2021-2022學年遼寧省朝陽市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

2.CA認證中心的主要作用是()。

A.加密數據B.發放數字證書C.安全管理D.解密數據

3.在定義系統總體結構的過程中，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，信息結構圖包含著很多內容，下列不屬于信息結構圖所描述的內容是（）。

A.當前系統的支持B.每一個系統的范圍C.產生、控制和使用的數據D.系統與系統之問的關系

4.下列____機制不屬于應用層安全。

A.數字簽名B.應用代理C.主機入侵檢測D.應用審計

5.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

6.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

7.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

9.自下而上地開發數據處理系統，將造成企業各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統向企業提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

10.在初步調查的基礎上，根據系統目標、環境和條件，研制人員對所提出的任務從技術上、經濟上、社會環境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統的邏輯設計

二、2.填空題(10題)11.一般認為，實施原型開發策略時費用重新分配對控制【】周期是最有效的。

12.管理信息系統規劃的三項主要任務是制定______、確定組織的主要信息需求和制定資源分配計劃。

13.企業模型表示了該企業在經營管理中具有的職能。而企業職能范圍指的是一個企業中的【】。

14.BSP方法能幫助企業形成信息系統的______和控制機制，改善對信息和數據處理資源的使用，從而成為開發企業信息系統的有效方法之一。

15.數據規劃的步驟可粗略地劃分為下列幾步：建立企業模型、確定研究的范圍或邊界、建立業務活動過程______、審查規劃的結果等。

16.為了將復雜的大信息系統分解成便于理解和實現的部分，通過將過程和由它們產生的數據類分組、歸并，形成【】。

17.建立成功的MIS有兩個先決條件，其一是已定好系統的開發策略；其二是______。

18.軟件開發過程中所使用的資源一般包括【】、軟件資源和硬件資源。

19.結構化方法中所涉及的項目管理內容包括：資源保證、______、計劃調整、審核批準和費用統計。

20.信息系統開發的項目控制除了包括資源保證、進度控制、計劃調整、審核批準等以外，還應有【】統計。

三、1.選擇題(10題)21.當用SQL的ALTERTABLE語句修改基本表時，如果要刪除其中的某個完整性約束條件，應在該語句中使用短語

A.MODIFYB.DROPC.ADDD.DELETE

22.在分布數據規劃中存在多種數據分布形式，并可能產生數據同步問題：以下哪種數據不會存在同步問題?

A.復制數據B.子集數據C.不相容數據D.重組數據

23.在初步調查的基礎上，根據系統目標、環境和條件，研制人員對所提出的任務從技術上、經濟上、社會環境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統的邏輯設計

24.在SQL語言的SELECT語句中，實現投影操作的是哪個子句?

A.SELECTB.FROMC.WEHERED.GROUPBY

25.操作型數據和分析型數據的區別之一是

A.前者不更新，后者可更新

B.前者面向分析驅動，后者面向事務驅動

C.前者是綜合的，后者是細節的

D.前者一次操作數據量小，后者一次操作數據量大

26.辦公自動化軟件環境由什么組成的?

A.OA工具軟件、網絡操作系統和信息傳送軟件

B.OA工具軟件、文檔管理軟件和OA專用軟件

C.OA通用軟件和OA專用軟件

D.基本軟件、OA通用軟件和OA專用軟件

27.軟件工程學中除重視軟件開發的研究外,另一重要的組成內容是軟件的

A.成本核算B.人員培訓C.工程管理D.開發工具

28.以下哪些為管理信息系統的任務?

Ⅰ．對內部數據和外部數據的收集和傳輸

Ⅱ．對數據進行分散的或集中的存儲和管理

Ⅲ．按業務需求對數據進行加工和整理

A.Ⅰ和ⅢB.Ⅰ和ⅡC.Ⅱ和ⅢD.全部

29.戰略數據規劃執行過程是自頂向下規劃和自底向上設計，以下哪些是實現從企業模型過渡到實體分析的途徑?()

Ⅰ．BSP研究

Ⅱ．主題數據庫研究

Ⅲ．關鍵成功因素分析

Ⅳ．目標管理分析

A.僅Ⅰ和ⅡB.僅Ⅱ和ⅢC.僅Ⅲ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

30.結構化方法中，數據流程圖是

A.工作流程圖的抽象B.業務流程圖的抽象C.系統流程圖的抽象D.程序流程圖的抽象

四、單選題(0題)31.若一組模塊都訪問同一全局數據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數據耦合

五、單選題(0題)32.《計算機信息系統安全保護條例》規定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

六、單選題(0題)33.BSP適合于企業大型信息系統的建設，其基本概念是

A.“自上而下”的系統規劃和分步實現

B.“自下而上”的系統規劃和分步實現

C.“自上而下”的系統規劃和“自下而上”分步實現

D.“自下而上”的系統規劃和“自上而下”分步實現

參考答案

1.A

2.B

3.A當企業過程和數據類確定后，應研究如何組織管理這些數據，即將已經識別的數據類，按照邏輯關系組織數據庫，從而形成管理信息來支持企業過程。為識別要開發的信息系統及其子系統，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內容：

