（備考2023年）廣東省茂名市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

（備考2023年）廣東省茂名市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

2.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標準進行自主保護，國家指定專門部門、專門機構(gòu)進行專門監(jiān)督、檢查。這應(yīng)當屬于等級保護的()。

A.專控保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

3.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務(wù)D.透明性

4.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

5.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務(wù)D.過程

6.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

7.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯誤的是

A.數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務(wù)活動中的運動狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

8.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權(quán)認證協(xié)議D.安全通道協(xié)議

9.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

10.下列哪一個是輸出設(shè)備?()

A.鼠標B.鍵盤C.數(shù)/模轉(zhuǎn)換器D.模/數(shù)轉(zhuǎn)換器

二、2.填空題(10題)11.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財富。

12.大部分工程都在投入大量資源之前，使用原型來控制______和______某種設(shè)想的正確性和可行性。

13.在操作系統(tǒng)中，按信息組織方式可將輸入/輸出設(shè)備劃分為字符設(shè)備和______設(shè)備。

14.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

15.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

16.系統(tǒng)設(shè)計報告的主要內(nèi)容是【】狀況。

17.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

18.可以將BSP看做是一個戰(zhàn)略轉(zhuǎn)化過程，即將______轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。

19.BSP方法在實現(xiàn)企業(yè)過程定義時，將企業(yè)主要資源劃分為：計劃和控制資源，產(chǎn)品服務(wù)資源和【】性資源。

20.J.Marfin指出，企業(yè)模型應(yīng)具有完整性、適用性和【】性。

三、1.選擇題(10題)21.一般來說，MIS從職能結(jié)構(gòu)上進行橫向劃分時，可分成高層戰(zhàn)略層、中層()和基層執(zhí)行層。

A.指揮層B.戰(zhàn)術(shù)層C.計劃層D.操作層

22.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

23.按照空間分布的結(jié)構(gòu)，管理信息系統(tǒng)有幾種，其中()結(jié)構(gòu)安全和可靠性相對較高，可根據(jù)應(yīng)用需要和存取方式來配置資源，系統(tǒng)擴展方便，增加一個節(jié)點一般不會影響其他節(jié)點的工作，資源利用率較高，開發(fā)、維護和擴充都比較容易。

A.集中式系統(tǒng)B.分布式系統(tǒng)C.集中一分布式系統(tǒng)D.分布一集中式系統(tǒng)

24.下列關(guān)于信息系統(tǒng)建設(shè)中組織和領(lǐng)導的原則，正確的是

A.項目領(lǐng)導小組的組長應(yīng)由系統(tǒng)分析員擔任

B.項目開發(fā)小組應(yīng)由計算機軟件和網(wǎng)絡(luò)人員組成

C.必須動員全部管理人員支持

D.系統(tǒng)規(guī)劃的領(lǐng)導者由本企業(yè)最高領(lǐng)導人員擔任

25.軟件測試是軟件開發(fā)期中的重要環(huán)節(jié)，其主要目的是()。

A.盡可能多的發(fā)現(xiàn)并改正程序中的錯誤

B.發(fā)現(xiàn)并排出程序中的所有錯誤

C.發(fā)現(xiàn)在軟件需求方面中出現(xiàn)的錯誤

D.發(fā)現(xiàn)并排除軟件結(jié)構(gòu)設(shè)計中的錯誤

26.J.Martin指出，軟件公司能成功的因素有()

Ⅰ．產(chǎn)品的易用性

Ⅱ．產(chǎn)品的革新

Ⅲ．產(chǎn)品的銷售

Ⅳ．提供用戶資料的質(zhì)量

Ⅴ．國際市場和服務(wù)

A.Ⅰ、Ⅱ和ⅤB.Ⅲ和ⅤC.Ⅳ和ⅤD.全部

27.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

28.BSP研究中，確定系統(tǒng)的邏輯優(yōu)先順序的判別標準有四個方面，其中哪個方面涉及到資源和風險的判斷?

A.潛在利益分析B.對企業(yè)的影響C.成功的可能性D.企業(yè)各管理層的需求

29.計算機面向管理的應(yīng)用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務(wù)的信息。下面所列的幾種計算機應(yīng)該系統(tǒng)中，通常認為()不屬于面向管理的應(yīng)用。

A.決策支持系統(tǒng)B.自動控制系統(tǒng)C.辦公自動化系統(tǒng)D.專家系統(tǒng)

30.在數(shù)據(jù)庫系統(tǒng)設(shè)計中，使用的E-R圖的主要元素是()。

A.實體、屬性和聯(lián)系B.數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)定義C.外模式、模式和內(nèi)模式D.關(guān)系模型、網(wǎng)狀模型、層次模型

四、單選題(0題)31.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

五、單選題(0題)32.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

六、單選題(0題)33.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務(wù)流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

參考答案

1.B

2.A

3.A

4.A

5.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務(wù)活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

