【備考2023年】江西省萍鄉(xiāng)市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

【備考2023年】江西省萍鄉(xiāng)市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.口令機制通常用于()。

A.認(rèn)證B.標(biāo)識C.注冊D.授權(quán)

2.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

3.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

4.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

5.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴展。即一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關(guān)于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進(jìn)行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調(diào)整系統(tǒng)，甚至重新設(shè)計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標(biāo)

6.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

7.利用有限的資源實現(xiàn)()的最大化始終是計算機科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

8.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險管理B.訪問控制C.消除風(fēng)險D.回避風(fēng)險

9.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是____國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

10.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

二、2.填空題(10題)11.辦公自動化系統(tǒng)的四大支柱是計算機技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)和【】。

12.管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、【】和執(zhí)行控制層。

13.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎(chǔ)的環(huán)節(jié)應(yīng)是定義企業(yè)過程和【】。

14.定義應(yīng)用需求的原型生命周期應(yīng)是一個迭代過程，而其迭代工作量主要集中在【】。

15.大型軟件系統(tǒng)的測試要分為幾個步驟進(jìn)行，包括模塊測試、子系統(tǒng)測試、系統(tǒng)測試、______、平行運行。

16.系統(tǒng)設(shè)計報告的主要內(nèi)容是【】狀況。

17.建立MIS有兩個先決條件，即【】科學(xué)化和制定好開發(fā)策略。

18.企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和【】。

19.OMT方法是用三種模型來描述軟件系統(tǒng)，它們是對象模型、動態(tài)模型和______。

20.系統(tǒng)分析的主要活動有：系統(tǒng)初步調(diào)查、系統(tǒng)可行性研究、系統(tǒng)詳細(xì)調(diào)查研和______。

三、1.選擇題(10題)21.開發(fā)信息系統(tǒng)首先要進(jìn)行問題識別。下面哪個(些)不屬于問題識別階段需解決的問題?Ⅰ．組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ．信息和信息處理過程的確定程度Ⅲ．信息和信息需求的確定程度以及用戶對任務(wù)的理解程度Ⅳ．系統(tǒng)的可行性分析Ⅴ．管理體制和管理模式的確定程度Ⅵ．現(xiàn)有的條件和環(huán)境狀況

A.全部B.除Ⅳ以外的各條C.除Ⅲ，Ⅳ以外的各條D.除Ⅰ，Ⅱ以外的各條

22.下面關(guān)于操作型數(shù)據(jù)與分析型數(shù)據(jù)之間的區(qū)別的說法中，哪個是錯誤的?

A.分析型數(shù)據(jù)是經(jīng)常更新的B.分析型數(shù)據(jù)支持管理需求C.操作型數(shù)據(jù)是面向應(yīng)用的D.操作型數(shù)據(jù)支持日常操作

23.關(guān)于業(yè)務(wù)分析的描述，正確的是

A.業(yè)務(wù)分析的目的是確定業(yè)務(wù)機構(gòu)

B.業(yè)務(wù)分析時進(jìn)行業(yè)務(wù)調(diào)查并繪制業(yè)務(wù)流程圖

C.業(yè)務(wù)分析確定的職能應(yīng)以業(yè)務(wù)機構(gòu)為依據(jù)

D.根據(jù)業(yè)務(wù)機構(gòu)劃分子系統(tǒng)

24.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫C.應(yīng)用數(shù)據(jù)庫D.數(shù)據(jù)倉庫

25.數(shù)據(jù)字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是()。

A.數(shù)據(jù)庫設(shè)計B.數(shù)據(jù)維護(hù)C.數(shù)據(jù)定義D.數(shù)據(jù)通信

26.辦公自動化是一門綜合技術(shù)，除計算機技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)以外，主要還有()。

A.行為科學(xué)B.管理科學(xué)C.信息科學(xué)D.決策科學(xué)

27.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題，下列哪個屬于識別數(shù)據(jù)類的目的?

A.了解數(shù)據(jù)的準(zhǔn)確度、及時性和可靠性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.以上三項都是

28.數(shù)據(jù)歸類成數(shù)據(jù)類是被用于下列哪些規(guī)劃方法?

