2021年陜西省寶雞市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.J.Martin認為，在企業的環境中最穩定的因素是什么?()

A.過程B.活動C.人員D.數據

2.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

3.聯機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數組的一個三維子集的動作

B.選定多維數組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

4.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

5.企業過程定義是企業資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統盡量獨立于組織機構

B.幫助理解企業如何能完成其總使命和目標

C.為從操作控制過程中分離出戰略計劃和管理控制提供依據

D.為定義關鍵的方法需求提供幫助

6.分布式數據有6種不同的形式。如果不同計算機含有不同模式的數據，并使用不同的程序，那么這類數據是

A.不相容數據B.復制數據C.劃分數據D.獨立模式數據

7.決策支持系統是由對話子系統、數據子系統、模型子系統組成的。其中模型子系統提供了對決策過程中哪些階段的支持?

A.方案設計和分析、方案選擇B.信息收集、方案設計和分析C.信息收集、方案選擇D.信息收集、方案設計和分析、方案選擇

8.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

9.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

10.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

二、2.填空題(10題)11.J、Martin指出、企業信息系統的研究開發工作成功的關鍵取決于管理者對全企業活動的認識以及對信息系統的需求程度，所以十分強調【】的參與。

12.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

13.BSP對大型信息系統的基本概念是自頂向下地系統規劃，【】地分布實現。

14.BSP研究活動中，分析現存系統對企業的支持的主要目的是弄清目前的______是如何支持企業的，以便對將來的行動提出建議。

15.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

16.在數據庫系統的三級模式結構中有兩層映像，其中，定義數據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

17.數據庫管理系統(DBMS)提供數據操縱語言(DML)及它的翻譯程序，實現對數據庫數據的操作，包括數據插入、刪除、更新和______。

18.軟件測試中路徑測試是整個測試的基礎，它是對軟件的______進行測試。

19.軟件模塊的獨立性往往是用兩個指標來度量的，內聚性是度量其功能強度的相對指標，【】則用以度量，模塊間的相互聯系的強度。

20.OMT方法是支持軟件系統整個生命周期的開發，由分析、【】和對象設計三個階段組成。

三、1.選擇題(10題)21.在戰略數據規劃過程中建立的企業模型反映了

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職能

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

22.專家系統(ExpertSystem)源于計算機領域中對于()的研究，是這方面應用最成熟的一個領域。

A.計算機輔助設計B.人工智能C.軟件重用技術D.面向對象技術

23.實踐證明，信息系統開發時，最容易產生錯誤的階段是

A.可行性分析階段B.需求定義階段C.系統設計階段D.系統實施階段

24.下列哪項是數據說明、可執行語句等程序對象的集合，它是單獨命名的而且可通過名字來訪問?

A.模塊化B.抽象C.精化D.模塊

25.軟件開發的結構化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業務流程圖、處理說明B.軟件流程圖、模塊說明C.數據流程圖、數據字典D.系統流程圖、程序編碼

26.系統分析階段產生的文檔是系統說明書，以下項目中哪些是該文檔的主要內容?

