2022年河南省平頂山市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于口令認證機制，下列說法正確的是()。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

2.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

3.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統規劃B.基于企業組織機構來建設信息系統C.將數據作為企業資源來管理D.確定信息系統的優先順序

4.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

5.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

6.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

7.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

8.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

9.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

10.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

二、2.填空題(10題)11.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

12.研究系統的成本和效益之間的關系，研究信息系統的運行為企業帶來的經濟效益和社會效益，這種可行性稱為【】可行性。

13.若有一個計算類型的程序，它的輸出量只有一個X，其范圍是[-0，0]。現從輸入的角度考慮設計一組測試該程序的測試用例為-001，-0，0，0001，設計這組測試用例的方法是______。

14.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統的物理設計、系統實施及系統的運行和維護。

15.軟件逆向工程在軟件工程中主要用于【】階段。

16.軟件工程學中除重視軟件開發技術的研究外，另一重要組成內容是軟件的______。

17.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的探人，模型被逐步擴充和【】。

18.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

19.用值域的概念來定義關系，關系是屬性值域笛卡爾積的一個【】。

20.面向數據流的設計方法定義一些不同的映射方法，利用這些映射方法可以將______變換成軟件結構。

三、1.選擇題(10題)21.視圖是一個“虛表”，視圖的構造基于()。

Ⅰ．基本表

Ⅱ．視圖

Ⅲ．索引

A.Ⅰ或ⅡB.Ⅰ或ⅢC.Ⅱ或ⅢD.Ⅰ、Ⅱ或Ⅲ

22.DSS的驅動模式是

A.模型驅動B.信息驅動C.數據驅動D.任務驅動

23.下列說法中，正確的是()。

A.服務器只能用大型主機、小型機構成

B.服務器只能用裝配有安騰處理器的計算機構成

C.服務器不能用個人計算機構成

D.服務器可以用裝配有奔騰、安騰處理器的計算機構成

24.系統實施階段的具體任務有很多。以下任務：

Ⅰ．設備的安裝

Ⅱ．數據庫的設計

Ⅲ．人員的培訓

Ⅳ．數據的準備

Ⅴ．應用程序的編制和調試

哪個(些)是系統實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

25.在數據存儲中同一數據模型用于多臺機器，每臺機器又存儲著不同的數據，并具有不同的記錄，其構造形式和使用的程序都是相同的數據存儲形式被稱為______。

A.復制數據B.子集數據C.重組數據D.劃分數據

26.BSP的主要目標是提供一個信息系統規劃，用以支持企業短期和長期的信息需求對于下面列出的目標

Ⅰ．為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，不應考慮部門的狹隘利益，并避免主觀性

Ⅱ．為具有較長生命周期系統的建設、保護系統的投資做準備。由于系統是基于業務活動過程的，因而不因機構變化而失效

Ⅲ．為了以最高效率支持企業目標，BSP提供數據處理資源的管理

Ⅳ．增加負責人的信心，堅信收效高的主要的信息系統能夠被實施

Ⅴ.通過提供響應用戶需求和優先的系統，以改善信息系統管理部門和用戶之間的關系

哪些是BSP的具體目標?

A.Ⅰ至ⅡB.Ⅰ至ⅢC.Ⅰ至ⅣD.Ⅰ至Ⅴ

27.從E-R模型向關系模型轉換，一個N：M的聯系轉換成二-個關系模式時，該關系模式的主鍵是()。

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

28.在系統結構方面，決策支持系統區分一般信息系統的關鍵，是它有()

A.數據子系統B.模型庫子系統C.用戶對話子系統D.知識庫子系統

29.戰略數據規劃方法中建立的企業模型包含三個方面的內容：職能范圍、業務活動過程、業務活動。以下關于這三個內容關系的描述中，正確的是

A.一個職能范圍由很多業務活動組成，一個業務活動又由很多業務活動過程組成

B.一個業務活動由很多職能范圍組成，一個職能范圍又由很多業務活動過程組成

C.一個職能范圍由很多業務活動過程組成，一個業務活動過程又由很多業務活動組成

D.一個業務活動過程由很多業務活動組成，一個業務活動又由很多職能范圍組成

30.當前第四代生成語言是在原型化定義策略中哪項假設中

A.項目參加者之間通信困難B.快速系統建造工具C.反復修改需求是不可避免D.有系統模型供用戶參與

四、單選題(0題)31.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

五、單選題(0題)32.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

六、單選題(0題)33.在實現企業信息系統時，必須把主題數據庫組合或者劃分成若干可以實現的

A.子系統B.項目C.計劃任務D.過程

參考答案

1.B

2.C

3.B解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統的建設，保護系統的投資做準備。由于系統是基于業務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統能夠被實施。

