2022年山東省臨沂市全國計算機等級考試信息安全技術測試卷(含答案)

2022年山東省臨沂市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

2.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

3.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

4.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

5.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

6.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網格計算

8.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

9.通過調查了解現行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調查

10.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

二、2.填空題(10題)11.與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于【】可行性研究的內容。

12.原型化方法用有意識的【】取代了無計劃的重復和反復。

13.J.Martin指出，應該結合【】的戰(zhàn)略規(guī)劃進行必要的業(yè)務規(guī)劃討論。

14.在系統(tǒng)分析階段有兩個主要的工具：數據流圖和數據字典。其中【】是為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數據字典將為數據庫的設計提供支持。

15.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

16.軟件開發(fā)方法學的目的是要克服軟件手工生產,使軟件開發(fā)能進入工程化和【】的環(huán)境。

17.數據倉庫是面向【】的，這是一個抽象的概念。

18.J.Martin認為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數據管理員【】進行詳細設計。

19.連接操作是從兩個關系的笛卡爾積中選取屬性間滿足一定條件的______。

20.MIS的分析和設計體現了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現更著重體現【】的信息需求。

三、1.選擇題(10題)21.從總體上說，管理信息系統(tǒng)是由四大部分組成的，這四部分是()。

A.信息源、信息處理器、信息用戶和信息管理者

B.數據庫、信息處理器、信息存儲器和信息管理者

C.數據庫、信息處理器、信息用戶和信息存儲器

D.信息源、計算機、數據庫和信息管理者

22.在各類信息系統(tǒng)中，哪類系統(tǒng)不涉及全局的、系統(tǒng)性的管理，比如財會管理、生產管理等?

A.辦公自動化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務處理系統(tǒng)

23.下面哪個不屬于辦公自動化所必須包含的基本設備?

A.計算機設備B.辦公設備C.通信設備D.自動控制設備

24.軟件需求分析一般應確定的是用戶對軟件的______。

A.功能需求B.非功能需求C.性能需求D.功能需求和非功能需求

25.下述關于客戶機/服務器結構描述中，錯誤的是()。

A.服務器平臺也可用微型計算機

B.系統(tǒng)結構是基于網絡的分布處理系統(tǒng)

C.客戶機不安裝應用程序和工具軟件

D.“連接支持”處于客戶機與服務器之間

26.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于()。

A.數據處B.辦公自動化C.決策支持D.事務處理

27.允許使用者對數據庫中的抽象數據提出請求(包括查詢和修改)，支持數據庫各種操作的軟件系統(tǒng)稱為()。

A.命令系統(tǒng)B.數據庫系統(tǒng)C.操作系統(tǒng)D.數據庫管理系統(tǒng)

28.產品/服務資源的生命周期有四個階段，分別是需求、獲取、經營和管理、回收或分配。其中組織、加工、修改或維護那些支持性資源，對產品/服務進行存儲的階段是

A.需求和計劃B.獲取和實現C.經營和管理D.回收或分配

29.系統(tǒng)分析第一階段的主要任務是

A.對當前系統(tǒng)的評價B.清楚了解用戶的目標C.徹底了解系統(tǒng)管理方法D.A和C

30.BSP方法對面談結果要做4件事，下列哪件事要求用結構化格式完成?

A.回顧面談B.寫出總結C.問題分析表D.修正圖表

四、單選題(0題)31.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

五、單選題(0題)32.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

六、單選題(0題)33.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

參考答案

1.D解析：內聚是從功能角度來衡量模塊的聯系，它描述的是模塊內的功能聯系。內聚有如下種類，它們之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚、功能內聚。

2.B

3.A

4.C

5.C

6.B

7.A

8.B

9.A解析：系統(tǒng)分析的任務是通過調查了解現行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

10.D

11.運行或者操作或者社會運行或者操作或者社會解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于社會可行性研究的內容。

12.迭代迭代解析：原型化方法的一個最顯著的特征就是迭代，這種迭代不是沒有計劃的重復。

13.數據數據

14.數據流程圖數據流程圖解析：數據流程圖為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數據字典將為數據庫的設計提供支持。

