2021-2022學年黑龍江省佳木斯市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年黑龍江省佳木斯市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在下列性質中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

2.防火墻最主要被部署在____位置。A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

3.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅；二是：

A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

4.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業(yè)務

5.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

6.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

7.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

8.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

9.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數(shù)據(jù)D.企業(yè)職能

10.BSP適合于企業(yè)大型信息系統(tǒng)的建設，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實現(xiàn)

B.“自下而上”的系統(tǒng)規(guī)劃和分步實現(xiàn)

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現(xiàn)

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實現(xiàn)

二、2.填空題(10題)11.軟件模塊耦合包括：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、【】及非直接耦合。

12.結合生命周期法和【】的思想構成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

13.______首先把整個系統(tǒng)做結構化的劃分，然后從高層到基層、從整體到局部，從組織的功能、機制、任務到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計。

14.在軟件研制過程中，CASE是指______。

15.現(xiàn)代企業(yè)級的信息系統(tǒng)設計包括兩個方面的內容：一是對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計，該設計稱為______；二是將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網絡系統(tǒng)等軟件、硬件平臺)的設計，該設計稱為______。

16.BSP方法的基本概念與企業(yè)機構內的信息系統(tǒng)的______有關。

17.從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的【】性工程。

18.對于大型企業(yè)，數(shù)據(jù)量多而復雜，因此對數(shù)據(jù)進行【】規(guī)劃是十分重要的。

19.利用原型化方法開發(fā)信息系統(tǒng)大致要經過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

20.新奧爾良方法中，需求分析一般分為需求的收集和【】兩步。

三、1.選擇題(10題)21.MRPII的拓展經歷了四個階段，它們依次是()。

A.閉環(huán)MRP、開環(huán)MRP、基本MRP、MRPII

B.訂貨點法、基本MRP、閉環(huán)MRP、MRPII

C.基本MRP、訂貨點法、閉環(huán)MRP、MRPII

D.基本MRP、閉環(huán)MRP、開環(huán)MRP、MRPII

22.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層。其中“確認資源的獲取及在實現(xiàn)組織的目標時是否有效地使用了這些資源”是屬于下面哪個層次的任務?

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

23.結構化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下哪一項不是SA所使用的工具?

A.PAD圖B.DFD圖C.判定表D.結構化語言

24.計算機在管理中的應用的主要發(fā)展趨勢包括

Ⅰ．面向高層的管理決策

Ⅱ．面向綜合應用

Ⅲ．面向智能應用

Ⅳ．面向全社會的信息服務

Ⅴ．面向基層

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

25.若要求查找姓名中第一個字為‘劉’的學生號和姓名。下面列出的SQL語句中，哪個是正確的?

A.SELECTS#，SNAMEFROMSWHERESNAME='劉％'

B.SELECTS#，SNAMEFROMSWHERESNAME='劉_'

C.SELECTS#，SNAMEFROMSWHERESNAMELIKE='劉％'

D.SELECTS#，SNAMEFROMSWHERESNAME='劉_'

26.軟件工程方法的提出起源于軟件危機，故而其目的應該是最終解決軟件的()問題。

A.質量保證B.生產危機C.生產工程化D.開發(fā)效率

27.多數(shù)情況下，結構化開發(fā)方法是信息系統(tǒng)工程和()開發(fā)的有效方法。

A.操作系統(tǒng)B.編譯原理C.數(shù)據(jù)結構D.軟件工程

28.在數(shù)據(jù)庫技術中，面向對象數(shù)據(jù)模型是一種()。

A.概念模型B.結構模型C.物理模型D.形象模型

29.通常程序中的一個模塊完成一個適當?shù)淖庸δ?應該把模塊組織成良好的

A.緊耦合系統(tǒng)B.松散結構C.層次結構D.系統(tǒng)結構

30.結構化信息系統(tǒng)的開發(fā)方法要求各階段的嚴格性、完備性和()。

A.完整性B.全面性C.準確性D.合理性

四、單選題(0題)31.可行性研究的主要工作內容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

五、單選題(0題)32.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

六、單選題(0題)33.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

參考答案

1.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應結果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理操作系統(tǒng)的特點。

