（備考2023年）山東省東營市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

2.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

3.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

4.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

5.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

7.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

8.《計算機信息系統安全保護條例》規定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的，或者未經許可出售計算機信息系統安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

9.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

10.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

二、2.填空題(10題)11.系統分析員既是信息系統的分析和設計者，又是系統實施的【】和領導者。

12.信息系統的計算機系統配置的依據，決定于系統的【】。

13.耦合是軟件結構中各模塊之間相互連接的一種度量，若一組模塊訪問同一全局數據結構，則稱為______。

14.按照H.A.Simon的觀點，決策過程一般可劃分為三個階段，這三個階段是收集信息、發現和認識問題；決策方案的設計、分析和【】。

15.軟件測試與______是軟件質量保證措施中互相聯系但又性質不同的兩類活動。

16.建立企業管理信息系統的基礎工作是首先應該建立企業的【】。

17.為了加強數據處理部門與管理者的聯系，應通過各種手段來加強______和最高層管理者之間的溝通。

18.在SQL語言中，為了修改基本表的結構，可以使用語句【】。

19.用值域的概念來定義關系，關系是屬性值域笛卡爾積的一個【】。

20.數據規劃的步驟可粗略地劃分為下列幾步：建立企業模型、【】、建立業務活動過程、確定實體和活動、審查規劃的結果等。

三、1.選擇題(10題)21.在數據庫邏輯設計中，當將E—R圖轉換為關系模式時，下面的做法()是不正確的。

A.一個實體類型轉換為一個關系模式

B.一個聯系類型轉換為一個關系模式

C.由實體類型轉換成的關系模式的主鍵是該實體類型的主鍵

D.由聯系類型轉換成的關系模式的屬性是與該聯系類型相關的諸實體類型的屬性的全體

22.提高軟件的可維護性可采取很多措施，下列哪個不在措施之列?

A.提供沒有錯誤的程序B.建立質量保證制度C.改進程序文檔質量D.明確軟件質量標準

23.在關系數據庫標準語言SQL中，實現數據檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

24.下面含有非常見的信息系統開發方法體系的是

A.原型法、自下而上方法B.自頂向下的方法、面向對象方法C.生命周期法D.需求分析法和生命周期法

25.一般辦公室人員可分成4類，其中辦事人員屬于

A.管理人員B.專業人員C.決策人員D.執行人員

26.系統測試中的單元測試是指

A.對軟件中的每個子程序進行測試

B.對軟件中的各個子系統進行測試

C.對軟件中的各個基本過程進行測試

D.對軟件中的各個模塊進行測試

27.企業系統規劃的目標和內容是為企業提供一個()。

A.分布實施方案B.系統總體規劃C.系統開發平臺D.決策支持系統

28.新奧爾良方法將數據庫設計分為四個階段，它們是

A.系統規劃階段、分析設計階段、實施階段、運行維護階段

B.需求分析階段、設計階段、實施階段、運行階段

C.系統規劃階段、概念設計階段、詳細設計階段、實施階段

D.需求分析階段、概念設計階段、邏輯設計階段、物理設計階段

29.決策支持系統的作用是()。

A.只支持高層人士進行決策B.只支持專業人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

30.BSP的過程分類，產品/服務和支持性資源都屬于有生命周期的過程，下面()屬于回收/分配階段。

A.銷售B.采購C.庫存管理D.包裝

四、單選題(0題)31.以下關于操作型數據和分析型數據的描述中，錯誤的是

A.操作型數據是詳細的，而分析型數據是綜合的

B.操作型數據在存取瞬間是準確的，而分析型數據則代表過去的數據

C.操作型數據需要不斷更新，而分析型數據很少更新

D.操作型數據的操作需求事先不知道，而分析型數據操作的需求事先可知道

五、單選題(0題)32.JamesMartin的自頂向下規劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

六、單選題(0題)33.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

參考答案

1.A

2.C

3.D

4.C解析：決策支持系統的基本組成一般包括各類庫和庫管理軟件以及對話生成系統。不同的系統所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統組成的差別可能主要體現在庫的類型，如有二庫一體化，即系統包括數據庫和模型庫。也有三庫一體化，即系統包含數據庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統。但不論如何，其中數據庫是基本的，而模型庫也是不可少的，數據庫和模型庫是決策支持系統的核心。總體來講，在決策支持系統中，對話子系統為決策者提供使用系統的接口，數據子系統提供支持決策的數據和信息，而模型子系統則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

