2021-2022學年云南省保山市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在一個企業網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

2.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

3.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應D.恢復

4.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

5.BSP研究包含11個活動。其中“定義為在企業資源管理中所需要的、邏輯上相關的一組決策和活動”的步驟是

A.項目開始階段B.定義企業過程C.定義數據類D.分析現存系統支持

6.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

7.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用如下所列的哪種技術來實現?

A.指針(POINTER)B.游標(CURSOR)C.數組(DIMENSION)D.棧(STACK)

8.在DSS中，為決策者提供使用系統的接口的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

9.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

10.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

二、2.填空題(10題)11.軟件工程開發的可行性研究是決定軟件項目是否繼續開發的關鍵，而可行性研究的結論主要相當于______。

12.軟件質量因素中的“健全性”是指在【】條件下，軟件仍然進行工作的能力。

13.現代企業級的信息系統設計包括兩個方面的內容：一是對在系統分析中所確定的業務系統進行實現的基本過程的設計，該設計稱為______；二是將與具體的系統運行環境直接聯系(如操作系統、數據庫管理系統、網絡系統等軟件、硬件平臺)的設計，該設計稱為______。

14.計算機化的信息系統建設不僅是一項技術性工程，同時也是一項【】工程。

15.在設計企業管理信息系統時，由于企業機構的可變性，因此設計系統的功能時，不僅僅著眼于企業的機構，更重要的是應該著眼于企業的______。

16.可行性分析報告為【】的結果。

17.BSP方法能幫助企業形成信息系統的______和控制機制，改善對信息和數據處理資源的使用，從而成為開發企業信息系統的有效方法之一。

18.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構和存儲方式的是______。

19.管理信息系統的深層次的功能是輔助組織管理，控制______，幫助組織實現目標。

20.結構化方法中最重要的兩個階段是【】和系統設計。

三、1.選擇題(10題)21.聯機事務處理(OLTP)和聯機分析處理(OLAP)所需的數據是有區別的。下列描述錯誤的是

A.分析型數據是經常更新的B.分析型數據支持管理需求C.操作型數據面向應用D.操作型數據支持日常操作

22.J．Martin的戰略數據規劃的重要內容之一就是確定企業的

A.文件系統B.主題數據庫C.應用數據庫D.數據倉庫

23.E-R圖的主要元素是()。

A.實體、屬性和聯系B.外模式、概念模式和內模式C.關系模型、網狀模型、層次模型D.數據結構、數據操作和數據約束條件

24.下列可以作為其他信息系統的基礎的信息系統是______。

A.決策支持系統B.辦公自動化系統C.事務處理系統D.管理信息系統

25.結構化分析與設計方法是一種預選定義信息系統需求的方法，下述條件：

Ⅰ.系統規模適中

Ⅱ.快速的開發工具

Ⅲ.需求了解的準確性

()是應用該方法所必備的。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ和Ⅲ

26.關系數據庫語言SQL是一種()語言，使用方便。

A.高級算法B.匯編C.過程性D.說明性

27.軟件工程環境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

28.在信息系統開發方法中，不屬于結構化方法指導思想的是

A.面向用戶，進行可行性論證

B.強調系統觀點，自底向上進行分析

C.分階段工作，強調各階段有規范完整的文檔

D.充分估計變化因素，強調模塊化結構

29.在三級模式之間引入兩級映像，其主要功能之一是()。

A.使數據與程序具有較高的獨立性B.使系統具有較高的通道能力C.保持數據與程序的一致性D.提高存儲空間的利用率

30.用結構化開發方法研制信息系統，需要分階段進行，下列哪些不是信息系統開發所包含的內容?

