2022-2023學(xué)年山東省泰安市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

2022-2023學(xué)年山東省泰安市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡(luò)安全問題D.完全防止傳送已被病毒感染的軟件和文件

2.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應(yīng)該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

3.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

4.系統(tǒng)實施階段的具體任務(wù)有很多。以下任務(wù)：

Ⅰ．設(shè)備的安裝

Ⅱ．?dāng)?shù)據(jù)庫的設(shè)計

Ⅲ．人員的培訓(xùn)

Ⅳ．?dāng)?shù)據(jù)的準(zhǔn)備

Ⅴ．應(yīng)用程序的編制和調(diào)試

哪個(些)是系統(tǒng)實施階段應(yīng)該完成的任務(wù)?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

5.國務(wù)院發(fā)布《計算機信息系統(tǒng)安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

6.計算機緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

7.第一個計算機病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

8.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細節(jié)

9.以網(wǎng)絡(luò)為本的知識文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會安全C.信息安全

10.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

二、2.填空題(10題)11.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設(shè)計兩者應(yīng)互相兼容并相互補充地加以應(yīng)用。

12.軟件模塊獨立性的兩個定型度量標(biāo)準(zhǔn)是______和耦合性。

13.關(guān)系的數(shù)據(jù)操縱語言按照表達式查詢方式可分為兩大類，關(guān)系代數(shù)和【】。

14.原型生命周期的出口端是______，它提供分析和解釋原型的功能。

15.J.Martin所提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)，它是一類以______為中心的開發(fā)方法學(xué)。

16.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經(jīng)驗證明，實體分析過程需安排【】處理的高級管理人員參加。

18.計算機信息系統(tǒng)的計算機系統(tǒng)配置的依據(jù)，取決于系統(tǒng)的______。

19.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程______、審查規(guī)劃的結(jié)果等。

20.在軟件系統(tǒng)設(shè)計中，若一個模塊把開關(guān)量、名字等信息直接送人另一模塊，則稱為______耦合。

三、1.選擇題(10題)21.基于空間分布的管理信息系統(tǒng)結(jié)構(gòu)可以分為

A.基于客戶機/服務(wù)器模式的系統(tǒng)和基于瀏覽器/服務(wù)器模式的系統(tǒng)

B.集中式系統(tǒng)和分布式系統(tǒng)

C.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

D.基于客戶機和服務(wù)器的系統(tǒng)

22.原型化項目管理一般會涉及四方面的內(nèi)容，而其中最復(fù)雜的問題應(yīng)該是

A.過程估計B.費用重新分配C.變化控制D.停止活動

23.管理信息系統(tǒng)可分為不同的層次并產(chǎn)生相應(yīng)的數(shù)據(jù)，其正確的描述是()。

A.管理層產(chǎn)生的數(shù)據(jù)是企業(yè)的基礎(chǔ)數(shù)據(jù)

B.戰(zhàn)略層產(chǎn)生的數(shù)據(jù)是企業(yè)的基礎(chǔ)數(shù)據(jù)

C.操作層產(chǎn)生的數(shù)據(jù)可直接滿足管理的需要

D.戰(zhàn)略層產(chǎn)生的數(shù)據(jù)能支持輔助決策

24.原型化方法與預(yù)先定義方法相比其實施的前提條件，以下哪個不屬于這種前提?

A.需求可嚴格定義B.有系統(tǒng)建造工具C.存在通信障礙D.有實際系統(tǒng)模型

25.原型法的實現(xiàn)可借助于許多工具為系統(tǒng)實現(xiàn)原型，其中下列哪種工具能用來完成自動輸入編輯?

