備考2023年黑龍江省大興安嶺地區(qū)全國計算機等級考試信息安全技術測試卷一(含答案)

備考2023年黑龍江省大興安嶺地區(qū)全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

2.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

3.企業(yè)模型應該滿足三個特性。其中，模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應性D.持久性

4.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

6.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

7.防火墻最主要被部署在____位置。A.網(wǎng)絡邊界B.骨干線路C.重要服務器D.桌面終端

8.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

9.以下關于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統(tǒng)分析員必須從熟悉計算機技術的人員中選拔和培養(yǎng)

10.網(wǎng)絡安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

二、2.填空題(10題)11.______首先把整個系統(tǒng)做結構化的劃分，然后從高層到基層、從整體到局部，從組織的功能、機制、任務到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計。

12.應用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現(xiàn)系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地【】和擴充，直至系統(tǒng)建成投入運行。

13.應用軟件設計的總體設計階段中，是用【】來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

14.原型化方法用有意識的【】取代了無計劃的重復和反復。

15.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

16.管理信息系統(tǒng)的概念結構是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等三個信息處理部分。

17.模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中【】是度量一個模塊功能強度的一個相對指標。

18.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.管理信息系統(tǒng)開發(fā)過程應該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

20.數(shù)據(jù)庫概念結構的主要設計策略有【】、自底向上、由里向外和混合策略。

三、1.選擇題(10題)21.在管理應用中，“MIS”指

A.管理信息系統(tǒng)B.決策支持系統(tǒng)C.專家系統(tǒng)D.信息系統(tǒng)

22.耦合是對一個軟件結構內部不同模塊之間的()度量。

A.獨立功能B.有效組合C.緊密程度D.互連程度

23.J．Martin認為下列哪些措施是解決數(shù)據(jù)處理部門與最高管理者之間的隔閡?Ⅰ．聘請咨詢公司Ⅱ．為最高管理層放映錄像并推薦一本信息系統(tǒng)建設的書Ⅲ．開設高級管理人員培訓班Ⅳ．與高層管理人員通信、溝通

A.ⅠB.ⅡC.ⅢD.全部

24.軟件工程學一般包括軟件開發(fā)技術和軟件工程管理兩方面的內容，軟件工程經(jīng)濟學是軟件工程管理的技術內容之一，它專門研究()。

A.軟件開發(fā)的方法學B.軟件開發(fā)技術和工：具C.軟件成本效益分析D.計劃、進度和預算

25.JamesMartin指出，以下因素

Ⅰ．程序的適應性差

Ⅱ．數(shù)據(jù)格式的不一致，導致數(shù)據(jù)的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當

Ⅳ．開發(fā)工具選擇不當

哪個(些)是造成數(shù)據(jù)處理牛產(chǎn)率低的主要原因

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

26.BSP方法的主要目標是()。

A.制定信息系統(tǒng)規(guī)劃B.確定數(shù)據(jù)資源的管理C.定義企業(yè)過程D.定義數(shù)據(jù)類

27.BSP將數(shù)據(jù)作為一種資源進行管理，下面哪項不屬于BSP的管理范圍?

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

28.JamesMartin指出，計算機有四類數(shù)據(jù)環(huán)境，能用語言靈活創(chuàng)建邏輯數(shù)據(jù)文件是屬于下列哪個類

A.文件B.應用數(shù)據(jù)庫C.主題數(shù)據(jù)庫D.信息檢索系統(tǒng)

29.結構化方法是基于結構化生命周期模型來組織實施的。以下不屬于這種模型特點的是

A.階段性B.推遲實施C.文檔管理D.動態(tài)定義需求

30.______既可以用于模塊開發(fā)階段，也可適用于算法實現(xiàn)的詳細設計階段。

A.流程圖B.數(shù)據(jù)流圖C.結構圖D.SC圖

四、單選題(0題)31.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯誤的是

A.操作型數(shù)據(jù)是詳細的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

五、單選題(0題)32.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

六、單選題(0題)33.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

參考答案

1.C

2.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權用戶或實體使用的特性。

3.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表。

4.D

5.C

6.A

7.A

8.B

9.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學的觀點，能夠靈活運用系統(tǒng)科學的方法解決問題的能力。

*系統(tǒng)分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統(tǒng)分析員應該是既具有理論知識．又有豐富實踐經(jīng)驗的人。