A.業(yè)務(wù)過程確定B.企業(yè)模型的建立C.主題數(shù)據(jù)庫的確定D.企業(yè)實體的確定

29.如果電子郵件到達(dá)時，用戶的電腦沒有開機，那么電子郵件將()。

A.退回給發(fā)信人B.保存在服務(wù)器的主機上C.等用戶開機時再發(fā)送D.片刻后對方重新發(fā)送

30.數(shù)據(jù)字典(DD)是定義()工具中的數(shù)據(jù)的工具。

A.系統(tǒng)流程圖B.數(shù)據(jù)流程圖C.程序流程圖D.軟件結(jié)構(gòu)圖

四、單選題(0題)31.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

五、單選題(0題)32.計算機網(wǎng)絡(luò)最早出現(xiàn)在哪個年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

六、單選題(0題)33.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險管理B.訪問控制C.消除風(fēng)險D.回避風(fēng)險

參考答案

1.A

2.A

3.D\r\nBSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

4.A

5.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴展。具體來說，就是一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。

6.C解析：關(guān)于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質(zhì)是一致的，它們都強調(diào)；軟件開發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關(guān)工具支持整個軟件生存周期的各個階段或部分階段。

7.A

8.A

9.C

10.A

11.行為科學(xué)行為科學(xué)

12.管理控制層管理控制層解析：管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、管理控制層和執(zhí)行控制層。

13.數(shù)據(jù)類數(shù)據(jù)類

14.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進(jìn)行有意義的討論，并從它開始迭代。

15.驗收測試驗收測試

16.實施實施解析：系統(tǒng)設(shè)計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍(lán)圖。系統(tǒng)設(shè)計報告中給出了實施階段的任務(wù)。

17.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個先決條件。建立成功的MIS系統(tǒng)有兩個先決條件：1)企業(yè)管理科學(xué)化；2)制定好系統(tǒng)開發(fā)策略。

18.活動活動解析：企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。

19.功能模型功能模型

20.新系統(tǒng)邏輯方案的提出新系統(tǒng)邏輯方案的提出解析：系統(tǒng)分析是系統(tǒng)設(shè)計的第一階段，主要工作有：系統(tǒng)初步調(diào)查、系統(tǒng)可行性研究、系統(tǒng)詳細(xì)調(diào)查研和新系統(tǒng)邏輯方案的提出。

21.B解析：識別問題主要包括：組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題、信息和信息處理過程的確定程度、信息和信息需求的確定程度以及用戶對任務(wù)的理解程度、管理體制和管理模式的確定程度、現(xiàn)有的條件和環(huán)境狀況。識別問題后再進(jìn)行可行性研究。

22.A解析：分析型數(shù)據(jù)是綜合的、代表過去的數(shù)據(jù)，是不可更新的，支持管理需求；操作型數(shù)據(jù)是支持日常操作的，面向應(yīng)用的。[考點鏈接]數(shù)據(jù)倉庫基本概念、數(shù)據(jù)挖掘。

23.B解析：對系統(tǒng)中各子系統(tǒng)的業(yè)務(wù)流程分析將為數(shù)據(jù)流程的分析提供背景，并為各子系統(tǒng)的功能確定提供依據(jù)，選項B說法正確：業(yè)務(wù)分析的目的是為數(shù)據(jù)流程分析提供背景，不是為了確定業(yè)務(wù)機構(gòu)，故選項A說法不正確；業(yè)務(wù)分析確定的職能應(yīng)該以業(yè)務(wù)流程為依據(jù)，故選項C說法不正確；重新劃分的子系統(tǒng)應(yīng)該獨立于機構(gòu)，所以選項D說法不正確。

24.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國的詹姆斯馬?。↗amesMartin）.他認(rèn)為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過一系列步驟來建造組織的總體數(shù)據(jù)模型。而總體數(shù)據(jù)模型是按實體集群劃分的、針對管理目標(biāo)的、由若干個主題數(shù)據(jù)庫概念模型構(gòu)成的統(tǒng)一體，在實施戰(zhàn)略上既有集中式又有分布式，分期分批地進(jìn)行企業(yè)數(shù)據(jù)庫構(gòu)造。

25.C

26.A解析：辦公自動化是一門綜合技術(shù)，包括計算機技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)和行為科學(xué)4個方面。相關(guān)知識點：辦公自動化系統(tǒng)要管理的信息基本分為3類，即信息共享、協(xié)調(diào)工作、應(yīng)用系統(tǒng)接入。

27.D解析：識別數(shù)據(jù)類的目的是為了決定以下這些問題：了解目前支持企業(yè)過程的數(shù)據(jù)準(zhǔn)確度、及時性和可得性；識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類；企業(yè)過程間目前的和潛在的數(shù)據(jù)共享發(fā)現(xiàn)；各個過程產(chǎn)生和使用了什么樣的數(shù)據(jù)；缺少哪些數(shù)據(jù)；發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)；確定企業(yè)的數(shù)據(jù)政策。[考點鏈接]識別數(shù)據(jù)類、給出定義類數(shù)據(jù)、建立數(shù)據(jù)類與過程的關(guān)系。

28.C解析：企業(yè)主題數(shù)據(jù)庫的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫邏輯模式的重要指導(dǎo)。它還沒有形成，一套形式化的方法，J．Martin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機構(gòu)，每項有許多數(shù)據(jù)類型，將相關(guān)的數(shù)據(jù)合并成一個數(shù)據(jù)類。另外再從業(yè)務(wù)活動過程的分析，得到一個數(shù)據(jù)分類表。再將兩種不同方法得到