2021年四川省達州市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2021年四川省達州市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應(yīng)收賬C.應(yīng)付賬D.銀行業(yè)務(wù)

2.在安全審計的風(fēng)險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

3.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

4.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

5.系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術(shù)B.運行環(huán)境C.性能要求D.功能要求

6.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

7.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

8.在一個企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時首先要考慮其保護的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

9.模塊的內(nèi)聚程度是模塊獨立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強的是

A.邏輯內(nèi)聚B.過程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

10.結(jié)構(gòu)化分析與設(shè)計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標(biāo)準(zhǔn)化

二、2.填空題(10題)11.主要論證新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于______可行性研究的內(nèi)容。

12.系統(tǒng)分析通過了解企業(yè)的內(nèi)外環(huán)境、企業(yè)的主體業(yè)務(wù)和業(yè)務(wù)流程，反映業(yè)務(wù)活動的數(shù)據(jù)及其結(jié)構(gòu)以及對新系統(tǒng)進行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

13.數(shù)據(jù)庫系統(tǒng)由硬件系統(tǒng)、數(shù)據(jù)庫集合、______、數(shù)據(jù)庫管理員和用戶所組成。

14.決策支持系統(tǒng)利用計算機的分析和______對管理決策進行支持的系統(tǒng)。

15.在SQL語言中，GRANT和REVOKE語句的作用是維護數(shù)據(jù)庫系統(tǒng)的【】性。

16.所謂電子郵件是指利用【】傳遞的郵件。

17.實施戰(zhàn)略數(shù)據(jù)規(guī)劃中的企業(yè)模型圖。一般可將其分解為以下層次：公司或部門，職能范圍和功能，而功能的最低層是企業(yè)的【】。

18.在軟件工程中，軟件維護會帶來一系列的副作用，這些副作用包括修改程序的副作用、修改數(shù)據(jù)的副作用和______。

19.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務(wù)和支持性資源。

20.在戰(zhàn)略規(guī)劃方法中，經(jīng)常使用一類簡明、直觀的圖形工具，它就是【】。

三、1.選擇題(10題)21.下面______不屬于辦公自動化所必須的基本設(shè)備。

A.計算機設(shè)備B.通信設(shè)備C.辦公設(shè)備D.自動控制設(shè)備

22.首先將系統(tǒng)中的關(guān)鍵部分設(shè)計出來，再讓系統(tǒng)其余部分的設(shè)計去適應(yīng)它們，這稱為()。A.模塊化設(shè)計B.逐步細化C.由底向上設(shè)計D.自頂向下設(shè)計

23.輔助執(zhí)行控制的信息系統(tǒng)的特點不包括______。

A.按預(yù)先確定的程序或規(guī)程進行處理B.決策規(guī)則較程序化C.處理手續(xù)靈活D.處理和決策的周期較短

24.在MIS中為了獲得有用的管理信息，首先要求

A.數(shù)據(jù)庫規(guī)范化B.打印報表清晰C.輸入數(shù)據(jù)真實可靠D.應(yīng)用程序正確

25.需求說明書的內(nèi)容不應(yīng)包括

A.對重要功能的描述B.對算法的洋細過程描述C.軟件的性能D.軟件確認依據(jù)

26.BSP是由IBM公司研制的，它主要是用于指導(dǎo)企業(yè)信息系統(tǒng)的()。

A.實施B.決策C.規(guī)劃D.設(shè)計

27.一般來說，MIS從職能結(jié)構(gòu)上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術(shù)層和

A.指揮層B.管理控制層C.計劃層D.操作層

28.統(tǒng)建設(shè)包括下列哪一特性和可能性兩個方面，它們都與系統(tǒng)目標(biāo)有密切的關(guān)系?

A.必要性B.長期性C.經(jīng)濟性D.階段性

29.與客戶機/服務(wù)器體系結(jié)構(gòu)相比，瀏覽器/服務(wù)器體系結(jié)構(gòu)存在著明顯的優(yōu)勢，其原因是多方面的，但不包括______。

A.封閉的標(biāo)準(zhǔn)B.開發(fā)和維護成本較低C.系統(tǒng)組成靈活D.客戶端消腫

30.______把已確定的軟件需求轉(zhuǎn)換成特定形式的設(shè)計表示，使其得以實現(xiàn)。

A.系統(tǒng)設(shè)計B.詳細設(shè)計C.邏輯設(shè)計D.軟件設(shè)計

四、單選題(0題)31.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

五、單選題(0題)32.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

六、單選題(0題)33.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

參考答案

1.A解析：BSP過程定義中，產(chǎn)品/服務(wù)以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(wù)(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務(wù)，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或?qū)Ξa(chǎn)品/服務(wù)進行存儲/服務(wù)的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務(wù)是結(jié)束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應(yīng)收賬屬于獲取階段；銀行業(yè)務(wù)屬于經(jīng)營/管理階段，而應(yīng)付賬屬于回收/分配階段。

2.A

3.A

4.A

5.A解析：系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應(yīng)該做什么)，一種具體的實現(xiàn)的方法和技術(shù)(即系統(tǒng)應(yīng)該如何做)。因此，系統(tǒng)設(shè)計的依據(jù)應(yīng)該是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應(yīng)該具有的功能和性能要求。

6.A

7.D

8.D

9.D解析：內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有如下種類，它們之間的內(nèi)聚度由弱到強排列：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

