2022年四川省眉山市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

2.在定義系統總體結構的過程中，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，信息結構圖包含著很多內容，下列不屬于信息結構圖所描述的內容是（）。

A.當前系統的支持B.每一個系統的范圍C.產生、控制和使用的數據D.系統與系統之問的關系

3.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

4.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

5.許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

6.用來描述數據傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

7.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

8.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

9.CA認證中心的主要作用是()。

A.加密數據B.發放數字證書C.安全管理D.解密數據

10.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質)成績(課程名稱,學號,分數)若要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

二、2.填空題(10題)11.結合【】和自頂向下結構化方法的思想構成了現在大部分信息系統開發方法的理論基礎，如結構化生命周期方法。

12.對象是軟件系統中用來描述客觀事物的一個實體，它是構成系統的【】。

13.疏通信息渠道是整個系統建設中具有戰略意義的問題，實施【】制度是解決這一問題的一種有效組織措施。

14.BSP方法的優點是將信息系統的結構設計與【】分離，使信息系統在企業發展中有很強的適應性。

15.為保證信息系統開發成功，正確的【】和正確的開發策略(方法)是不可少的。

16.建立MIS有兩個先決條件，即【】科學化和制定好開發策略。

17.國際標準化組織ISO提出的“開放系統互聯參考模型(OSl)”有【】層。

18.原型化過程一般是在獲得系統的一組【】后，即快速地加以實現。

19.在數據庫設計中，數據庫管理員(DBA)、應用系統開發人員和用戶之間的主要交流工具是【】模型。

20.需求定義有兩種基本策略，它們分別是【】和原型化定義策略。

三、1.選擇題(10題)21.下列關于信息系統建設中組織和領導的原則，正確的是

A.項目領導小組的組長應由系統分析員擔任

B.項目開發小組應由計算機軟件和網絡人員組成

C.必須動員全部管理人員支持

D.系統規劃的領導者由本企業最高領導人員擔任

22.系統軟件開發的原型化方法是一種有效的開發方法，下述基本環節中哪一個是原型形成以后才應實施的內容?

A.識別基本需求B.開發工作模型C.修正和改進模型D.進行細部說明

23.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測試，可維護

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

24.模塊耦合性是模塊獨立性的重要度量因素之一，在以下耦合中，耦合度最低的是

A.數據耦合B.內容耦合C.標記耦合D.控制耦合

25.以下是關于結構化系統開發方法的描述。

Ⅰ．邏輯設計與物理設計分開進行，即先建立系統的邏輯模型，然后再建立系統的物理模型

Ⅱ．階段的依賴性、即前一個階段工作的結果是后一個階段工作的基礎

Ⅲ．任何信息系統的開發都適合用結構化分析與設計方法

Ⅳ．任何信息系統的開發都適合用結構化分析

Ⅴ．該方法采用自頂向下、由粗到精的思想建立企業的信息模型

上述描述中，錯誤的有()。

A.Ⅰ、ⅢB.Ⅲ、ⅤC.Ⅳ、ⅤD.Ⅲ、Ⅳ

26.從企業全局出發設計的計算機信息系統一般稱為

A.電子數據處理系統B.業務處理系統C.決策支持系統D.管理信息系統

27.一個完整的辦公信息系統應包括的基本部分是

A.辦公人員、辦公工具、辦公環境、辦公信息、辦公機構、辦公制度

B.辦公人員、辦公工具、辦公環境、辦公信息

C.辦公人員、辦公工具、辦公環境、辦公信息、辦公機構

D.辦公工具、辦公環境、辦公信息、辦公機構、辦公制度

28.CPU運行在哪種執行狀態下，可以調用特權指令

A.目態B.常態C.管態D.用戶態

29.信息系統的功能模型也稱為邏輯模型，下列不屬于系統邏輯模型的是()。

A.總體結構圖B.數據流程圖C.數據概念結構圖D.模塊結構圖

30.J．Martin認為下列哪些措施是解決數據處理部門與最高管理者之間的隔閡?Ⅰ．聘請咨詢公司Ⅱ．為最高管理層放映錄像并推薦一本信息系統建設的書Ⅲ．開設高級管理人員培訓班Ⅳ．與高層管理人員通信、溝通

A.ⅠB.ⅡC.ⅢD.全部

四、單選題(0題)31.根據《計算機信息系統國際聯網保密管理規定》的規定，凡向國際聯網的站點提供或發布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

五、單選題(0題)32.關于安全審計目的描述錯誤的是()。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

六、單選題(0題)33.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統中存在的所有錯誤C.證明軟件系統中存在錯誤D.盡可能多地發現軟件系統中的錯誤

參考答案

1.D

2.A當企業過程和數據類確定后，應研究如何組織管理這些數據，即將已經識別的數據類，按照邏輯關系組織數據庫，從而形成管理信息來支持企業過程。為識別要開發的信息系統及其子系統，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內容：