A.提出任務B.可行性分析C.理論依據判斷D.系統實施

四、單選題(0題)31.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

五、單選題(0題)32.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

六、單選題(0題)33.《計算機信息系統安全保護條例》規定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質量檢驗監督局申報D.公安機關申報

參考答案

1.D

2.C

3.B

4.B

5.B解析：BSP研究包含11個活動，考生應該熟悉其中幾個關鍵活動的工作內容，這幾個關鍵活動是定義企業過程、定義數據類、定義信息總體結構等。在企業資源管理中所需要的、邏輯上相關的一組決策和活動稱為企業過程。

6.D

7.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入了游標的概念，用游標來協調這兩種不同的處理方式。游標是系統為用戶開設的一個數據緩沖區，存放SQL語句的執行結果。每個游標區都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

8.A一般認為DSS必不可少的幾個組成部分是數據庫管理系統(DBMS)、模型庫管理系統(MBMS)和對話生成管理系統(DGMS)。在DSS中，對話子系統為決策者提供使用系統的接口。數據子系統提供支持決策的數據和信息，而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論、分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。在DSS中，為決策者提供使用系統的接口的部件是對話子系統。\r\n

9.A

10.A

11.軟件系統目標軟件系統目標

12.異常異常解析：軟件質量因素中的“健全性”是指在異常條件下，軟件仍然進行工作的能力。

13.面向業務活動和業務設計面向系統組成的技術設計面向業務活動和業務設計,面向系統組成的技術設計

14.社會社會解析：計算機化信息系統是一種社會一技術系統，因此，建設不僅是一項技術性工程，同時也是一項社會工程，這要求信息系統建設時要充分考慮各種人員的因素，社會因素對信息系統建設的影響。

15.職能職能

16.初步調查初步調查解析：新系統開發的必要性和可行性是初步調查分析的目的。初步調查分析的主要工作包含初步調查和可行性分析兩個部分。初步調查分析結果是以可行性分析報告的形式表達出來的。

17.規劃規劃

18.內模式或存儲模式內模式或存儲模式

19.組織行為組織行為

20.系統分析系統分析解析：結構化方法中最重要的兩個階段是系統分析和系統設計。

21.A解析：分析型數據主要供企業決策分析之用，所涉及的數據操作主要是數據查詢，一般情況下并不進行修改操作，它反映的是一段相當長的時間內歷史數據的內容，是不同時間、不同地點的數據庫快照的集合，以及基于這些快照進行統計、綜合和重組的內容，而不是聯機處理的數據。

22.B明確提出“戰略數據規劃”這一概念是美國的詹姆斯馬丁（JamesMartin）.他認為：戰略數據規劃是通過一系列步驟來建造組織的總體數據模型。而總體數據模型是按實體集群劃分的、針對管理目標的、由若干個主題數據庫概念模型構成的統一體，在實施戰略上既有集中式又有分布式，分期分批地進行企業數據庫構造。

23.A解析：E-R圖的主要元素是實體、屬性和聯系。相關知識點：就數據庫而言，實體往往指某類事物的集合。實體之間的聯系有一對一、一對多、多對多。屬性為實體或聯系在某一方面的特征。

24.C解析：事務處理系統(TPS)是一個由計算機硬件、軟件和人員組成的，用來完成對組織日常事務活動中有關數據進行采集、存儲、轉換、計算、傳輸等操作的人機系統。事務處理系統是惟一較少涉及管理本質問題的一種信息系統。它是其他信息系統的基礎。

25.D

26.D解析：關系數據庫語言SQL是一種說明性語言，使用方便。

27.C解析：關于軟件開發環境的定義目前尚未統一，但各種定義的實質是一致的，它們都強調；軟件開發環境是一組相關工具的集合；這些相關工具是按一定的開發方法或一定開發處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

28.B解析：結構化方法的指導思想之一是強調運用系統的觀點,即全局的觀點對企業進行分析,自上而下,從粗到精,將系統逐層、逐級分解,最后進行綜合,以構成全企業的信息系統,不是自底向上進行信息系統的分析、設計。

29.A解析：數據庫系統的三級模式是對數據的三個抽象級別，它把數據的具體組織留給DBMS管理，使用戶能邏輯地、抽象地處理數據，而不必關心數據在計算機中的具體表示方式與存儲方式。數據庫管理系統在這三級模式之間提供了兩層映像，上述機制保證了數據庫中數據較高的邏輯獨立