2021年四川省樂山市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

2.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

3.定義過程的基本步驟，它指出了定義企業過程的三類主要資源：計劃和控制資源、產品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

4.JamesMartin的戰略數據規劃方法中認為信息系統成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數據處理部門與管理者之間的溝通D.選擇先進的信息系統開發工具

5.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

6.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

7.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

8.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

9.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節

10.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于()環節。

A.保護B.檢測C.響應D.恢復

二、2.填空題(10題)11.戰略數據規劃方法認為，實體分析是自頂向下確定企業實體的過程，而經驗證明，實體分析過程需安排【】處理的高級管理人員參加。

12.在任一企業中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

13.系統分析員既是信息系統的分析和設計者，又是系統實施的【】和領導者。

14.數據管理技術隨著計算機技術的發展而發展，一般可以分為如下四個階段：人工管理階段、文件系統階段、【】階段和高級數據庫技術階段。

15.面向數據流的軟件設計方法，一般是把數據流圖中的數據流劃分為______流和______流。

16.原型化方法用有意識的【】取代了無計劃的重復和反復。

17.數據詞典編寫方法有兩種，手工編寫和______編寫。

18.主題數據庫與【】有關，與一般應用項目無關。

19.自頂向下規劃的主要目標是要達到信息的【】。

20.J.Martin清晰地區分了計算機的四類數據環境，第一類環境；文件：第二類環境：應用數據庫；第三類環境：【】；第四類環境：信息檢索系統。

三、1.選擇題(10題)21.將如下E-R圖轉換成關系模型，應轉換成多少個關系模式?

A.1個B.2個C.3個D.4個

22.下列關于業務流程圖的描述中，不正確的是()。

A.業務流程圖反映業務執行的運動過程

B.業務流程圖是業務人員與開發人員的一種媒介

C.在軟件開發規范中，業務流程圖是必須提供的資料之一

D.可從業務流程圖中抽象出數據流程圖

23.原型法開發步驟中()與集成化字典有密切關系

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

24.如果有多個中斷同時發生，系統將根據中斷優先級響應優先級最高的中斷請求，若要調整中斷事件的響應次序，可以利用()。

A.中斷嵌套B.中斷向量C.中斷響應D.不中斷屏蔽

25.數據字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是()。

A.數據庫設計B.數據維護C.數據定義D.數據通信

26.信息系統是一個廣泛的概念，它一般指收集、存儲、整理和傳播各種類型的信息的什么的集合體?

A.獨立B.有完整功能C.決策性質D.自動化

27.輸入設計應該遵循一定的原則，下列哪項不屬于輸入設計應該遵循的原則?

A.保持滿足輸入要求的最低量B.避免重復輸入C.使輸入數據直接滿足處理的要求而無須轉換D.保證輸入數據的速度

28.計算機系統的基本組成，一般應包括

A.硬件和軟件B.主機和外部設備C.CPU和內存D.存儲器和控制器

29.結構化系統分析方法(SA)中使用了很多直觀的圖和簡潔的語言來描述語言信息系統的邏輯模型。其中主要包括數據流程圖、過程說明和()。

A.DFD圖B.PAD圖C.IPO圖D.數據字典

30.開發信息系統首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

四、單選題(0題)31.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

五、單選題(0題)32.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

六、單選題(0題)33.環境安全策略應該____。

A.詳細而具體B.復雜而專業C.深入而清晰D.簡單而全面

參考答案

1.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

2.C

3.A解析：定義過程的基本步驟，它指出了定義企業過程的三類主要資源：計劃和控制資源、產品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業過程的定義，而戰略計劃和管理控制不是面向孤立的產品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業過程。

4.B解析：JamesMartin的戰略數據規劃的核心思想是強調最高管理者的參與，它滲透在整個規劃的過程中，因為規劃是企業現在、未來的全局設計，無論多好的系統分析員，也不可能有從事企業具體業務的豐富管理經驗，很難對企業的信息系統會有創造性的設想，如最高管理者不參與，將會出現執行的許多爭論，無法貫徹實現系統目標，另外在規劃中，會涉及到企業機構的改造，如得不到最高管理者的同意，也是不可能實現企業改組，因此在規劃中，最高管理者的參與是信息系統規劃成敗的關鍵，也是JamesMartin規劃方法的靈魂所在。

5.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

6.B

7.B

8.D

9.C

10.A

11.非數據非數據解析：經驗證明，實體分析過程需安排非數據處理的高級管理人員參加，實體分析結果的質量和參加的高級管理人員的素質密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統。

12.操作或實現或執行操作或實現或執行解析：在任一企業中同時存在著三種不同的控制層：戰略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

13.組織者或管理者組織者或管理者解析：系統分析員在整個系統開發中，擔負著多方面多種任務。系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。

14.數據庫數據庫解析：這里考查的是數據庫管理系統的發展簡史。

15.交換流事務流交換流,事務流

16.迭代迭代解析：原型化方法的一個最顯著的特征就是迭代，這種迭代不是沒有計劃的重復。

17.計算機輔助計算機輔助解析：數據字典的編寫，可以有手工編寫和計算機輔助編寫。

18.企業經營主題企業經營主題解析：主題數據庫與企業經營主題有關，與一般應用項目無關。

19.一致性一致性解析：自頂向下規劃的主要目標是達到信息一致性，如應保證在數據字段的定義、結構，記錄和結構，更新的時間和更新的規劃等方面的一致性。

20.主題數據庫主題數據庫解析：計算機的數據環境分為4種類型：數據文件、應用數據庫、主題數據庫和信息檢索系統。

21.C解析：E-R模型可以向現有的各種數據庫模型轉換，對不同的數據庫模型有不同的轉換規則。向關系模型的轉換規則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。一個m::n聯系轉換成為一個關系模式。與該聯系相連的各實體碼，以及聯系本身的屬性均轉換成關系的屬性，而關系的碼為各實體碼的組合。具有同碼的關系模式可合并。

22.C解析：本題中C不正確，在軟件開發規范中，業務流程圖不是必須提供的資料。在軟件開發中，業務流程圖是了解企業組織結構，數據運行狀態的資料，但是并不是必須的資料，

23.C

24.D

25.C

26.B解析：信息系統本來是一個廣泛的概念，它一般指收集、存儲、整理和傳播各種類型的信息的具有完整功能的集合體。但是由于面向管理應用的廣泛性，目前計算機系統一般指面向企業的(泛指各種部門和機構)支持管理和決策的信息系統，而不再附加說明。有的時候，也將計算機信息系統開發過程稱為信息工程或信息系統工程。

27.D解析：輸入設計應該遵循的原則：保持滿足輸人要求的最低量；避免重復輸入。為了保證輸入的信息的正確性，利用輸入校驗是經常采用的方法。輸入校驗最常用的方法有兩種：重復輸