（備考2023年）山東省日照市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

（備考2023年）山東省日照市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領(lǐng)導(dǎo)責(zé)任制B.專人負(fù)責(zé)制C.民主集中制D.職能部門監(jiān)管責(zé)任制

2.面向數(shù)據(jù)流的軟件設(shè)計方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。這兩種流分別是

A.數(shù)據(jù)流與事務(wù)流B.變換流與事務(wù)流C.信息流與變換流D.變換流與數(shù)據(jù)流

3.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

4.《計算機信息系統(tǒng)安全保護(hù)條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行____。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

5.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴(yán)重?fù)p害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，信息安全監(jiān)管職能部門對其進(jìn)行強制監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護(hù)的____。

A.強制保護(hù)級B.監(jiān)督保護(hù)級C.指導(dǎo)保護(hù)級D.自主保護(hù)級

6.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

7.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務(wù)流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

8.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

9.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

10.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

二、2.填空題(10題)11.______就是一組相互關(guān)聯(lián)的單項事務(wù)的管理任務(wù)。

12.數(shù)據(jù)庫技術(shù)的主要特點為______、具有較高的數(shù)據(jù)和程序的獨立性以及對數(shù)據(jù)實行集中統(tǒng)一的控制。

13.自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫規(guī)劃、實體分析和【】。

14.面向?qū)ο蠓椒ㄊ且环N運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

15.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

16.由于目標(biāo)不同，信息采集的方法也不同，大致上有三種信息采集的方法，即有目的的專項收集、【】和自下而上地廣泛收集。

17.半導(dǎo)體存儲器DRAM與SRAM不同的是需要______。

18.原型化方法不過分強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風(fēng)險。

19.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)庫操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、更新和【】。

20.從靜態(tài)的觀點看，操作系統(tǒng)中的進(jìn)程是由程序段、數(shù)據(jù)和上【】三部分組成的。

三、1.選擇題(10題)21.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關(guān)系

22.視圖是關(guān)系數(shù)據(jù)庫系統(tǒng)提供給用戶以多種角度觀察()的重要機制。

A.數(shù)據(jù)查詢B.數(shù)據(jù)記錄C.數(shù)據(jù)庫中的數(shù)據(jù)D.數(shù)據(jù)更新

23.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

24.SQL語言的GRANT和REVOKE語句主要用來維護(hù)數(shù)據(jù)庫的()。A.安全性B.完整性C.可靠性D.一致性

25.系統(tǒng)對提高企業(yè)科學(xué)管理水平，增強企業(yè)競爭力以及提高管理人員素質(zhì)等帶來的收益屬于()。

A.直接經(jīng)濟(jì)效益B.間接經(jīng)濟(jì)效益C.系統(tǒng)收益D.投資回收效益

26.概念模型是將現(xiàn)實世界的客觀對象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計算機系統(tǒng)，它的基本語義單位是()。

A.實體與聯(lián)系B.數(shù)據(jù)與信息C.概念與模型D.位與字節(jié)

27.戰(zhàn)略數(shù)據(jù)規(guī)劃方法有幾個關(guān)鍵的步驟，如建立企業(yè)模型、確定研究的邊界、建立主題數(shù)據(jù)庫、企業(yè)實體和活動分析等，其中完成將數(shù)據(jù)歸類成數(shù)據(jù)類的步驟是

A.確定業(yè)務(wù)過程B.建立企業(yè)模型C.建立主題數(shù)據(jù)庫D.企業(yè)實體活劫分析

28.下列關(guān)于辦公信息系統(tǒng)的特點及功能的描述中，錯誤的是

A.面向非結(jié)構(gòu)化一類的管理問題

B.由硬件、軟件和專用處理系統(tǒng)組成

C.驅(qū)動模式為信息驅(qū)動

D.將事務(wù)處理類型的辦公業(yè)務(wù)作為主要工作對象

29.下列關(guān)于信息系統(tǒng)建設(shè)業(yè)務(wù)分析的描述中，不正確的是（）。A.A.業(yè)務(wù)分析首先是組織機構(gòu)的調(diào)查和分析

