2022年吉林省遼源市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

2.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

3.BSP研究包含11個活動。其中“識別和定義由企業過程產生、控制和使用的數據”的步驟是

A.定義信息總體結構B.定義企業過程C.定義數據類D.分析現存系統支持

4.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

6.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

7.下述都是企業MIS的重要功能

Ⅰ．監測企業運行情況

Ⅱ．預測企業未來

Ⅲ．控制企業行為

Ⅳ．支持企業決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

8.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

9.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監督、檢查。這應當屬于等級保護的____。

A.專控保護級B.監督保護級C.指導保護級D.自主保護級

10.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

二、2.填空題(10題)11.戰略數據規劃是信息系統建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩定的【】。

12.建立成功的MIS的兩個先決條件是企業管理科學化和【】。

13.SQL語言具有數據定義、數據操縱、【】功能。

14.數據是信息的符號表示或稱載體，信息是數據的內涵，是數據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

15.BSP研究活動中，分析現存系統對企業的支持的主要目的是弄清目前的______是如何支持企業的，以便對將來的行動提出建議。

16.定義企業過程和定義【】是進行BSP研究的重要內容。

17.SQL語言支持數據庫的外模式、模式和內模式結構。外模式對應于視圖和部分基本表，模式對應于【】內模式對應于存儲文件。

18.決策支持系統(DSS)是支持決策過程的一類信息系統，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是______決策者做出決策。

19.在Client/Server工作模式中，客戶機也可以使用______向數據庫服務器發送查詢命令。

20.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

三、1.選擇題(10題)21.下面說法不正確的是

A.實行BSP研究的前提是，在企業內有改善計算機信息系統的要求，并且有為建設這一系統而建立總的戰略的需要

B.信息的不一致性，源于“自下而上”的開發數據處理系統的做法，應歸結于計算機應用發展的歷史原因

C.BSP研究的首項活動是企業情況介紹

D.對問題進行分析，即使用“產品/服務”矩陣等方法將數據和企業過程關聯起來

22.軟件開發的結構化設計(SD)方法，全面指導模塊劃分的最重要原則應該是

A.模塊高內聚B.模塊低耦合C.模塊獨立性D.程序模塊化

23.JamesMartin的信息工程學提出了一種企業數據處理系統建設的模式，其中包括很多模塊

Ⅰ．企業模型的建立

Ⅱ．特定主題數據庫的詳細的數據模型設計

Ⅲ．過程化語言的使用

Ⅳ．信息資源的戰略規則

以上哪些是最低層的兩個模塊?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

24.在軟件測試中，白箱法通過分析程序的()來設計測試。

A.應用范圍B.功能C.輸入數據D.內部邏輯

25.軟件工程經驗證明軟件開發中要掌握40—20—40規則，它強調了軟件開發中的

A.設計、編程和測試B.分析、設計和編程C.分析、設計和測試D.分析、編程和測試

26.測試與排錯是相互聯系而又性質不同的兩類活動，其中排錯所應具有的特征是

A.證實程序有錯，修改程序錯誤

B.修改程序錯誤，忽視對象細節

C.修改程序錯誤，了解對象細節

D.忽視程序細節，了解對象細節

27.引入虛擬存儲技術的關鍵前提是()。

A.程序執行的局部性原理B.有大容量的外存C.硬件提供地址轉換機制D.選擇一種合適的頁面調度算法

28.J.Martin指出，企業模型有許多特性。下列哪些屬于企業模型特性?

I．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅲ

29.下列()不屬于管理信息系統開發的前提和策略。

A.確定合適的目標B.建立優化的企業模型C.制定正確的開發策略D.選定一種合適的開發工具

30.數據倉庫是具有基本特征的支持企業決策的數據集合，以下哪項不是數據倉庫的特征?

A.數據與歷史變化無關B.數據是集成的C.數據是相對穩定的D.數據是面向主題的

四、單選題(0題)31.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

五、單選題(0題)32.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規的要求，不發生矛盾和沖突。

A.組織管理B.合規性管理C.人員管理D.制度管理

六、單選題(0題)33.網絡信息未經授權不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

參考答案

1.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態描述或圖形模型對應用系統的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

2.A

3.C企業過程被定義后，即要識別和定義由這些過程產生、控制和使用的數據。數據類是指支持企業所必要的邏輯上相關的數據，即數據按邏輯相關性歸成類，這樣有助于企業的數據庫的長期開發。

4.D

5.A

6.A一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

7.C解析：管理信息系統的功能很多，最基本的功能應該是通過提供反饋信息監測和控制企業的業務運行狀況，并及時做出調整，因此監測企業運行情況，實時掌握企業運行動態，尤其是對企業的關鍵部門或關鍵生產環節進行重點監控，包括財務監控、庫存監控等，控制企業行為，幫助企業實現預定目標是管理信息系統最基本的功能。而支持企業決策，預測企業未來等功能并不是必需的，這些應當屬于決策支持系統的基本功能。

8.C

9.A

10.B

11.企業模型企業模型

12.制定好開發策略制定好開發策略解析：建立成功的MIS的兩個先決條件是企業管理科學化和制定好開發策略。

13.數據控制數據控制

14.信息信息

15.數據處理數據處理

16.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

17.基本表基本表

18.代替代替

19.網關或Gateway網關或Gateway

20.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

21.D解析：BSP認為數據類和過程是定義企業信息系統總體結構的基礎，應該建立它們之間的內在聯系，并清除在考慮定義和內容時產生的問題。在對問題進行分析時，采用“過程/數據類”矩陣將數據和企業過程關聯起來。

22.C解析：SD方法的基本思想是模塊化，模塊的劃分主要是依賴模塊的獨立性，而內聚性與聚合性是度量模塊獨立性的兩個定性指標。

23.D解析：根據J.Martin給出的企業信息工作的技術模型來看，處于最底兩層的是信息資源的戰略規劃和企業模型。

24.D解析：在軟件測試中，白箱法通過分析程序的內部邏輯來設計測試。相關知識點：白箱測試包括以下內容。

語句測試要求程序中每個語句至少檢查一次：

分支測試要求程序中每個分支路徑至少檢查一次；

路徑測試要求程序中每條路徑至少檢查一次。

白箱測試考慮的測試實例針對程序內部邏輯的覆蓋程度。覆蓋程度從低到高分為語句覆蓋、判定覆蓋、條件覆蓋、判定/條件覆蓋、條件組合覆蓋、路徑覆蓋。

25.C解析：40-20-40規則強調了分析、設計和測試，而將編程放在第二位，這為制定軟件開發計劃提供了戰略性指示。

26.C解析：測試與排錯是相互聯系卻有差別的兩類活動，各具特征。總的來說，是通過測試發現程序中存在的錯誤，再用排錯來更正或排除程序中的錯誤。證實程序有錯誤是測試的任務，修改程序錯誤是排錯的任務，忽視對象細節是從事測試的常規方法，而不考慮程序內部細節。當發現程序存在問題時，排錯時必須了解對象細節，才能改正錯誤。

27.A解析：本題考查存儲管理的知識。虛擬存儲技術是指當進程開始運行時，先將一部分程序裝入內存，另一部分暫時留在外存：當要執行的指令不在內存時，由系統自動完成將它們從外存調入內存的工作。虛擬存儲技術能夠執行，其關鍵前提是把執行的程序分成多個相對獨立的部分，也就是程序執行的局部性原理。故本題選擇A。

28.D解析：J.Martin提到了完整性、適用性、持久性，但是沒有提到安全