2022年甘肃省兰州市全国计算机等级考试信息安全技术预测试题(含答案)

2022年甘肃省兰州市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.企业模型应该满足三个特性。其中，模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

2.以下不属于局域网(LAN)技术特点的是

A.覆盖有限的地理范围

B.具有较高的误码率和较低的数据传输速率

C.一般为一个单位所有

D.主要技术要素为网络拓扑、传输介质和介质访问控制方法

3.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

4.若一组模块都访问同一全局数据结构，则这些模块之间的耦合类型为()

A.内容耦合B.公共耦合C.外部耦合D.数据耦合

5.设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善?试验进行，直至新系统交付试用或使用。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统的逻辑设计C.系统实施D.系统的物理设计

6.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

7.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

8.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

9.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

10.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

二、2.填空题(10题)11.管理信息系统是一类______系统，所以要求注意这样一个问题，在这个由人和机器组成的和谐的系统中，人和机器的合理分工、优化分工。

12.面向数据流的软件设计方法，一般是把数据流图中的数据流划分为交换流和【】流。

13.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

14.一个功能是企业要完成的一项任务，每个功能可以细分为【】的功能。

15.软件模型化原理是【】的结构化方法在软件总体构造阶段的运用。

16.事物处理阶段的代表性系统是______。

17.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和【】。

18.当前的管理信息系统的形式发生了很大的变化。这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)、电子数据交换(EDI)、电子订货系统(EOS)、电子转账系统(EFT)、信用卡服务(POS)、商业增值服务网络(VAN)，其主要原因是由于______技术的迅速发展。

19.计算机软件一般又分为_______和_______。

20.用于生产过程控制的系统一般都是______系统，它要求具有对输入数据及时做出反映(响应)的能力。

三、1.选择题(10题)21.开发信息系统首先要进行问题识别。下面哪些不属问题识别阶段需解决的问题?()Ⅰ、组织目标、现行组织系统的问题、组织的信息战略等管理上的问题Ⅱ、信息和信息处理过程的确定程度Ⅲ、信息和信息需求的确定程度以及用户对任务的理解程度Ⅳ、系统的可行性分析Ⅴ、管理体制和管理模式的确定程度Ⅵ、巩有的条件和环境状况

A.除Ⅳ以外的各条B.除Ⅲ、Ⅳ以外的各条C.除Ⅰ、Ⅱ以外的各条D.全部

22.下面哪个不属于办公自动化所必须包含的基本设备?

A.计算机设备B.办公设备C.通信设备D.自动控制设备

23.管理信息系统是各职能子系统的一个联合体。每个子系统可有自己的专用程序，也可调用服务于各职能部门的公用的分析和决策模型，这些模型构成了信息系统的模型库。上述关于管理信息系统的描述说明了它的

A.物理结构B.概念结构C.横向综合结构D.纵向综合结构

24.一个信息系统的长期目标应包括下列哪些内容?Ⅰ．支持企业的战略目标Ⅱ．支持企业各管理层的需求Ⅲ．为企业提供一致的数据Ⅳ．应该适应企业机构/体制改变Ⅴ．从子系统按优先次序实现信息系统总体结构

A.Ⅰ，Ⅱ和ⅢB.Ⅰ和ⅢC.Ⅱ，Ⅳ和ⅤD.全部

25.对于分层的DFD，父图与子图的平衡指子图的输入、输出数据流同父图相应加工的输入、输出数据流()。

A.必须一致B.名字必须相同C.数目必须相等D.数目必须相等

26.J．Martin指出，系统开发所建立的企业模型应具有若干特性，以下哪个不在其要求之列?

A.完整性B.适用性C.持久性D.灵活性

27.业务分析是系统分析的内容之一。以下关于业务分析的叙述中，不正确的是

A.业务分析的主要内容是绘制组织结构图和业务流程图

B.业务模型是对人工管理的一种模拟

C.业务模型的建立应该基于人工管理并高于人工管理

D.业务流程分析是数据流程分析的基础

28.以下选项中，()不是信息系统开发使用原型法的主要原因。

A.为了构造一个工作演示模型以便从用户取得反馈意见

B.为了得到一个更直观、更形象的需求说明

C.为了能及早发现系统开发的难点

D.为了避免大量的重复开发和返工

29.管理信息系统的开发战略要求管理信息系统要有一个()以指导它的各子系统的实现。

A.战略计划B.总体的系统计划C.长期计划D.总体化的数据库

30.SQL语言中的“视图”对应于数据库三级模式结构中的()。

A.模式B.概念模式C.外模式D.内模式

四、单选题(0题)31.企业模型应该满足三个特性。其中，模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

