（備考2023年）河南省商丘市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

（備考2023年）河南省商丘市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在結(jié)構(gòu)化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項(xiàng)目的可行性研究一般被歸屬于

A.開發(fā)時期B.計(jì)劃時期C.運(yùn)行時期D.維護(hù)時期

2.E-R模型向關(guān)系模型轉(zhuǎn)換時，一個m:n的聯(lián)系轉(zhuǎn)換成一個關(guān)系模式時，該關(guān)系模式的鍵是

A.N端實(shí)體的鍵B.M端實(shí)體的鍵C.N端實(shí)體鍵與M端實(shí)體鍵組合D.重新選取其他屬性

3.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

4.實(shí)施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進(jìn)行模型的剪裁和粘貼C.用系統(tǒng)實(shí)例進(jìn)行模型化D.從定義階段建立初始模型

5.若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則這些模塊之間的耦合類型為()

A.內(nèi)容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

6.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

7.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

8.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

9.確保信息在存儲、使用、傳輸過程中不會泄露給非授權(quán)的用戶或者實(shí)體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

10.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運(yùn)行情況

Ⅱ．預(yù)測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

二、2.填空題(10題)11.在關(guān)系數(shù)據(jù)庫邏輯結(jié)構(gòu)設(shè)計(jì)中，將一個實(shí)體類型轉(zhuǎn)換成一個關(guān)系模式時，通常實(shí)體的屬性就是關(guān)系的屬性，【】，就是關(guān)系的碼。

12.在數(shù)據(jù)庫的概念結(jié)構(gòu)設(shè)計(jì)階段中，表示概念結(jié)構(gòu)的常用方法是【】方法。

13.軟件維護(hù)是軟件生命周期中的一個階段。一般認(rèn)為，各種不同的軟件維護(hù)類型中以______維護(hù)所占的維護(hù)量最大。

14.系統(tǒng)分析員既是系統(tǒng)開發(fā)的分析與設(shè)計(jì)者，又是系統(tǒng)實(shí)施的______。

15.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)，都是計(jì)算機(jī)______的應(yīng)用。

16.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向______的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合。

17.J．Martin對信息系統(tǒng)開發(fā)的基本出發(fā)點(diǎn)之一是希望計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)【】，特別是可見效益、直接經(jīng)濟(jì)效益，否則難以持久。

18.可行性分析報(bào)告為【】的結(jié)果。

19.數(shù)據(jù)流程圖描述了數(shù)據(jù)運(yùn)動狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。

20.為了防止對信息的篡改、越權(quán)獲取、蓄意破壞以及自然災(zāi)害，信息系統(tǒng)設(shè)計(jì)應(yīng)非常重視【】設(shè)計(jì)。

三、1.選擇題(10題)21.J.Martin認(rèn)為，自頂向下的全面信息資源規(guī)劃，需要有專門組織來領(lǐng)導(dǎo)，一般稱它為

A.終端用戶委員會B.系統(tǒng)設(shè)計(jì)小組C.數(shù)據(jù)規(guī)劃和核心組D.信息資源委員會

22.軟件生產(chǎn)過程將產(chǎn)生各種產(chǎn)品，如文檔、手冊和程序，且軟件本身也會更新，故應(yīng)對軟件進(jìn)行管理，既稱軟件配置管理也稱為()。

A.軟件管理B.版本管理C.文檔管D.計(jì)劃管理

23.內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系，按特定次序執(zhí)行元素的模塊屬于

A.邏輯內(nèi)聚B.時間內(nèi)聚C.過程內(nèi)聚D.順序內(nèi)聚

24.管理信息系統(tǒng)成功的關(guān)鍵是

A.高層管理人員對系統(tǒng)的支持B.資金的保證C.系統(tǒng)開發(fā)所使用的技術(shù)D.開發(fā)人員的技術(shù)水平

25.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin經(jīng)常使用的一類簡明、直觀的圖形工具是()。

A.實(shí)體圖B.企業(yè)圖C.矩陣圖D.功能圖

26.下列關(guān)于時鐘的敘述中，不正確的是

A.硬件必須提供定時裝置

B.時鐘中斷屬于強(qiáng)迫性中斷

C.通過時鐘機(jī)制可以運(yùn)行系統(tǒng)管理和維護(hù)程序

D.用戶一般通過相對時鐘確定當(dāng)前時刻

27.依據(jù)戰(zhàn)略數(shù)據(jù)規(guī)范方法，一個聯(lián)合企業(yè)研究的范圍或邊界是

A.整個聯(lián)合企業(yè)