B.業(yè)務(wù)流程調(diào)查時需要畫系統(tǒng)結(jié)構(gòu)圖

C.業(yè)務(wù)分析需要業(yè)務(wù)知識和信息技術(shù)專業(yè)知識的支持

D.業(yè)務(wù)模型應(yīng)基于人工管理并高于人工管理

30.企業(yè)建模的業(yè)務(wù)活動確定的目的是

A.找出重復(fù)性活動B.找出重復(fù)性過程C.找出被遺漏的過程D.確定業(yè)務(wù)職能

四、單選題(0題)31.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

五、單選題(0題)32.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

六、單選題(0題)33.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

參考答案

1.A

2.B\r\n一般把數(shù)據(jù)流分為兩種：變換流，指信息沿輸入通路進(jìn)入系統(tǒng)，同時由外部形式變換成內(nèi)部形式，進(jìn)入系統(tǒng)的信息通過變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)：事務(wù)流，當(dāng)信息沿輸入通路到達(dá)一個處理，這個處理根據(jù)輸入數(shù)據(jù)的類型從若干個動作序列中選出一個朱執(zhí)行。

3.C

4.A

5.A

6.C

7.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、加工、外部項。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應(yīng)該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類型、數(shù)據(jù)長度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點及數(shù)據(jù)控制信息等。

8.C

9.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)。

10.B

11.綜合業(yè)務(wù)綜合業(yè)務(wù)解析：事務(wù)處理系統(tǒng)是計算機應(yīng)用逐步深入的結(jié)果。它開始涉及部分管理，如生產(chǎn)管理、物資管理等。事務(wù)處理系統(tǒng)分單項事務(wù)的數(shù)據(jù)處理、綜合業(yè)務(wù)的數(shù)據(jù)處理、數(shù)據(jù)的系統(tǒng)處理。而綜合業(yè)務(wù)的數(shù)據(jù)處理就是一組相互關(guān)聯(lián)的單項事務(wù)的管理任務(wù)。

12.數(shù)據(jù)共享性數(shù)據(jù)共享性

13.實體活動分析實體活動分析解析：由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以，BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細(xì)的方法，該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃；第二層求精是實體分析；第三層求精是實體活動分析。

14.消息傳遞消息傳遞

15.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點和優(yōu)點。

16.隨機積累法隨機積累法

17.定時刷新定時刷新

18.動態(tài)定義動態(tài)定義

19.查詢查詢

20.進(jìn)程控制塊PCB進(jìn)程控制塊PCB解析：從靜態(tài)的觀點看，操作系統(tǒng)中的進(jìn)程是由程序段、數(shù)據(jù)和進(jìn)程控制塊PCB3部分組成的。

21.B

22.C解析：視圖是一種虛表，不同于基本表，是關(guān)系數(shù)據(jù)庫系統(tǒng)提供給用戶以多種角度觀察數(shù)據(jù)庫中的數(shù)據(jù)的重要機制。相關(guān)知識點：數(shù)據(jù)庫中只存放視圖的定義，而不存放視圖對應(yīng)的數(shù)據(jù)，這些數(shù)據(jù)仍存放在原來的基本表中。所以基本表中的數(shù)據(jù)發(fā)生變化，從視圖中查詢出的數(shù)據(jù)也就隨之改變。從這個意義上講，視圖就像一個窗口，透過它可以看到數(shù)據(jù)庫中自己感興趣的數(shù)據(jù)及其變化。視圖一經(jīng)定義，就可以和基本表一樣被查詢、刪除，也可以在一個視圖之上再定義新的視圖，但對視圖的更新(增加、刪除、修改)操作則有一定的限制。

23.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

24.ASQL語言中用GRANT、REVOKE語句實現(xiàn)數(shù)據(jù)控制功能，數(shù)據(jù)庫中權(quán)限的授予可以使用GRANT....ON....TO....語句，要求指明授予哪個用戶(組)對哪個對象有什么權(quán)限，而REVOKE語句實現(xiàn)數(shù)據(jù)庫權(quán)限的回收，需要指明從哪個用戶(組)回收對于哪個對象的什么權(quán)限。

25.B解析：信息系統(tǒng)的目的就是要給企業(yè)帶來經(jīng)濟(jì)效益，經(jīng)濟(jì)效益可以分為直接經(jīng)濟(jì)效益和間接經(jīng)濟(jì)效益。本題的這些經(jīng)濟(jì)效益并不能直接表現(xiàn)出來，所以是間接經(jīng)濟(jì)效益。

