2021-2022学年黑龙江省鸡西市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年黑龙江省鸡西市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

2.原型开发人员应该能在一个什么工作台上建立模型?

A.交互的、综合的B.独立的、交互的C.网络的、综合的D.实时的、网络的

3.以下不属于原型化方法优点的是

Ⅰ．加强了开发过程中用户的参与和决策

Ⅱ．文档资料规范、完整

Ⅲ．可以接受需求的不确定性并降低风险

Ⅳ．可以缓和通信的困难

Ⅴ．提供了一个验证用户需求的环境

Ⅵ．自上而下、从粗到精进行系统开发

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

4.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

5.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

6.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

7.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

8.下述关于安全扫描和安全扫描系统的描述错误的是____。

A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

9.软件测试的目的是()。

A.证明软件的正确性B.找出软件系统中存在的所有错误C.证明软件系统中存在错误D.尽可能多地发现软件系统中的错误

10.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

二、2.填空题(10题)11.快速原型方法强调原型仅包括未来系统的【】，以及系统的重要界面，以提高设计效率。

12.为了在软件开发过程中保证软件的质量,主要采取的措施是复审、复查、管理复审和【】。

13.软件开发过程中所使用的资源一般包括【】、软件资源和硬件资源。

14.原型化的策略能够用于快速建立原型以及【】。

15.基于【】技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

16.影响软件的可维护性的因素有三个,它们是可理解性、可测试性和【】。

17.数据仓库是一个面向【】的、集成的、相对稳定、体现历史变化的数据集合，其目的是更好地支持企业或组织的决策分析处理。

18.衡量信息系统成功与否的标准是系统是否投入使用和产生【】。

19.一般认为，实施原型开发策略时费用重新分配对控制【】周期是最有效的。

20.利用原型化方法开发信息系统大致要经过【】、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

三、1.选择题(10题)21.在信息系统可行性研究中，完成系统目标分析的人员是

A.系统分析人员和系统设计人员

B.系统分析人员和业务人员

C.企业高层管理人员和系统实施人员

D.企业高层管理人员和系统分析人员

22.设有关系模式：student(sno，same，age，dept)，现利用命令：CREATEVIEWStuASSELECT*FROMStudentWHEREdept=“cs”WITHCHECKOPTION创建一个视图。则以下SQL命令中能正确执行的是

A.UPDATEStuSETdept=“maths”

B.UPDATEStuSETdept=“maths”WHEREage>=20

C.INSERTINTOStuVALUES(“2004001”，“John”，30，“cs”)

D.INSERTINTOStuVALUES(“2004001”，“John”，50，“maths”)

23.下面列出的关于“视图”的条目中，()是不正确的。

A.视图是外模式B.视图是虚表C.使用视图可以加快查询语句的执行速度D.使用视图可以简化查询语句的编写

24.多数情况下，结构化开发方法是信息系统工程和______开发的有效方法。

A.软件工程B.操作系统C.编译原理D.数据结构

25.原型法的需求定义有许多属性，下列()属性可验证需求。

A.一致的B.完备的C.可测试D.可维护

26.成功的测试是指

A.运行测试实例后未发现错误B.发现程序的错误C.证明程序正确D.改正程序错误

27.关于原型化准则，下列说法不正确的是

A.大多数的应用系统都能从一个小的系统结构集合导出

B.多数系统使用一个常用和熟悉的功能集合

C.大多数的输入编辑能从一个大的编辑模型集中导出

D.应用系统的报表生成是基于一个四步的报表模型

28.为了规划工作的顺利开展，应该建立合适的工作班子和核心设计小组。其规模一般为4～5人。以下关于规划工作班子和核心设计小组伪描述中，正确的是

A.全部的规划工作都可以交给外来顾问来完成

B.全部的规划工作是由本企业的数据处理人员来完成

C.规划的领导者应当由本企业的人员担当

D.规划的领导者应当由外来顾问担当

29.在OLAP中，选定多维数组的一个三维子集的动作称为

A.切片B.切块C.旋转D.钻入

30.企业中，产品订购数据属于下列哪一种类?

A.存档类B.事务类C.计划类D.统计类

四、单选题(0题)31.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

五、单选题(0题)32.下列关于防火墙的错误说法是____。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

六、单选题(0题)33.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

参考答案

1.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

2.A解析：原型开发人员应能够在一个交互的和综合的工作台上建立模型。

3.D解析：原型化方法有很多优点，如加强了开发过程中用户的参与和决策；可以接受需求的不确定性并降低风险；可以缓和通信的困难；提供了一个验证用户需求的环境等。而文档资料规范、完整，自上而下、从粗到精进行系统开发属于严格定义策略的优点。

4.B

5.B

6.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

7.C

8.B

9.D解析：软件测试是为了发现程序中的错误而执行程序的过程，所以软件测试的目的是尽可能多地发现软件系统中的错误，而不是证明程序或软件的正确性。一个成功的测试应该是发现了至今为止尚未发现的错误。

10.A

11.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一个能够反映用户主要需求的原型，表示用户与系统界面的更改实现，使用户通过使用这个原型来提出对原型的修改意见，然后根据用户意见对原型进行改进。

12.测试测试解析：测试是用已知的输入在已知的环境中动态地执行系统。如果测试结果和预期结果不一致,则很可能是发现了系统中的错误。

13.人力资源/人员资源人力资源/人员资源解析：软件开发过程中所使用的资源一般包括人力资源/人员资源、软件资源和硬件资源。

14.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

15.网络网络解析：基于网络技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

16.可修改性可修改性解析：影响软件的可维护性的因素有三个,它们是可理解性、可测试性和可修改性。

17.主题主题解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的数据集合。它有四个基本特征；

①数据仓库是面向主题的；

②数据仓库中的数据是集成的，

③数据仓库的数据是相对稳定的；

④数据仓库的数据是反映历史变化的。

18.效益效益解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

19.重复重复解析：在开发模型中所带来的所有费用都要记在用户的账单上，原型的制作也带来了战用机器的费用。费用分配对控制重复周期是最有效的，因为重复会多花钱。用户要比较追加功能后的费用。

20.确定用户基本需求确定用户基本需求解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

21.D解析：在系统的可行性研究中提出系统目标分析的任务，应由系统分析人员与企业高层管理人员根据企业内部和外部的条件和环境科学地、实际地来提出系统目标。故本题选择D。

22.C解析：SQL语言用CREATEVIEW命令创建视图，其格式为：CREATEVIEW<视图名>[(<列名>[，<目标表达式>]…)]AS<子查询>[WITHCHECKOPTION]；修改视图包括插入(INSERT)、删除(DELETE)和更新(UPDATE)，由于视图是虚表，因此对视图的修改，最终要转换为对基本表的修改。

23.C

24.A

25.C解析：对于原型化的开发方法，是否满足需求，只有在可测试时才能验证。

26.B解析：测试只能证明错误存在，但不能证明错误不存在，所以测试并不能保证程序是完全正确的，成功的测试也不应是没有发现错误的测试。

27.C解析：在原型化的准则中，大多数的输入编辑能从一个小的编辑模型集中导出。

28.C解析：为了规划工作的顺利开展，应该建立合适的工作班子和核心设计小组。其规模一般为4～5人。其成员包括：①信息资源规划师。②系统分析员。③用户分析员。④数据处理人员。⑤顾问。全部的规划工作不应该只由某一种类型的人员来完成