2022年山東省德州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

2022年山東省德州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在系統(tǒng)開(kāi)發(fā)方法論的實(shí)際發(fā)展過(guò)程中，共有兩種開(kāi)發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

2.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

3.下列關(guān)于防火墻的錯(cuò)誤說(shuō)法是____。

A.防火墻工作在網(wǎng)絡(luò)層B.對(duì)IP數(shù)據(jù)包進(jìn)行分析和過(guò)濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問(wèn)題

4.模塊內(nèi)一個(gè)判斷影響的所有模決的集合稱(chēng)為模塊()

A.控制域B.作用域C.寬度D.接口

5.軟件危機(jī)是軟件產(chǎn)業(yè)化過(guò)程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長(zhǎng)難以滿(mǎn)足Ⅱ、軟件開(kāi)發(fā)成本提高Ⅲ、軟件開(kāi)發(fā)進(jìn)度難以控制Ⅳ、軟件質(zhì)量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

6.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，其中對(duì)稱(chēng)密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.云應(yīng)用的安全問(wèn)題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問(wèn)題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

8.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

9.PDR模型與訪問(wèn)控制的主要區(qū)別()。

A.PDR把安全對(duì)象看作一個(gè)整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評(píng)估與定量評(píng)估相結(jié)合

D.PDR的關(guān)鍵因素是人

10.SaaS是一種利用()平臺(tái)當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問(wèn)使用的軟件遞送模式。

A.客戶(hù)端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

二、2.填空題(10題)11.設(shè)計(jì)，一個(gè)大系統(tǒng)必須有【】作指導(dǎo)。

12.由于目標(biāo)不同，信息采集的方法也不同。大致上有三種信息采集的方法，即有目的的專(zhuān)項(xiàng)采集、______和自下而上地廣泛收集。

13.J.Martin認(rèn)為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)管理員【】進(jìn)行詳細(xì)設(shè)計(jì)。

14.所謂“視圖”是指由一個(gè)或幾個(gè)基本表導(dǎo)出的【】。

15.信息系統(tǒng)的目標(biāo)體系和______是互相聯(lián)系的信息系統(tǒng)總體設(shè)計(jì)問(wèn)題的兩個(gè)方面。

16.過(guò)程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動(dòng)和【】。

17.面向?qū)ο蠹夹g(shù)以類(lèi)為封裝的單位，而構(gòu)件以______為封裝的單位。

18.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動(dòng)化系統(tǒng)。

19.基本的客戶(hù)機(jī)/服務(wù)器(Client/Server,C/S)結(jié)構(gòu)是由客戶(hù)機(jī)、服務(wù)器和【】三部分組成。

20.客戶(hù)機(jī)朋艮務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

三、1.選擇題(10題)21.導(dǎo)致信息系統(tǒng)失敗的因素很多，其中最主要的因素是

A.缺乏資金B(yǎng).缺乏開(kāi)發(fā)人員C.技術(shù)力量薄弱D.社會(huì)因素

22.管理信息系統(tǒng)是一類(lèi)復(fù)雜的信息系統(tǒng)，實(shí)現(xiàn)時(shí)都要對(duì)系統(tǒng)進(jìn)行分解。在下述中，一般應(yīng)選()作為系統(tǒng)劃分的依據(jù)。

Ⅰ．組織結(jié)構(gòu)

Ⅱ．系統(tǒng)功能

Ⅲ．企業(yè)職能

A.ⅠB.ⅡC.ⅢD.Ⅰ、Ⅱ和Ⅲ

23.J.martin指出建立企業(yè)模型應(yīng)具有3個(gè)特性，下列特征中，不正確的是()。

A.適用性B.隔離性C.完整性D.持久性

24.信息結(jié)構(gòu)圖是BSP方法對(duì)企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內(nèi)容中：

Ⅰ．產(chǎn)生、控制和使用的數(shù)據(jù)

Ⅱ．子系統(tǒng)間的關(guān)系

Ⅲ．對(duì)給出過(guò)程的支持

()是信息結(jié)構(gòu)圖所刻畫(huà)的內(nèi)容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

25.原型化的準(zhǔn)則提供一套原型開(kāi)發(fā)的思路方法，它包括下列哪些準(zhǔn)則?

Ⅰ．從小系統(tǒng)結(jié)構(gòu)集合導(dǎo)出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢(xún)語(yǔ)言和報(bào)表生成器

Ⅳ．暫時(shí)不提供用戶(hù)界面

Ⅴ．增量式的模型

A.Ⅰ、Ⅳ、ⅤB.Ⅰ、Ⅱ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅤD.Ⅴ

26.交互式原型化的工作平臺(tái)，是下列哪個(gè)項(xiàng)目管理所涉及的內(nèi)容

A.審計(jì)過(guò)程B.費(fèi)用重新分配C.變化控制D.活動(dòng)停止

27.在結(jié)構(gòu)化方法中，軟件功能分解應(yīng)屬于軟件開(kāi)發(fā)中的哪個(gè)階段?

