2022年内蒙古自治区乌海市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年内蒙古自治区乌海市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.软件开发的结构化分析方法常用的描述软件功能需求的工具是

A.数据流程图、数据字典B.软件流程图、模块说明C.事务流程图、处理说明D.系统流程图、程序编码

2.若一组模块都访问同一全局数据结构，则这些模块之间的耦合类型为()

A.内容耦合B.公共耦合C.外部耦合D.数据耦合

3.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

4.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

5.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

6.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

7.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

8.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

9.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

10.组织战略规划和信息系统战略规划的关系是()。

A.两者应完全吻合B.后者是前者的重要组成部分C.前者是后者的重要组成部分D.毫无关系

二、2.填空题(10题)11.数据仓库是面向主题的、【】、反映历史变化的、相对稳定的数据集合。

12.信息系统______就是根据工作对象和内容而应采取的行动方针和工作方法。

13.复制数据、子集数据和重组数据中的数据，相同的内容可以存放在两个或者更多的机器中，这样保持【】是设计的重要问题。

14.结构化方法工资阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、【】、系统实施及系统的运行和维护。

15.在Internet网址中的com是表示______。

16.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

17.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

18.基于密码技术的身份识别有两种方式，即通行字方式和______。

19.按企业的活动层次可以将系统划分为战略计划层、【】层和执行控制层。

20.及时响应是______和实时操作系统的特征。

三、1.选择题(10题)21.下列()不属于管理信息系统开发的前提和策略。

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

22.业务分析是系统分析的内容之一。以下关于业务分析的叙述中，不正确的是

A.业务分析的主要内容是绘制组织结构图和业务流程图

B.业务模型是对人工管理的一种模拟

C.业务模型的建立应该基于人工管理并高于人工管理

D.业务流程分析是数据流程分析的基础

23.系统开发中的详细设计包括

Ⅰ.代码设计

Ⅱ.逻辑设计

Ⅲ.输入输出设计

Ⅳ.模块结构与功能设计

Ⅴ．程序设计

Ⅵ．数据库/文件设计

A.Ⅰ、Ⅲ、Ⅳ和ⅥB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部

24.在下列有关数据库的叙述中，错误的是______。

A.数据库减少了数据冗余

B.数据库数据可以为经DBA认可的各用户共享

C.用户程序按所对应的子模式使用数据库中的数据

D.数据库的存储模式如有改变，则概念模式也应作改变

25.信息系统研制队伍组成的最优组合是

A.企业领导和技术人员

B.企业领导、业务人员和技术人员

C.企业领导和业务人员

D.系统分析人员、系统设计人员和程序设计人员

26.以下哪些为管理信息系统的任务?

Ⅰ．对内部数据和外部数据的收集和传输

Ⅱ．对数据进行分散的或集中的存储和管理

Ⅲ．按业务需求对数据进行加工和整理

A.Ⅰ和ⅢB.Ⅰ和ⅡC.Ⅱ和ⅢD.全部

27.总体设计阶段通常由两个主要阶段构成，其中确定软件结构的是

A.软件设计B.结构设计C.逻辑模型设计D.功能设计

28.企业模型图包括三个层次，这三个层次是()。

A.职能、业务活动过程、业务活动B.职能、部门、业务活动C.职能、部门、业务活动过程D.部门、业务活动过程、业务活动

29.在关系数据库的逻辑设计中，若转换一个1：N的联系为一个关系，则此关系的主键是()。

A.1端实体的主键B.N端实体的主键C.1端实体的主键和N端实体的主键D.不使用相关实体的主键

30.在数据管理技术的发展过程中，可实现数据高度共享的阶段()。

A.人工管理阶段B.文件系统阶段C.数据库系统阶段D.系统管理阶段

四、单选题(0题)31.以下不属于原型化方法优点的是

Ⅰ．加强了开发过程中用户的参与和决策

Ⅱ．文档资料规范、完整

Ⅲ．可以接受需求的不确定性并降低风险

Ⅳ．可以缓和通信的困难

Ⅴ．提供了一个验证用户需求的环境

Ⅵ．自上而下、从粗到精进行系统开发

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

五、单选题(0题)32.联机分析处理(OLAP)中，“切片”的含义是()。A.选定多维数组的一个三维子集的动作

B.选定多维数组的一个二维子集的动作

C.改变一个页面显示的维方向

D.改变一个报告显示的维方向

六、单选题(0题)33.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

参考答案

1.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。数据字典DD(DataDictionary)是关于对数据流图中包含的所有元素的信息的集合。数据流图和数据字典共同构成系统的逻辑模型，没有数据流图则数据字典难以发挥作用，没有数据字典则数据流图就不严格。数据字典的主要内容有：数据流、数据元素、数据存储、加工、外部项。除数据定义之外，数据字典还应该包含关于数据的一些其他信息，如一般信息(名字、别名、描述)、数据定义(数据类型、数据长度和结构组成)、数据的使用特点及数据控制信息等。

