2022年陜西省安康市全國計算機等級考試信息安全技術測試卷(含答案)

2022年陜西省安康市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.決策支持系統的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

2.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

3.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

4.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

5.根據《計算機信息系統國際聯網保密管理規(guī)定》的規(guī)定，凡向國際聯網的站點提供或發(fā)布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

6.系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速()。

A.恢復整個系統B.恢復所有數據C.恢復全部程序D.恢復網絡設置

7.計算機網絡最早出現在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

8.分布式數據中，外設儲存的數據通常屬于

A.劃分數據B.子集數據C.復制數據D.重組數據

9.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

10.用來描述數據傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

二、2.填空題(10題)11.在戰(zhàn)略規(guī)劃方法中，經常使用一類簡明、直觀的圖形工具，它就是【】。

12.J.Martin所提出的戰(zhàn)略數據規(guī)劃方法學，它是一類以______為中心的開發(fā)方法學。

13.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是【】和用戶人員。

14.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數據類。

15.系統分析員既是信息系統的分析和設計者，又是系統實施的【】和領導者。

16.當前進行項目管理的方法PERT的中文含義為【】。

17.結構化方法工資階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、【】、系統實施及系統的運行和維護。

18.建立企業(yè)管理信息系統的成功因素可能涉及多種，而其中關鍵成功因素一般認為應該是【】。

19.設有關系模式R(A，B，C，D，E，F)，其函數依賴集為：F＝{E→D，C→B，CE→P，B→A}。指出R的所有候選碼【】。

20.按照H.A.Simon的觀點，決策過程一般可劃分為三個階段，這三個階段是收集信息、發(fā)現和認識問題；決策方案的設計、分析和【】。

三、1.選擇題(10題)21.決策支持系統是MIS的一個重要分支，它()。

A.強調實現全面的管理功能B.僅僅解決結構化決策問題C.強調支持而不是代替決策D.既能支持又可代替人的決策

22.試判別以下可選項中，()不是軟件詳細設計的工具。

A.程序流程圖B.方框圖C.HIPO圖D.PAD圖

23.下面關于函數依賴的敘述中，不正確的是()。

A.若X→Y，X→Z，則X→YZ

B.若XY→Z，則X→Z，Y→Z

C.若X→Y，Y→Z，則X→Z

D.若X→Y，

，則X→Y'

24.軟件需求分析一般應確定的是用戶對軟件的______。

A.功能需求B.非功能需求C.性能需求D.功能需求和非功能需求

25.JamesMartin指出，企業(yè)職能范圍及其業(yè)務過程的確定應獨立于企業(yè)當前的()。

A.組織機構B.業(yè)務內容C.管理職責D.業(yè)務活動

26.SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體。其中INSERT語句實現哪種功能?

A.數據查詢B.數據操縱C.數據定義D.數據控制

27.判別原型化反復適合于系統的選擇條件有多方面，其中有關事件處理或批處理類型的判別條件應屬于下列哪個條件?

A.邏輯結構B.用戶特征C.系統結構D.應用約束

28.決策支持系統為

A.能夠進行決策的信息系統B.幫助決策者進行決策的信息系統C.決策者使用的信息系統D.前面都不正確

29.原型化生命周期提供了一個完整、靈活、近于動態(tài)需求定義的技術，下述

Ⅰ．能綜合用戶所提出的必要的需求

Ⅱ．對模型可進行必要的裁減和組織，使接近目標系統

Ⅲ．能綜合最終用戶、項目經理和原型開發(fā)人員各方要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

30.關于業(yè)務分析的描述，正確的是

A.業(yè)務分析的目的是確定業(yè)務機構

B.業(yè)務分析時進行業(yè)務調查并繪制業(yè)務流程圖

C.業(yè)務分析確定的職能應以業(yè)務機構為依據

D.根據業(yè)務機構劃分子系統

四、單選題(0題)31.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

五、單選題(0題)32.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

六、單選題(0題)33.若一組模塊都訪問同一全局數據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數據耦合

參考答案

1.C解析：本題考查決策支持系統的功能。決策支持系統的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故只有選項C符合題意。

2.B

3.A

4.A

5.C

6.A

7.B

8.B分布式數據有6種不同形式，復制數據是指相同數據在不同存儲位置的拷貝。這常常為了減少信息傳輸，對數據查詢頻繁時，常用這種形式；子集數據是大量數據中數據的子集，它也是一種復制數據，但它沒有完整的模式或關鍵字集合。如在中心有完整的數據，而遠程數據庫可能存的就是子集數據，它隨中心數據改變而改變。通常，子集數據是本地應用常用的一些次要信息。如客戶信息、編號、姓名誠信方面的重要檔案都存在中心計算機上，而在遠程存的是客戶電話、地址一類的信息，一般計算機外存的信息也都是子集數據；劃分數據指的是多臺計算機存儲內存不同的數據，但他們的數據模式相同；重組數據是針對相同數據模式，通過某些檢索技術將數據重組的數據。\r\n

9.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

10.A解析：本題考查數據傳輸服務質量的表示。DNS是指域名服務；ATM是指異步傳輸協議；UDP是指用戶數據報協議；QoS是QualityofService的縮寫，意思是數據傳輸的服務質量。故本題選擇A。