2.A

3.B

4.A解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產品/服務，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業(yè)對產品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業(yè)務屬于經營/管理階段，而應付賬屬于回收/分配階段。

5.B

6.D解析：軟件開發(fā)時期包括設計和實現(xiàn)兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

7.B

8.C

9.C解析：在信息系統(tǒng)的建設中，要明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據(jù)表示的意義及其作用。數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征。

10.C解析：信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)。其基本策略是“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現(xiàn)。

11.數(shù)據(jù)耦合數(shù)據(jù)耦合解析：耦合可以分為下列幾種，它們之間的耦合度由高到低排列為：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合及非直接耦合。

12.自頂向下結構化方法自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

13.自頂向下的方法自頂向下的方法

14.計算機輔助軟件工程計算機輔助軟件工程

15.面向業(yè)務活動和業(yè)務設計面向系統(tǒng)組成的技術設計面向業(yè)務活動和業(yè)務設計,面向系統(tǒng)組成的技術設計

16.長期目標或目標。長期目標或目標。

17.社會社會解析：從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的社會性工程。

18.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數(shù)量多而復雜的數(shù)據(jù)進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數(shù)據(jù)進行總體規(guī)劃是十分重要的。

19.修正和改進原型修正和改進原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

20.需求的分析整理需求的分析整理

21.B解析：MRPII的發(fā)展經歷了訂貨點法、基本MRP、閉環(huán)MRP和MRPII四個階段。

22.B解析：一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層，操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

23.A解析：問題分析圖(PAD圖)是詳細設計所使用的工具。

24.C解析：計算機在管理中的應用的主要發(fā)展趨勢是面向高層的管理決策、面向綜合應用、面向智能應用、面向全社會的信息服務。

25.C解析：在SQL語言中，WHERE子句常用的查詢條件中的字符匹配用LIKE及字符串常數(shù)。字符串常數(shù)有兩種：“_”表示可以與任意單個字符匹配，“%”表示可以與任意長的字符串匹配。只有LIKE語句才可以使用字符串常數(shù)。在這里，'劉%'表示劉后面可以有任意多個字符，名字有兩個或兩個以上字的劉姓同學都可以查找；而'劉_'表示劉后面只有一個字符，只能查找出名字只有兩個字的劉姓同學。

26.C

27.D解析：結構化開發(fā)方法是信息系統(tǒng)工程和軟件工程開發(fā)的有效方法。相關知識點：結構化開發(fā)方法的要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。

28.B解析：數(shù)據(jù)模型可以劃分為兩類：概念模型和數(shù)據(jù)模型。概念模型，也稱信息模型，它是按用戶的觀點來對數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫設計。數(shù)據(jù)模型，也稱結構模型，主要包括網狀模型、層次模型、關系模型、面向對象數(shù)據(jù)模型等，它是按計算機系統(tǒng)的觀點對數(shù)據(jù)建模，主要用于DBMS的實現(xiàn)。

29.C解析：通常程序中的一個模塊完成一個適當?shù)淖庸δ?應把模塊組織成良好的層次系統(tǒng),頂層模塊調用它的下層模塊,以實現(xiàn)程序的完整功能。每個下層模塊再調用更下層的模塊,從而完成程序的一個子功能,最下層的模塊完成最具體的功能,軟件結構可以用層次圖或結構圖來描述。

30.C解析：結構化信息系統(tǒng)的開發(fā)方法要求各階段的嚴格性、完備性和準確性。相關知識點：結構化方法應遵循下列基本原則。

從調查入手，充分理解用戶的業(yè)務活動和信息需求，它是系統(tǒng)設計的依