2021-2022學年湖北省鄂州市全國計算機等級考試信息安全技術預測試題(含答案)

2021-2022學年湖北省鄂州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第

14

題

戰(zhàn)略數(shù)據規(guī)劃萬法關鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對小型企業(yè)或密集型的一體化企業(yè)，研究范圍應包括整個企業(yè)

Ⅱ．對于聯(lián)合企業(yè)，應先在一個公司內進行規(guī)劃，并將取得的結果進行推廣

Ⅲ．對于復雜的、多部門的企業(yè)，應首先在一個部門進行規(guī)劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式決定的

Ⅴ．研究范圍的確定不取決于企業(yè)的管理模式，而是由企業(yè)的規(guī)模決定的

Ⅵ．研究范圍的確定既要考慮企業(yè)的規(guī)模，也要考慮企業(yè)的管理模式

Ⅶ．無論多大規(guī)模的企業(yè)，都應該在整個企業(yè)范圍內進行統(tǒng)一的規(guī)劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

2.BSP方法實施時,根據數(shù)據類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數(shù)據類但不使用數(shù)據類B.使用數(shù)據類來產生另一數(shù)據類C.使用數(shù)據類但不產生數(shù)據類D.不使用數(shù)據類也不產生數(shù)據類

3.在目前的信息網絡中，____病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

4.CA認證中心的主要作用是()。

A.加密數(shù)據B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據

5.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

6.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

7.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

8.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

9.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

10.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

二、2.填空題(10題)11.數(shù)據庫設計可為四個階段：需求分析、概念設計、邏輯設計和物理設計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務。

12.建立成功的MIS的兩個先決條件是【】和制定好系統(tǒng)開發(fā)策略。

13.管理信息系統(tǒng)的主要任務是【】的科學化和規(guī)范化服務。

14.當人們研究了原型化的策略以后，即可知道建立原型是一個______，而不是一個邏輯過程。

15.用于生產過程控制的系統(tǒng)一般都是______系統(tǒng)，它要求具有對輸入數(shù)據及時做出反應(響應)的能力。

16.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財富。

17.數(shù)據倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

18.在SQL語言中，如果要為一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

19.BSP方法能幫助企業(yè)形成信息系統(tǒng)的【】和控制機制，改善對信息和數(shù)據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)有效方式之一。

20.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

三、1.選擇題(10題)21.結構化方法的系統(tǒng)設計階段可以分為兩個層次，這兩個層次是

A.輸入設計和輸出設計B.數(shù)據庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

22.關于原型化準則，下列說法不正確的是

A.大多數(shù)的應用系統(tǒng)都能從一個小的系統(tǒng)結構集合導出

B.多數(shù)系統(tǒng)使用一個常用和熟悉的功能集合

C.大多數(shù)的輸入編輯能從一個大的編輯模型集中導出

D.應用系統(tǒng)的報表生成是基于一個四步的報表模型

23.對于最終用戶來說，數(shù)據庫系統(tǒng)的體系結構應劃分為

A.外模式、概念模式和內模式結構

B.單用戶結構、主從結構和分布式結構

C.模型、模式和視圖

D.關系結構、網狀結構和層次結構

24.以下()不是信息系統(tǒng)的組成部分。

A.數(shù)據B.軟件C.過程D.人員

25.BSP強調向管理人員進行調查，因為管理部門對系統(tǒng)的要求是BSP方法的出發(fā)點，下列：

Ⅰ．核實已有材料

Ⅱ．了解企業(yè)發(fā)展方向

Ⅲ．確定存在的問題

Ⅳ．尋找解決問題的方法

哪些是調查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

26.BSP方法所要實現(xiàn)的主要目標是為一個企業(yè)信息系統(tǒng)提供()。

A.設計B.方案C.規(guī)劃D.報告

27.有關系SC(S-ID，C-ID，AGE，SCORE)，查找年齡大于22歲的學生的學號和分數(shù)，用如下的關系代數(shù)表達式表示正確的是()。(其中Л為投影操作符，σ為選擇操作符)Ⅰ．Л(下標)S-ID.SCORE((σAGE＞22(SC.)Ⅱ．σAGE＞22(ЛS-ID,SCORE(SC.)Ⅲ．ЛS-ID,SCORE(σAGE＞22(ЛS-ID,SCORE，ACE(SC.)

