【備考2023年】河南省三門峽市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

2.BSP的經驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發的開發人員C.最高領導部門和開發人員D.企業的技術人員

3.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

4.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

5.在下列性質中，不屬于分時系統的特征的是

A.多路性B.交互性C.獨占性D.成批性

6.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

7.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

8.JamesMartin的戰略數據規劃方法中認為信息系統成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數據處理部門與管理者之間的溝通D.選擇先進的信息系統開發工具

9.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

10.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

二、2.填空題(10題)11.在系統結構方面，決策支持系統一般是由對話子系統、數據庫子系統和【】子系統三部分組成的。

12.可行性研究是由有經驗的【】來進行。

13.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

14.決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

15.復制數據、子集數據和重組數據中數據，相同內容可以存放在兩個或者更多的機器中，這樣，保持【】是設計中的重要問題。

16.由于計算機信息系統本質上是一種人―機系統，所以面向管理的計算機信息系統建設就比單純的技術性工程復雜得多，這反映了基于管理的計算機信息系統建設的【】性。

17.計算機病毒具有______、潛伏性、隱蔽性、激發性和破壞性等主要特點。

18.J.Martin認為，自頂向下的資源規劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分。其中，自頂向下規劃的主要目標是要達到信息的【】。

19.具有獨立功能而且和其他模塊之間沒有過多的相互作用的模塊稱之為【】的模塊。

20.數據流程圖的四個基本組成要素是數據加工、數據存儲、數據流和【】。

三、1.選擇題(10題)21.下列關于DSS的敘述中，錯誤的是

A.DSS強調決策過程中的自動化

B.DSS是面向決策者的

C.DSS只對決策者在決策過程中起支持作用

D.DSS是以解決半結構化決策問題為主要任務的系統

22.關于單元、子程序和子系統的關系，正確的說法是()。

A.單元由子程序組成B.子程序由于系統組成C.單元由子系統組成D.子程序由單元組成

23.軟件工程學涉及到軟件開發技術和工程管理兩方面的內容，下述內容中不屬于開發技術的范疇的是

A.軟件開發工具B.軟件工程經濟C.軟件工程環境D.軟件開發方法

24.軟件設計中．設計復審和設計本身是一樣重要的環節，其主要目的和作用是

A.減少測試工作量B.避免后期付出高代價C.保證軟件質量D.縮短軟件開發周期

25.下列可以作為其他信息系統的基礎的信息系統是______。

A.決策支持系統B.辦公自動化系統C.事務處理系統D.管理信息系統

26.在原型化中，原型不能由一支大的隊伍采建立。不論原型規模的大小，一般認為原型化小組的人數不能超過

A.2人B.3人C.5人D.10人

27.自頂向下開發方法的優點之一是

A.開發周期短B.開發費用低C.對系統分析人員要求低D.能支持信息系統整體化

28.以下()是發生得最多的軟件維護工作。

A.校正性維護B.適應性維護C.預防性維護D.完善性維護

29.DBA是數據庫系統的一個重要組成，有很多職責。以下選項中不屬于DBA職責的是()。

A.定義數據庫的存儲結構和存取策略B.定義數據庫的結構C.定期對數據庫進行重組和重構D.設計和編寫應用系統的程序模塊

30.BSP方法中，描述數據類與過程之間關系的工具是

A.系統/數據類矩陣B.資源/數據類矩陣C.過程/組織矩陣D.U/C矩陣

四、單選題(0題)31.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

五、單選題(0題)32.以下關于系統分析員的描述中，不正確的是

A.系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者

B.系統分析員是企業管理人員與系統開發人員之間的聯絡人員和信息的溝通者

C.系統分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統分析員必須從熟悉計算機技術的人員中選拔和培養

六、單選題(0題)33.第

55

題

描述需求的技術有很多種。

1．描述性語言Ⅱ．數據字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

參考答案

1.B

2.A解析：BSP的經驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿然開始BSP的研究，因為研究必須反映最高領導者關于企業的觀點，研究的成果取決于管理部門能否向研究組提供企業的現狀，它們對于企業的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

3.B

4.D

5.D解析：分時系統的基本特征有多路性，即多用戶；交互性，即用戶可以根據系統對請求的響應結果，進一步向系統提出新的請求；獨占性，即操作系統通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統能及時對用戶的請求做出響應。而成批性是批處理操作系統的特點。

6.C

7.A

8.B解析：JamesMartin的戰略數據規劃的核心思想是強調最高管理者的參與，它滲透在整個規劃的過程中，因為規劃是企業現在、未來的全局設計，無論多好的系統分析員，也不可能有從事企業具體業務的豐富管理經驗，很難對企業的信息系統會有創造性的設想，如最高管理者不參與，將會出現執行的許多爭論，無法貫徹實現系統目標，另外在規劃中，會涉及到企業機構的改造，如得不到最高管理者的同意，也是不可能實現企業改組，因此在規劃中，最高管理者的參與是信息系統規劃成敗的關鍵，也是JamesMartin規劃方法的靈魂所在。