B.先在一個部門進(jìn)行規(guī)劃然后推廣

C.先在一個公司內(nèi)進(jìn)行規(guī)劃，用取得成果指導(dǎo)其他公司

D.A、B、C都可以

28.下列關(guān)于MIS的設(shè)備、工具和環(huán)境選擇的描述中，正確的是

A.必須采用最先進(jìn)的技術(shù)B.借助于成熟的開發(fā)工具C.首先購買主機(jī)以便在主機(jī)上開發(fā)D.工程中充分利用實(shí)驗(yàn)室技術(shù)

29.在數(shù)據(jù)庫邏輯設(shè)計(jì)中，當(dāng)將E—R圖轉(zhuǎn)含為關(guān)系模式時，下面的做法()是不正確的。

A.一個實(shí)體類型可以轉(zhuǎn)換為一個關(guān)系模式。

B.一個聯(lián)系類型一定轉(zhuǎn)換為一個關(guān)系模式。

C.由實(shí)體類型轉(zhuǎn)換成的關(guān)系模式，它的主鍵是該實(shí)體類型的主鍵。

D.一個聯(lián)系類型可以有自己的屬性。

30.在信息系統(tǒng)的需求分析中，首先應(yīng)是()。

A.功能分析B.數(shù)據(jù)分析C.目標(biāo)分析D.環(huán)境分析

四、單選題(0題)31.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

五、單選題(0題)32.是指借助與目標(biāo)虛擬機(jī)共享同一個屋里硬件的其他虛擬服務(wù)器，對目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

六、單選題(0題)33.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

參考答案

1.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務(wù)分別是：問題定義、可行性研究、需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測試和運(yùn)行、維護(hù)。八個階gist可以歸納為三個時期，即計(jì)劃期、開發(fā)期和運(yùn)行期。其中計(jì)劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測試；運(yùn)行期包括軟件維護(hù)。軟件項(xiàng)目的可行性研究一般被歸屬于計(jì)劃期。\r\n

2.C解析：E-R模型向關(guān)系模型轉(zhuǎn)換的規(guī)則是；一個m:n聯(lián)系轉(zhuǎn)換為一個關(guān)系模式。與該聯(lián)系相連的各實(shí)體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實(shí)體碼的組合。

3.D

4.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項(xiàng)A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項(xiàng)B不符合題意；選項(xiàng)C，用系統(tǒng)實(shí)例的方法進(jìn)行模型化，是溝通產(chǎn)品與用戶的很好方式：選項(xiàng)D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復(fù)用的成分，而不是重新建立。

5.B解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問一個模塊的點(diǎn)及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則稱為公共耦合。

6.A

7.B

8.B

9.D

10.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應(yīng)該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務(wù)運(yùn)行狀況，并及時做出調(diào)整，因此監(jiān)測企業(yè)運(yùn)行情況，實(shí)時掌握企業(yè)運(yùn)行動態(tài)，尤其是對企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進(jìn)行重點(diǎn)監(jiān)控，包括財(cái)務(wù)監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實(shí)現(xiàn)預(yù)定目標(biāo)是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預(yù)測企業(yè)未來等功能并不是必需的，這些應(yīng)當(dāng)屬于決策支持系統(tǒng)的基本功能。

11.實(shí)體的碼或者實(shí)體的鍵實(shí)體的碼或者實(shí)體的鍵解析：E-R模型可以向現(xiàn)有的各種數(shù)據(jù)庫模型轉(zhuǎn)換，對不同的數(shù)據(jù)庫模型有不同的轉(zhuǎn)換規(guī)則。向關(guān)系模型轉(zhuǎn)換的規(guī)則是：一個實(shí)體類型轉(zhuǎn)換成一個關(guān)系模式，實(shí)體的屬性就是關(guān)系的屬性，實(shí)體的碼就是關(guān)系的碼。

12.實(shí)體—聯(lián)系或E-R實(shí)體—聯(lián)系或E-R解析：表達(dá)概念沒計(jì)的工具最著名、最實(shí)用的是E-R圖方法，即實(shí)體—聯(lián)系方法。它采用實(shí)體—聯(lián)系模型將現(xiàn)實(shí)世界的信息結(jié)構(gòu)統(tǒng)一為實(shí)體、屬性以及實(shí)體之間的聯(lián)系來描述。

