2021-2022學年四川省眉山市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年四川省眉山市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

2.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

3.BSP的經(jīng)驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發(fā)的開發(fā)人員C.最高領導部門和開發(fā)人員D.企業(yè)的技術人員

4.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

5.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

6.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

7.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

8.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

9.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

10.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

二、2.填空題(10題)11.客戶機/服務器結構是一種基于【】的分布式處理系統(tǒng)。

12.J.Marfin指出，企業(yè)模型應具有完整性、適用性和【】性。

13.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者做出決策。

14.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

15.在數(shù)據(jù)庫的體系結構中，數(shù)據(jù)庫存儲的改變會引起內(nèi)模式的改變，為使數(shù)據(jù)庫的模式保持不變，從而不必修改應用程序，是通過改變模式與內(nèi)模式之間的映像來實現(xiàn)的。這樣，數(shù)據(jù)庫具有了______。

16.J.Martin認為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)管理員【】進行詳細設計。

17.比較常用的數(shù)據(jù)挖掘方法有三種：【】、分類分析及聚類分析。

18.管理信息系統(tǒng)的深層次的功能是輔助組織管理，控制______，幫助組織實現(xiàn)目標。

19.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經(jīng)驗證明，實體分析過程需安排【】處理的高級管理人員參加。

20.當前進行項目管理的方法PERT的中文含義為【】。

三、1.選擇題(10題)21.在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設計C.邏輯設計和物理設計D.邏輯設計和系統(tǒng)實施

22.完整的原型化的工具，應具有幾個基本成分。以下成分：

Ⅰ．集成數(shù)據(jù)字典

Ⅱ．高適應性的數(shù)據(jù)庫管理系統(tǒng)

Ⅲ．非過程查詢語言和報告書寫器

Ⅳ．自動文檔編輯器

Ⅴ．屏幕生成器

哪個(些)是原型化工具應該具備的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

23.輸入設計應該遵循一定的原則，下列不屬于輸入設計應該遵循的原則的是

A.保持滿足輸入要求的最低量B.避免重復輸入C.使輸入數(shù)據(jù)直接滿足處理的要求而無須轉換D.保證輸入數(shù)據(jù)的速度

24.原型化方法是一種系統(tǒng)開發(fā)的高級策略，它有很多優(yōu)點，下述哪個不屬此列?()

A.增強了用戶參與程度B.有利于人機結合測試C.提供了生動的文檔D.不需要項目管理

25.對企業(yè)制定的政策，在系統(tǒng)需求定義中，屬于下列()內(nèi)容。

A.約束B.控制審計/保密C.數(shù)據(jù)元素D.性能/可靠性

26.在下面列出的數(shù)據(jù)管理技術發(fā)展的3個階段中，哪一個(些)沒有專門的軟件對數(shù)據(jù)進行管理?Ⅰ．人工管理階段Ⅱ．文件系統(tǒng)階段Ⅲ．數(shù)據(jù)庫階段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

27.MIPS常用來描述計算機的運算速度，其含義是()。A.A.每秒鐘處理百萬個字符

B.每分鐘處理百萬個字符

C.每秒鐘執(zhí)行百萬條指令

D.每分鐘執(zhí)行百萬條指令

28.可行性研究是要用最小的代價確定問題是否可以解決,從全面考慮,以下哪項(些)是可以接受的?

A.經(jīng)濟上、技術上、操作上B.經(jīng)濟上、技術上、進度上C.經(jīng)濟上、技術上、人員上D.經(jīng)濟上、操作上、時間上

29.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的處理對象分別是______。

A.半結構化管理問題、結構化的管理問題、非結構化管理問題

B.結構化管理問題、半結構化管理問題、非結構化管理問題

C.非結構化管理問題、結構化管理問題、半結構化管理問題

D.結構化管理問題、非結構化管理問題、半結構化管理問題

30.對關系數(shù)據(jù)庫來講，下面______說法是錯誤的。

A.每一列的分量是同一種類型數(shù)據(jù)，來自同一個域

B.不同列的數(shù)據(jù)可以出自同一個域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關系中的任意兩個元組不能完全相同

四、單選題(0題)31.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經(jīng)濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

五、單選題(0題)32.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

六、單選題(0題)33.所謂加密是指將一個信息經(jīng)過（）及加密函數(shù)轉換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

參考答案

1.B

2.A

3.A解析：BSP的經(jīng)驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因為研究必須反映最高領導者關于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

4.B

5.C

6.B

7.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務運行狀況，并及時做出調(diào)整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關鍵部門或關鍵生產(chǎn)環(huán)節(jié)進行重點監(jiān)控，包括財務監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現(xiàn)預定目標是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預測企業(yè)未來等功能并不是必需的，這些應當屬于決策支持系統(tǒng)的基本功能。

