計算，是信息的內(nèi)在價值，可用于對信息商品進行定價。另一種是按______計算信息價值，計算得到的叫信息的外延價值，在信息系統(tǒng)的分析中應使用外延價值。

14.軟件開發(fā)的每個過程都將產(chǎn)生各種產(chǎn)品，如文檔、手冊和程序，它們共同構(gòu)成一個完整的軟件系統(tǒng)，這種構(gòu)成就是______。

15.應用系統(tǒng)工程思想，自頂向下地進行系統(tǒng)開發(fā)的信息系統(tǒng)開發(fā)方法稱為【】分析與設計開發(fā)方法。

16.面向?qū)ο蠹夹g(shù)追求的是軟件系統(tǒng)對現(xiàn)實世界的______，盡量實現(xiàn)將現(xiàn)實世界中的事物直接映射到軟件系統(tǒng)的解空間。

17.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)存包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及具組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

18.BSP方法認為，一個信息系統(tǒng)必須支持企業(yè)的【】目標。

19.BSP對大型信息系統(tǒng)的基本概念是“【】”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

20.在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

三、1.選擇題(10題)21.識別企業(yè)過程的主要來源有

A.計劃/控制過程、產(chǎn)品/服務過程、支持性資源過程

B.計劃過程、產(chǎn)品過程、支持性資源過程

C.控制過程、服務過程、支持性資源過程

D.計劃控制過程、產(chǎn)品/服務過程

22.BSP方法所要實現(xiàn)的主要目標是為一個企業(yè)信息系統(tǒng)提供()。

A.設計B.方案C.規(guī)劃D.報告

23.面向管理的信息系統(tǒng)的開發(fā)是一項復雜的()和技術(shù)工程。

A.產(chǎn)業(yè)工程B.階段工程C.社會工程D.系統(tǒng)工程

24.分布式數(shù)據(jù)的形式多樣化，下列()形式有同步設計的問題。

Ⅰ．子集數(shù)據(jù)

Ⅱ．復制數(shù)據(jù)

Ⅲ．劃分數(shù)據(jù)

Ⅳ．獨立模式數(shù)據(jù)

Ⅴ．重組數(shù)據(jù)

A.Ⅰ、Ⅱ和ⅢB.Ⅲ、Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ、Ⅱ和Ⅴ

25.計算機面向管理的應用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務的信息。下面所列的幾種計算機應用系統(tǒng)，通常認為哪種不屬于面向管理的應用?

A.決策支持系統(tǒng)B.管理信息系統(tǒng)C.辦公自動化D.自動控制系統(tǒng)

26.總體設計階段的基本目的是確定系統(tǒng)的()，并且進而確定組成系統(tǒng)的每個程序的結(jié)構(gòu)。

A.抽象概括B.設計結(jié)構(gòu)C.調(diào)用關系D.物理配置方案

27.主機和外部設備共同組成計算機系統(tǒng)，以下()共同構(gòu)成計算機系統(tǒng)的主機。

Ⅰ．CPU

Ⅱ．內(nèi)存儲器

Ⅲ．光存儲器

Ⅳ．打印機

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

28.以下是關于主題數(shù)據(jù)庫和應用項目的描述。

Ⅰ．多個應用項目可以共同使用一個主題數(shù)據(jù)庫

Ⅱ．一個應用項目也可以使用多個主題數(shù)據(jù)庫

Ⅲ．一個主題數(shù)據(jù)庫只能被一個應用項目使用

Ⅳ．主題數(shù)據(jù)庫一般應該獨立于應用項目

其中正確的有哪個(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

29.利用原型化方法開發(fā)系統(tǒng)時，最終產(chǎn)品是()。

A.丟棄型B.研究型C.試驗型D.進化型

30.關于業(yè)務分析的描述，正確的是

A.業(yè)務分析的目的是確定業(yè)務機構(gòu)

B.業(yè)務分析時進行業(yè)務調(diào)查并繪制業(yè)務流程圖

C.業(yè)務分析確定的職能應以業(yè)務機構(gòu)為依據(jù)

D.根據(jù)業(yè)務機構(gòu)劃分子系統(tǒng)

四、單選題(0題)31.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內(nèi)容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持。

五、單選題(0題)32.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

六、單選題(0題)33.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

參考答案

1.B

2.D

3.A

4.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構(gòu)的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構(gòu)。

②幫助理解企業(yè)如何能完成其總使命和目標。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關鍵的數(shù)據(jù)需求提供幫助。

