2022年廣東省江門市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

2.原型化方法是信息系統開發的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經驗的原型化人員Ⅱ、有快速的開發工具Ⅲ、有原型系統的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

3.信息戰的軍人身份確認較常規戰爭的軍人身份確認()

A.難B.易C.難說

4.以下哪一種方式是入侵檢測系統所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

5.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

6.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

7.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

8.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節

9.軟件開發的結構化分析方法常用的描述軟件功能需求的工具是

A.數據流程圖、數據字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統流程圖、程序編碼

10.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

二、2.填空題(10題)11.事務處理階段的代表性系統是______。

12.高級終端用戶在數據規劃過程中起著______。

13.在系統分析階段有兩個主要的工具：數據流圖和數據字典。其中【】是為系統設計提供支持，它將被轉換成系統設計中的控制結構圖；數據字典將為數據庫的設計提供支持。

14.管理信息系統應該支持企業各個層次的業務。包括：面向操作層的數據處理，面向戰術層的數據管理和面向【】的宏觀調控。

15.數據庫管理系統是位于用戶和【】系統之間的一個數據管理軟件。

16.軟件測試中的白盒測試法屬于一類軟件結構的測試方法，它往往將程序視為一組______的集合。

17.結構化方法工資階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、【】、系統實施及系統的運行和維護。

18.在任一企業中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

19.J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和【】的方式。

20.主題數據庫與【】有關，與一般應用項目無關。

三、1.選擇題(10題)21.在計算機硬件系統中心最核心部件為()。

A.主存儲器B.CPUC.磁盤D.輸入/輸出設備

22.下列工作()都屬于管理信息系統實施階段的內容。

A.模塊劃分，程序設計，人員培訓

B.選擇計算機設備，輸出設計，程序調試

C.可行性分析，系統評價，系統轉換

D.程序設計，設備購買，數據準備與錄入

23.原型法的實現可借助于許多工具，()為原型化的工具。屏幕生成器能夠描述屏幕的交互機制，自動完成輸入編輯，如數據檢查、表格檢查等。

A.集成數據字典B.屏幕生成器C.原型開發工作臺D.非過程報告書寫器

24.結構化分析方法是一種面向下列哪項的需求分析方法?

A.對象B.數據結構C.數據流D.控制流

25.信息系統開發的必要性和可能性研究稱為可行性研究，它應在下列()階段進行。

A.系統規劃B.系統分析C.系統設計D.系統實施

26.SQL語言具有兩種使用方式，分別稱為交互式SQL和()。

A.多用戶SQLB.解釋式SQLC.嵌入式SQLD.提示式SQL

27.下面關于MIS和DSS關系的描述中，不正確的是

A.MIS面對結構化系統，而DSS面對非結構化系統

B.MIS側重于管理，而DSS側重于決策

C.MIS是數據驅動的，而DSS是模型驅動的

D.MIS強調集中管理，而DSS趨向于信息的分散利用

28.按照需求功能的不同，信息系統已形成多種層次，計算機應用于管理是開始于：()。

A.數據處理B.辦公自動化C.決策支持D.事務處理

29.J.Martin的自頂向下規劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

30.具有重復性的和常規的，并且在處理這種決策時有規律可循，可事先規定明確的決策規則的決策問題是

A.結構化決策B.半結構化決策C.非結構化決策D.非程序化決策

四、單選題(0題)31.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

五、單選題(0題)32.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

六、單選題(0題)33.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

參考答案

1.D

2.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業務，能快速獲取用戶需求；有快速建造模型系統的開發工具。二者缺一不可。有相應原型系統知識的積累也是加速實施原型化方法的前提。

3.A

4.A

5.A

6.A

7.C

8.C

9.A解析：數據流程圖是對軟件系統邏輯模型的描述，它所表示的對數據的處理邏輯，反映了軟件所必須完成的功能。數據字典DD(DataDictionary)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統的邏輯模型，沒有數據流圖則數據字典難以發揮作用，沒有數據字典則數據流圖就不嚴格。數據字典的主要內容有：數據流、數據元素、數據存儲、加工、外部項。除數據定義之外，數據字典還應該包含關于數據的一些其他信息，如一般信息(名字、別名、描述)、數據定義(數據類型、數據長度和結構組成)、數據的使用特點及數據控制信息等。

10.A

11.電子數據處理系統電子數據處理系統

12.輔助作用輔助作用

13.數據流程圖數據流程圖解析：數據流程圖為系統設計提供支持，它將被轉換成系統設計中的控制結構圖；數據字典將為數據庫的設計提供支持。

14.戰略層戰略層解析：管理信息系統應該支持企業各個層次的業務。包括：面向操作層的數據處理，面向戰術層的數據管理和面向戰略層的宏觀調控。

15.操作或網絡操作操作或網絡操作解析：數據庫管理系統是位于用戶和操作系統之間的一層數據管理軟件，它的主要功能是數據定義、數據操縱、數據庫的運行管理、數據庫的建立和維護。

16.路徑路徑

17.系統的物理設計系統的物理設計解析：結構化方法工作階段劃分如下：提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

18.操作或實現或執行操作或實現或執行解析：在任一企業中同時存在著三種不同的控制層：戰略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

19.精細精細解析：J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和精細的方式。

20.企業經營主題企業經營主題解析：主題數據庫與企業經營主題有關，與一般應用項目無關。

21.B

22.D解析：系統實施是信息系統開發期的最后階段。系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。其實施內容主要有程序設計、設備購買、數據準備與錄入。

23.A

24.C解析：分析人員將從現實環境中了解的事實用數據流圖形式表示出來，這些數據流圖說明了當前的系統是怎么運行的。

25.A

26.C

27.A解析：DSS與MIS的區別：MIS完成企業日常業務活動中的信息處理任務，側重于管理，而DSS輔助完成企業的決策過程，提供決策所需要的信息，側重于決策；MIS的目標是提高工作效率和管理水平，而DSS的目標是追求工作的有效性和提高效益；MIS主要面向結構化系統，而DSS處理半結構化和非結構化系統；MIS的分析與設計體現系統的全局和總體的信息需求，而DSS的分析與實現更著重于體現決策者的信息需求；MIS是以數據驅動的系統，而DSS則是以模型驅動的系統；MIS強調信息的集中管理，而DSS趨向于信息的分散利用。考點鏈接：決策支持系統與管理信息系統的聯系。

28.D解析：從歷史上看，計算機在企業中的應用，是從最基礎的數據處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內容。隨著科學技術的發展，計算機發展到事務或業務處理階段，這是應用于管理的。

29.D解析：自頂向下規劃可以進行三層求精：第一層：主題數據庫規劃；第二層：實體分析；第三層：實體活動分析。[考點鏈接]企業的實體、實體的確定、實體間的耳系、實體圖和數據模型。

30.A解析：結構化決策是建立在清楚的邏輯基礎上的，決策方法和決策過程有固定的規律可循的，可事先規定明確的決策規則。它的決策規則可以是程序、流程圖、決策表、公式等。所以也有人叫這類決策為可編程序的決策。非結構化決策則是決策方法和決策過程沒有規律可遵循，無法事先規定決策規程，或者無法清楚、明確地表達的決策。有的人也叫這類決策為不可編程序的決策。半結構化決策是介于上述兩種決策之間的決策。對于這類決策問題，有一些規律可循但又不完全確定，能分析但不確切，用常規方法只能解決部分問題。在經濟和管理活動中經常遇到的決策大部分屬于此類情況。

31.C解析：決策支持系統的基本組成一般包括各類庫和庫管理軟件以及對話生成系統。不同的系統所包括的庫的類型可能會不完全一樣，但