⑤提供響應用戶需求和優先系統，以改善信息系統管理部門和用戶之間的關系。

4.C

5.B

6.A

7.A

8.B

9.A

10.C

11.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

12.經濟經濟解析：與所有工程項目的可行性論證一樣，信息系統也應從技術可行性、經濟可行性和操作可行性方面來論證。研究系統的成本和效益之間的關系，研究信息系統的運行為企業帶米的經濟效益和社會效益，這種可行性稱為經濟可行性。

13.邊界值分析法邊界值分析法

14.系統的邏輯設計系統的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

15.分析分析解析：軟件逆向工程在軟件工程中主要用于分析階段。

16.工程管理工程管理

17.細化或具體化細化或具體化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

18.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

19.子集子集解析：屬性的取值范圍稱為值域，關系是屬性值域笛卡爾積的一個子集。

20.數據流圖或者DFD數據流圖或者DFD解析：數據流程圖是導出軟件結構圖的基礎。通過定義一些不同的映射方法，將數據流程圖轉換成軟件結構。

21.A解析：視圖是從一個或幾個基本表或其他視圖導出的表，它是一個虛表。可見I“基本表”和Ⅱ“視圖”都正確，所以應當選擇選項A。

22.A解析：MIS主要解決結構化問題，并采用數據驅動模式。DSS雖然必須有數據支持，但是僅有靜態的數據不能滿足信息分析的需要，因為決策問題更多地涉及到諸如環境因素、心理因素等不確定因素。而且DSS中的數據與MIS中的數據也不完全相同，DSS中的數據庫是從MIS數據庫中抽取出來的。

23.D解析：在客戶機/服務器體系下，服務器一般具有功能強大的處理能力、容量很大的存儲器以及快速的輸入輸出通道和聯網能力。通常它的處理器采用高端微處理器芯片組成，如32位的奔騰和64位的安騰芯片等。原則上過去的小型機和大型機以及個人計算機都可以充當服務器的角色。

24.D解析：系統實施是信息系統開發期的最后階段。系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。

系統設計報告中給出了實施階段的任務：

①數據庫的設計和應用程序的編制。

②計算機系統的安裝、調試和試運行。

③網絡系統的設備安裝、聯通和調試。

在任務分解中除按在分析和設計中已經明確的劃分，即將系統劃分為業務系統和技術系統并對兩類系統所包含的具體任務進行分解外，還會在實施中遇到必須完成的，而在系統分析和設計中卻未明確的任務，它們可能包括：數據的收集和準備、系統的調試和測試、業務人員的培訓等，而且它們并不是由程序人員來完成，也應列入任務并排列在進度列中。

25.D

26.D解析：BSP的目標參照題干所列舉的幾項。

27.C

28.C

29.C解析：戰略數據規劃中企業模型的建立分為三個層次：職能范圍、業務活動過程、業務活動。其中職能范圍(FunctionAreA)是對企業中的一些主要業務活動領域的抽象，而不是現有機構部門的照搬。例如，某制造企業的職能范圍有經營計劃，財務、產品計劃、材料、生產計劃、生產、銷售、配送、會計、人事等；業務過程(Process)是指企業資源管理中所需要的、邏輯上相關的一組決策和活動，每個職能范圍都含有若干個業務過程；業務活動(Activity)是指基本的、不能再分解的業務單元，每個業務過程都含有若干個業務活動。

30.B解析：與預先定義技術完全不同，原型化方法開發策略的假設如下：

①并非所有的需求在系統開發以前都能準確地說明。

②有快速的系統建造工具。目