2022-2023學年河南省商丘市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

2.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

3.以下不屬于原型化方法優點的是

Ⅰ．加強了開發過程中用戶的參與和決策

Ⅱ．文檔資料規范、完整

Ⅲ．可以接受需求的不確定性并降低風險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環境

Ⅵ．自上而下、從粗到精進行系統開發

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

4.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第四步恢復現場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

5.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

6.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規則的操作

7.口令機制通常用于()。

A.認證B.標識C.注冊D.授權

8.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

9.《計算機信息系統安全保護條例》規定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質量檢驗監督局申報D.公安機關申報

10.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

二、2.填空題(10題)11.圖書情報系統屬于【】類型信息系統。

12.軟件工程學中除重視軟件開發技術的研究外，另一重要組成內容是軟件的______。

13.從數據規劃的過程和內容分析可見，【】是比集中數據規劃更復雜的過程。

14.軟件開發資源包括人力資源、軟件資源和硬件資源,對每種資源都應指明三點:資源描述,使用資源的起始時間和【】。

15.實踐證明，管理信息系統開發導致失敗的因素往往是【】因素。

16.J．Martin對信息系統開發的基本出發點之一是希望計算機化的信息系統應注意和強調【】，特別是可見效益、直接經濟效益，否則難以持久。

17.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和【】。

18.企業模型應該具有幾個特性。其中，“模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的完整的圖表。”是指企業模型應滿足【】性。

19.軟件模塊耦合包括：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、【】及非直接耦合。

20.原型化方法為了既保持其特點又使其具有相應的靈活性，往往可實施所謂【】策略。

三、1.選擇題(10題)21.建設管理信息系統要完成多個工程，最基礎的是()。

A.計算機配置工程B.收集和輸入數據的數據工程C.設計和實施網絡工程D.設計和實施軟件工程

22.在數據庫設計中用關系模型來表示實體和實體間的聯系。關系模型的結構是()。

A.層次結構B.二維表結構C.網絡結構D.封裝結構

23.一般辦公室人員可分成4類，其中辦事人員屬于

A.管理人員B.專業人員C.決策人員D.執行人員

24.程序設計是根據系統設計說明書進行，將各個模塊轉換成程序流程圖，并用一種()來實現。

A.流程語言B.操作系統C.應用程序D.程序語言

25.關系數據模型中表和表之間的數據聯系是通過以下()來實現的。

A.主碼B.指針C.外碼D.鏈表

26.JamesMartin的信息工程方法學提出了一種企業數據處理系統建設的模式，其中包括很多模塊Ⅰ．企業模型的建立Ⅱ．特定主題數據庫的詳細的數據模型設計Ⅲ．過程化語言的使用Ⅳ．信息資源的戰略規劃以上哪些是最低層的兩個模塊?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

27.下述功能都是企業MIS的重要功能的組成部分，其最基本的功能是______。

A.監測企業運行情況、預測企業未來

B.預測企業未來、支持企業決策

C.監測企業運行情況、控制企業行為

D.控制企業行為、支持企業決策

28.適合原型化開發的準則很多，下列哪一項不是有效的準則?

A.自行設計報表生成B.使用熟悉的功能集C.從一個小系統結構集導出D.從小的輸入編輯模型集合導出

29.軟件工程開發的可行性研究是決定軟件項目是否繼續開發的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統目標B.軟件的性能C.軟件的功能D.軟件的質量

30.在信息系統開發方法中，不屬于結構化方法指導思想的是

A.面向用戶，進行可行性論證

B.強調系統觀點，自底向上進行分析

C.分階段工作，強調各階段有規范完整的文檔

D.充分估計變化因素，強調模塊化結構

四、單選題(0題)31.數據耦合和控制耦合性相比()。

A.控制耦合更強B.數據耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

五、單選題(0題)32.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

六、單選題(0題)33.從統計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

參考答案

1.A

2.C

3.D解析：原型化方法有很多優點，如加強了開發過程中用戶的參與和決策；可以接受需求的不確定性并降低風險；可以緩和通信的困難；提供了一個驗證用戶需求的環境等。而文檔資料規范、完整，自上而下、從粗到精進行系統開發屬于嚴格定義策略的優點。

