2022年四川省宜賓市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規則都禁止，則B.應用缺省允許策略下：全部規則都允許，則C.通過D.禁止通過

2.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

3.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

4.BSP方法中，支持企業所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

5.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

6.軟件開發中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

7.JamesMartin的戰略數據規劃方法中認為信息系統成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數據處理部門與管理者之間的溝通D.選擇先進的信息系統開發工具

8.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

9.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

10.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監督、檢查。這應當屬于等級保護的____。

A.?？乇Ｗo級B.監督保護級C.指導保護級D.自主保護級

二、2.填空題(10題)11.衡量信息系統成功與否的標準是系統是否投入使用和產生【】。

12.原型化的策略能夠用于快速建立原型以及【】。

13.在編程過程中，不但要強調實現功能的正確性，而且要強調程序內容的______性。

14.數據庫管理系統(DBMS)提供數據庫操縱語言(DML)及它的翻譯程序，實現對數據庫數據的操作，包括數據插入、刪除、更新和【】。

15.BSP方法能幫助企業形成信息系統的【】和控制機制，改善對信息和數據處理資源的使用，從而成為開發企業信息系統有效方式之一。

16.決策支持系統的基本部件有三個部分：數據庫系統、【】系統、會話系統。

17.在面向對象編程中，程序被看作是相互協作的______，每個對象都是某個類的實例，所有的類構成一個通過繼承關系相聯系的層次結構。

18.J.Martin的企業信息技術模型中【】和信息資源的戰略規劃是保持穩定的最低兩層。

19.為了防止對系統的信息進行有意或無意的篡改、破壞或越權存取等行為，以及對自然災害的防護，因此在信息系統設計中應該十分重視【】設計。

20.計算機集成制造系統的研究包含了信息的主要研究內容，因此也是計算機信息的一個主要研究和發展方向。它的目標是對設計、制造、管理實現全盤______。

三、1.選擇題(10題)21.BSP方法認為，企業信息系統開發的準備工作有若干項，下列哪一項最重要?

A.培訓參加開發的人員B.選好調查對象C.選好研究組組長D.管理人員準備好數據

22.保證網絡安全是使網絡得到正常運行的保障，以下()說法是錯誤的。

A.繞過防火墻，私自和外部網絡連接，可能造成系統安全漏洞。

B.越權修改網絡系統配置，可能造成網絡工作不正?；蚬收?。

C.有意或無意地泄露網絡用戶或網絡管理員口令是危險的。

D.解決來自網絡內部的不安全因素必須從技術方面入手。

23.考查信息系統對過程的支持，可以利用()。

A.系統/數據類矩陣B.組織/過程矩陣C.過程/數據類矩陣D.系統/過程矩陣

24.軟件維護是指系統交付使用后對軟件所做的改變，以下

Ⅰ．改正程序中存在的錯誤和不足

Ⅱ．使軟件能適應新的軟、硬件環境

Ⅲ．增加新的應用內容和功能

哪個(些)是需要進行軟件維護的原因?

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

25.在下面列出的數據模型中，()是概念數據模型。

A.關系模型B.層次模型C.網狀模型D.實體-聯系模型

26.軟件工程學包含軟件開發技術和軟件工程管理兩部分，下列選項()是與工程管理中有關的研究內容。

A.開發方法學B.軟件工程環境C.開發成本估算D.軟件開發工具

27.利用原型化方法開發系統時，最終產品是()。

A.丟棄型B.研究型C.試驗型D.進化型

28.人們認為開展BSP研究的真正價值在于它的成果能科學地確定和定義企業信息系統的()。

A.職能B.框架C.過程D.目標

29.BSP方法中，定義數據類有許多工具，下列哪種是工具屬于表示系統總體結構的?()

A.輸入-處理-輸出圖B.資源/數據類矩陣C.過程/數據類矩陣D.信息生命周期數據關系圖

30.與客戶機/服務器體系結構相比，瀏覽器/服務器體系結構存在著明顯的優勢，其原因是多方面的，但不包括______。

A.封閉的標準B.開發和維護成本較低C.系統組成靈活D.客戶端消腫

四、單選題(0題)31.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數據篡改及破壞B.數據竊聽C.數據流分析D.非法訪問