9.B

10.B

11.模型模型解析：一般認為DSS必不可少的幾個組成部分是數據庫管理系統(DBMS)、模型庫管理系統(MBMS)和對話生成管理系統(DGMS)。有的DSS中還包括方法庫系統和知識庫系統。在DSS中，對話于系統為決策者提供使用系統的接口。數據子系統提供支持決策的數據和信息，而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論，分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。

12.系統分析人員系統分析人員解析：參與可行性研究的人員必須要有深厚的計算機領域的專業知識和設計經驗，所以可行性分析工作必須由有經驗的系統分析員來進行。

13.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

14.提高決策效果提高決策效果解析：此題考察決策支持系統和管理信息系統的區別。

15.多個副本的同步多個副本的同步解析：在各種數據中，相同內容可以存放在兩個或多個機器中，這樣，保持多個副本的同步是設計中的重要問題，即當一個副本中的某個數據值發生改變時，在其他副本中相應值是否能夠同步改變。

16.社會社會解析：基于管理的計算機信息系統開發涉及到技術和社會的內容。系統開發的社會性是由于計算機信息系統本質上是一種人-機系統。

17.傳染性傳染性

18.一致性一致性解析：自頂向下規劃的主要目標是要達到信息的一致性。

19.獨立獨立解析：獨立模塊是具有獨立功能而且和其他模塊之間沒有過多的相互作用的模塊。

20.數據存儲數據存儲解析：數據流程圖的四個基本組成要素是數據加工、數據存儲、數據流和數據存儲。

21.A解析：決策支持系統的總體功能是支持各種層次的人們進行決策，或者說輔助各種層次的人們進行決策。應該指出的是，它不是也不可能代替人們進行決策。故選項A說法不正確，DSS強調的是自動分析決策方案，并不是自動決策。

22.D解析：本題考查單元、子程序和子系統的關系。單元、子程序和子系統都是與測試有關的基本概念。單元是程序中最小的和有意義的部分，是可以正式說明的程序段；子程序是由聯系緊密的一些單元組成的：子系統是由程序／子程序組成的。只有選項D說法正確。

23.B解析：軟件工程學是研究軟件開發技術的一門學科，包括基礎理論研究、應用研究和實際開發技術，也涉及與軟件開發有關的所有活動，是計算機領域中新技術的聚焦點，是軟件產業的技術基礎和前提。它主要分為軟件開發技術和軟件管理技術兩大部分。其中軟件開發技術包括：軟件開發方法學、軟件工具和軟件工程環境；軟件工程管理包括：軟件管理和軟件工程經濟。

24.B解析：沒計復審將鑒別一個軟件模塊的“優劣”程度，以免后期付出更高的代價，這對于研制項目的成功足絕對必要的。

25.C解析：事務處理系統(TPS)是一個由計算機硬件、軟件和人員組成的，用來完成對組織日常事務活動中有關數據進行采集、存儲、轉換、計算、傳輸等操作的人機系統。事務處理系統是惟一較少涉及管理本質問題的一種信息系統。它是其他信息系統的基礎。

26.B解析：原型不能由一支大的隊伍來建立。不論應用規模的大小，最多3個人組成一個原型化小組，而更可取的是由兩人來組成。

27.D解析：自頂向下方法的優點：自頂向下方法提供一種途徑，為信息系統開發計劃和合理的信息系統設計確定信息需求；方法可以用于企業或機構的重要決策和任務提供信息；方法支持信息系統的整體性，為系統的整體規劃、子系統的協調和通信提供了保證。從自頂向下方法實踐中所得到的知識的積累和觀察問題能力提高有利于企業人員的發展，并經常由此而發現改進組織機構工作的新過程。

28.D

29.D解析：DBA具體職責為：決定數據庫中的信息內容和結構；決定數據庫的存取策略和存儲結構；定義數據的安全性要求和完整性約束條件；監控數據庫的使用和運行；數據庫的性能改進；定期對數據庫進行重組和重構。應用程序員負責設計和編寫應用系統的程序模塊，并進行調試和安裝。

30.D解析：為識別要開發的信息系統及其子系統，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構。過程/數據類矩陣是建立數據類與過程聯系的工具，其中行表示數據類，列表示過程，并以字母C和U表示過程對數據類的產生和使用。即是U/C矩陣。

31.C

32.D解析：系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。系統分析員同時也是企業管理(特別是高層管理)人員與系統開發人員之間的聯絡人員和信息的溝通者。

系統分析員既要在系統設計中考慮企業的現狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經驗改進和完善企業新的信息系統。所以，對系統分析員的素質和培養提出了更高的要求，這些要求包括：

*系統分析員必須具有系統科學的觀點，能夠靈活運用系統科學的方法解決問題的能力。

*系統分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統分析員應該是既具有理論知