A.需求分析B.詳細(xì)設(shè)計(jì)C.總體設(shè)計(jì)D.測(cè)試調(diào)試

28.結(jié)構(gòu)化信息系統(tǒng)開(kāi)發(fā)方法適合于()。

A.業(yè)務(wù)流程不太確定的較大系統(tǒng)

B.業(yè)務(wù)流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結(jié)構(gòu)化程度較高的系統(tǒng)

D.半結(jié)構(gòu)化，非結(jié)構(gòu)化的辦公信息系統(tǒng)

29.軟件分析的第一步是()。

A.定義系統(tǒng)目標(biāo)B.進(jìn)行可行性研究C.進(jìn)行需求分析D.測(cè)算總經(jīng)費(fèi)

30.下面關(guān)于S-Designer的說(shuō)法錯(cuò)誤的是

A.S-Designer具有可視化的設(shè)計(jì)界面和自動(dòng)生成功能，使設(shè)計(jì)變得簡(jiǎn)便

B.S-Designer能創(chuàng)建和管理數(shù)據(jù)庫(kù)的概念數(shù)據(jù)模型、物理數(shù)據(jù)模型和分析處理模型

C.在CDM和PDM中，只支持從CDM到PDM，不支持從PDM到CDM

D.S-Designer可以生成與應(yīng)用開(kāi)發(fā)工具有關(guān)的應(yīng)用對(duì)象

四、單選題(0題)31.策略應(yīng)該清晰，無(wú)須借助過(guò)多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

五、單選題(0題)32.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯(cuò)誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對(duì)防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

六、單選題(0題)33.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

參考答案

1.A解析：早期的分析、設(shè)計(jì)和開(kāi)發(fā)方法基本是遵循“自下向上”的，或稱(chēng)為“自底向上”的分析和設(shè)計(jì)方法。隨著信息系統(tǒng)規(guī)模的擴(kuò)大和對(duì)開(kāi)發(fā)方法論的探討，另一類(lèi)系統(tǒng)的開(kāi)發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計(jì)和開(kāi)發(fā)方法，這也是當(dāng)前大系統(tǒng)開(kāi)發(fā)所常用的方法。

2.A

3.D

4.A解析：模塊的控制域是整個(gè)模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個(gè)層次上的模塊總數(shù)的最大位，寬度越大，系統(tǒng)越復(fù)雜。對(duì)寬度影響最大的是模塊的扇出。模塊間接口的復(fù)雜程度，影響模塊耦合的強(qiáng)弱。

5.D

6.B

7.C

8.A

9.A

10.C

11.規(guī)劃或總體規(guī)劃規(guī)劃或總體規(guī)劃解析：如果沒(méi)有來(lái)自最高層的一個(gè)總體規(guī)劃做指導(dǎo)，要把多個(gè)分散的模塊組合起來(lái)，構(gòu)成一個(gè)有效的大系統(tǒng)，是不可能的。因此，設(shè)計(jì)一個(gè)大系統(tǒng)必須有最高層的規(guī)劃作為指導(dǎo)，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

12.隨機(jī)積累法隨機(jī)積累法

13.自底向上或從底向上自底向上或從底向上解析：信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再山數(shù)據(jù)庫(kù)管理員自底向上進(jìn)行詳細(xì)設(shè)計(jì)。白頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫(kù)和其他數(shù)據(jù)資源。數(shù)據(jù)庫(kù)管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析，并綜合所要建立的每個(gè)數(shù)據(jù)庫(kù)。

14.表表解析：視圖就是指由一個(gè)或幾個(gè)基本表導(dǎo)出的表，視圖是一個(gè)虛表。

15.結(jié)構(gòu)模型結(jié)構(gòu)模型解析：目標(biāo)體系和結(jié)構(gòu)模型是信息系統(tǒng)總體設(shè)計(jì)的兩個(gè)方面。

16.決策決策解析：企業(yè)過(guò)程定義是BSP方法中一項(xiàng)重要內(nèi)容。企業(yè)過(guò)程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

17.類(lèi)的組合類(lèi)的組合

18.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化系統(tǒng)。

19.連接支持連接支持解析：基本的客戶(hù)機(jī)/服務(wù)器(Client/Server,C/S)結(jié)構(gòu)是由客戶(hù)機(jī)，服務(wù)器和連接支持三部分組成。

20.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶(hù)機(jī)/服務(wù)器結(jié)構(gòu)是分布式處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當(dāng)客戶(hù)機(jī)向服務(wù)器提出對(duì)某個(gè)信息或數(shù)據(jù)的服務(wù)請(qǐng)求時(shí)，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來(lái)完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶(hù)機(jī)。

