2022-2023學年湖北省孝感市全國計算機等級考試信息安全技術測試卷(含答案)

2022-2023學年湖北省孝感市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

2.戰(zhàn)略數(shù)據規(guī)劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

3.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

4.數(shù)據流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

5.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

6.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

7.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

8.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

9.保證數(shù)據機密性的兩種常用方法就是()與數(shù)據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

10.計算機網絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

二、2.填空題(10題)11.為了防止程序和數(shù)據被破壞以及災后能重建和恢復，必須要有程序和數(shù)據的【】。

12.管理信息系統(tǒng)開發(fā)過程應該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

13.建立成功的MIS的兩個先決條件是企業(yè)管理科學化和【】。

14.判定表是一種用以描述軟件加工時組合條件的一種圖示法，一般它由條件部和條件項目以及操縱部和______組成。

15.BSP定義數(shù)據類的方法有兩種，分別是實體法和【】。

16.一個模塊控制的直屬下級模塊的個數(shù)稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數(shù)稱為該模塊的扇數(shù)。

17.自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據庫規(guī)劃、實體分析和【】。

18.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

19.在虛擬段式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則發(fā)生上【】。

20.在軟件生命周期的各階段會產生一系列的文件，如手冊、數(shù)據和程序，它們總稱為【】。

三、1.選擇題(10題)21.C/U矩陣是BSP方法和戰(zhàn)略數(shù)據規(guī)劃方法中的一個重要工具。以下對C/U矩陣作用的描述中錯誤的是

A.劃分子系統(tǒng)B.檢查遺漏的過程和數(shù)據C.確定每個子系統(tǒng)的范圍D.反映組織機構

22.主題數(shù)據庫的設計目的是

A.減少應用項目開發(fā)所需要的資金投入

B.增加應用項目開發(fā)的穩(wěn)定性

C.減少應用項目開發(fā)所需要的人員投入

D.加速應用項目的開發(fā)

23.J.Martin指出，一個企業(yè)可能有幾十個甚至幾百個業(yè)務過程。在確定職能范圍和業(yè)務過程中，什么因素對系統(tǒng)適應性是至關重要的?

A.企業(yè)基本職能和業(yè)務的描述簡明

B.企業(yè)基本職能和業(yè)務獨立于企業(yè)機構

C.現(xiàn)行機構與業(yè)務活動的關系明確

D.企業(yè)過程的劃分、合并明確

24.SQL中的DROP，INDEX語句的作用是

A.刪除索引B.建立索引C.更新索引D.修改索引

25.在三級模式之間引入兩級映像，其主要功能之一是()。

A.使數(shù)據與程序具有較高的獨立性B.使系統(tǒng)具有較高的通道能力C.保持數(shù)據與程序的一致性D.提高存儲空間的利用率

26.原型化方法是一種()型的設計過程。

A.自外向內B.自頂向下C.自內向外D.自底向上

27.原型法開發(fā)步驟中()與集成化字典有密切關系

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

28.光盤存儲器是一種利用()技術進行存儲信息的設備。

A.半導體B.電子C.脈沖D.激光

29.計算機面向管理的應用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務的信息。下面所列的幾種計算機應用系統(tǒng)，通常認為()不屬于面向管理的應用。

A.決策支持系統(tǒng)B.自動控制系統(tǒng)C.辦公自動化系統(tǒng)D.專家系統(tǒng)

30.當企業(yè)提出建設管理信息系統(tǒng)時，總是基于

A.企業(yè)需要技術創(chuàng)新B.企業(yè)發(fā)展目標需要信息系統(tǒng)支持C.已有一筆建設資金需要利用D.技術人員有積極性和能力

四、單選題(0題)31.云端的數(shù)據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

五、單選題(0題)32.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

六、單選題(0題)33.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

參考答案

1.B

2.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現(xiàn)。

第三階段：經營和管理。

第四階段：回收和分配。

3.C

4.A解析：數(shù)據流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。數(shù)據流程圖的實現(xiàn)應運用結構化的方法，自頂向下，從外而內、逐步求精地來編制，用以說明軟件的處理功能。

5.A

6.A

7.A

8.A

9.B

10.B

11.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規(guī)章制度，如對重要數(shù)據和程序及時備份，以使系統(tǒng)或數(shù)據在遭到破壞后可以重建和恢復。

12.共同規(guī)律共同規(guī)律

13.制定好開發(fā)策略制定好開發(fā)策略解析：建立成功的MIS的兩個先決條件是企業(yè)管理科學化和制定好開發(fā)策略。

14.操作操作

15.過程法過程法解析：BSP定義數(shù)據類的方法有兩種：實體法：BSP用實體法實現(xiàn)數(shù)據類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數(shù)據、處理數(shù)據、輸出數(shù)據分析，其輸入、輸出數(shù)據可作為待定數(shù)據類，最后確定整個信息系統(tǒng)的數(shù)據類。

16.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數(shù)。

17.實體活動分析實體活動分析解析：由于數(shù)據類(主題數(shù)據庫)的確定過于粗糙，所以，BSP在數(shù)據庫設計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據規(guī)劃方法中，JamesMartin在確定主題數(shù)據庫的基礎上，提出了更為精細的方法，該方法可作為戰(zhàn)略數(shù)據規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據庫規(guī)劃；第二層求精是實體分析；第三層求精是實體活動分析。

18.方法論和方法方法論和方法解析：信息系統(tǒng)建設作為一項復雜的社會和技術工程，要保證系統(tǒng)建設從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

19.地址越界中段地址越界中段解析：在虛擬段式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則發(fā)生地址越界中段。

20.軟件配置軟件配置

21.D解析：本題考查C/U矩陣的作用。C/U矩陣可以劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據，確定每個子系統(tǒng)的范圍，但是不能反映組織機構，故選項D不正確。

22.D解析：主題數(shù)據庫與企業(yè)經營主題有關而不是與一般的應用項目有關的數(shù)據庫，主題數(shù)據庫的設計目的是為了加速應用項目的開發(fā)。

23.B解析：企業(yè)的職能和業(yè)務活動應該是企業(yè)的最基本的決策范圍和最基本的活動,它們應該獨立于任何組織機構和管理職責,以求盡量避免當企業(yè)的組織機構被調整或管理者層次發(fā)生變化時,信息系統(tǒng)所提供的信息不再適合需要。

24.A解析：DROPINDEX子句用于刪除指定的索引，建立索引是CREATEINDEX。沒有更新和修改索引。

25.A解析：數(shù)據庫系統(tǒng)的三級模式是對數(shù)據的三個抽象級別，它把數(shù)據的具體組織留給DBMS管理，使用戶能邏輯地、抽象地處理數(shù)據，而不必關心數(shù)據在計算機中的具體表示方式與存儲方式。數(shù)據庫管理系統(tǒng)在這三級模式之間提供了兩層映像，上述機制保證了數(shù)據庫中數(shù)據較高的邏輯獨立性和物理獨立性。通道和存儲空間的關系是操作系統(tǒng)的職能，而不是數(shù)據庫管理系統(tǒng)的職能。在數(shù)據庫系統(tǒng)中沒有“數(shù)據與程序的一致性”這個概念。

2