【備考2023年】內蒙古自治區通遼市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

2.原型開發人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網絡的、綜合的D.實時的、網絡的

3.安全審計跟蹤是()。

A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

4.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

5.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

6.在結構化生命周期模型中，將軟件開發劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發時期B.計劃時期C.運行時期D.維護時期

7.全國首例計算機入侵銀行系統是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統進行攻擊C.通過搭線進行攻擊

8.系統建設包含()和可能性兩個方面，它們都與系統目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

9.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

10.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

二、2.填空題(10題)11.系統可行性研究可從3方面入手：技術可行性分析、【】和社會可行性分析。

12.可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究，所以也稱______。

13.如何保障信息系統開發的成功，最重要的是要有正確的【】和開發策略。

14.BSP方法對大型信息系統的基本概念是“自上而下”的系統規劃，【】的分步實現。

15.利用N—S圖作為詳細設計的描述手段時，常需要用兩個盒子：數據盒和______。

16.在戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為若干階段，他們分別是：計劃、獲得、管理和【】。

17.需求定義包括很多內容，而其中【】是業務環境對應用系統施加的某些限制。

18.結構化分析和設計方法是在分析階段建立系統的邏輯模型，而在設計階段建立系統的【】。

19.原型法是將原型作為對現實的一個【】解答，從而使系統開發風險達到較為滿意的程度。

20.在并發控制中，事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務，事務是并發控制的【】。

三、1.選擇題(10題)21.如用戶自行開發管理信息系統，一般地

A.系統不存在維護的問題B.系統維護更容易C.系統開發時間較短D.系統開發費用更低

22.原型法的實現可借助于許多工具，()為原型化的工具。屏幕生成器能夠描述屏幕的交互機制，自動完成輸入編輯，如數據檢查、表格檢查等。

A.集成數據字典B.屏幕生成器C.原型開發工作臺D.非過程報告書寫器

23.企業的管理是由以下哪項組成的?

A.決策B.企業過程C.管理過程D.判斷和選擇

24.企業信息系統建設需要進行全員培訓，對高層管理者應重點培訓的內容是

A.信息系統開發方法B.當前最新信息技術C.信息系統開發的基本問題D.數據收集與處理方法

25.系統軟件開發的原型化方法是一種有效的開發方法，下述基本環節哪一個是原型形成以后才應實施的內容?

A.識別基本需求B.開發工具模型C.修正和改進模型D.進行細節說明

26.IRM可分為Ⅰ和Ⅱ兩方面。前者是由國家和各級政府來實施的，后者主要由企業等基層機構來實施。這里的前者和后者分別為()。

A.管理技術B.邏輯設計物理實現C.宏觀管理微觀管理D.制定標準執行標準

27.MIS的最終用戶是

A.高級管理人員B.各級各類管理人員C.操作員D.業務員

28.在下面的關系：醫療(患者編號，醫生編號，醫生姓名，診斷日期，診斷結果，恢復情況)的主碼是()。

A.患者編號B.醫生編號C.患者編號，醫生編號，診斷日期D.診斷日期

29.BSP方法的主要目標是提供一個系統規劃，而其具體目標之一則是

A.考慮企業部門利益B.提高技術部門作用C.提供數據資源管理D.實現數據的分布管理

30.數據庫管理系統能實現對數據庫中數據的查詢、插入、修改和刪除，這類功能稱為

A.數據定義功能B.數據管理功能C.數據操縱功能D.數據控制功能

四、單選題(0題)31.最早的計算機網絡與傳統的通信網絡最大的區別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

五、單選題(0題)32.第26～27題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

六、單選題(0題)33.分布式數據中，外設儲存的數據通常屬于

A.劃分數據B.子集數據C.復制數據D.重組數據

參考答案

1.C

2.A解析：原型開發人員應能夠在一個交互的和綜合的工作臺上建立模型。

3.A

4.D

5.D

6.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發期和運行期。其中計劃期包括問題定義、可行性研究；開發期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

7.A

8.A解析：系統建設包含必要性和可能性兩個方面的內容。相關知識點：當企業提出建設信息系統的要求時，總是基于某種需求。這種需求在系統建設之前就必須認真地分析和研究，它包含系統建設的必要性和可能性兩個方面，而它們又都與系統目標密切相關，因而系統目標的確定就是一件十分重要的、影響系統成敗的關鍵因素，但系統目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統尤其如此。

在系統的可行性研究中提出系統目標分析的任務，它應由系統分析人員與企業高層管理人員，根據企業內部和外部的條件和環境，科學地、實際地提出系統目標。如果調查研究充分，系統目標是可以適合企業現時和發展的。

