2022-2023學(xué)年浙江省湖州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2022-2023學(xué)年浙江省湖州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.數(shù)據(jù)管理技術(shù)的發(fā)展是與計(jì)算機(jī)技術(shù)及其應(yīng)用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級(jí)到高級(jí)的發(fā)展過(guò)程。分布式數(shù)據(jù)庫(kù)、面向?qū)ο髷?shù)據(jù)庫(kù)等新型數(shù)據(jù)庫(kù)是屬于哪個(gè)階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫(kù)系統(tǒng)階段D.高級(jí)數(shù)據(jù)庫(kù)技術(shù)階段

2.信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(jì)(SD)方法中，一般分為總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩階段，其中總體設(shè)計(jì)主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

3.保證用戶和進(jìn)程完成自己的工作而又沒(méi)有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

4.在()模式下，用戶工作界面是通過(guò)瀏覽器來(lái)實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

5.BSP適合于企業(yè)大型信息系統(tǒng)的建設(shè)，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實(shí)現(xiàn)

B.“自下而上”的系統(tǒng)規(guī)劃和分步實(shí)現(xiàn)

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實(shí)現(xiàn)

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實(shí)現(xiàn)

6.在結(jié)構(gòu)化生命周期模型中，將軟件開發(fā)劃分為若干個(gè)時(shí)期，軟件項(xiàng)目的可行性研究一般被歸屬于

A.開發(fā)時(shí)期B.計(jì)劃時(shí)期C.運(yùn)行時(shí)期D.維護(hù)時(shí)期

7.對(duì)企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B.控制/審計(jì)/保密C.數(shù)據(jù)元素D.性能/可靠性

8.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

9.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫(kù)系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個(gè)系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

10.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

二、2.填空題(10題)11.為了防止對(duì)信息的篡改、越權(quán)獲取、蓄意破壞以及自然災(zāi)害，信息系統(tǒng)設(shè)計(jì)應(yīng)非常重視【】設(shè)計(jì)。

12.IRM代表的含義是【】。

13.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財(cái)富。

14.在數(shù)據(jù)庫(kù)設(shè)計(jì)的需求分析階段，數(shù)據(jù)字典通常由______、數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)、處理過(guò)程五部分組成。

15.經(jīng)過(guò)處理和加工提煉而用于決策或其他應(yīng)用活動(dòng)的數(shù)據(jù)稱為【】。

16.決策支持系統(tǒng)(DSS)是由【】驅(qū)動(dòng)的。

17.軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典、結(jié)構(gòu)化語(yǔ)言、判定樹及【】。

18.信息在傳輸過(guò)程被攻擊的類型主要有信息被截獲、信息被竊聽、信息被篡改和______。

19.管理信息系統(tǒng)的主要任務(wù)是【】的科學(xué)化和規(guī)范化服務(wù)。

20.BSP方法的產(chǎn)品/服務(wù)過(guò)程的生命周期中，【】階段與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

三、1.選擇題(10題)21.戰(zhàn)略數(shù)據(jù)規(guī)劃應(yīng)由若干步驟按順序來(lái)進(jìn)行，其首先應(yīng)完成的是

A.確定研究邊界B.建立業(yè)務(wù)活動(dòng)過(guò)程C.建立企業(yè)模D.確定實(shí)體和活動(dòng)

22.以下選項(xiàng)中，哪項(xiàng)不是信息系統(tǒng)開發(fā)使用原型法的主要原因?_______

A.為了構(gòu)造一個(gè)工作演示模型以便從用戶取得反饋意見

B.為了得到一個(gè)更直觀、更形象的需求說(shuō)明

C.為了能及早發(fā)現(xiàn)系統(tǒng)開發(fā)的難點(diǎn)

D.為了避免大量的重復(fù)開發(fā)和返工

23.假如采用關(guān)系型數(shù)據(jù)庫(kù)系統(tǒng)來(lái)實(shí)現(xiàn)應(yīng)用，在數(shù)據(jù)庫(kù)的邏輯設(shè)計(jì)階段，需要將()轉(zhuǎn)換成關(guān)系型數(shù)據(jù)庫(kù)。

A.E-R模型B.關(guān)系模型C.網(wǎng)狀模型D.層次模型

24.J.Martin指出，自頂向下的全局規(guī)劃可分為粗略和精細(xì)兩種方式，而其中粗略方式并不描述()。

A.職能范圍B.業(yè)務(wù)活動(dòng)過(guò)程C.活動(dòng)D.主題數(shù)據(jù)庫(kù)

