2022年山西省大同市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.開發信息系統首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

2.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

3.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

4.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

5.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

6.根據《計算機信息系統國際聯網保密管理規定》的規定，凡向國際聯網的站點提供或發布信息，必須經過()。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

7.《互聯網上網服務營業場所管理條例》規定，互聯網上網服務營業場所經營單位()。

A.可以接納未成年人進入營業場所

B.可以在成年人陪同下，接納未成年人進入營業場所

C.不得接納未成年人進入營業場所

D.可以在白天接納未成年人進入營業場所

8.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

9.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

10.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于____環節。

A.保護B.檢測C.響應D.恢復

二、2.填空題(10題)11.JamesMartin的戰略數據規劃方法的主要內容包括：如何自頂向下來組織規劃、【】、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

12.J.Martin認為，自頂向下的資源規劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分。其中，自頂向下規劃的主要目標是要達到信息的【】。

13.原型化是指用戶的需求被提取、表示，并快速地構造一個最終系統的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統建成投入運行。

14.BSP方法的產品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

15.J．Martin的戰略數據規劃方法的主要內容包括：如何自頂向下地來組織規劃、【】、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

16.管理信息系統的基本構成可以理解為兩個部分：【】和計算機系統。

17.從某意義上講，系統的______是比計算機系統工程更基礎甚至是更困難的工程。

18.在多級目錄結構中查找一個文件時需要按路徑名搜索，當層次較多時耗費很多時間，為此要引入______。

19.HTTP(超文本鏈接協議)在ISO參考模型中的傳輸層采用的協議【】。

20.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發送者的真實性，另一方面是驗證信息的______。

三、1.選擇題(10題)21.當前，經常采用的需求定義方法是一種()或者稱為預先定義的方法。

A.嚴格的B.順序的C.求精的D.抽取的

22.下列Ⅰ、Ⅱ、Ⅲ是BSP方法的幾個關鍵步驟：

Ⅰ．識別數據類

Ⅱ．定義企業過程

Ⅲ．定義信息總體結構

在BSP研究中，這三項活動的正確順序是什么?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

23.一般來說，MIS從職能結構上進行橫向劃分時，町分成高層戰略層、中層()和基層執行層。

A.指揮層B.戰術層C.計劃層D.操作層

24.一個大型信息系統必須有一個總體規劃，這主要是因為

A.需要勾劃出系統框架以便控制費用

B.指導和協調各子系統之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統獨立開發

25.可行性分析報告是可行性分析的最后成果。下列不屬于可行性分析報告主體內容的是

A.系統開發的背景、必要性和意義B.可行性研究C.新系統的方案介紹D.資源保證

26.查找學生號為“200301188”的學生的“數據庫”課程的成績，至少將使用關系()。

A.S和SCB.SC和CC.S和CD.S、SC和C

27.新奧爾良方法將數據庫設計分為4個階段，它們是()。

A.系統規劃階段、分析設計階段、實施階段、運行維護階段

B.需求分析階段、設計階段、實施階段、運行階段

C.系統規劃階段、概念設計階段、詳細設計階段、實施階段

D.需求分析階段、概念設計階段、邏輯設計階段、物理設計階段

28.設有如下兩個關系

職工(職工號、職工名、部門號、職務、工資)，

部門(部門號、部門名、部門人數、工資總額)，

其中，職工號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)。在這兩個關系中，只有一個屬性是外鍵(或稱外碼)。它是

A.職工關系的“職工號”B.職工關系的“部門號”C.部門關系的“部門號”D.部門關系的“部門名”

29.在程序測試中，目前要為成功的測試設計數據，產生這些測試用例主要依賴于()。

A.黑盒方法B.測試人員的經驗C.白盒測試D.猜錯

30.為了最終實現目標系統，必須設計出組成這個系統的所有程序和文件，通常分為兩個階段完成，即______和過程設計。

A.程序設計B.結構設計C.系統設計D.詳細設計

四、單選題(0題)31.SQL語言中，級聯刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

五、單選題(0題)32.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用如下所列的哪種技術來實現?