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開發(fā)工作臺D.非過程報告書寫器

26.JamesMartin認為，主題數(shù)據(jù)庫是與企業(yè)經(jīng)營主題有關(guān)而不是與一般的應(yīng)用項目有關(guān)的數(shù)據(jù)庫，下列論述中()是不正確的。

A.許多應(yīng)用項目可以使用同一主題數(shù)據(jù)庫

B.有些應(yīng)用項目可以使用多個主題數(shù)據(jù)庫

C.主題數(shù)據(jù)庫是不會發(fā)生變化的

D.主題數(shù)據(jù)庫的設(shè)計可加速應(yīng)用項目的開發(fā)

27.J．Martin認為企業(yè)信息系統(tǒng)成功與否的最重要的因素是

A.最高管理者的參與B.良好的數(shù)據(jù)庫設(shè)計C.開發(fā)費用保證D.數(shù)據(jù)結(jié)構(gòu)穩(wěn)定

28.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中的關(guān)鍵成功因素一般認為應(yīng)是

A.業(yè)務(wù)人員的要求B.高層管理人員的參與C.網(wǎng)絡(luò)系統(tǒng)的建設(shè)D.計算機人員的主導(dǎo)

29.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動的B.知識驅(qū)動的C.語言驅(qū)動的D.模型驅(qū)動的

30.程序不僅應(yīng)在正常情況下正確地工作，而且在意外情況下也便于處理，這是程序的()。

A.可維護性B.可理解性C.可靠性D.效率

四、單選題(0題)31.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細節(jié)

五、單選題(0題)32.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

六、單選題(0題)33.關(guān)于安全審計目的描述錯誤的是（）。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負責(zé)的實體

D.實現(xiàn)對安全事件的應(yīng)急響應(yīng)

參考答案

1.B

2.D軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試及驗收測試。

3.D

4.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設(shè)計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。

系統(tǒng)設(shè)計報告中給出了實施階段的任務(wù)：

①數(shù)據(jù)庫的設(shè)計和應(yīng)用程序的編制。

②計算機系統(tǒng)的安裝、調(diào)試和試運行。

③網(wǎng)絡(luò)系統(tǒng)的設(shè)備安裝、聯(lián)通和調(diào)試。

在任務(wù)分解中除按在分析和設(shè)計中已經(jīng)明確的劃分，即將系統(tǒng)劃分為業(yè)務(wù)系統(tǒng)和技術(shù)系統(tǒng)并對兩類系統(tǒng)所包含的具體任務(wù)進行分解外，還會在實施中遇到必須完成的，而在系統(tǒng)分析和設(shè)計中卻未明確的任務(wù)，它們可能包括：數(shù)據(jù)的收集和準(zhǔn)備、系統(tǒng)的調(diào)試和測試、業(yè)務(wù)人員的培訓(xùn)等，而且它們并不是由程序人員來完成，也應(yīng)列入任務(wù)并排列在進度列中。

5.B

6.A

7.B

8.C

9.C

10.B

11.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應(yīng)相互兼容并可相互補充地加以運用。

12.內(nèi)聚性內(nèi)聚性

13.關(guān)系演算關(guān)系演算解析：關(guān)系代數(shù)是一種抽象的查詢語言，是關(guān)系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達方式，它是用對關(guān)系的運算來表達查詢的。關(guān)系演算是以數(shù)理邏輯中的謂詞演算為基礎(chǔ)的。按謂詞變元的不同，關(guān)系演算可分為元組關(guān)系演算和域關(guān)系演算。

14.初步設(shè)計初步設(shè)計

15.數(shù)據(jù)數(shù)據(jù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是以數(shù)據(jù)為中心開展工作的。

16.軟件資源軟件資源

17.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗證明，實體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實體分析結(jié)果的質(zhì)量和參加的高級管理人員的素質(zhì)密切相關(guān)。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應(yīng)適用于整個信息系統(tǒng)。

18.系統(tǒng)設(shè)計報告系統(tǒng)設(shè)計報告解析：一般的大型企業(yè)級的信息系統(tǒng)的系統(tǒng)設(shè)計報告應(yīng)包括：

?應(yīng)用軟件和數(shù)據(jù)庫設(shè)計報告。

?系統(tǒng)運行環(huán)境和軟件、硬件配置報告。

?系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計和實施方案。

19.確定實體和活動確定實體和活動

20.控制控制解析：若一模塊明顯地把開關(guān)量、名字等信息傳入另一模塊，控制另一模塊的功能稱為控制耦合。

21.B解析：根據(jù)管理信息系統(tǒng)的硬件、軟件、數(shù)據(jù)等信息資源在空間的分布情況，系統(tǒng)的結(jié)構(gòu)可以分為集中式系統(tǒng)和分布式系統(tǒng)兩大類。選項A)基于客戶機/服務(wù)器模式的系統(tǒng)和基于瀏覽器/服務(wù)器模式的系統(tǒng)是分布式系統(tǒng)在實現(xiàn)時的兩種不同情況。選項D)中所說的客戶機和服務(wù)器模式是通信網(wǎng)絡(luò)連接計算機的一種體系結(jié)構(gòu)。選項C)中的廣域網(wǎng)和局域網(wǎng)是計算機網(wǎng)絡(luò)的兩種不同類型。