五、單選題(0題)32.BSP研究包含11個活動。其中“定義為在企業資源管理中所需要的、邏輯上相關的一組決策和活動”的步驟是

A.項目開始階段B.定義企業過程C.定義數據類D.分析現存系統支持

六、單選題(0題)33.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

參考答案

1.A

2.D

3.A

4.C解析：BSP方法中，數據類是指支持企業所必要的邏輯上相關的數據。

5.A

6.B解析：結構化生命周期方法是將軟件生命周期的各項活動規定為按固定次序連接的若干階段的工作，每個時期又區分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

7.B解析：JamesMartin的戰略數據規劃的核心思想是強調最高管理者的參與，它滲透在整個規劃的過程中，因為規劃是企業現在、未來的全局設計，無論多好的系統分析員，也不可能有從事企業具體業務的豐富管理經驗，很難對企業的信息系統會有創造性的設想，如最高管理者不參與，將會出現執行的許多爭論，無法貫徹實現系統目標，另外在規劃中，會涉及到企業機構的改造，如得不到最高管理者的同意，也是不可能實現企業改組，因此在規劃中，最高管理者的參與是信息系統規劃成敗的關鍵，也是JamesMartin規劃方法的靈魂所在。

8.D解析：內聚是從功能角度來衡量模塊的聯系，它描述的是模塊內的功能聯系。內聚有如下種類，它們之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚、功能內聚。

9.A

10.A

11.效益效益解析：衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。沒有效益的系統當然也不能算是完全成功的系統。

12.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

13.可讀可讀解析：一個好的程序，除了要正確的實現功能外，還需要程序具有可讀性?？勺x性提供程序的重用和程序的測試修改。

14.查詢查詢

15.規劃規劃解析：BSP方法能幫助企業形成信息系統的規劃和控制機制，改善對信息和數據處理資源的使用，從而成為開發企業信息系統有效方式之一。

16.模型庫模型庫解析：決策支持系統的DDM框架結構為數據庫和數據庫管理系統、模型庫和模型庫管理系統、對話生成管理系統

17.對象集合對象集合解析：面向對象的語言常常具有以下特征：對象生成功能、消息傳遞機制、類和遺傳機制。這些概念當然可以并且也已經在其他編程語言中單獨出現，但只有在面向對象語言中，他們才共同出現，以一種獨特的合作方式互相協作、互相補充。

18.企業模型企業模型解析：Martin給出了企業信息工作的技術模型，而在此模型的最底兩層是建立企業模型和信息資源的戰略規劃。

19.安全安全解析：為了防止對系統的信息進行有意或無意的篡改、破壞或越權存取等行為以及對自然災害的防護，因此在信息系統設計中應該十分重視安全設計。

20.自動化自動化

21.C解析：在取得領導贊同后，最重要的是選擇研究組組長，要有一位企業領導用全部時間參加研究工作并指導研究組的活動。[考點鏈接]研究項目的確立、研究的主要活動。

22.D

23.B解析：考查信息系統對過程的支持，可以利用組織/過程矩陣。

24.D解析：本題考查軟件維護的原因。軟件維護是指系統交付使用以后對它所做的改變，也是軟件生存周期中最后的一個階段，改變的原因通常是：改正程序中存在的錯誤和不足，使軟件能適應新的硬、軟件環境，增加新的應用內容和功能。題中所述都是需要進行軟件維護的原因，故選擇D。

25.D

26.C

27.D解析：原型化方法在分析階段提取和分析用戶的需求后，根據用戶的需求快速構造一個用戶系統的工——作模型，利用這一模型與用戶交流，在交流中按用戶的要求對原型進行修改。最終產品是進化型的。

28.A解析：人們認為開展BSP研究的真正價值在于它的成果能科學地確定和定義企業信息系統的職能。

29.C解析：輸入—處理—輸出圖、資源/數據類矩陣是用于定義數據類的，信息生命周期數據關系圖也不是這里用到的。為了將復雜的大型信息系統分解成便于理解和實現的部分”一般將信息系統分解為主要系統，其做法是從過程/數據類矩陣入手，并注意到過程是按生命周期順序排列的。故本題選擇C。

30.A解析：本題比較客戶機/服務器體系結構和瀏覽器/服務器體系結構,后者存在著明顯的優勢:開放的標準保證了應用的通用性和跨平臺性;開發和維護成本較低;系統組成靈活,硬件維護方便;使用簡單、界面統一友好;系統的安全性有了進一步的保障;充分利用現有資源、方便升級等。但是瀏覽器/服務器體系結