5.C

6.A

7.A

8.A

9.C解析：在系統維護工作中，占維護工作最多的是對系統功能的補充的完善性維護。

10.A

11.組織者或管理者組織者或管理者解析：系統分析員在整個系統開發中，擔負著多方面多種任務。系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。

12.網絡計算結構網絡計算結構解析：信息系統的計算機系統配置的依據，決定于系統的網絡計算結構，從總體上講，取決于系統采用的計算結構是集中式結構還是分布式結構。

13.公共耦合公共耦合解析：耦合可以分為下列幾種，它們之間的耦合度由高到低排列：

內容耦合——若一個模塊直接訪問另一模塊的內容，則這兩個模塊稱為內容耦合。

公共耦合——若一組模塊都訪問同一全局數據結構，則稱為公共耦合。

外部耦合——若一組模塊都訪問同一全局數據項，則稱為外部耦合。

控制耦合——若一模塊明顯地把開關量、名字等信息送入另一模塊，控制另一模塊的功能，則稱為控制耦合。

標記耦合——若兩個以上的模塊都需要其余某一數據結構的子結構時，不使用其余全局變量的方式而是使用記錄傳遞的方式，這樣的耦合稱為標記耦合。

數據耦合——若一個模塊訪問另一個模塊，被訪問模塊的輸入和輸出都是數據項參數，則這兩個模塊為數據耦合。

14.方案選擇方案選擇解析：決策是人們為了達到某種目的而進行的有意識的、有選擇的行為。按照H．A.Simon的觀點，決策過程一般可劃分為三個階段：收集信息，發現和認識問題；決策方案的設計和分析；對方案進行選擇。

15.程序排錯程序排錯

16.管理模型管理模型解析：建立企業管理信息系統的基礎工作是首先應該建立企業的管理模型。管理模型規定企業管理信息系統的總體結構。

17.數據處理人員數據處理人員解析：信息系統開發策略中很關鍵的一個就是加強數據處理部門與管理者之間的聯系。即通過各種手段來加強數據處理人員和最高層管理者之間的溝通。

18.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創建索引，DROPINDEX刪除索引。

19.子集子集解析：屬性的取值范圍稱為值域，關系是屬性值域笛卡爾積的一個子集。

20.確定研究的范圍或邊界確定研究的范圍或邊界解析：數據規劃的步驟為：建立企業模型、確定研究的范圍或邊界、建立業務活動過程、確定實體活動和審查規劃的結果。

21.B

22.A解析：提高程序的可維護性有以下措施：

1)建立明確的軟件質量標準；

2)利用先進的軟件技術和工具；

3)建立明確的質量保證制度；

4)選擇可維護的程序設計語言；

5)改進程序的文檔。提高可維護性不能保證程序沒有任何錯誤。

23.A解析：實現數據檢索(查詢)的語句是SE-LECT語句，LOAD是裝入文件，其他命令單獨使用很少，也不是查詢的功能。

24.A解析：在信息系統開發方法中，最常用的就是結構化生命周期法和原型化方法。結構化生命周期方法就是自頂向下的方法。而自下而上的方法是不常見的開發方法。需求分析法和面向對象方法不是信息系統開發的方法。

25.D解析：一般辦公室人員組成可分為四類：主管人員、專業人員、秘書人員和辦事人員。但是要細分的話可分為執行型的辦公人員和決策型的辦公人員，其中前兩類人員是企業的管理型和專業人員，屬于決策型辦公人員，后兩類應熟練掌握相關的技能并熟悉相關業務，屬于執行型辦公人員。

26.D解析：單元測試是通過測試發現模塊功能的子程序或過程的實際功能與定義該模塊的功能和接口說明之間不符的情況及編碼的錯誤,目的是檢驗模塊是否能獨立地正確執行,是測試過程的基礎。

27.B解析：本題考查BSP的目標。BSP的主要目標是提供一個信息系統總體規劃，用以支持企業短期和長期的信息需要。故本題選擇B。

28.D解析：在各種數據庫的規范設計法中，有較著名的新奧爾良(NewOrleans)方法，它將數據庫的設計分為4個階段：需求分析階段(分析用戶要求)、概念設計階段(信息分析和定義)、邏輯設計階段(設計實現)和物理設計階段(物理數據庫設計)。

29.C解析：本題考查決策支持系統的功能。決策支持系統的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代