25.為了最終實(shí)現(xiàn)目標(biāo)系統(tǒng)，必須設(shè)計(jì)出組成這個(gè)系統(tǒng)的所有程序和文件，通常分為兩個(gè)階段完成，即______和過(guò)程設(shè)計(jì)。

A.程序設(shè)計(jì)B.結(jié)構(gòu)設(shè)計(jì)C.系統(tǒng)設(shè)計(jì)D.詳細(xì)設(shè)計(jì)

26.數(shù)據(jù)模型的3要素是

A.外模式、概念模式和內(nèi)模式B.關(guān)系模型、網(wǎng)狀模型、層次模型C.實(shí)體、屬性和聯(lián)系D.數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件

27.BSP是由IBM公司研制的，它主要是用于指導(dǎo)企業(yè)信息系統(tǒng)的()。

A.實(shí)施B.決策C.規(guī)劃D.設(shè)計(jì)

28.下面列出的數(shù)據(jù)管理技術(shù)發(fā)展的3個(gè)階段中，哪個(gè)(些)階段沒(méi)有專門的軟件對(duì)數(shù)據(jù)進(jìn)行管理?()Ⅰ．人工管理階段Ⅱ．文件系統(tǒng)階段Ⅲ．?dāng)?shù)據(jù)庫(kù)階段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

29.數(shù)據(jù)流程圖的正確性是驗(yàn)證軟件邏輯模型正確性的基礎(chǔ)，在繪制數(shù)據(jù)流程圖時(shí)應(yīng)該遵循的基本原則包括()。

Ⅰ．?dāng)?shù)據(jù)恒原則

Ⅱ．均勻分解原則

Ⅲ．文件操作

Ⅳ．自頂向下分解原則

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

30.數(shù)據(jù)庫(kù)具有最小冗余度、較高的程序與數(shù)據(jù)獨(dú)立性、易于擴(kuò)充和()的特點(diǎn)。

A.程序結(jié)構(gòu)化B.程序標(biāo)準(zhǔn)化C.數(shù)據(jù)模塊化D.數(shù)據(jù)結(jié)構(gòu)化

四、單選題(0題)31.云應(yīng)用的安全問(wèn)題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問(wèn)題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

五、單選題(0題)32.下面哪一個(gè)情景屬于審計(jì)(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

六、單選題(0題)33.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測(cè)企業(yè)運(yùn)行情況

Ⅱ．預(yù)測(cè)企業(yè)未來(lái)

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

參考答案

1.D解析：分布式數(shù)據(jù)庫(kù)、面向?qū)ο髷?shù)據(jù)庫(kù)等都是新型的數(shù)據(jù)庫(kù)，屬于第三代數(shù)據(jù)庫(kù)系統(tǒng)即高級(jí)數(shù)據(jù)庫(kù)技術(shù)階段。

2.A解析：總體設(shè)計(jì)過(guò)程通常由兩個(gè)主要階段組成：系統(tǒng)設(shè)計(jì)，即確定系統(tǒng)的具體實(shí)現(xiàn)方案；結(jié)構(gòu)設(shè)計(jì)，即確定軟件結(jié)構(gòu)。

3.B

4.D

5.C解析：信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實(shí)現(xiàn)。其基本策略是“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實(shí)現(xiàn)。

6.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個(gè)階段，各階段的工作按順序開展，形如自上而下的瀑布。各個(gè)階段的任務(wù)分別是：?jiǎn)栴}定義、可行性研究、需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測(cè)試和運(yùn)行、維護(hù)。八個(gè)階gist可以歸納為三個(gè)時(shí)期，即計(jì)劃期、開發(fā)期和運(yùn)行期。其中計(jì)劃期包括問(wèn)題定義、可行性研究；開發(fā)期包括需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測(cè)試；運(yùn)行期包括軟件維護(hù)。軟件項(xiàng)目的可行性研究一般被歸屬于計(jì)劃期。\r\n

7.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對(duì)應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

②系統(tǒng)輸出。每個(gè)系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個(gè)系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關(guān)系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運(yùn)轉(zhuǎn)起來(lái)，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對(duì)象和時(shí)間，指定系統(tǒng)應(yīng)完成的確切操作。

⑧控制/審計(jì)/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計(jì)跟蹤和保密如何控制系統(tǒng)錯(cuò)誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強(qiáng)弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

8.D\r\nBSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

9.A

10.B

11.安全安全解析：在信息系統(tǒng)設(shè)計(jì)中應(yīng)非常重視安全設(shè)計(jì)，目的是為了防止對(duì)信息的篡改、越權(quán)獲取、蓄意破壞以及自然災(zāi)害。

