2021-2022学年江苏省扬州市全国计算机等级考试信息安全技术测试卷一(含答案)

2021-2022学年江苏省扬州市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

2.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

3.安全审计跟踪是____。A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

4.以下关于N-S图的描述中，不正确的是

A.按照N-S图设计的程序一定是结构化程序

B.N-S图易于表达嵌套结构

C.N-S图限制了随意的控制转移，保证了程序具有良好的结构

D.N-S图比较复杂，不直观

5.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

6.信息安全管理中，()负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

7.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

8.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

9.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

10.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

二、2.填空题(10题)11.数据仓库是一个______，用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的。

12.疏通信息渠道是整个系统建设中具有战略意义的问题，实施【】制度是解决这一问题的一种有效组织措施。

13.决策支持系统(DSS)是由【】驱动的。

14.图书情报系统属于【】类型信息系统。

15.管理信息系统的概念结构是指管理信息系统是各职能子系统的一个联合体。每个子系统包含执行控制、【】及战略计划等三个信息处理部分。

16.数据库实施的阶段包括两项重要的工作，一项是数据的【】，另一项是应用程序的编码和调试。

17.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

18.在关系模型中，若属性A是关系R的主码，则在R的任何元组中，属性A的取值都不允许为空，这种约束称为【】规则。

19.当一个功能细分直至为基本活动时，一个基本活动对应着一个计算机处理过程或者______。

20.为了防止对信息的篡改、越权获取、蓄意破坏以及自然灾害，信息系统设计应非常重视【】设计。

三、1.选择题(10题)21.事务处理是所有信息系统的基础工作，所以事务处理系统应达到多方面的目标，但是不包括()。

A.处理由事务产生的或与事务相关的数据，并保持数据和信息的准确性、完整性

B.及时生成文档或报告，提高劳动生产率

C.支持管理人员的决策

D.有助于改善服务质量，有助于建立和维持顾客信心

22.管理系统的研制是因为()而开始的。

A.系统所承担的工作量大于系统的能力

B.管理现代化的要求

C.上级主管部门的要求

D.现行的管理信息系统(人工或计算机)不能满足组织的要求

23.J．Martin曾给出企业信息工程的技术模型，它被划分为12个层次，而战略数据规划的相关技术内容只涉及到

A.企业模型建立及信息资源战略规划

B.建立主题数据库的详细数据模型

C.数据使用分析及分布式分析

D.物理数据库设计及程序设计

24.下列各项中不属于结构化方法的基本思想的是

A.结构化、模块化B.用户至上原则C.自顶向下地对系统进行分析和设计D.“试用一反馈一修改”的多次反复

25.BSP方法进行企业过程定义中的产品和资源生命周期的4个阶段划分中，经营和管理是其()。

A.第1阶段B.第3阶段C.第2阶段D.第4阶段

26.办公室可分为三类。其中完成与办公人员的创造力有关的决策工作的一类是

A.确定型的事务处理B.非确定型的事务处理C.混合型的事务处理D.随机型的事务处理

27.一般来说，MIS从职能结构上进行横向划分时，可分成战略层、战术层和

A.指挥层B.管理控制层C.计划层D.操作层

28.能够表示企业长期数据资源，并且是目前和将来信息系统开发运行的蓝图的工具是

A.信息结构图B.数据流程图C.组织结构图D.U/C矩阵

29.事务处理是所有信息系统的基础工作，所以事务处理系统应达到多方面的目标，主要包括()。

Ⅰ．处理由事务产生的或与事务相关的数据

Ⅱ．保持数据和信息的准确性、完整性

Ⅲ．及时生成文档或报告

Ⅳ．提高劳动生产率

Ⅴ．有助于改善服务质量

Ⅵ．有助于建立和维持顾客信心

A.Ⅰ、Ⅱ、Ⅲ、Ⅴ、ⅥB.Ⅰ、Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅱ、Ⅲ、Ⅳ、Ⅴ、ⅥD.全部

30.MIS从职能结构上进行纵向划分时，可分成高层战略层、中层管理层和基层()。

A.操作层B.计划层C.执行层D.决策层

四、单选题(0题)31.软件管理包括很多职能，其中对整个软件生命周期的安排和执行、工作量的估算和分配以及具体的进度安排属于

A.组织管理B.资源管理C.计划管理D.版本管理

五、单选题(0题)32.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

六、单选题(0题)33.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

参考答案

1.A

2.C

3.A

4.D解析：方框图是一种详细设计工具，为了避免流程图在描述程序逻辑时的随意性与灵活性，1973年Nassi和Shneiderman提出用方框图来代替传统的程序流程图。方框图用图形的方法描述处理逻辑，以一种结构化的方式，严格限制一个处理到另一个处理的控制转移，也叫N-S图。方框图的缺点是修改比较困难。其优点如下：