8.B

9.C

10.C

11.網(wǎng)絡網(wǎng)絡解析：客戶機/服務器結構是分布處理系統(tǒng)，以網(wǎng)絡為基礎。當客戶機向服務器提出對某個信息或數(shù)據(jù)的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

12.持久持久解析：J.Martin指出，企業(yè)模型應具有完整性、適用性和持久性。完整性是指模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。適用性是指模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。，持久性是指只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

13.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

14.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

15.物理獨立性物理獨立性

16.自底向上或從底向上自底向上或從底向上解析：信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再山數(shù)據(jù)庫管理員自底向上進行詳細設計。白頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)庫管理員則對收集的數(shù)據(jù)進行分析，并綜合所要建立的每個數(shù)據(jù)庫。

17.關聯(lián)規(guī)則挖掘關聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有：關聯(lián)規(guī)則挖掘、分類分析、聚類分析等。

18.組織行為組織行為

19.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗證明，實體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實體分析結果的質(zhì)量和參加的高級管理人員的素質(zhì)密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統(tǒng)。

20.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經(jīng)產(chǎn)生且取得成功的項目管理技術。PERT是一種網(wǎng)絡圖技術，用網(wǎng)絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

21.A解析：在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是需求分析和需求定義。因為研究表明，60%～80%的錯誤來源于需求分析和需求定義。

22.D解析：原型化開發(fā)的前提之一，是要有較好的工具作為輔助手段，否則原型要快速建成是很困難的。這些工具包括用于存儲系統(tǒng)實體定義和控制信息的數(shù)據(jù)字典。為使原型很快地模擬系統(tǒng)運行，當然應該有直接可以存儲、獲得數(shù)據(jù)的數(shù)據(jù)庫管理，此管理有高適應性，以便簡化原型的開發(fā)。由于原型不需要對需求預先定義，因此，它的許多說明是非過程性的，查詢要求也是非過程性的。為快速建成原型，對文檔、屏幕和寫報告都盡可能希望有自動生成的工具。

23.D解析：輸入設計應該遵循的原則：

①保持滿足輸入要求的最低量；

②避免重復輸入；

③操作簡明并使輸入數(shù)據(jù)能夠直接滿足處理的需要而無需轉換。

設計高效和簡明的輸入方法和格式有利于保證輸入的速度和質(zhì)量，而為了保證輸入信息的正確性，利用輸入校驗是經(jīng)常采用的方法。輸入校驗最常用的方法有兩種：重復輸入校驗，這是一種增加人力負擔的方法。另一種方法是程序校驗法，它是根據(jù)輸入數(shù)據(jù)的約束特性，編寫相應的程序對輸入的數(shù)據(jù)進行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

24.D解析：本題考查項目管理的必要性。與所有開發(fā)方法一樣，原型化并不是孤立出現(xiàn)的事件，而是一個很活躍的過程，受控于項目管理?？梢?，選項D不屬于原型化方法的優(yōu)點。

25.A

26.A解析：文件系統(tǒng)階段和數(shù)據(jù)庫階段都有專門的軟件來對數(shù)據(jù)進行管理，形成文件和數(shù)據(jù)庫。而人工管理階段沒有專門的軟件對數(shù)據(jù)進行管理。

27.C解析：計算機的性能在很大程度上是由CPU決定的，CPU的性能主要體現(xiàn)在它的運算速度，通常使用計算機每秒鐘能夠執(zhí)行的指令條數(shù)來描述速度高低，可以用單字長定點指令的平均執(zhí)行時間表示，單位是MIPS，它是Million\u3000of\u3000Instructions\u3000Per\u3000Second的縮寫，意思是“每秒百萬條指令”，也可以用單字長浮點指令的平均執(zhí)行時間表示，單位是\u3000MFLOPS(Million\u3000Floating\u3000instructions\u3000Per\u3000Second)。

28.A解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標和規(guī)模是否現(xiàn)實,所確定的問題是否可以解決,系統(tǒng)方案在經(jīng)濟上、技術上和操作上是否可以接受。

29.A解析：辦公信息系統(tǒng)、管理信’息系統(tǒng)、決策支持系統(tǒng)的處理對象分別是非結構化管理問題、結構化管理問題、半結構化管理問題。

30.C解析：在關系數(shù)據(jù)庫來說，必須具有以下6條性質(zhì)：

(1)每一列的分量是同一類型的數(shù)據(jù)，來自同一個域。

(2)不同的列可