①每一系統的范圍。

②產生、控制和使用的數據。

③系統與系統之間的關系。

④對給定過程的支持。

⑤子系統之間的數據共享。

信息結構圖是企業長期數據資源規劃的圖形表示，是現在和將來信息系統開發和運行的藍圖。\r\n

4.C

5.C

6.C

7.C

8.D

9.C解析：一個信息系統應該向整個企業提供一致的信息。信息的不一致性源于“自下而上”的開發數據處理系統的做法。為了強調一致性，有必要把數據作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協調，使數據對企業有全面性的價值，為企業各單位共享。管理部門要負責制定數據的一致性定義、技術實現，以及使用和數據安全性的策略和規程。

10.B解析：考生應該對結構化系統分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統的開發分為以下8個階段：提出任務、初步調查、可行性分析、系統的邏輯設計、系統的物理設計，系統實施、系統的運行和維護。在初步調查的基礎上，根據系統目標、環境和條件，研制人員對所提出的任務從技術上、經濟上、社會環境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行性分析階段的任務。

11.重復重復解析：在開發模型中所帶來的所有費用都要記在用戶的賬單上，原型的制作也帶來了戰用機器的費用。費用分配對控制重復周期是最有效的，因為重復會多花錢。用戶要比較追加功能后的費用。

12.管理信息系統的發展戰略管理信息系統的發展戰略解析：管理信息系統規劃的三大任務就是制定管理信息系統的發展戰略、確定組織的信息需求、制定資源分配計劃。

13.主要業務領域主要業務領域解析：企業模型表示了該企業在經營管理中具有的職能。而企業職能范圍指的是一個企業中的主要業務領域。

14.規劃規劃

15.確定實體和活動確定實體和活動

16.主要系統主要系統解析：為了將復雜的大信息系統分解成便于理解和實現的部分，一般將信息系統分解為若干個相對獨立而又相互聯系的分系統及信息系統的主要系統，通過將過程和由它們產生的數據類分組、歸并，形成主要系統。

17.企業管理科學化企業管理科學化

18.人力資源/人員資源人力資源/人員資源解析：軟件開發過程中所使用的資源一般包括人力資源/人員資源、軟件資源和硬件資源。

19.進度控制進度控制

20.費用統計費用統計解析：項目控制是保證工程在一定資源情況下能如期完成的技術手段，項目控制所涉及的因素一般包括資源保證、進度控制、計劃調整、審核批準和費用統計。

21.B解析：在ALTERTABLE語句中，可以使用ADD、DROP、MODIFY等子句來增加或修改指定基本表中的屬性和完整性約束條件。其中，ADD子句用于增加新列和新的完整性約束條件，DROP子句用于刪除指定的完整性約束條件，MODIFY子句用于修改原有的列定義。

22.C解析：根據同步與否的數據副本的差別，可以劃分出9個數據分布類型：同步復制數據、不同步復制數據、同步子集數據、不同步子集數據、同步重組數據、不同步重組數據、劃分數據、獨立模式數據、不相容數據。復制數據、子集數據和重組數據中的數據，相同內容可以存放在兩個或多個機器中。這樣要保持多個副本的同步就是設計中的問題，即當一個副本中的某個數據值發生改變時，其他副本中相應值是否能同步改變。

23.B解析：考生應該對結構化系統分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統的開發分為以下8個階段：提出任務、初步調查、可行性分析、系統的邏輯設計、系統的物理設計，系統實施、系統的運行和維護。在初步調查的基礎上，根據系統目標、環境和條件，研制人員對所提出的任務從技術上、經濟上、社會環境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行性分析階段的任務。

24.A解析：本題考查SQL語言的功能。FROM是指定操作關系，WHERE是指定操作條件，GROUPBY是指定分組條件，SELECT是指定查詢后顯示的字段即投影。故本題選擇A。

25.D解析：操作型數據與分析型數據的區別：前者是細節的；后者是綜合的；前者在存取瞬間是準確的，后者代表過去的數據；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者對性能要求高；后者對性能要求寬松；前者一個時刻操作一個單元；后者一個時刻操作一個集合；前者是事務驅動；后者分析驅動；前者是面向應用；后者面向分析；前者一次操作數據量小，一次操作數據量大；前者支持日常操作；后者支持管理需求。

26.D解析：辦公自動化軟件環境由基本軟件、OA通用軟件、OA專用軟件組成的。

27.C解析：軟件工程學作為一門學科包括的面很廣,有基礎理論研究、應用理論研究和實際開發技術,它涉及與軟件開發有關的所有活動,但它的主要研究有軟件開發技術和軟件管理技術兩個方面。

28.D解析：管理信息系統的任務包括對內部數據和外部數據的收集和傳輸；對數據進行分散的或集中的存儲和管理；按業務需求對數據進行加工和整理和對數據和信息的有效利用并盡可能地應用于決策支持。

29.D解析：建立企業模型以后，經過BSP研究、關鍵成功因素分析、主題數據庫研究、目標管理分析等，將企業模型過渡到實體分析。只有選項D是正確的。

30.A解析：數據流程圖