2.B解析：耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。耦合的类型按模块之间的耦合度由高到低排列有：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、数据耦合和非直接耦合。其中，若一组模块都访问同一全局数据结构，则称为公共耦合。

3.D

4.D

5.A

6.C

7.A

8.A

9.B

10.B

11.集成的集成的解析：数据仓库是面向主题的、集成的、反映历史变化的、相对稳定的数据集合。

12.开发策略

13.多个副本的同步多个副本的同步解析：复制数据、子集数据和重组数据中数据，相同的内容可以存放在两个或者更多的机器中，这样，保持多个副本的同步是设计的重要问题。相关知识点：在各种数据中，相同内容可以存放在两个或多个机器中，这样，保持多个副本的同步是设计中的重要问题，即当一个副本中的某个数据值发生改变时，在其他副本中相应值是否能够同步改变。在多数情况下，两个远程数据副本之间没有必要保持同步直到“分钟”，副本可以在一小时或一天脱离同步，只有一份副本被更新，这些更新以成批的方式传送到另外的副本。

14.系统的物理设计系统的物理设计解析：结构化方法工作阶段划分如下：提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

15.商业性网站商业性网站

16.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

17.内模式内模式

18.持证方式持证方式解析：基于密码技术的身份识别有两种方式：通行字方式和持证方式。通行字一般为数字、字母、特殊字符、控制字符等组成的长为58的字符串。其识别方法是：识别者先输入它的通行字，然后由计算机确认它的正确性。为了防止通行字的暴露，可采用单项函数，此时计算机存储的是通行字的单项函数值而不是通行字。持证方式是另一种身份识别方式。持证(Token)是一种持有物，一般用于启动电子设备，如磁卡、智能卡。

19.管理控制管理控制解析：按企业的活动层次可以将系统划分为战略技术层、管理控制层和执行控制层。

20.分时系统或分时操作系统分时系统或分时操作系统

21.D解析：本题中的选定一种合适的开发工具不是属于信息系统开发的前提和策略，只是开发时要考虑的方面而已。

22.B解析：业务或业务活动是对企业或机构的一切专业工作和活动的总的称呼。一般都是将企业的业务或业务活动按性质划分．并由若干机构来进行管理。业务分析应从业务调查入手，首先了解企业的组织机构，绘制组织机构图，从与企业生产经营直接有关的机构开始，进行业务流程的调查，并绘制成业务流程图，并逐步扩展到系统边界内的其他机构。业务模型的建立是从人工管理过渡到计算机管理的第一步，而业务模型的建立应该是基于人工管理并高于人工管理，它是管理科学与信息技术的有机结合的结果，它必须为企业或机构带来新的面貌和效益，完全模拟人工管理是不可取的一种做法。业务流程图反映了业务及业务活动在系统中的运动过程，包含了业务及业务活动的实际物理背景，最终要从业务流程图抽象出数据流程。

23.A解析：系统的详细设计包括代码设计、数据库/文件设计、输入/输出设计，模块结构与功能设计等过程。同时，根据总体设计要求购置计算机等设备。而“逻辑设计”属于系统分析阶段，“程序设计”属于系统实施阶段。

24.D解析：数据库的主要特点就是减少数据冗余度和数据共享，所以题目中A、B对数据库的叙述是正确的。而用户的应用程序是根据外模式(子模式)对数据库进行操作的，所以C的叙述也是正确的。由于概念模式(模式)与存储模式(内模式)之间有概念模式/存储模式映像，如果存储模式改变，可以通过修改映像而使概念模式保持不变。因此，D的叙述是错误的。

25.B解析：本题考查研制队伍的组成。信息系统研制队伍不应只由计算机人员组成，一般是由企业高层管理人员、精通业务的专业人员、计算机和其他技术人员及咨询专家、外部单位的相应技术人员组成，以形成一个内外管理层、业务层、技术层结合的综合队伍。只有选项B最符合题意。

26.D解析：管理信息系统的任务包括对内部数据和外部数据的收集和传输；对数据进行分散的或集中的存储和管理；按业务需求对数据进行加工和整理和对数据和信息的有效利用并尽可能地应用于决策支持。

27.B解析：总体设计阶段通常由两个主要阶段构成：系统设计，确定系统的具体实现方案；结构设计，确定软件结构。

28.A解析：企业模型表示了该企业在经营管理中具有职能，企业模型三个层次为职能、业务活动过程和业务活动。

29.B

30.C解析：人工管理阶段数据是面向某一应用程序的，数据高度冗余，不能共享：文件系统阶段数据在一定程度上可以共享，但数据冗余大；数据库系统阶段数据是面向整个系统组织的，数据具有共享性高、冗余度小的特点。

31.D解析：原型化方法有很多优点，如加强了开发过程中用户的参与和决策；可以接