—般情況下，系統可行性研究可以從技術可行性分析、經濟可行性分析、社會可行性分析3方面入手。

①技術可行性分析：技術可行性分析就是根據現有的技術條件，確定是否能完成系統規定的目標的功能要求。

②經濟可行性分析：信息系統的建設是一項旨在完善科學管理，支持重大決策，以圖取得更大的宏觀效益的技術改造工程，應該充分考慮系統運行后給企業帶來的效益，除了社會效益還要考慮經濟效益。

③社會可行性分析：由于計算機信息的人機結合的特點，在系統建設時要充分考慮社會和人的因素，考慮人員素質、管理體制、社會條件可形成的制約和限制對系統建設的影響。

9.D

10.A

11.經濟可行性分析經濟可行性分析解析：系統可行性研究包括：技術可行性分析、經濟可行性分析和社會可行性分析。

12.可行性研究可行性研究

13.方法論方法論解析：開發策略指根據工作對象和工作內容而應該采取的行動方針和工作方法。制定正確的策略是保證達到既定的目標的、必要的、具有戰略意義的措施。

14.自下而上自下而上解析：支持整個企業需求的總體信息系統一般規模都較大，因而有必要建立信息系統長期目標和規劃，從而形成了BSP對大型信息系統的基本概念是“自上而下”的系統規劃，“自下而上”的分步實現。

15.過程盒過程盒解析：在用方框圖作為詳細設計的描述手段時，常需要用兩個盒子：數據盒和過程盒。數據盒描述有關的數據，包括全程數據、局部數據和模塊界面上的參數等，過程盒描述執行的過程。

16.決策決策解析：在戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為若干階段，它們分別是計劃、獲得、管理和決策。

17.約束約束解析：需求定義包括很多內容，而其中約束是業務環境對應用系統施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

18.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發和運行3個時期，在分析階段建立系統的邏輯模型，在設計階段建立系統的物理模型。

19.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

20.單位單位解析：事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。如在關系數據庫中，一個事務可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應用程序包括多個事務。DBMS的并發控制是以事務為單位進行的。

21.B解析：管理信息系統的開發方式有多種，如果用戶自己組織力量進行開發，必須要有足夠的系統分析、系統設計和程序設計方面的力量。一般地，用戶自己開發成功的管理信息系統的適用性比較強，系統更容易維護。

22.A

23.B解析：企業過程定義為在企業資游、管理小所需要的、邏輯上相關的一組決策和活動，而企業的管理是由一系列企業過程組成的。

24.C解析：本題考查信息系統建設的組織和培訓。信息系統建設有幾類人員需要培訓，一類是各層次的管理人員，包括最高層次的管理人員：一類是從事技術工作的各類型的技術人員，包括從事系統分析和設計的研究組組長：還有一類需要培訓的人員是這兩類人員中其他層次的人員。對高層管理者重點培訓的應該是信息系統開發的基本問題，詳細解釋與企業的具體情況密切相關的各種問題，對其他層次人員的培訓內容是信息系統開發方法、當前最新信息技術、數據收集與處理方法等。故本題選擇C。

25.D解析：原型法生命周期分成10個步驟，判定用原型法的選擇；基本需求；開發工作模型；模型驗證；修改和改進；判定原型階段結束；判別細節說明；嚴格說明細節；判定原型效果；整理原型和提供文檔。本題識別基本需求、開發工作模型及修正和改進模型是原型完成前的步驟，而進行細節說明是原型形成以后才應實施的內容。

26.C

27.B

28.C解析：本題中的主碼是患者編號，醫生編號，診斷日期，這些主碼都可以代表醫療關系。

29.C解析：BSP的具體目標包括：為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，而不考慮部門的狹隘利益，并避免主觀性；為了以最高效率支持企業目標，BSP提供數據處理資源的管理；為具有較長生命周期系統的建設，保護系統的投資做準備。由于系統是基于業務活動過程的，所以不因機構變化而失效；增加負責人信心，堅信收效高的主要的信息系統能夠被實施；提供響應用戶需求和優先的系統，以改善信息系統管理部門和用戶之間的關系。

30.C解析：數據庫管理系統共有數據定義功能(即用戶可以通過DDL方便她對數據庫中的數據對象進行定義)；數據操縱功能(即用戶可以使用DML操縱數據，實現對數據庫的基本操作，如查詢、插入、刪除和修改等操作)：數據庫的運行管理(即數據庫在建立、運用和維護時，由DBMS統一管理、統一控制，以保證數據的安全性、完整性)：數據庫的建立和維護功能(包括數據庫初始數據的輸入、轉換功能、數據庫的轉儲、恢復功能，數據庫的重組織功能和性能監視、分析功能等)。

31.B

32.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤。考生要注意SQL中空值的處理及有關表達式的正確寫法。

33.B分布式數據有6種不