2021年河南省周口市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發和運行三個時期，下述工作應屬于軟件開發時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

2."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

3.以下關于數據字典的描述中，不正確的是

A.數據字典是系統分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統中數據庫設計的基礎

D.數據字典是系統物理模型的一個重要組成部分

4.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

5.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第四步恢復現場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

6.從統計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

7.許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

8.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

9.根據定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

10.系統開發的經驗表明，系統出現的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統設計D.系統實施

二、2.填空題(10題)11.______對組織的數據和信息進行收集、存儲、傳輸、加工、查詢等操作，以實現向管理人員及時提供所需的可靠、準確的信息的功能。

12.決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

13.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別被稱為______。

14.計算機集成制造系統的研究包含了信息系統的主要研究內容，因而也是計算機信息系統的一個主要研究和發展方向，它的目標是對設計、制造、管理實現全盤【】。

15.數據規劃的步驟可粗略地劃分為下列幾步：建立企業模型、確定研究的范圍或邊界、建立業務活動過程______、審查規劃的結果等。

16.J.Martin認為，信息資源規劃是由規劃者自頂向下地規劃，再由數據管理員【】進行詳細設計。

17.從歷史的發展看，信息系統的開發方法總括起來可分為自底向上和【】兩類。

18.系統初步調查主要目標就是從【】人員和管理人員的角度看新項目開發有無必要的可能。

19.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

20.在系統設計階段考慮一套保證軟件和數據安全可靠運行的措施是十分必要的。【】是指防止對系統信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

三、1.選擇題(10題)21.以下不應該作為系統設計基本原則的是

A.系統設計不能任意更改系統功能和性能要求

B.系統設計必須體現系統的可擴展性和可適應性

C.系統設計必須運用最先進的技術

D.系統設計必須保證系統的安全性

22.實現一個信息系統必須保證幾個基本原則，下列哪個不屬于基本原則?

A.支持企業戰略目標B.固定不變的規劃C.信息的一致性D.系統的適應性

23.BSP的數據類按信息生命周期分成存檔、事務、計劃、統計四大類，下面()屬于事務類數據。

A.應收款項B.產品計劃C.預算D.銷售歷史

24.軟件工程學涉及到軟件開發技術和工程管理兩方面的內存，下述內容中哪項不屬于開發技術的范疇?

A.軟件開發工具B.軟件工程經濟C.軟件工程環境D.軟件開發方法

25.數據庫管理技術隨著計算機技術的發展而發展，數據庫系統具有許多特點，下面列出的特點中哪一個不是數據庫階段的特點?()

A.數據共享B.無數據冗余C.數據具有較高的獨立性D.采用復雜的數據結構

26.數據庫具有最小冗余、較高的程序與數據獨立性、易于擴充和什么的特點?

A.程序結構化B.程序標準化C.數據模塊化D.數據結構化

27.在結構化方法中，不屬于系統設計報告內容的是()。

A.應用軟件設計報告B.數據庫設計報告C.網絡與通信設計報告D.測試報告

28.模塊本身的內聚是模塊獨立性的重要度量因素之一，這七類內聚中，具有最強內聚的一類是()。

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

29.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發和運行三個時期，下述工作應屬于軟件開發時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

30.實體間的聯系可用圖形表示。

對上圖的正確描述應是

A.A的一個值，B有且僅有一個值與之對應

B.A的一個值，B有多個值與之對應

C.A的一個值，B有多個值與之對應，B的一個值只對應A的一個值

D.B有一個值或沒有值與實體A相對應

四、單選題(0題)31.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

五、單選題(0題)32.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

六、單選題(0題)33.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

參考答案

1.D解析：軟件開發時期包括設計和實現兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

2.D

3.D解析：數據字典(DataDictionary,DD)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統的邏輯模型，沒有數據流圖則數據字典難以發揮作用，沒有數據字典則數據流圖就不嚴格。數據字典最重要的用途是作為分析階段的工具。對數據流圖的各種成分起注解、說明的作用，對系統分析中其他需要說明的問題進行定義和說明；為系統開發人員在系統分析、系統設計及系統維護過程中提供關于數據的描述信息。數據流圖與數據字典共同構成系統的邏輯模型，兩者是相輔相成，缺一不可的。