*系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術人員中進行選拔和培養(yǎng)；從熟悉計算機技術的人員中選拔和培養(yǎng)。

10.C

11.自頂向下的方法自頂向下的方法

12.細化細化解析：應用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現(xiàn)系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

13.模塊結構圖模塊結構圖解析：在應用軟件設計的總體設計階段中，是用模塊結構圖來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

14.迭代迭代解析：原型化方法的一個最顯著的特征就是迭代，這種迭代不是沒有計劃的重復。

15.模式/內模式映像模式/內模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

16.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

17.內聚性內聚性解析：模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中內聚性是度量—個模塊功能強度的一個相對指標。

18.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.共同規(guī)律共同規(guī)律

20.自頂向下自頂向下解析：數(shù)據(jù)概念設計的任務是產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結構，即概念模型。設計概念結構的策略通常有自頂向下、自底向上、由里向外、混合策略等。自頂向下首先定義全局概念結構的框架，再逐步細化。

21.A解析：在管理應用中，“MIS”為“ManagementInformationSystem”的英文縮寫，中文含義為“管理信息系統(tǒng)”。當前管理信息系統(tǒng)已成為一個非常重要的管理學科的研究和計算機應用領域。

22.D解析：耦合是對一個軟件結構內部不同模塊之間的互連程度度量。相關知識點：模塊獨立性指的是軟件系統(tǒng)中的每個模塊只涉及軟件要求的具體子功能，而和軟件系統(tǒng)中其他模塊的接口是簡單的。模塊獨立性度量是通過模塊間的耦合和模塊的內聚實現(xiàn)的。模塊化設計的最終目標是建立模塊間耦合程度盡可能松散的系統(tǒng)。盡量使用數(shù)據(jù)耦合，少用控制耦合，限制公共耦合的范圍，完全不用內容耦合。內聚是一個模塊的功能強度(一個模塊內部各個元素彼此結合的緊密程度)的度量。模塊的內聚性越高，模塊間的耦合度就越少，模塊獨立性就越好。

23.D解析：J．Martin認為，如果在數(shù)據(jù)處理部門和最高管理者之間存在著隔閡，下面的措施將會起到溝通雙方的作用：聘請咨詢公司；為最高管理層放映錄像，介紹信息系統(tǒng)開發(fā)的基本問題；建議管理者讀一本有關信息系統(tǒng)建設的書；開設高級管理人員培訓班等。

24.C解析：軟件工作管理包括軟件管理學習和軟件工程經(jīng)濟學，軟件工程經(jīng)濟學是研究軟件開發(fā)中對成本的估算、成本效益分析的方法和技術。它應用經(jīng)濟學的基本原理是研究軟件工作開發(fā)中的經(jīng)濟效益問題。

25.D解析：JamesMartin指出，造成數(shù)據(jù)處理生產(chǎn)率低的主要原因有以下幾點：①程序的適應性差。②數(shù)據(jù)格式的不一致，導致數(shù)據(jù)的共享性差。③系統(tǒng)開發(fā)方法選擇不當。④開發(fā)工具選擇不當。

26.A解析：BSP方法的主要目的是著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足其近期的和長期的信息需求。

27.D解析：BSP是企業(yè)系統(tǒng)規(guī)劃(BusinessSystemsPlanning)的英文縮寫。BSP將數(shù)據(jù)作為一種資源進行管理，主要管理數(shù)據(jù)共享、數(shù)據(jù)一致性、數(shù)據(jù)安全性等，而分布數(shù)據(jù)管理屬于戰(zhàn)略數(shù)據(jù)規(guī)劃的內容。

28.D解析：JamesMartin把信息檢索系統(tǒng)單獨分成一類數(shù)據(jù)環(huán)境，主要考慮效率。信息檢索系統(tǒng)是作為信息引擎而組織，不同于一般的企業(yè)數(shù)據(jù)組織方式，它不包含大量的數(shù)據(jù)，是對數(shù)據(jù)快速檢索的技術。因此，主要是索引技術的各種算法，是為提高信息系統(tǒng)實時效率的一類數(shù)據(jù)環(huán)境。它允許動態(tài)加數(shù)據(jù)項到數(shù)據(jù)庫中，能用語言靈活的創(chuàng)建邏輯數(shù)據(jù)文件。

29.D解析：結構化方法是基于結構化生命周期模型來組織實施的。屬于預先/嚴格定義需求的方法，其主