26.A解析：概念模型是將現(xiàn)實世界的客觀對象抽象為某一種信息結(jié)構(gòu)，它并不依賴于計算機系統(tǒng)，它的基本語義單位是實體與聯(lián)系。相關(guān)知識點：模型就是對現(xiàn)實世界特征的模擬和抽象，數(shù)據(jù)模型是對現(xiàn)實世界數(shù)據(jù)特征的抽象。

數(shù)據(jù)庫結(jié)構(gòu)的基礎(chǔ)是數(shù)據(jù)模型，是用來描述數(shù)據(jù)的一組概念和定義。數(shù)據(jù)模型的三要素是數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作、數(shù)據(jù)的約束條件。

常用的數(shù)據(jù)模型分為概念數(shù)據(jù)模型和基本數(shù)據(jù)模型。

概念數(shù)據(jù)模型是用戶和數(shù)據(jù)庫設(shè)計人員交流的語言，主要用于數(shù)據(jù)庫設(shè)計。

基本數(shù)據(jù)模型是按計算機系統(tǒng)的觀點對數(shù)據(jù)建模，是現(xiàn)實世界數(shù)據(jù)特征的抽象，用于DBMS的實現(xiàn)?；緮?shù)據(jù)模型有層次模型、網(wǎng)狀模型、關(guān)系模型。

27.C解析：企業(yè)主題數(shù)據(jù)庫的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫邏輯模式的重要指導(dǎo)。它還沒有形成一套形式化的方法，JamesMartin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機構(gòu)，每項有許多數(shù)據(jù)類型，將相關(guān)的數(shù)據(jù)合并成一個數(shù)據(jù)類(或由BSP方法分析得到的數(shù)據(jù)類)。另外再從業(yè)務(wù)活動過程的分析，得到一個數(shù)據(jù)分類表，再將兩種不同方法得到的數(shù)據(jù)類進(jìn)行對照，結(jié)合企業(yè)總體規(guī)劃目標(biāo)、企業(yè)已有文件或未來新文件確定出主題數(shù)據(jù)庫。

28.C解析：通常說管理信息系統(tǒng)是由數(shù)據(jù)驅(qū)動的，決策支持系統(tǒng)是由模型驅(qū)動的，而辦公信息系統(tǒng)是由設(shè)備驅(qū)動的，而不是信息驅(qū)動。

29.B本題考查考生對信息系統(tǒng)建設(shè)中的業(yè)務(wù)分析相關(guān)知識點的理解。業(yè)務(wù)分析應(yīng)該從業(yè)務(wù)調(diào)查入手，首先了解企業(yè)的組織機構(gòu)，繪制組織機構(gòu)圖。業(yè)務(wù)分析是系統(tǒng)分析的基礎(chǔ)，一般都是將企業(yè)業(yè)務(wù)或業(yè)務(wù)活動按性質(zhì)劃分的，并由若干機構(gòu)來進(jìn)行管理。業(yè)務(wù)分析的實施需要業(yè)務(wù)知識和專業(yè)知識雙重知識的支持，它必須利用信息技術(shù)的手段和工具對所有業(yè)務(wù)活動進(jìn)行描述，為業(yè)務(wù)活動的計算機化奠定基礎(chǔ)。業(yè)務(wù)分析應(yīng)該從業(yè)務(wù)調(diào)查入手，首先了解企業(yè)的組織機構(gòu)，繪制組織結(jié)構(gòu)圖，進(jìn)而進(jìn)行業(yè)務(wù)流程的調(diào)查，繪制業(yè)務(wù)流程圖，并逐步擴(kuò)展到系統(tǒng)邊界內(nèi)的其他機構(gòu)。業(yè)務(wù)分析應(yīng)該由精通業(yè)務(wù)的專業(yè)人員擔(dān)任，或者由業(yè)務(wù)人員和專業(yè)人員協(xié)作完成。

30.A解析：在企業(yè)建模時，當(dāng)業(yè)務(wù)活動過程確定以后，針對每個過程再細(xì)化分解其活動，即將企業(yè)職能的功能進(jìn)一步分解到最底層的執(zhí)行操作為