13.完善性完善性

14.組織者和領(lǐng)導(dǎo)者組織者和領(lǐng)導(dǎo)者

15.面向管理面向管理

16.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

17.投資效益投資效益解析：從長遠(yuǎn)觀點(diǎn)看，信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見的、直接的經(jīng)濟(jì)效益。無經(jīng)濟(jì)效益的系統(tǒng)建設(shè)一般是難以維持的。

18.初步調(diào)查初步調(diào)查解析：新系統(tǒng)開發(fā)的必要性和可行性是初步調(diào)查分析的目的。初步調(diào)查分析的主要工作包含初步調(diào)查和可行性分析兩個部分。初步調(diào)查分析結(jié)果是以可行性分析報(bào)告的形式表達(dá)出來的。

19.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

20.安全安全解析：在信息系統(tǒng)設(shè)計(jì)中應(yīng)非常重視安全設(shè)計(jì)，目的是為了防止對信息的篡改、越權(quán)獲取、蓄意破壞以及自然災(zāi)害。

21.D解析：自頂向下的全面信息資源規(guī)劃，需要有專門組織來領(lǐng)導(dǎo)，一般稱為數(shù)據(jù)或信息資源委員會，負(fù)責(zé)審查和反饋所需要的信息及規(guī)劃工作。

22.B

23.C解析：邏輯內(nèi)聚指模塊把幾種相關(guān)的功能組合在一起，每次調(diào)用時，由傳送給模塊的參數(shù)來確定該模塊應(yīng)完成哪一種功能；時間內(nèi)聚是順序完成一類相關(guān)功能；過程內(nèi)聚指一個模塊內(nèi)的處理元素是相關(guān)的，而且必須以特定次序執(zhí)行；順序內(nèi)聚是指一個模塊內(nèi)的處理元素和同一個功能密切相關(guān)，而且這些處理必須順序執(zhí)行，通常一個處理元素的輸出數(shù)據(jù)作為下一個處理元素的輸入數(shù)據(jù)。

24.A解析：信息系統(tǒng)的研究開發(fā)工作能否成功，主要取決于高層管理人員的參與。

25.C解析：JamesMartin經(jīng)常使用的一類簡明、直觀的圖形工具是矩陣圖。

26.D解析：時鐘是操作系統(tǒng)必不可少的硬件支持。系統(tǒng)提供時鐘的主要目的是為了計(jì)時和定時，通過時鐘機(jī)制，操作系統(tǒng)可以實(shí)現(xiàn)系統(tǒng)管理和維護(hù)。在批處理系統(tǒng)中，通過時鐘可以發(fā)現(xiàn)死循環(huán)，從而防止機(jī)時的浪費(fèi)；在分時系統(tǒng)中，通過相對時鐘來實(shí)現(xiàn)用戶作業(yè)按時間片輪轉(zhuǎn)；在實(shí)時系統(tǒng)中，時鐘對信號的發(fā)送和接收至關(guān)重要。通過絕對時鐘還可以為用戶提供當(dāng)前時間。另一方面，時鐘中斷是一種強(qiáng)迫性中斷，只要時鐘到時，中斷立即發(fā)生，以便操作系統(tǒng)進(jìn)行處理。相對時鐘是為了提供時間間隔，而不是為了提供系統(tǒng)時間。

27.C解析：對于戰(zhàn)略數(shù)據(jù)規(guī)劃方法確定研究邊界，J．Martin給出的一般原則是：在一個小型企業(yè)或密集型的一體化企業(yè)中，研究范圍應(yīng)包括整個企業(yè)。在一個聯(lián)合企業(yè)中，應(yīng)先在一個公司內(nèi)進(jìn)行規(guī)劃，并把取得的成果用來指導(dǎo)其它公司的規(guī)劃工作。在一個復(fù)雜的企業(yè)，即多部門的企業(yè)內(nèi)，可先在一個部門進(jìn)行規(guī)劃，然后推廣。

28.B解析：由于計(jì)算機(jī)硬件技術(shù)的發(fā)展十分迅速,技術(shù)更新很快,人們追求技術(shù)先進(jìn)、擔(dān)心設(shè)備落后的心理往往十分明顯。一般說來,選擇在本行業(yè)中應(yīng)用較為普遍、技術(shù)成熟、應(yīng)用開發(fā)較為成功的計(jì)算機(jī)系統(tǒng),是有利于系統(tǒng)建設(shè)的,運(yùn)用成熟的技術(shù)會比運(yùn)用正在探索的技術(shù)風(fēng)險(xiǎn)小,所以應(yīng)當(dāng)選擇最