4.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

5.D

6.D

7.A

8.A

9.B

10.D

11.信息管理或IMS信息管理或IMS解析：計算機信息系統以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統、決策支持系統和辦公信息系統。實際上，還有一類以信息管理為內容的信息管理系統，它們的功能的側重有所不同，如圖書、情報系統屬信息管理類型，即IMS類型。

12.工程管理工程管理

13.分布數據分布數據解析：分布數據使數據的錄入和存儲由原來的集中變為分散，這樣在用戶部門直接控制下能使數據的精確度和完整性大大提高。但是從數據規劃的過程和內容分析可見，分布數據是比集中數據規劃更復雜的過程。

14.持續時間持續時間解析：軟件開發資源包括人力資源、軟件資源和硬件資源。每種資源都應該指明資源的說明、使用資源的起始時間和持續時間。

15.社會或管理社會或管理解析：管理信息系統本質上是一種人機系統，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統開發失敗的因素往往不是技術因素，而是社會因素。

16.投資效益投資效益解析：從長遠觀點看，信息系統應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統建設一般是難以維持的。

17.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

18.完整完整解析：在一個企業中，需要一張表明該企業職能和活動的企業模型圖，JamesMartin指出，企業模型應具有如下特性。

①完整性。模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的完整的圖表。

②適用性。該模型應是人們合理地、有效地去理解企業的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

③持久性。只要企業的目標保持不變，該模型就應該保持正確和有效。只要企業執行的職能相同，企業模型就依然適用。

19.數據耦合數據耦合解析：耦合可以分為下列幾種，它們之間的耦合度由高到低排列為：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合及非直接耦合。

20.混合原型化混合原型化解析：原型化生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應用，如規模較小、完整性要求較弱的應用，為了獲得較大的效益，可以采取靈活—的做法，以適應實際目標。因此混合原型化方法既保持其特點又具有相應的靈活性。

21.B解析：本題考查管理信息系統的任務。管理信息系統的最基本任務是收集和管理好企業內部的各個環節，各個部門在生產和服務環節中所產生的數據，并對所掌握的數據進行加工、分析，再將數據用于對企業各生產和服務部門的管理，即所謂“管數據，數據管”，只有選項B符合題意。

22.B解析：關系是元組的集合，也就是一個二維表。關系模型的結構就是二維表結構。

23.D解析：一般辦公室人員組成可分為四類：主管人員、專業人員、秘書人員和辦事人員。但是要細分的話可分為執行型的辦公人員和決策型的辦公人員，其中前兩類人員是企業的管理型和專業人員，屬于決策型辦公人員，后兩類應熟練掌握相關的技能并熟悉相關業務，屬于執行型辦公人員。

24.D解析：在系統設計階段，進行程序的設計，把模塊的流程圖用一種程序語言來實現，完成代碼的編制工作。

25.C

26.D解析：在JamesMartin的信息工程方法學提出的企業數據處理系統建設的模式中，企業模型的建立是第一層，特定主題數據庫的詳細的數據模型設計是第三層，過程化語言的使用是第九層，信息資源的戰略規劃是第二層，故本題選擇D。

27.C解析：支持企業決策應該是決策支持系統的基本功能。要預測企業未來，需要使用大量的預測模型，這就涉及模型庫系統，所以這也不是管理信息系統的最基本功能。另外，從管理信息系統的功能和輸出所提供的信息(包括監控信息、問題信息、行動信息、決策支持信息等)來判斷，也只能是監測企業運行情況和控制企業行為。

28.A解析：原型化準則提供一套原型開發的思想方法。主要內容有：大多數的應用系統都能從一個小的系統結構集合導出；多數系統使用一個常用和熟悉的功能集合；大多數的輸入編輯能從一個小的編輯模型集合導出；應用系統的報表生成是基于4步報表模型；有一個正確的設計結構集合，對原型將會產生積累作用。

29.