A.只有Ⅰ正確B.只有Ⅲ正確C.Ⅰ、Ⅲ正確D.Ⅰ、Ⅲ正確

28.戰(zhàn)略數(shù)據規(guī)劃方法將產品、服務及資源的生命周期劃分為有序的四個階段，其第一個階段應該是()。

A.獲得B.計劃C.管理D.終結

29.戰(zhàn)略數(shù)據規(guī)劃方法產品、服務及資源的生命周期劃分為有序的四個階段，其第一個階段應該是

A.獲得B.計劃C.管理D.終結

30.下列敘述中正確的是()。

A.死鎖就是死循環(huán)

B.在簡單輪轉法中，高優(yōu)先數(shù)的進程每輪都優(yōu)先運行

C.DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH可實現(xiàn)把DOS的全部放到高端內存

D.在批處理系統(tǒng)中，對作業(yè)控制意圖是靠作業(yè)說明書來實現(xiàn)，當作業(yè)運行后，用戶不能控制作業(yè)的執(zhí)行

四、單選題(0題)31.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

五、單選題(0題)32.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網絡

六、單選題(0題)33.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內

參考答案

1.B\r\n確定研究的邊界是戰(zhàn)略數(shù)據規(guī)劃中的第2個重要步驟。確定研究邊界的一般原則是：在一個小型企業(yè)或密集型的一體化企業(yè)中，研究的范圍應包括整個企業(yè)。在一個聯(lián)合企業(yè)中，應先在一個公司內進行規(guī)劃，并把所取得的結果用來指導其他公司的規(guī)劃工作。在一個復雜的企業(yè)，即多部門的企業(yè)內，可先在一個部門進行規(guī)劃，然后推廣。研究的范圍既要考慮企業(yè)的規(guī)模，又要考慮企業(yè)的管理模式。

2.D解析：根據子系統(tǒng)對數(shù)據類的產生和使用特點將子系統(tǒng)可以分為：產生數(shù)據類但不使用，其他數(shù)據類的子系統(tǒng)：使用其他數(shù)據類來產生一個數(shù)據類的子系統(tǒng)；使用數(shù)據類但不產生數(shù)據類的子系統(tǒng)。既不產生也不使用任何數(shù)據類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

3.C

4.B

5.A

6.D

7.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

8.C

9.D

10.A

11.物理設計物理設計

12.科學規(guī)范的管理科學規(guī)范的管理解析：計算機信息系統(tǒng)不是萬能的，如果企業(yè)的管理不規(guī)范，縱有再先進的技術和設備也是徒勞的。建立成功的MIS的兩個先決條件是科學規(guī)范的管理和制定好系統(tǒng)開發(fā)策略。

13.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務是為企業(yè)管理的科學化和規(guī)范化服務，其主要服務對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業(yè)內部。

14.物理過程物理過程

15.實時實時

16.數(shù)據數(shù)據解析：數(shù)據是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運行活動的數(shù)字化表征，只要企業(yè)的經營方向和業(yè)務不改變，數(shù)據永遠是企業(yè)的財富。

17.數(shù)據集合數(shù)據集合解析：數(shù)據倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據倉庫是面向主題的；數(shù)據倉庫是集成的；數(shù)據倉庫的數(shù)據是相對穩(wěn)定的；數(shù)據倉庫數(shù)據是反映歷史變化的。

18.ALTER…ADD…

19.規(guī)劃規(guī)劃解析：BSP方法能幫助企業(yè)形成信息系統(tǒng)的規(guī)劃和控制機制，改善對信息和數(shù)據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)有效方式之一。

20.消息傳遞消息傳遞

21.C解析：結構化方法系統(tǒng)設計的內容可以分為兩個層次：總體設計和詳細設計?？傮w設計的主要任務是描述、組織和構造新系統(tǒng)的體系結構。包括軟件體系結構設計、信息系統(tǒng)體系結構設計、網絡設計、數(shù)據庫設計等內容；詳細設計屬于低層設計，包括代碼設計、輸入設計、輸出設計、界面設計、應用程序設計等。

22.C解析：在原型化的準則中，大多數(shù)的輸入編輯能從一個小的編輯模型集中導出。

23.B解析：從數(shù)據庫管理系統(tǒng)角度來看，數(shù)據庫系統(tǒng)是一個三級模式結構，但是數(shù)據庫的這種模式結構對最終用戶和程序員是透明的，他們見到的僅是數(shù)據庫的外模式和應用程序。從最終用戶的角度來看，數(shù)據庫系統(tǒng)分為單用戶結構、主從式結構、分布式結構、客戶/服務器結構和并行結構。

24.A

25.D解析：面談的目的有以下四個方面：核實已得材料；弄清企業(yè)未來的發(fā)展方向、信息需求、主要障礙和機會；確定企業(yè)存在的問題，并將其過程、數(shù)據類聯(lián)系；提出解決問題可能的辦法和確定潛在的效益。

26.C解析：BSP方法是用于指導企業(yè)信息系統(tǒng)規(guī)劃的方法，主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。

27.D

28.B解析：本題考查產品/服務的生命周期劃分。產品/服務和其他支持性資源的生命周期可以分為4個階段。

?第一階段：計劃。決定需要多少產品和資源，

獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制。

?第二階段：獲得。開發(fā)一種產品或一項服務，或者去獲得開發(fā)中所需要的資源。

?第三階段：管理。組織、加工、修改或維護那些支持性資源，對產品/服務進行存儲。

?第四階段：分配。意味著中止企業(yè)對產品或服務的職責，且標志著資源使用的結束。故本題選擇B。

29.B解析：J.Martin將一個機構建立的產品/服務以及支持資源的生命周期劃分為四個階段：計劃、獲得、管理和分配。

30.D

31.A一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，