4.C

5.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

6.C

7.C

8.B

9.A

10.B解析：軟件開發成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統未達到目標。因為，需求的任何一點誤解，直接影響系統目標的實現，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規格說明最后不用專業性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現一個系統的雛形，作為與用戶直接溝通的基礎，使系統需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統建成運行。

11.信息處信息處解析：在信息系統中，對采集的數據和信息進行相應的操作，產生可利用的信息，是屬于信息處理的工作范圍。

12.提高決策效果提高決策效果解析：此題考察決策支持系統和管理信息系統的區別。

13.加密密鑰和解密密鑰加密密鑰和解密密鑰解析：加密和解密是一對相反的算法過程，前者通過一種算法將明文轉換成密文，后者則通過相反的算法將密文轉換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。

14.自動化自動化解析：CIMS包括企業從市場預測到產品售后服務全部生產活動，目標是對設計、制造管理全盤自動化。

15.確定實體和活動確定實體和活動

16.自底向上或從底向上自底向上或從底向上解析：信息資源規劃是由信息資源規劃者自頂向下地規劃，再山數據庫管理員自底向上進行詳細設計。白頂向下的規劃者應著眼于全企業，決定企業需要的數據庫和其他數據資源。數據庫管理員則對收集的數據進行分析，并綜合所要建立的每個數據庫。

17.自頂向下自頂向下解析：信息系統開發方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節進行系統分析與設計；自底向上的方法主要是早期信息系統的一種開發方法；系統開發依賴于個人的經驗，往往是一個到另一個逐項發展。

18.系統分析系統分析解析：系統初步調查主要目標就是從系統分析人員和管理人員開始的。系統分析員既是信息系統的分析和設計者，又是系統實施的組織者(管理者)和領導者。

19.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發生誤解的。則無論以后各步的工作質量如何，都必然導致一場災難。研究表明，60％～80％的錯誤來源于定義，在系統開發中，需求定義是系統成功的關鍵一步，必須得到足夠的重視。

20.信息安全或計算機安全信息安全或計算機安全解析：信息安全或計算機安全是指防止對系統信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

21.C解析：系統設計的實現必須要遵循某些基本原則：

①嚴格遵循系統分析報告所提供的文檔材料，如有必要變更，則需嚴格審核并由主管部門批準。

②充分考慮系統的投資和效益的比例，在系統的兼容性和有效性兩方面取得合理的折中，不計成本的設計或過高投入都是不可取的，并且較難得到人們的認可。

③系統的可擴展性和可變性應在系統設計中體現。

④技術的先進性和成熟性，二者都應該是在設計中對技術和產品選擇所應兼備而考慮的因素。

⑤應該將系統的安全性作為重點設計。

⑥產生完備的系統設計報告，以作為系統實施的依據。

22.B解析：BSP的基本原則包括：一個信息系統必須支持企業的戰略目標；一個信息系統的戰略應當表達出企業中各管理層次的需求；一個信息系統應該向整個企業提供一致的信息；一個信息系統應該經得起組織機構和管理體制的變化；一個系統的戰略規劃，應當由總體信息系統結構中的子系統開始實現。[考點鏈接]BSP的概念。

23.A

24.B解析：軟件工程學是研究軟件開發技術的一門學科，它包括的主要內容有軟件開發技術(軟件開發方法學、軟件工具、軟件工程環境)和軟件管理技術(軟件管理學、軟件工程經濟學)。

25.B解析：數據庫階段的特點有數據結構化、數據共享、數據的獨立性和可控冗余度。

26.D解析：數據庫中是長期存儲在計算機內、有組織的、可共享的數據集合，數據庫中的數據按一定的數據模型組織、描述和存儲，具有較小的冗余度、較高的數據獨立性和易于擴充性，并可被在一定范圍內的各種用戶共享。

27.D解析：一般的大型企業級的信息系統的設計報告和分析報告