五、单选题(0题)32.身份认证的含义是()。

A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

六、单选题(0题)33.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

参考答案

1.A解析：在一个企业中，需要一张表明该企业职能和活动的企业模型图，JamesMartin指出，企业模型应具有如下特性：①完整性。②适用性。③持久性。其中，完整性：模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的一个完整的图表。

2.B解析：局域网的技术特点主要表现在以下几个方面：①局域网覆盖有限的地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备联网的需求。②局域网提供高数据传输速率(10Mb/s～1000Mb/s)、低误码率的高质量数据传输环境。③局域网一般属于一个单位所有，易于建立、维护与扩展。④决定局域网特性的主要技术要素为网络拓扑、传输介质与介质访问控制方法。⑤从介质访问控制方法的角度看，局域网可分为共享式局域网与交换式局域网两类。

3.A

4.B解析：耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。耦合的类型按模块之间的耦合度由高到低排列有：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、数据耦合和非直接耦合。其中，若一组模块都访问同一全局数据结构，则称为公共耦合。

5.C解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

6.A

7.C

8.C

9.D

10.C

11.人一机人一机

12.事务事务

13.数据类数据类解析：数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

14.更低一级更低一级解析：一个功能是企业要完成的一项任务，每个功能可以细分为更低一级的功能。如此细分直至基本活动，它成为一个可以被计算机处理的过程。

15.逐层分解逐层分解解析：软件模型化原理在软件的设计和维护中都起着重要的作用，它是逐层分解的结构化方法在软件总体构造阶段的运用。通常使用层次图形来描述软件层次结构，并从需求分析所产生的数据流程图出发，去设计软件系统的模块划分和模块之间的结构关系。

16.电子数据处理电子数据处理

17.业务活动业务活动解析：战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和业务活动。

18.网络网络解析：当前，充分利用网络技术和数据库技术的发展，形成了一种新的运作方式。当前的管理信息系统的形式发生了很大的变化。这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)、电子数据交换(EDl)、电子订货系统(EOS)、电子转账系统(EFT)、信用卡服务(POS)、商业增值服务网络(VAN)。

19.系统软件应用软件系统软件,应用软件

20.实时实时

21.A解析：识别问题是开发信息系统的第一项任务。识别问题主要包括；组织目标、现行组织系统的问题、组织的信息战略等管理上的问题：管理体制和管理模式的确定程度皮：信息和信息处理过程的确定程度；信息和信息需求的确定程度以及用户对任务的理解程度；现有的条件和环境状况。识别问题后再进行可行性研究和分析。

22.D解析：办公自动化的实现必须得到先进的技术设备的支持。它必须包括下述三类技术或技术设备：计算机设备；办公设备；通信设备。

23.B解析：管理信息系统是各职能子系统的一个联合体。每个子系统包含战略计划、管理控制及执行控制等3个信息处理部分。每个子系统都有自己的专用数据文件，同时还可共用由DBMS管理的公用数据库，各职能子系统通过接口文件实现相互间的联系。这反映了管理信息系统的概念结构。

24.D解析：题干中所列即为信息系统的长期目标包括的内容。

25.A解析：在结构化分析中，主要用于数据处理的问题，主要工具是DFD体现了系统“做什么”的功能。对于分层的DFD，父图与子图的平衡指子图的输入、输出数据流同父图相应加工的输入、输出数据流必须一致。

26.D解析：J．Martin认为，企业模型建立后，应具有如下特性。

①完整性：该模型应提供组成企业的各个职能范围、各种业务活动过程、各种活动的一个完整的图表。

②适用性：该模型应是合理、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作来说应是自然和确切的。

③持久性：只要企业的目标保持不变，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。

27.B解析：业务或业务活动是对企业或机构的一切专业工作和活动的总的称呼。一般都是将企业的业务或业务活动按性质划分．并由若干机构来进行管理。业务分析应从业务调查入手，首先了解企业的组织机构，绘制组织机构图，从与企业生产经营直接有关的机构开始，进行业务流程的调查，并绘制成业务流程图，并逐步扩展到系统边界内的其他机构。业务模型的建立是从人工管理过渡到计算机管理的第一步，而业务模型的建立应该是基于人工管理并高于人工管理，它是管理科学与信息技术的有机结合的结果，它必须为企业或机构带来新的面貌和效益，完全模拟人工管理是不可取的一种做法。业务流程图反映了业务及业务活动在系统中的运动过程，包含了业务及业务活动的实际物理背景，最终要从业务流程图抽象出数据流程。

28.D

29.D解析：在管理信息系统中，数据是最基本的因素，为了使各个子系统能够相互配合，需