备考2023年浙江省绍兴市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年浙江省绍兴市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据定量风险评估的方法，下列表达式正确的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

2.信息系统逻辑模型中包含很多内容。Ⅰ、系统总体结构Ⅱ、数据流程图Ⅲ、数据字典Ⅳ、E-R图Ⅴ、过程说明Ⅵ、模块结构图上述哪个(些)是信息系统逻辑模型应该包含的内容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

3.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

4.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

5.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

6.计算机系统中的资源管理者是

A.语言处理程序B.数据库管理系统C.操作系统D.服务性程序

7.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

8.分布式数据有6种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是

A.不相容数据B.复制数据C.划分数据D.独立模式数据

9.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

10.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

二、2.填空题(10题)11.信息系统对数据的组织和存储粗略地划分可归纳为两种方式：【】和数据库方式。

12.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

13.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

14.一个模块控制的直属下级模块的个数称为该模块的【】：一个模块控制的直属上级模块的个数称为该模块的扇数。

15.计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【】。

16.从历史的发展来看，信息系统的开发方法总括起来可分为自底向上和【】两类。

17.数据规划的步骤可粗略地划分为：______、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

18.一个模块应具有什么样的功能，这是由【】决定的。

19.决策支持系统利用计算机的分析和______对管理决策进行支持的系统。

20.当发生硬件故障时，软件系统能具有适当的能力称为系统的______。

三、1.选择题(10题)21.在下列操作系统的各个功能组成部分中,哪一部分不需要有硬件的支持?

A.进程调度B.时钟管理C.地址映射D.中断系统

22.开发策略是根据什么和工作内容而采取的行动方针和工作方法?

A.工作方法B.工作对象C.工作效益D.工作目标

23.决策支持系统通过它的输出接口产生报告、数据库查询结果和模型的模拟结果，这些结果又提供了对决策过程中哪项的支持?

A.方案设计、方案选择、评价

B.情报收集、方案设计、方案选择、评价

C.情报收集、方案设计、方案选择

D.方案设计、方案选择

24.数据字典是用于描述()的具体含义时对处理中每个数据的严格定义，以保证数据在系统中的一致性。

A.数据流B.数据流图C.变换D.数据

25.衡量调度策略的指标有周转时间、()、响应时间以及设备利用率。

A.吞吐率B.吞吐量C.总工作量D.进程调度

26.描述模块的层次结构和它们之间联系的工具是()。

A.数据流程图B.系统流程图C.模块结构图D.HIPO分层图

27.适合于原型法的应用系统可考虑的因素很多，联机事务处理系统适合于原型化，基于下列()。

A.逻辑结构B.系统结构C.应用约束D.用户特征

28.BSP是指()。

A.企业系统规划B.决策支持系统C.原型化开发方法D.结构化生命周期．

29.在战略数据规划方法中，JamesMartin划分了四类数据环境，其中重要的一类是主题数据库，它具有若干特性，以下哪个不是其特性?

A.需要详尽的数据分析和模式化B.能提高应用开发效率C.应改变传统的系统分析方式D.具有不会退化的特性

30.在利用结构化开发生命周期法开发系统时，在整个开发过程中最重要的环节是()。

A.需求分析和需求定义B.可行性分析和逻辑设计C.逻辑设计和物理设计D.逻辑设计和系统实施

四、单选题(0题)31.在批处理系统中，用户的作业是由什么组成的

A.程序B.程序和数据C.程序和作业说明书D.程序、数据和作业说明书

五、单选题(0题)32.BSP的经验说明，开始进行BSP)研究必须要首先得到下列哪些人员参与研究的承诺

A.最高领导和某些最高领导部门B.参与实际开发的开发人员C.最高领导部门和开发人员D.企业的技术人员

六、单选题(0题)33.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

参考答案

1.A

2.C解析：逻辑模型的建立是结构化分析阶段的主要任务。在上述内容中：系统总体结构：按照层次结构刻画了信息系统各子系统是如何划分的，以及各子系统的功能模块。数据流程图：描述了企业或机构中整体的或部门的数据、数据流向、数据加丁、数据存储及数据的来源去向。数据字典：是对数据的定义，是对数据逻辑结构的一种描述。E-R图：是利用“方框”、“椭圆框”、“菱形框”、“线段”表示实体及其联系的方式，表达了数据的概念结构。过程说明：是利用结构化语言、判定树、判定表等工具对数据流图中的加工处理的详细处理逻辑的描述。模块结构图：表达了软件结构中模块之间的相与：调用关系。模块结构图是软件设计的一个主要工具。