15.數據流圖數據流圖解析：數據流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

16.規(guī)范化規(guī)范化解析：軟件方法學是從不同的軟件類型,按不同的觀點和原則,對軟件開發(fā)中應遵循的策略、原則、步驟和必須產生的文檔資料做出規(guī)定,這些規(guī)定就是使軟件開發(fā)規(guī)范化。

17.主題主題解析：數據倉庫就是面向主題的、集成的、穩(wěn)定的、隨時間變化的數據集合，用以支持經營管理中的決策制定過程。

18.自底向上或從底向上自底向上或從底向上解析：信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再山數據庫管理員自底向上進行詳細設計。白頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數據庫和其他數據資源。數據庫管理員則對收集的數據進行分析，并綜合所要建立的每個數據庫。

19.元組元組

20.決策者決策者解析：從信息需求的范圍來看，MIS的分析和設計體現了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實現更著重體現決策者的信息需求。

21.A

22.D解析：計算機信息系統(tǒng)是一個廣泛的概念，它以計算機在管理領域的應用為主體內容，大體可劃分為：管理信息系統(tǒng)：以企業(yè)或部門的日常事務處理的計算機化為主體內容，它以提高企業(yè)或部門的全局工作效率為目標，對企業(yè)和部門不同層次的管理內容進行計算機化。決策支持系統(tǒng)：是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層次決策需求的計算機信息系統(tǒng)，它的應用希望能對企業(yè)或部門重大問題的決策過程進行輔助，以達到提高決策的科學化和正確性。辦公信息系統(tǒng)：狹義的理解是辦公自動化系統(tǒng)，即辦公手段的自動化，廣義的理解是辦公自動化的手段對各種信息的有效利用，即將管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化的手段有效地集成一體。

23.D解析：辦公自動化的實現必須得到先進的技術設備的支持。它必須包括下述三類技術或技術設備：計算機設備；辦公設備；通信設備。

24.DD?！窘馕觥寇浖枨蠓治鲋行枰獦嬙煲粋€完全的系統(tǒng)邏輯模型，理解用戶提出的每一功能與性能要求，使用戶明確自己的任務。因此，需求分析應確定用戶對軟件的功能需求和非功能需求。

25.C解析：在網絡中，服務器用于提供信息，客戶機使用資源和服務，服務器和客戶機可以是大型計算機、微機或便攜機，其中也可以安裝應用程序和工具軟件。選項C的說法錯誤，其他選項的說法正確。

26.A

27.D數據庫管理系統(tǒng)(databasemanagementsystem)是一種操縱和管理數據庫的大型軟件，是用于建立、使用和維護數據庫，簡稱dbms。它對數據庫進行統(tǒng)一的管理和控制，以保證數據庫的安全性和完整性。用戶通過dbms訪問數據庫中的數據，數據庫管理員也通過dbms進行數據庫的維護工作。它提供多種功能，可使多個應用程序和用戶用不同的方法在同時或不同時刻去建立，修改和詢問數據庫。

28.C解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。決定需要多少產品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制。

第二階段：獲取和實現。開發(fā)一種產品或一項服務，或者去獲得開發(fā)中所需要的資源。

第三階段：經營和管理。組織、加工、修改或維護那些支持性資源，對產品/服務進行存儲。

第四階段：回收或分配。意味著中止企業(yè)對產品或服務的職責，且標志著資源使用的結束。所以，組織、加工、修改或維護那些支持性資源，對產品/服務進行存儲的階段是經營和管理。

29.B解析：系統(tǒng)分析的任務是通過調查了現行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，所以系統(tǒng)分析也稱為功能分析或需求分析。因此清楚了解用戶的目標是第一階段的主要任務。[考點鏈接]系統(tǒng)分析概述、目標分析、環(huán)境分析、業(yè)務分析、數據分析。

30.B解析：BSP方法為確定管理部門對系統(tǒng)的要求，要通過一個10～20位高層管理人員進行2～4小時的面談。對面談結果要及時總結，其內容包括：

①回顧面談。使全體研究人員及時獲得所要的結果。

②寫出總結。并應用結構化的格式，將打印結果送被訪者審閱。

③分析問題。利用分析表對問題進行分析。

④修正圖表。在面談過程中對問題深入了解后，可能需要對已有的圖表做出修正。

31.C

32.C

33.A解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。