A.指針(POINTER)B.游標(CURSOR)C.數組(DIMENSION)D.棧(STACK)

六、單選題(0題)33.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

參考答案

1.A解析：識別問題是開發信息系統的第一項任務。識別問題主要包括；組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現有的條件和環境狀況。識別問題后再進行可行性研究和分析。

2.A

3.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結構圖。

4.B

5.C

6.C

7.C

8.B

9.A

10.A

11.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者JamesMartin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

12.一致性一致性解析：自頂向下規劃的主要目標是要達到信息的一致性。

13.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構造一個最終系統的工作模型并發展此模型。因此要求此模型具有進化的能力。

14.需求需求解析：BSP方法的產品/服務過程的生命周期中，需求階段決定需要多少產品和資源，獲取它們的計劃，以及執行計劃要求的度量和控制，它與市場預測、計劃有關。

15.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者J．Martin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

16.管理模型管理模型解析：管理信息系統是企業管理系統的計算機模擬和智能化，它由管理模型和計算機系統兩部分組成，即通過軟件來實現管理模型在計算機內的映射，并通過硬件和軟件的運行來實現計算機對企業的經營和管理。優化的管理模型是一個好的MIS系統成功的基本保證，它類似一個舞臺劇的腳本，而計算機系統則是這一腳本的運行舞臺。

17.數據工程數據工程

18.當前目錄當前目錄

19.TCPTCP解析：HTTP(超文本鏈接協議)在ISO參考模型中的傳輸層采用的協議是TCP。傳輸層存在的另一種協議為UDP。

20.完整性完整性

21.A

22.B解析：BSP方法的幾個步驟依次為：研究開始階段；定義企業過程；識別數據類；分析當前業務與系統的關系；定義企業信息總體結構；確定系統的優先順序；信息資源管理；制定建議書和開發計劃；成果報告和后續活動。

23.B

24.B解析：如果沒有來自最高層的一個總體規劃做指導，要把各分散模塊組合起來，構成一個有效的大系統是不可能的。總體規劃是為了指導和協調各子系統之間的矛盾和沖突。

25.D解析：一般可行性分析報告的主體內容將包括以下幾部分：

①系統的開發背景，包括對現行系統的調查材料和分析以及對新系統的需求。

②根據新系統設定的目標提出一種或者一種以上的建議方案，包括設定的系統目標，根據目標所確定的系統規模和初步的系統方案，以及投資方案和實施建議。

③分析報告的重點內容是對建設方案的可行性分析和做出的效益估計，最后得出分析結論。

從上面的論述我們可以看出，資源保證不是可行性分析報告的主體內容的一部分。

26.B

27.D解析：在各種數據庫的規范沒計法中，有較著名的新奧爾良(Neworleans)方法，它將數據庫的設計分為4個階段：需求分析階段(分析用戶要求)、概念設計階段(信息分析和定義)、邏輯設計階段(設計實現)和物理設計階段(物理數據庫設計)。

28.B解析：外碼是一個關系的主碼，在另一關系中起聯系作用。職工關系中的“部門號”是部門關系的主碼，但在職工關系中是外碼。

29.B解析：測試方法有兩種：黑盒測試和白盒測試。不論用哪種測試方法，產生測試數據的工作量都是十分繁重的。實際上大多數測試用例的產生仍依賴于測試人員的經驗，從而測試質量的高低還與測試人員的能力有很大關系。

30.B解析：對程序的設計，通常分為兩個階段完成：首先進行結構設計，然后進行過程設計。結構設計確定程序由哪些模塊組成，以及這些模塊之間的關系：過程設計確定每個模塊的處理過程。結構設計是總體設計的任務，過程設計是詳細設計階段的任務。

31.DSQL語言中，級聯刪除的短語是ONDELETECASCADE。

32.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入了游標的概念，用游標來協