①每一系統的范圍。

②產生、控制和使用的數據。

③系統與系統之間的關系。

④對給定過程的支持。

⑤子系統之間的數據共享。

信息結構圖是企業長期數據資源規劃的圖形表示，是現在和將來信息系統開發和運行的藍圖。\r\n

3.C

4.A

5.C

6.A解析：本題考查數據傳輸服務質量的表示。DNS是指域名服務；ATM是指異步傳輸協議；UDP是指用戶數據報協議；QoS是QualityofService的縮寫，意思是數據傳輸的服務質量。故本題選擇A。

7.B

8.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

9.B

10.C解析：要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，其正確的關系代數表達式是先對學生按照條件班級=“99網絡”進行選擇，然后再與其他兩個關系進行自然連接，然后在學號、姓名、課程名稱、分數列上進行投影。

11.生命周期法生命周期法解析：以結構化生命周期方法為代表的大部分信息系統開發方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

12.基本單元基本單元

13.用戶分析員用戶分析員解析：疏通信息渠道是整個系統建設中具有意義的問題，直接影響系統建設速度、建設質量和應用效果，必須有重大的保證措施。在一定程度上，實行用戶分析員制度是保證數據質量的一種組織措施。

14.企業的組織機構企業的組織機構解析：BSP方法的優點是將信息系統的結構設計與企業組織機構分離，使信息系統在企業發展中有很強的適應性。

15.方法論和方法方法論和方法解析：信息系統建設作為一項復雜的社會和技術工程，要保證系統建設從一開始就可行且有效，保障開發成功，從根本上來說，最重要的是要有正確的方法論和開發策略。

16.企業管理企業管理解析：本題考查建立MIS的兩個先決條件。建立成功的MIS系統有兩個先決條件：1)企業管理科學化；2)制定好系統開發策略。

17.七七

18.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現。

19.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數據建模，主要用于數據庫設計中的邏輯模型設計。概念模型是DBA、應用系統開發人員和用戶之間的主要交流工具。

20.嚴格的定義策略嚴格的定義策略解析：需求定義有兩種基本策略，它們分別是嚴格的定義策略和原型化定義策略。

21.D解析：本題考查信息系統建設中的組織和領導的原則。項目領導小組選定系統分析員和任命研制組組長，故選項A不符合題意：項目開發小組還應包括企業高層管理者、精通業務的專業人員、咨詢專家等，故選項B不符合題意；選項C的說法太絕對，不相關的管理人員是不需要動員的，該說法是不正確的。選項D即最高領導參與原則，故本題選擇D。

22.D解析：原型生命周期由10個步驟組成，其中識別基本需求、開發工作模型及修正和修改模型是原型完成前的步驟，而進行細部說明是原型形成以后才應實施的內容。

23.B解析：需求定義有下列屬性：需求是用戶所需的正確性和用戶認可的必須性；需求應是明確易理解，可得到測試驗證，文檔易讀易改；需求是用戶所需要的，并有準確完整的說明；需求不允許有多余的、含混不清的內容；安全性對需求沒有這方面屬性要求。安全和保密是需求考慮的內容，但不是必需的屬性。

24.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合和非直接耦合。

25.D

26.D解析：本題考查信息系統的劃分。電子數據處理業務(EDP)主要是模擬人的手工勞動，單純地著眼于減輕人們的勞動強度，較少涉及管理內容。業務處理系統著眼于企業的部分業務管理，如財會、業務等管理，但是還沒有涉及企業全局的、全系統的管理。決策支持系統主要是高層次決策需求的計算機信息系統，它的應用希望能對企業或部門重大問題的決策過程進行輔助，以達到提高決策的科學化和正確性。管理信息系統以企業或部門的日常事務處理的計算機化為主體內容，它以提高企業或部門的全局工作效率為目標，對企業或部門不同層次的管理進行計算機化。因此，本題選擇D。

27.A解析：從總體上來說，辦公信息系統包括辦公人員，辦公工具、辦公環境，辦公信息、辦公機構、辦公制度等六個基本部分。

28.C解析：①管態。又稱特權狀態、系統態或核心態。CPU在管態下可以執行指令系統的全集。通常操作系統在管態下運行。②目態。又稱常態或用戶態。機器處于目態時，程序只能執行非特權指令。用戶程序只能在目態下運行，如果用戶程序在目態下執行了特權指令，硬件將產生中斷，由操作系統獲得控制，特權指令的執行被制止。這樣便可以防止用戶程序有意或無意地破壞系統。

29.D解析：邏輯模型是信息系統的功能模型，主要描述系統的總體構成、子系統劃分和子系統的功能模塊，還包括各子系統的業務流程和數據流程以及相關的數據定義和結構。數據流程圖、數據字典、數據概念結構圖和基本處理說明構成了信息系統中有關數據和處理的整體