5.D

6.B

7.A

8.B

9.B

10.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內(nèi)部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應該適應組織機構(gòu)和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。

11.過程法過程法解析：BSP定義數(shù)據(jù)類的方法有兩種：實體法：BSP用實體法實現(xiàn)數(shù)據(jù)類的定義。過程法：可利用前面定義過程的結(jié)果，對每個過程進行輸入數(shù)據(jù)、處理數(shù)據(jù)、輸出數(shù)據(jù)分析，其輸入、輸出數(shù)據(jù)可作為待定數(shù)據(jù)類，最后確定整個信息系統(tǒng)的數(shù)據(jù)類。

12.自下而上自下而上解析：支持整個企業(yè)需求的總體信息系統(tǒng)一般規(guī)模都較大，因而有必要建立信息系統(tǒng)長期目標和規(guī)劃，從而形成了BSP對大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

13.使用效果使用效果

14.軟件配置軟件配置解析：在軟件生命周期的各個階段產(chǎn)生一系列的文件，包括報告、數(shù)據(jù)和程序，它們的總稱為軟件配置(SoftwareConfiguration)。軟件配置是動態(tài)的，由配置項組成。

15.結(jié)構(gòu)化結(jié)構(gòu)化

16.直接模擬直接模擬解析：面向?qū)ο蠹夹g(shù)要求用最小的力氣，最大程度的利用軟件系統(tǒng)來解決問題。因此在面向?qū)ο蠹夹g(shù)中，都是用軟件系統(tǒng)直接模擬現(xiàn)實世界。

17.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

18.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設計的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

19.自頂向下自頂向下解析：BSP對大型信息系統(tǒng)的基本概念是“自頂向下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

20.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

21.A解析：識別企業(yè)過程的主要來源有計劃/控制過程、產(chǎn)品/服務過程、支持性資源過程。

22.C解析：BSP方法是用于指導企業(yè)信息系統(tǒng)規(guī)劃的方法，主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。

23.C解析：面向管理的信息系統(tǒng)的開發(fā)是一項復雜的社會工程和技術(shù)工程。相關知識點：面向管理的信息系統(tǒng)的開發(fā)是一項復雜的社會工程和技術(shù)工程，它涉及社會和技術(shù)等多方面的內(nèi)容。當企業(yè)提出信息系統(tǒng)建設要求時，必須認真處理好以下問題。

①信息系統(tǒng)建設可行性研究。

②系統(tǒng)開發(fā)策略的研討和制定。

③系統(tǒng)開發(fā)方法的研討和選擇。

④開發(fā)步驟的劃分和制定。

⑤系統(tǒng)的設備配置和數(shù)據(jù)庫總體設計。

⑥軟件開發(fā)工具的選擇和提供。

⑦系統(tǒng)和軟件開發(fā)環(huán)境的選擇和提供。

實踐證明，信息系統(tǒng)開發(fā)導致失敗的因素往往不是技術(shù)因素而是社會因素，在信息系統(tǒng)假設中必須充分認識這一點，并給予足夠的重視。

24.D

25.D解析：自動控制系統(tǒng)主要是用于面向生產(chǎn)系統(tǒng)的。

26.B解析：總體設計階段的基本目的是確定系統(tǒng)的設計結(jié)構(gòu)，并且進而確定組成系統(tǒng)的每個程序的結(jié)構(gòu)。

27.A

28.C解析：許多應用項目可以共同使用同一個主題數(shù)據(jù)庫。當然，有些應用項目也可以使用多個主題數(shù)據(jù)庫。

29.D解析：原型化方法在分析階段提取和分析用戶的需求后，根據(jù)用戶的需求快速構(gòu)造一個用戶系統(tǒng)的工——作模型，利用這一模型與用戶交流，在交流中按用戶的要求對原型進行修改。最終產(chǎn)品是進化型的。

30.B解析：對系統(tǒng)中各子系統(tǒng)的業(yè)務流程分析將為數(shù)據(jù)流程的分析提供背景，并為各子系統(tǒng)的功能確定提供依據(jù)，選項B說法正確：業(yè)務分析的目的是為數(shù)據(jù)流程分析提供背景，不是為了確定業(yè)務機構(gòu)，故選項A說法不正確；業(yè)務分析確定的職能應該以業(yè)務流程為依據(jù)，故選項C說法不正確；重新劃分的子系統(tǒng)應該獨立于機構(gòu)，所以選項D說法不正確。

31.D解析：信息資源管理的基本內(nèi)容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結(jié)構(gòu)。

32.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理