3.B

4.C

5.B

6.C解析：操作系统是指一些能有效地组织和管理计算机软硬件资源，合理规划计算机工作流程，控制程序执行，并向用户提供友好界面和各种服务功能，使用户能更灵活、有效地使用和维护计算机，保证计算机系统高效运行的程序模块的集合。它是现代计算机系统中系统软件的核心，其性能很大程度上决定了整个计算机工作的优劣。操作系统的两个重要作用：管理系统中的各种资源、为用户提供良好的界面。所以，计算机系统中的资源管理者是操作系统。

7.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

8.D解析：分布式数据有6种形式，其中；

①复制数据；相同的数据在不同地点存储副本。

②划分数据：使用相同模型，存在不同计算机中的不同数据。

③独立模式数据：不同计算机含有不同模式的数据，并使用不同的程序。

④不相容数据：在不同机构建立的独立的计算机系统中，没有统一设计和规划的数据。

9.B

10.B

11.文件方式文件方式解析：数据是程序加工的对象。信息系统对数据的组织和存储粗略地划分可归纳为两种方式，即文件方式和数据库方式。

12.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

13.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

14.扇出扇出解析：扇出是指一个模块控制的直属下级模块的个数。

15.自动化自动化解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。

16.自顶向下自顶向下解析：早期的分析、设计和开发方法基本是遵循“自下而上”的分析和设计方法，随着信息系统规模扩大，出现了“自顶向下”的系统分析、设计和开发方法。

17.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果。

18.总体设计总体设计解析：总体设计阶段应把软件系统分解为模块，并设计和确定模块间的联系及如何组装成软件系统，总体设计还应为每个模块确定应该具有的功能，定义模块间的接口，设计关键性算法。

19.模型能力模型能力

20.稳健性稳健性

21.A解析：进程调度完全由软件实现,不需要硬件的支持;地址映射用来将程序中的逻辑地址转换为内存中的物理地址;时钟管理用来产生和管理系统时钟;中断系统用于CPU向操作系统进行通信的手段,它们都需要相应的硬件支持。

22.B解析：开发策略是根据工作对象和：工作内容而采取的行动方针和工作方法。制定正确的策略是保证达到既定目标的、必要的、具有战略意义的措施。

23.B解析：DSS通过它的输出接口产生报告、数据库查询结果和模型的模拟结果，这些结果又提供了对决策过程中情报阶段、设计阶段、选择阶段和评价阶段4个阶段的支持。

24.A解析：数据字典是用于描述数据流的具体含义时对处理中每个数据的严格定义，以保证数据在系统中的一致性。

25.A解析：衡量调度策略的指标有周转时间、吞吐率、响应时间以及设备利用率。相关知识点：吞吐量指单位时间内系统所处理的作业个数。周转时间指从作业进入系统到作业完成退出系统所用的时间。平均周转时间指同时参与系统运行的几个作业的周转时间的平均值。

26.C解析：结构化设计利用模块结构图描述模块及模块间的联系，它定义了特有的图例符号表示模块、模块间的调用以及数据的流动、控制和转接。模块结构图由数据流图导出，它描述了系统的分层模块结构并清楚地描述了各个模块的功能，直观地反映出模块的内部和外部联系特性。描述模块的层次结构和它们之间联系的工具是模块结构图。

27.B

28.A

29.D解析：J.Martrin清晰地区分了计算机的4类数据环境，并指出，一个高效率的高效能的企业应该基本上具有3类或4类数据环境作为基础。第三类数据环境是主题数据库。其特点：需要详尽的数据分析和模式化，具有较低的维护成本；逐步地导致应用开发效率的提高和用户同数据库的直接的交互式对话；需要改变传统的系统分析方法和全部数据处理方式；如果管理不善，会退化成第二类，甚至第一类环境。

30.A解析：在利用结构化开发生命周期法开发系统时，在整个开发过程中最重要的环节是需求分析和需求定义。因为研究表明，60%～80%的