2021-2022學年四川省綿陽市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在半虛擬化中，客戶操作系統的()被設為寫保護。

A.注冊表B.頁表C.數據D.應用程序

2.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于____環節。

A.保護B.檢測C.響應D.恢復

3.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

4.在初步調查的基礎上，根據系統目標、環境和條件，研制人員對所提出的任務從技術上、經濟上、社會環境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統的邏輯設計

5.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

6.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

7.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

8.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

9.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

10.在生成系統帳號時，系統管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統的規則

二、2.填空題(10題)11.管理信息系統的主要任務是【】的科學化和規范化服務。

12.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

13.原型化過程一般是在獲得系統的一組【】后，即快速地加以“實現”。

14.完整地理解一個計算機信息系統的設計應包含業務系統和【】兩個互相聯系的組成部分設計。

15.信息的收集包括______兩項基本活動。

16.BSP方法的產品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

17.在對象數據庫中，基本的數據項是【】。

18.數據庫系統是采用了數據庫技術的計算機系統。數據庫系統包含數據庫、數據庫管理系統、計算機軟硬件、應用程序和用戶等。其中在所有用戶中，權限最高的是【】。

19.【】是軟件生命周期的最后一個階段。

20.組織的最高管理層要為研究組成員和組織管理人員建立通暢的交換組織信息的渠道，并建立起______。

三、1.選擇題(10題)21.以下是關于BSP目標的描述

Ⅰ．確定信息系統的優先順序

Ⅱ．基于企業組織機構來建設信息系統

Ⅲ．將數據作為企業資源來管理

Ⅳ．增加企業領導的信息

Ⅴ．改善企業與用戶間關系

其中，哪個(些)是BSP的目標?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.都是

22.企業系統規劃方法的基本原則不包括

A.信息系統必須支持企業的戰略目標

B.信息系統的戰略主要反映企業戰略管理層的需求

C.一個信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現

D.信息系統應具有可變更性或對環境變更的適應性

23.結構化分析和設計方法是信息系統開發時常用的工程化方法，按生命周期特征，它屬于()。

A.噴泉模型B.瀑布模型C.混合模型D.螺旋模型

24.系統設計的原則之一是

A.嚴格遵循可行性分析報告B.主要考慮技術的先進性C.體現系統的可擴展性與可變性D.先詳細設計后總體設計

25.在原型化中，不能由大的隊伍來建立原型，不論原型規模的大小，一般認為原型化小組的人數不能超過()。

A.2人B.3人C.10人D.5人

26.計算機硬件有諸多技術指標，以下

Ⅰ．字長

Ⅱ．運算速度

Ⅲ．存儲容量

Ⅳ．CPU主頻

各項指標中()是計算機硬件的主要技術指標。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

27.戰略數據規劃方法引入了主題數據庫的重要概念，下列()是有關主題數據庫的正確論述。

A.主題數據庫與企業的經營主題有關

B.主題數據庫與企業一般應用項目有苯

C.一個應用項目只能使用一個主題數據庫

D.一個主題數據庫僅對應于一個應用項目

28.“材料控制，測量和下料，機器設備運轉”等，應屬于哪種職能范圍內的業務活動過程?

A.業務計劃B.生產C.推銷D.生產計劃

29.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

30.在配有操作系統的計算機中，用戶程序通過______向操作系統指出使用外部設備要求。

A.作業申請B.原語C.廣義指令D.I/O指令

四、單選題(0題)31.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

五、單選題(0題)32.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

六、單選題(0題)33.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

參考答案

1.B

2.A

3.A

4.B解析：考生應該對結構化系統分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統的開發分為以下8個階段：提出任務、初步調查、可行性分析、系統的邏輯設計、系統的物理設計，系統實施、系統的運行和維護。在初步調查的基礎上，根據系統目標、環境和條件，研制人員對所提出的任務從技術上、經濟上、社會環境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行性分析階段的任務。

5.B

6.A

7.B

8.C

9.A

10.A

11.企業管理企業管理解析：管理信息系統的主要任務是為企業管理的科學化和規范化服務，其主要服務對象也是各類企業或企業中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業內部。

12.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

13.基本需求基本需求解析：原型化過程一般是在獲得系統的一組基本需求后，即快速地加以“實現”。

14.技術系統技術系統解析：計算機信息系統的設計應包含業務系統和技術系統兩個互相聯系的組成部分設計。

15.識別信息和采集信息識別信息和采集信息

16.需求需求解析：BSP方法的產品/服務過程的生命周期中，需求階段決定需要多少產品和資源，獲取它們的計劃，以及執行計劃要求的度量和控制，它與市場預測、計劃有關。

17.對象對象解析：在面向對象模型中，基本的數據項是對象。對象組織成為類，每個類有一個模式。

18.數據庫管理員或者DBA數據庫管理員或者DBA解析：數據庫管理員(DBA)是數據庫系統的超級用戶，其主要職責是：決定數據庫的內容和結構；決定數據庫的存儲結構和存取策略，以便獲得較高的存取效率和存儲空間利用率；定義數據的安全性要求和完整性約束條件；監控數據庫的使用和運行；數據庫的性能改進；定期對數據庫進行重組和重構。在所有數據庫用戶中，權限最高的是DBA。

19.維護維護解析：維護是軟件生命周期的最后一個階段。

20.用戶分析員制度用戶分析員制度

21.C解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統的建設，保護系統的投資做準備。由于系統是基于業務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統能夠被實施。

⑤提供響應用戶需求和優先系統，以改善信息系統管理部門和用戶之間的關系。

22.B解析：企業信息系統規劃需要遵循以下原則：

●一個信息系統必須支持企業的戰略目標

●一個信息系統的戰略應當表達出企業中各管理層次的需求

●一個信息系統應該向整個企業提供一致的信息

●一個信息系統應該經得起組織機構和管理體制的變化

●一個信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現

23.B解析：結構化分析和設計方法是信息系統開發時常用的工程化方法，按生命周期特征，它屬于瀑布模型。

24.C解析：系統設計是信息系統開發的重要環節，其實現必須遵循某些基本原則：嚴格遵循系統分析報告所提供的文檔資料，如有必要變更，則需要嚴格審核并由主管部門批準；充分考慮系統的投資和效益的比例；系統的效率和質量是系統能否推廣應用，并產生效果的基本保證；系統的可擴展性和可變性應在系統設計中體現；技術的先進性和技術的成熟性，二者都應是在設計中對技術和產品選擇所應兼備而考慮的因素；應將系統的安全性作為重點設計；產生完備的系統設計報告。

25.B解析：不能由大的隊伍建立原型，原因是，在快速開發環境中，如果開發人員超過3人，要做到快速、目標和觀點一致，保持良好的通信，并且管理費用低，是非常困難的。不論應用規模的大小，最多由3人組成一個原型化小組，最好是兩人。

26.D

27.A

28