Ⅰ．應用軟件的需求分析報告

Ⅱ．應用軟件和數據庫設計報告

Ⅲ．系統運行環境和軟件、硬件配置報告

Ⅳ，系統運行平臺的需求和分析報告

Ⅴ．系統的網絡與通信的需求分析報告

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅳ和Ⅴ

27.建立信息系統總體規劃的主要考慮是()。

A.節省開發費用B.便于子系統開發C.避免子系統之間不協調D.易于領導開發工作

28.設有關系R(S，D，M)，其函數依賴集F={S→D，D→M)。則關系R至多滿足()。

A.1NFB.2NFC.3NFD.BCNF

29.對于下面列出的任務，其中總體設計的主要任務是

Ⅰ將系統或子系統分解為各個模塊

Ⅱ確定各個模塊間傳送的數據及其調用關系

Ⅲ評價并改進模塊結構的質量

Ⅳ將多個模塊合并為一個系統

A.ⅠB.ⅡC.ⅠⅡ和ⅢD.全部

30.軟件設計模塊化的目的是()。

A.提高易讀性B.降低復雜性C.降低耦合性D.增加內聚性

四、單選題(0題)31.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

五、單選題(0題)32.安全審計跟蹤是()。

A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

六、單選題(0題)33.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

參考答案

1.D解析：企業中最穩定的因素，又是企業所有運行活動的數字化表征是數據。

2.C

3.BOLAP支持管理決策人員對數據進行深入觀察，多維分析，，多維分析是指以多維方式組織起來的數據采取切片、切塊、旋轉等各種分析動作，以求剖析數據，使分析者、決策者能從多角度、多側面地觀察數據庫中的數據，從而深入地了解包含在數據中的信息、內涵。選定多維數組的一個二維子集的動作叫做切片，選定多維數組的一個二維子集的動作叫做切塊，改變一個報告或頁面顯示的維方向叫做旋轉。

4.B

5.D解析：企業過程定義是企業資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業過程的目的和作用可以歸納為：

①使信息系統盡量獨立于組織機構。

②幫助理解企業如何能完成其總使命和目標。

③為從操作控制過程中分離出戰略計劃和管理控制提供依據。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發的優先順序提供依據。

⑤為定義關鍵的數據需求提供幫助。

6.D解析：分布式數據有6種形式，其中；

①復制數據；相同的數據在不同地點存儲副本。

②劃分數據：使用相同模型，存在不同計算機中的不同數據。

③獨立模式數據：不同計算機含有不同模式的數據，并使用不同的程序。

④不相容數據：在不同機構建立的獨立的計算機系統中，沒有統一設計和規劃的數據。

7.A解析：在DSS中，對話于系統為決策者提供使用系統的接口。數據子系統提供支持決策的數據和信息。而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論、分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。

8.B

9.B

10.C

11.最高層管理人員最高層管理人員解析：最高層管理者的參與是系統成功的頭等重要因素，因為信息系統的建設，極有可能會要求企業管理體制、機構、業務流程有所變革，而這些變革只有各級領導人員參與才會實現。

12.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

13.自底向上自底向上

14.數據處理數據處理

15.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

16.模式/內模式模式/內模式解析：數據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數據庫全局邏輯結構與存儲結構之間的對應關系。

17.查詢/檢索查詢/檢索

18.結構結構解析：路徑測試是整個測試的柱石，它是結構測試之一。

19.耦合性耦合性解析：本題考查模塊獨立性的度量。軟件模塊的獨立性往往是用兩個指標來度量的，內聚性是度量其功能強度的相對指標，耦合性則用以度量模塊間的相互聯系的強度。

20.系統設計系統設計解析：OMT方法是支持軟件系統整個生命周期的開發，由分析、系統設計和對象設計三個階段組成。分析階段：主要解決需求的模型化，使需求者與開發者之間建立一致的基礎；系統設計階段：決定系統的體系結構；對象設計：經過反復的分析提煉、優化分析模型后，產生一個比較實用的設計。

21.D解析：企業模型不能反應企業當前的組織機構和管理職能。

22.B

23.B解析：本題考查需求定義的重要性。實踐證明，系統隱患的60%～80%是來自需求定義階段，而對它的修正也是十分昂貴的。如果需求不完全、不合乎邏輯、不貼切或使人發生誤解，那么不論以后各步的工作質量如何，都必然導致一場災難。可見，在系統開發中，需求定義是系統成功的第一步，必須受到足夠的重視，并且應提供保障需求定義質量的技術手段。因此，本題選擇B。

24.D解析：模塊的定義為模塊式數據說明、可執行語句等程序元素的集合，它是指單獨命名的，可通過名字來訪問的過程、函數、子程序或宏調用。

25.C解析：SA方法中描述軟件功能需求的工具是數據流程圖與數據字典。

26.D解析：系統規格說明書中包括三個方面的內容，即應用軟件所應該具備的功能和非功能需求(應用軟件需求分析報告)、應用所提供的軟件和硬件條件以及它們的結構和配置分析(系統運行平臺的需求和分析報告)、對網絡和通信的需求(系統的網絡與通信的需求和分析報告)。考點鏈接：目標分