2022-2023學年河南省駐馬店市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機系統中的資源管理者是

A.語言處理程序B.數據庫管理系統C.操作系統D.服務性程序

2.面向數據流的軟件設計方法，一般是把數據流劃分為兩種流，再將數據流圖映射為軟件結構。這兩種流分別是

A.數據流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數據流

3.下述都是企業MIS的重要功能

Ⅰ．監測企業運行情況

Ⅱ．預測企業未來

Ⅲ．控制企業行為

Ⅳ．支持企業決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

4.防火墻中地址翻譯的主要作用是：()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

5.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

6.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

7.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

8.以下哪一項不是入侵檢測系統利用的信息：()。A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

9.“自底向上”的開發方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。即一些事務處理系統加上另外的事務處理系統而使信息系統得到擴大，從而支持管理部門的業務控制、管理規劃甚至戰略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規模較大的信息系統開發

B.由于系統未進行全面規劃，系統的數據一致性和完整性難于保持

C.一般不需要重新調整系統，甚至重新設計系統

D.利用該方法所開發的系統可以很好地支持企業的戰略目標

10.SQL語言中，級聯刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

二、2.填空題(10題)11.結合生命周期法和【】的思想構成了現在大部分信息系統開發方法的理論基礎，如結構化生命周期方法。

12.BSP方法的優點是將信息系統的結構設計與【】分離，使信息系統在企業發展中有很強的適應性。

13.原型化方法不過分強調系統開發的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的【】。

14.J.Martin的戰略數據規劃方法的主要內存包括：如何自頂向下地來組織規劃、【】、主題數據庫的概念及具組織、戰略數據規劃的執行過程。

15.良好的程序設計風格對面向對象實現來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發中重用已有的程序代碼。

16.數據倉庫是一個【】，用以更好地支持企業或組織的決策分析處理，是面向主題的、集成的、相對穩定的和體現歷史變化的。

17.在SQL語言中，GRANT和REVOKE語句的作用是維護數據庫系統的【】性。

18.決策系統的發展從技術層次上可劃分為：專用的幾層系統、決策支持系統生成器和【】。

19.辦公信息系統一般由三個部分組成，分別是辦公制度和規程、辦公設備和______。

20.原型法是將原型作為對現實的一個【】解答，從而使系統開發風險達到較為滿意的程度。

三、1.選擇題(10題)21.模塊結構圖導出于

A.數據流程圖B.功能結構圖C.系統結構圖D.業務流程圖

22.軟件詳細設計主要采用的方法是

A.結構程序設計B.模型設計C.模塊化設計D.流程圖設計

23.分布式數據有六種不同的形式。為了避免系統之間的數據傳輸降低傳輸代價，相同數據在不同地方存儲幾個副本，這種數據存儲形式被稱為

A.復制數據B.子集數據C.重組數據D.劃分數據

24.需求說明書的內容不應包括

A.對重要功能的描述B.對算法的洋細過程描述C.軟件的性能D.軟件確認依據

25.新系統取代老系統的轉換通常采用的方法是()。

A.平行轉換法B.逐級轉換法C.分布轉換法D.一次切換法

26.企業系統規劃方法，著重于幫助企業做出信息系統的______，來滿足近期的和長期的信息需求。

A.規劃B.設計C.實施D.校驗

27.設有關系R，S和T。關系T是由關系R和S經過哪種操作得到的?

A.R∪S

B.R-S

C.R∩S

D.

28.設關系及和S的元數分別是r和s，則它們的笛卡兒積是多少個元組的集合?

A.r+sB.r×sC.r∩sD.r∈s

29.在測試中，下列說法錯誤的是

A.測試是為了發現程序中的錯誤而執行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發現迄今為止尚未發現的錯誤的測試方案

D.成功的測試是發現了至今為止尚未發現的錯誤的測試

30.建立信息系統總體規劃的主要考慮是

A.節省開發費用B.便于子系統開發C.避免子系統之間協調D.易于領導開發工作

四、單選題(0題)31.在調查的基礎上進行分析，建立新的信息系統的邏輯模型，即確定新系統的功能，解決新系統應該“做什么”的問題。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統的邏輯設計