21.D解析：信息系統(tǒng)本質(zhì)上是一種人機(jī)系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識(shí)和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來(lái)得復(fù)雜和艱巨。實(shí)踐證明，導(dǎo)致信息系統(tǒng)開(kāi)發(fā)失敗的因素往往不是技術(shù)因素，而是社會(huì)因素。故本題選擇D。

22.C

23.B解析：J.martin指出建立企業(yè)模型應(yīng)具有的3個(gè)特性是適用性、完整性和持久性，所以排除隔離性應(yīng)選B。

24.D解析：信息結(jié)構(gòu)圖所刻畫(huà)的內(nèi)容是對(duì)整個(gè)信息系統(tǒng)的數(shù)據(jù)資源的規(guī)劃，包括產(chǎn)生、控制和使用的數(shù)據(jù)，子系統(tǒng)間的關(guān)系，對(duì)給出過(guò)程的支持。

25.C解析：原型化準(zhǔn)則給出開(kāi)發(fā)的方法建議，它不是什么都從頭做起，而是首先可借鑒于一些成功的小系統(tǒng)結(jié)構(gòu)，導(dǎo)出系統(tǒng)的主要功能和框架，對(duì)用戶(hù)界面應(yīng)更多按常用同類(lèi)系統(tǒng)界面為基礎(chǔ)，使用戶(hù)容易學(xué)會(huì)操作而不必外加新的符號(hào)記憶。在用戶(hù)界面上首先要多加注意，使其為未來(lái)系統(tǒng)的界面定出基調(diào)，有助于用戶(hù)參與的興趣和信心。為使原型運(yùn)行驗(yàn)證方便，提供查詢(xún)語(yǔ)言和報(bào)表自動(dòng)生成，使用戶(hù)可按自己的意愿查詢(xún)及生成報(bào)表，使模型修改更方便。另外原型用構(gòu)件增量式實(shí)現(xiàn)，對(duì)模型功能的增刪方便，增加模型實(shí)現(xiàn)的成功率。

26.C解析：原型化方法不可能如同嚴(yán)格定義方法的項(xiàng)目管理那樣進(jìn)行，因?yàn)?，從一開(kāi)始它就沒(méi)有嚴(yán)格的需求定義，它需要對(duì)傳統(tǒng)的項(xiàng)目管理作一定的修正，使項(xiàng)目管理有靈活性和合理性。它涉及到四個(gè)方面，首先是對(duì)開(kāi)發(fā)成本，時(shí)間的估計(jì)，因?yàn)?，原型化是?dòng)態(tài)定義，因此要對(duì)成本，時(shí)間有精確的估計(jì)是十分困難的，估計(jì)工作分成初步和修正兩步進(jìn)行，但它也使估計(jì)的可靠性增強(qiáng)。因?yàn)?，?dāng)建模完成時(shí)，原型本身是未來(lái)系統(tǒng)的樣本資料。它的成本，時(shí)間估計(jì)主要是修正次數(shù)的多少，系統(tǒng)規(guī)模的大小，要抓住這兩個(gè)主要因素，估計(jì)過(guò)程會(huì)準(zhǔn)確一些。而費(fèi)用的重新分配取決于修正重復(fù)次數(shù)的控制，對(duì)修正后增加功能的費(fèi)用應(yīng)由用戶(hù)來(lái)承擔(dān)，這點(diǎn)事先與用戶(hù)商談好就比較容易解決。對(duì)原型最終修正的決定由誰(shuí)說(shuō)了算，是一個(gè)比較復(fù)雜的問(wèn)題。因?yàn)?，用?hù)現(xiàn)在都不是單一個(gè)體，用戶(hù)本身有許多部門(mén)。另外，系統(tǒng)還會(huì)涉及到政府法規(guī)，供貨商等多方面，各方要求不盡相同，因此，為控制變化，提供一個(gè)交互式平臺(tái)作為控制板，比較容易讓用戶(hù)明確給出選擇，另外，用戶(hù)最高管理者的參與也是很重要的。

27.C解析：總體設(shè)計(jì)的基本任務(wù)是：將系統(tǒng)分解成模塊、確定每個(gè)模塊的功能、確定模塊的調(diào)用關(guān)系和確定模塊間的接口。

28.C解析：結(jié)構(gòu)化信息系統(tǒng)開(kāi)發(fā)方法,在生命周期的各階段中都追求需求和文檔的定義和嚴(yán)格性、完備性和準(zhǔn)確性,它適合應(yīng)用在那些規(guī)模適中而所有業(yè)務(wù)過(guò)程可以事先加以說(shuō)明的系統(tǒng),如結(jié)構(gòu)化較高的數(shù)據(jù)處理業(yè)務(wù)。而對(duì)