22.C解析：在項目管理的變化控制中，由誰來決定原型的改變是一個復(fù)雜的問題，鑒于目前的用戶大多數(shù)不是單一個體，而每個用戶的要求又不盡相同，探索這一問題的最佳方案是對項目管理機制來說，做一個交互式的控制板，一個小型設(shè)計組根據(jù)目前掌握的資料做出變化或不變化的決定。

23.D解析：按照應(yīng)用層次的差別，管理信息系統(tǒng)可劃分為：(1)面向基層的操作層的數(shù)據(jù)處理。操作層所產(chǎn)生的數(shù)據(jù)是系統(tǒng)的基礎(chǔ)數(shù)據(jù)和原始數(shù)據(jù)的組成部分。原始數(shù)據(jù)的完整、準(zhǔn)確和真實是系統(tǒng)后續(xù)處理的有效性和可靠性的保證。(2)面向中層的戰(zhàn)術(shù)層的數(shù)據(jù)管理。中層數(shù)據(jù)管理的數(shù)據(jù)來源于基層和其他職能部門以及企業(yè)外部，經(jīng)過匯總、分析后再輸送給上級部門或者其他需要交流信息的部門。中層數(shù)據(jù)處理主要滿足企業(yè)各部門進行日常管理的需要。(3)面向高層的戰(zhàn)略層的宏觀調(diào)控。其主要任務(wù)是利用企業(yè)的內(nèi)部與生產(chǎn)有關(guān)的信息，以及外部與企業(yè)和發(fā)展有關(guān)的信息。由此可見，沒有管理層產(chǎn)生的數(shù)據(jù)一說，所以選項A錯誤；操作層數(shù)據(jù)是企業(yè)的基礎(chǔ)數(shù)據(jù)，而不是戰(zhàn)略層產(chǎn)生的數(shù)據(jù)，所以選項B錯誤；戰(zhàn)術(shù)層數(shù)據(jù)可以滿足管理的需要，而不是操作層數(shù)據(jù)，所以選項C錯誤。選項D為正確答案。

24.A解析：與預(yù)先定義技術(shù)完全不同，原型化方法開發(fā)策略前提條件如下：

1)并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確的描述。

2)有快速的系統(tǒng)建造工具。

3)項目參加者之間通常都存在通信上的障礙。

4)需要實際的、可供用戶參與的系統(tǒng)模型。

5)需求一旦確定，就可以遵從嚴格的方法。

6)大量的反復(fù)是不可避免的、必要的，應(yīng)該加以鼓勵。

25.B解析：用于完成原型化的較好的工具基于幾個基本成分，可歸納為：

①集成數(shù)據(jù)字典。用于存儲所有系統(tǒng)實體的定義和控制信息。

②高適應(yīng)性的數(shù)據(jù)庫管理系統(tǒng)。提供了設(shè)計上和存取上的方便，允許直接進行數(shù)據(jù)的模型化和簡化程序開發(fā)。

③非過程的報告書寫器。與字典融為一體，具有非過程化、自由格式和大量的默認值的特征。

④非過程查詢語言?？商岢鎏厥庖?，且能將查詢結(jié)果保留，并和字典融為一體。

⑤屏幕生成器。描述屏幕的交互機制，自動完成輸入編輯，如數(shù)據(jù)檢查、表格檢查等。

⑥超高級語言。適用于應(yīng)用開發(fā)的高功能／默認過程語言。

⑦自動文檔編排。提供與數(shù)據(jù)字典相聯(lián)系的自動文檔化功能。

⑧原型人員工作臺。提供原型開發(fā)人員使用的、具有交互功