11.矩陣圖矩陣圖解析：矩陣圖是在戰(zhàn)略規(guī)劃方法中經常使用的一類簡明、直觀的圖形工具。

12.數據數據解析：戰(zhàn)略數據規(guī)劃方法是以數據為中心開展工作的。

13.分析人員分析人員解析：軟件計劃屬于問題定義階段，該階段的關鍵是確切地定義用戶要求解決的問題。這些問題是由分析人員通過對用戶的訪問調查而得出的。

14.企業(yè)過程或過程企業(yè)過程或過程解析：本題考查實施BSP研究的主要活動。根據研究活動順序可知，分析現行系統支持、確定管理部門對系統的要求等后續(xù)活動，都是建立在定義企業(yè)過程和定義數據類的基礎上，所以最基礎的活動是定義企業(yè)過程和定義數據類。

15.組織者或管理者組織者或管理者解析：系統分析員在整個系統開發(fā)中，擔負著多方面多種任務。系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。

16.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

17.系統的物理設計系統的物理設計解析：結構化方法工作階段劃分如下：提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

18.高層管理人員的參與高層管理人員的參與解析：J．Martin的規(guī)劃的核心思想是強調最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現在、未來的全局設計，無論多好的系統分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經驗，很難對企業(yè)的信息系統會有創(chuàng)造性的設想，如最高管理者不參與，將會出現執(zhí)行的許多爭論，無法貫徹實現系統目標。另外，在規(guī)劃中會涉及到企業(yè)機構的改造，如得不到最高領導者的同意，也是不可能實現企業(yè)改組的。

19.CECE解析：因為CE→C，C→B，所以CE→B；又因為B→A所以CE→A；因為CE→E，E→D所以CE→D；CE→P，所以CE→ABCDEF，CE為候選碼。

20.方案選擇方案選擇解析：決策是人們?yōu)榱诉_到某種目的而進行的有意識的、有選擇的行為。按照H．A.Simon的觀點，決策過程一般可劃分為三個階段：收集信息，發(fā)現和認識問題；決策方案的設計和分析；對方案進行選擇。

21.C解析：決策支持系統是人們一直關注的計算機信息系統，其目標是支持或輔助人們對重大問題的決策，而不代替人們決策。

22.C

23.B解析：函數依賴是事物之間相關性的一種表述，是屬性固有語義的表現。設R(U)是屬性集U上的關系模式X，Y是U的子集。若對R(U)的任意一個可能的關系r，r中不可能存在兩個元組在X上的屬性值相等，而在Y上屬性值不等，則稱“X函數確定Y”或“Y函數依賴于X”，記作X→Y，X稱為決定因素。根據合并律可知選項A)正確；根據傳遞律可知選項C)正確；根據增廣律可知選項D)正確。

24.DD?！窘馕觥寇浖枨蠓治鲋行枰獦嬙煲粋€完全的系統邏輯模型，理解用戶提出的每一功能與性能要求，使用戶明確自己的任務。因此，需求分析應確定用戶對軟件的功能需求和非功能需求。

25.A解析：本題考查企業(yè)模型的建立。JamesMartin指出，企業(yè)的職能和業(yè)務活動應該是企業(yè)最基本的決策范圍和最基本的活動，它們應該獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被調整或管理者層次發(fā)生變化時，信息系統所提供的信息不再適合需要。因此，本題的正確答案是A。

26.B解析：本題考查SQL語言的功能。選項A數據查詢是數據操縱的功能之一，但不包括數據INSERT語句：選項B數據操縱包括SELECT、INSERT、DELETE和UPDATE這4個語句，故本題的答案是B：選項C數據定義主要是指定義表、定義視圖和定義索引，不符合題意；選項D數據控制主要是指SQL的安全控制功能。

27.C解析：原型化應從系統結構、邏輯結構、用戶特征、應用約束、項目管理和環(huán)境等方面來選擇。系統結構：事務處理或批處理類型；邏輯結構：以算法為主還是以結構化數據處理為主的差別；用戶特征：用戶對總體需求敘述是否清晰、是否積極參與系統的分析與設計；應用約束：系統對應用的限制及運行環(huán)境條件。

28.B解析：決策支持系統(DecisionSupportSystem，簡稱OSS)為決策層的信息系統。決策支持系統以幫助決策者提高決策的效率、效果為目標的信息系統。決策支持系統支持決策者決策的全過程，為決策者提供一個好的決策環(huán)境，但無法代替決策者的思維和判斷。

29.D解析：需求定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實現”隨著用戶或開發(fā)人員對系統的理解的加深而不斷地對這些需求進行補充和細化，系統的定義是在逐步發(fā)展過程中進行的，而不是一開始就預見一切，這就是原型化方法。因此，可以認為原型化方法是確定需求的策略，對用戶的需求進行的抽取、描述和取精，它快速地迭代并建立最終系統的工作模型，它對問題的定義采用啟發(fā)的方式，并由用戶做出響應，是一種動態(tài)定義技術。

30.B解析：對系統中各子系統的業(yè)務流程分析將為數據流程的分析提供背景，并為各