①由于只能从上边进入盒子．然后从下面走出盒子，除此之外没有其他的人口和出口，所以方框图限制了随意的控制转移，保证了程序有良好的结构。

②方框图是一种强制设计人员和程序员进行结构化思维的工具，一开始就用方框图来学习程序设计的软件人员不会养成坏的程序设计习惯。因为它除了几种标准结构的符号之外，不再提供其他描述手段。

③方框图形象直观，具有良好的可见度，例如循环的范围、条件语句的范围清晰，所以容易理解设计

意图，为编程、复审和选择测试用例、维护都带来了方便。

④易于表达嵌套结构。

5.B

6.B

7.A

8.A

9.B

10.D

11.数据集合数据集合

12.用户分析员用户分析员解析：疏通信息渠道是整个系统建设中具有意义的问题，直接影响系统建设速度、建设质量和应用效果，必须有重大的保证措施。在一定程度上，实行用户分析员制度是保证数据质量的一种组织措施。

13.模型模型解析：决策支持系统(DSS)是由模型驱动的，而管理信息系统是数据驱动的。

14.信息管理或IMS信息管理或IMS解析：计算机信息系统以计算机在管理领域的应用为主体内容；大体可划分为管理信息系统、决策支持系统和办公信息系统。实际上，还有一类以信息管理为内容的信息管理系统，它们的功能的侧重有所不同，如图书、情报系统属信息管理类型，即IMS类型。

15.管理控制管理控制解析：每个子系统包含执行控制、管理控制及战略计划等3个信息处理部分。每个子系统有自己的专用数据文件，同时还可共用被组织在一个由DBMS管理的公用数据库里的数据。

16.载入载入解析：数据库实施的阶段包括两项重要的工作，一项是数据的载入，另一项是应用程序的编码和调试。

17.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

18.实体完整性实体完整性解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。

19.人工处理过程人工处理过程

20.安全安全解析：在信息系统设计中应非常重视安全设计，目的是为了防止对信息的篡改、越权获取、蓄意破坏以及自然灾害。

21.C解析：事务处理是支持组织运行层日常操作的信息系统，所以它是组织非常重要的信息系统。需要达到的目标很多，但是在本题的选项中，不需要支持管理人员的决策，因为支持管理决策有决策支持系统来完成。

22.D解析：管理系统的研制是因为现行的管理信息系统(人工或计算机)不能满足组织的要求而开始的。

23.A解析：Martin给出了企业信息工作的技术模型，是以现代化方法对企业数据处理系统进行建设的一种模式，其中有12个技术层次。企业战略数据规划只涉及到最底层的两个模块；企业模型建立和信息资源的战略规划。故本题选择A。

24.D解析：构化方法的指导思想是：

1)充分理解用户业务活动和信息需求，具有鲜明的用户观点；

2)对系统开发的可行性进行论证，以避免或减少系统开发的盲目性；

3)强调运用系统的观点，构成全企业的信息模型；

4)强调按时问顺序、工作内容，将系统开发任务进行阶段划分；

5)强调各阶段文档资料的规范和完整、以便下阶段工作有所遵循；

6)充分估计事物发展变化因素，运用模块结构方式来组织系统，使系统在灵活性和可变性等方面得以充分体现。

故选项A、B、c都是结构化方法的基本思想。而“试用—反馈—修改”的多次反复是原型化方法的基本思想。

25.C解析：本题考查产品和资源的生命周期。第1阶段是需求、计划；度量和控制，第2阶段是获取和实现，第3阶段是经营和管理，第4阶段是回收或分配。故本题选择C。

26.B解析：办公室可分为三类：第一类是确定型的事务处理，属日常工作，有明显的规律可循。第二类是非确定型的事务处理，它属于一类与办公人员的创造力有关的决策工作。第三类是混合型的事务处理。

27.D解析：管理信息系统往往按照企业的管理层次将其分解为若干相对独立而又密切相关的子系统来实现，包括战略层、战术层和操作层。

28.A解析：信息结构图是企业长期数据资源规划的图形表示，是现在和