6.C

7.D解析：數(shù)據(jù)流程圖的實現(xiàn)應(yīng)運用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來編制，用以說明軟件的處理功能。

8.B

9.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

10.C解析：以存儲程序原理為基礎(chǔ)的馮.諾依曼結(jié)構(gòu)的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設(shè)備和輸出設(shè)備。其中輸出設(shè)備的功能是將計算機內(nèi)部的二進制形式的信息轉(zhuǎn)化成人們所需要的或其他設(shè)備能接受和識別的信息形式，常見的輸出設(shè)備有打印機、顯示器、繪圖儀、數(shù)/模轉(zhuǎn)換器、聲音合成輸出等。因此本題4個選項中的數(shù)/模轉(zhuǎn)換器屬于輸出設(shè)備，正確答案為C。

11.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運行活動的數(shù)字化表征，只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠是企業(yè)的財富。

12.風險檢驗風險,檢驗

13.塊塊

14.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含4庫，分別是知識庫、數(shù)據(jù)庫、模型庫和方法庫，這就是4庫一體化的系統(tǒng)。

15.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點和優(yōu)點。

16.實施實施解析：系統(tǒng)設(shè)計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。系統(tǒng)設(shè)計報告中給出了實施階段的任務(wù)。

17.權(quán)限權(quán)限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權(quán)限。

18.企業(yè)的戰(zhàn)略企業(yè)的戰(zhàn)略解析：BSP著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足其近期的和長期的信息需求。職責就是幫助企業(yè)將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)的戰(zhàn)略。

19.支持支持解析：BSP方法在實現(xiàn)企業(yè)過程定義時，將企業(yè)主要資源劃分為：計劃和控制資源、產(chǎn)品/服務(wù)資源和支持性資源。支持資源是指企業(yè)為實現(xiàn)其目標時的消耗和使用物。

20.持久持久解析：J.Martin指出，企業(yè)模型應(yīng)具有完整性、適用性和持久性。完整性是指模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表。適用性是指模型應(yīng)是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應(yīng)是自然和確切的。，持久性是指只要企業(yè)的目標保持不變，該模型就應(yīng)該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

21.B解析：管理活動分三個層次，即戰(zhàn)略計劃、管理控制和戰(zhàn)術(shù)計劃、作業(yè)計劃和控制。三個層次上的活動是同信息處理相互關(guān)聯(lián)的，它們對信息的要求有明顯的差別，從而與之對應(yīng)的信息系統(tǒng)也是不同的。按照橫向綜合的原理，管理信息系統(tǒng)可分成三個子系統(tǒng)，即戰(zhàn)略計劃子系統(tǒng)、管理控制子系統(tǒng)、執(zhí)行控制子系統(tǒng)。它們分別對應(yīng)于高層戰(zhàn)略層、中層戰(zhàn)術(shù)層和基層執(zhí)行層的不同層次的管理。

22.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時也是刻畫數(shù)據(jù)流圖和信息結(jié)構(gòu)的工具。

23.B解析：分布式最大的特點就是結(jié)構(gòu)分散，安全性很高，增加或者減少一個節(jié)點對系統(tǒng)的其他節(jié)點的影響很小。因此本題選擇B是最合適的。

24.D解析：本題考查信息系統(tǒng)建設(shè)中的組織和領(lǐng)導的原則。項目領(lǐng)導小組選定系統(tǒng)分析員和任命研制組組長，故選項A不符合題意：項目開發(fā)小組還應(yīng)包括企業(yè)高層管理者、精通業(yè)務(wù)的專業(yè)人員、咨詢專家等，故選項B不符合題意；選項C的說法太絕對，不相關(guān)的管理人員是不需要動員的，該說法是不正確的。選項D即最高領(lǐng)導參與原則，故本題選擇D。

25.A

26.D

27.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復(fù)雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標記耦合、數(shù)據(jù)耦合、非直接耦合。

28.C解析：BSP提出四個方面作為判別優(yōu)先的標準，其中潛在利益分析主要涉及子系統(tǒng)的相對價值、投資回收的估計，對企業(yè)的影響主要涉及子系統(tǒng)對企業(yè)現(xiàn)行狀況的改善、解決存在問題方面的力度，成功的可能性方面涉及到信息系統(tǒng)實施的先決條件、實施時間、實施要用到的資源和實施的風險分析，企業(yè)需求涉及到企業(yè)內(nèi)部各管理層對新系統(tǒng)實施的需求迫切性。有了這幾方面內(nèi)容的涵義，答案是很明顯的。

29.B

30.A解析：數(shù)據(jù)庫系統(tǒng)中常用的關(guān)系圖是E-R圖，通常E-R圖由實體、屬性和聯(lián)系構(gòu)成。

31.C

32.C軟件管理也稱為項目管理。其任務(wù)是根據(jù)軟件生命周期各階段提出的任務(wù)，有效地組織人力、資金、技術(shù)和工具來完成預(yù)定各階段中應(yīng)完成的任務(wù)。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務(wù)。

33.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描