10.C結(jié)構(gòu)化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準(zhǔn)確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復(fù)。可以說，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務(wù)過程事先加以嚴格說明。

11.運行或者操作或者社會運行或者操作或者社會解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于社會可行性研究的內(nèi)容。

12.邏輯邏輯解析：結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務(wù)是建立新系統(tǒng)的邏輯模型。

13.數(shù)據(jù)庫管理系統(tǒng)數(shù)據(jù)庫管理系統(tǒng)

14.模型能力模型能力

15.安全安全解析：本題考查SQL語言的數(shù)據(jù)控制功能。SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權(quán)限；用REVOKE收回授予的權(quán)限，其作用是維護數(shù)據(jù)庫系統(tǒng)的安全性。

16.通信系統(tǒng)和計算機網(wǎng)絡(luò)通信系統(tǒng)和計算機網(wǎng)絡(luò)

17.活動或業(yè)務(wù)活動活動或業(yè)務(wù)活動解析：企業(yè)模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動，它將用一個動詞來命名。一個計算機過程是為每個活動設(shè)計的。

18.修改文檔資料的副作用修改文檔資料的副作用解析：維護工作不應(yīng)只集中于修改源程序，也應(yīng)注意整個軟件配置的一致，當(dāng)修改了源程序而沒有相應(yīng)地修改設(shè)計文檔資料并修改用戶手冊時，就會出現(xiàn)文檔資料的副作用。

19.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產(chǎn)品/服務(wù)和支持性資源。

20.矩陣圖矩陣圖解析：矩陣圖是在戰(zhàn)略規(guī)劃方法中經(jīng)常使用的一類簡明、直觀的圖形工具。

21.D解析：辦公自動化必須要有先進技術(shù)設(shè)備的支持。一般必須包括下面三類技術(shù)或技術(shù)設(shè)備：(1)計算機設(shè)備：計算機是實現(xiàn)辦公自動化的主要用于信息處理和存儲的設(shè)備。它應(yīng)包括計算機硬件、計算機軟件及一批適用于辦公事務(wù)和信息處理的外部設(shè)備。(2)通信設(shè)備：是實現(xiàn)辦公自動化用以傳輸相關(guān)辦公信息的設(shè)備。一般地，通信設(shè)備并非辦公系統(tǒng)所專有，它應(yīng)是企業(yè)或機構(gòu)的公共通信設(shè)施。它包括通信控制設(shè)備、傳輸設(shè)備、網(wǎng)絡(luò)設(shè)備以及傳輸介質(zhì)和通信軟件。(3)辦公設(shè)備：辦公事務(wù)與計算技術(shù)產(chǎn)生聯(lián)系后，除辦公設(shè)備繼續(xù)發(fā)揮其作用外，還發(fā)展了與計算機相聯(lián)系的或以計算機為控制的辦公設(shè)備。

22.C在開始設(shè)計以前，設(shè)計師根據(jù)過去的經(jīng)驗，通常先找一個類似的軟件系統(tǒng)做參考，供開發(fā)時借鑒。然后，由設(shè)計師從中選出系統(tǒng)中的關(guān)鍵部分(一般是較難或缺乏經(jīng)驗的部分)，首先將這一部分設(shè)計出來，再讓系統(tǒng)其余部分的設(shè)計去適應(yīng)它們。這種從局部開始、逐漸擴展到整個系統(tǒng)的設(shè)計方法，通常稱為由底向上設(shè)計。按自頂向下的方法設(shè)計時，設(shè)計師首先對所設(shè)計的系統(tǒng)要有一個全面的理解。然后從頂層開始，連續(xù)地逐層向下分解，直至系統(tǒng)的所有模塊都小到便于掌握為止。由底向上設(shè)計是早期常用的一種方法，它反映了當(dāng)時軟件規(guī)模較小時的設(shè)計思想。隨著軟件規(guī)模的增長，這種方法的缺點才逐漸暴露出來?，F(xiàn)在設(shè)計大型軟件，幾乎普遍采用了自頂向下的設(shè)計方法。

23.C解析：輔助執(zhí)行控制的信息系統(tǒng)的特點是：按預(yù)先確定的程序或規(guī)程進行處理；決策規(guī)則較程序化，所以也有可能實現(xiàn)自動化；處理手續(xù)較穩(wěn)定；處理和決策的周期較短。

24.C解析：輸入數(shù)據(jù)真實可靠是各種信息管理工作的基礎(chǔ)。

25.B解析：作為分析結(jié)果的需求說明書主要應(yīng)包括功能描述、數(shù)據(jù)描述、性能描述、確認依據(jù)等。算法的詳細過程描述是系統(tǒng)詳細設(shè)計階段的任務(wù)。

26.C解析：企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設(shè)計的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法是由IBM公司研制的指導(dǎo)企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀70年代，但至今仍有指導(dǎo)意義。選項C為正確答案。

27.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術(shù)層和操作層。

28.A解析：企業(yè)只有基于某種需求時才會提出建設(shè)信息系統(tǒng)的要求。這種需求必須在系統(tǒng)建沒之前就必須認真地分析和研究，包括系統(tǒng)建設(shè)的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標(biāo)密切相關(guān)。

29.A解析：本題比較客戶機/服務(wù)器體系結(jié)構(gòu)和瀏覽器/服務(wù)器體系結(jié)構(gòu),后者存在著明顯的優(yōu)勢:開放的標(biāo)準(zhǔn)保證了應(yīng)用的通用性和跨平臺性;開發(fā)和維