五、單選題(0題)32.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于()環節。

A.保護B.檢測C.響應D.恢復

六、單選題(0題)33.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

參考答案

1.C解析：操作系統是指一些能有效地組織和管理計算機軟硬件資源，合理規劃計算機工作流程，控制程序執行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統高效運行的程序模塊的集合。它是現代計算機系統中系統軟件的核心，其性能很大程度上決定了整個計算機工作的優劣。操作系統的兩個重要作用：管理系統中的各種資源、為用戶提供良好的界面。所以，計算機系統中的資源管理者是操作系統。

2.B\r\n一般把數據流分為兩種：變換流，指信息沿輸入通路進入系統，同時由外部形式變換成內部形式，進入系統的信息通過變換中心，經加工處理以后再沿輸出通路變換成外部形式離開軟件系統：事務流，當信息沿輸入通路到達一個處理，這個處理根據輸入數據的類型從若干個動作序列中選出一個朱執行。

3.C解析：管理信息系統的功能很多，最基本的功能應該是通過提供反饋信息監測和控制企業的業務運行狀況，并及時做出調整，因此監測企業運行情況，實時掌握企業運行動態，尤其是對企業的關鍵部門或關鍵生產環節進行重點監控，包括財務監控、庫存監控等，控制企業行為，幫助企業實現預定目標是管理信息系統最基本的功能。而支持企業決策，預測企業未來等功能并不是必需的，這些應當屬于決策支持系統的基本功能。

4.B

5.B

6.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替傳統的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉移，保證了程序有良好的結構。

②方框圖是一種強制設計人員和程序員進行結構化思維的工具，一開始就用方框圖來學習程序設計的軟件人員不會養成壞的程序設計習慣。因為它除了幾種標準結構的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環的范圍、條件語句的范圍清晰，所以容易理解設計

意圖，為編程、復審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結構。

7.C

8.C

9.B\r\n“自底向上”的開發方法又稱演變法．是指從部分現有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統加上另外的事務處理系統而使信息系統得到擴大，從而支持管理部門的業務控制、管理規劃甚至戰略決策。

10.DSQL語言中，級聯刪除的短語是ONDELETECASCADE。

11.自頂向下結構化方法自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統開發方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

12.企業的組織機構企業的組織機構解析：BSP方法的優點是將信息系統的結構設計與企業組織機構分離，使信息系統在企業發展中有很強的適應性。

13.動態定義動態定義解析：原型化方法在逐步實現的過程中完成系統的定義即動態定義，在原型法的開始階段不需要對系統有全面完整定義。

14.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者J．Martin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

15.維護和擴充維護和擴充

16.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩定的；數據倉庫數據是反映歷史變化的。

17.安全安全解析：本題考查SQL語言的數據控制功能。SQL語言用GRANT向用戶授予數據訪問權限；用REVOKE收回授予的權限，其作用是維護數據庫系統的安全性。

18.決策支持系統工具決策支持系統工具解析：當前，決策系統的發展從技術層次上可劃分為：專用的決策系統，即Spe-cificDSS；決策支持系統生成器，即DSSGenerator；決策支持系統工具即DSSTools。

19.辦公信息辦公信息

20.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

21.A解析：結構化設計的總體設計用模塊結構圖來實現對系統或子系統的劃分，模塊結構圖的形成過程就是對數據流圖的分析，通過一般典型結構，即從變換型和事務型的數據流程圖導出初始模塊結構圖。模塊結構圖描述了系統的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯系特征。

22.A解析：結構化程序設計技術是實現詳細設計主要目標的基本保證，并且也是詳細設計的邏輯基礎。

23.A解析：分布式數據主要有以下6種形式：復制的數據、子集數據、重組數據、劃分數據、獨立模式數據、不相容數據。其中，復制的數據：相同數據在不同地方存儲幾個副本，從而避免系統之間的數據傳輸。

24.B解析：作為分析結果的需求說明書主要應包括功能描述、數據描述、性能描述、確認依據等。算法的詳細過程描述是系統詳細設計階段的任務。

25.A

26.A解析：企業系統規劃方法，是由IBM公司研制的指導企業信息系統規劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業做出信息系統的規劃，來滿足近期的和長期的信息需求。

27.C解析：在關系運算中交的定義是：關系R和S的交是既屬于R又屬于S的元組的集合，記作R∩S。考點鏈接：傳統的集合運算、專門的關系運算。

28.B解析：本題考查的是兩關系的笛卡兒積的定義。兩個分別為N目和M目的關系及和S的廣義笛卡兒積是一個(N+M)列的元組。若R有K1個元組，S有K2個元組，則關系及和S的廣