12.信息資源管理信息資源管理解析：BSP認(rèn)為應(yīng)該將數(shù)據(jù)作為一種資源來(lái)進(jìn)行管理，即信息資源管理(IRM)，信息資源管理的基本內(nèi)容包含三個(gè)主題，它們是：①資源管理的方向和控制，要從整個(gè)企業(yè)管理的角度全面來(lái)分析資源的管理。②建立企業(yè)信息資源指導(dǎo)委員，負(fù)責(zé)制定方針政策，控制和監(jiān)督信息資源功能的實(shí)施。③信息資源的組織機(jī)構(gòu)。其主要功能是從事數(shù)據(jù)的計(jì)劃和控制，數(shù)據(jù)獲取以及數(shù)據(jù)的經(jīng)營(yíng)管理，并包括企業(yè)應(yīng)用系統(tǒng)的開發(fā)。

13.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征，只要企業(yè)的經(jīng)營(yíng)方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財(cái)富。

14.數(shù)據(jù)項(xiàng)數(shù)據(jù)項(xiàng)

15.信息信息解析：信息是經(jīng)過(guò)處理和加工提煉而用于決策或其他應(yīng)用活動(dòng)的數(shù)據(jù)。

16.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動(dòng)的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動(dòng)的。

17.判定表判定表解析：軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典，結(jié)構(gòu)化語(yǔ)言，判定樹及判定表。

18.信息被偽造信息被偽造

19.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務(wù)是為企業(yè)管理的科學(xué)化和規(guī)范化服務(wù)，其主要服務(wù)對(duì)象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲(chǔ)、處理和利用為主要任務(wù)，并將重點(diǎn)側(cè)重于企業(yè)內(nèi)部。

20.需求需求解析：BSP方法的產(chǎn)品/服務(wù)過(guò)程的生命周期中，需求階段決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制，它與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

21.C解析：數(shù)據(jù)規(guī)劃的步驟可歸納為：第一步企業(yè)模型的建立；第二步確定研究的邊界；第三步建立業(yè)務(wù)活動(dòng)過(guò)程；第四步實(shí)體和活動(dòng)的確定；第五步對(duì)所得規(guī)劃結(jié)果進(jìn)行審查。

22.D解析：原型化策略的假設(shè)之一是大量的反復(fù)，它是不可避免的，是必要的，應(yīng)該加以鼓勵(lì)。選項(xiàng)D的說(shuō)法不符合原型化策略。

23.A解析：關(guān)系型數(shù)據(jù)庫(kù)需要各種模型都轉(zhuǎn)換成關(guān)系模型。在邏輯設(shè)計(jì)階段，就要將E-R模型轉(zhuǎn)換成關(guān)系模型。

24.C解析：Martin指出，自頂向下的全局規(guī)劃可分為粗略和精細(xì)兩種方式，其中粗略方式只描述職能范圍和業(yè)務(wù)活動(dòng)過(guò)程，并不描述活動(dòng)。選項(xiàng)C正確。

25.B解析：對(duì)程序的設(shè)計(jì)，通常分為兩個(gè)階段完成：首先進(jìn)行結(jié)構(gòu)設(shè)計(jì)，然后進(jìn)行過(guò)程設(shè)計(jì)。結(jié)構(gòu)設(shè)計(jì)確定程序由哪些模塊組成，以及這些模塊之間的關(guān)系：過(guò)程設(shè)計(jì)確定每個(gè)模塊的處理過(guò)程。結(jié)構(gòu)設(shè)計(jì)是總體設(shè)計(jì)的任務(wù)，過(guò)程設(shè)計(jì)是詳細(xì)設(shè)計(jì)階段的任務(wù)。

26.D解析：模型是指現(xiàn)實(shí)世界的模擬和抽象。數(shù)據(jù)模型是數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)學(xué)形式框架，是數(shù)據(jù)庫(kù)系統(tǒng)的核心和基礎(chǔ)。數(shù)據(jù)模型通常由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件3部分組成。

27.C解析：企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)是一種對(duì)企業(yè)信息系統(tǒng)進(jìn)行規(guī)劃和設(shè)計(jì)的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長(zhǎng)期的信息需求。該方法是由IBM公司研制的指導(dǎo)企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀(jì)70年代，但至今仍有指導(dǎo)意義。選項(xiàng)C為正確答案。

28.A解析：在數(shù)據(jù)管理技術(shù)發(fā)展的3個(gè)階段中，人士管理階段沒(méi)有專門的軟件對(duì)數(shù)據(jù)進(jìn)行管理。

29.D

30.D解析：根據(jù)數(shù)據(jù)庫(kù)的特點(diǎn)所知，數(shù)據(jù)庫(kù)中