2022-2023学年四川省宜宾市全国计算机等级考试信息安全技术预测试题(含答案)

2022-2023学年四川省宜宾市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.按照虚拟化应用类别描述，针对计算机和操作系统的虚拟化是()。

A.资源虚拟化B.平台虚拟化C.软件虚拟化D.硬件虚拟化

2.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

3.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

4.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

5.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持()的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

6.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

7.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

8.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应届于()A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

9.国务院发布《计算机信息系统安全保护条例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

10.在系统开发方法论的实际发展过程中，共有两种开发方法被提倡和发展，它们是自底向上方法和

A.自顶向下方法B.结构化方法C.原型化方法D.面向对象方法

二、2.填空题(10题)11.与管理信息系统相比较，人们一般认为决策支持系统执行的是______，管理信息系统更多的则是执行组织的日常业务活动的常规信息处理。

12.数据流程图描述了企业整体的或部门的数据，数据流向、数据加工、数据存储及数据的来源和去向。数据流程图的表示往往是从全局再逐步细化到局部，因此它具有【】性。

13.BSP方法一般是通过分析过程数据类的组合而得到______，从而可以获得系统的信息结构。

14.理论上决策支持系统模型的构成往往都包含四个库，分别是知识库、数据库、模型库和【】。

15.关系模型用【】实现表与表之间的联系。

16.信息认证是信息安全的重要方面。它有两个方面的含义，其一是验证信息发送者的真实性，另一方面是验证信息的______。

17.面向对象的分析建立于以前的______技术的基础之上，可以定义为是—种以从问题域词汇中发现的类和对象的概念来考察需求的分析方法。

18.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

19.加密和解密算法的操作都是在一组密钥控制下完成的，它们分别称为______。

20.一般认为，实施原型开发策略时费用重新分配对控制【】周期是最有效的。

三、1.选择题(10题)21.BSP方法的一个重要步骤是定义数据类。以下关于定义数据类目的的描述中，错误的是()。

A.发现企业过程间目前的和潜在的数据共享

B.了解目前企业支持企业过程的数据的准确性、及时性和可得性

C.设计应用数据库模型

D.确定各个企业过程产生和使用了什么样的数据

22.假定学生关系是S(S#，SNAME，SEX，AGE)，课程关系是C(C#，CNAME，TEACHER)，学生选课关系是SC(S#，C#，GRADE)。要查找选修"COMPUTER"课程的女学生的姓名，将涉及到关系

A.SB.SC，CC.S，SCD.S，C，SC

23.以下是关于主题数据库和应用项目的描述。

Ⅰ．多个应用项目可以共同使用一个主题数据库

Ⅱ．一个应用项目也可以使用多个主题数据库

Ⅲ．一个主题数据库只能被一个应用项目使用

Ⅳ．主题数据库一般应该独立于应用项目

其中正确的有哪个(些)?

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅲ、Ⅳ

24.已知学生关系S(学生，姓名，班级，课程名称，成绩)，学号由入学年份、专业编号和班内编号组成，则其候选关键字是()。

A.(学号，姓名)B.(学号，课程名称)C.(姓名，成绩)D.(学号，班级)

25.在软件生命周期法中，用户的参与主要在()。

A.软件维护期B.软件开发期C.整个软件生命周期过程中D.软件定义期

26.利用原型化方法开发系统时，最终产品是()。

A.丢弃型B.研究型C.试验型D.进化型

27.办公信息系统是计算机和相关办公设备在什么环境下的一类面向办公应用的计算机信息系统?A.计算机B.网络C.办公D.集体

28.一个大型信息系统必须有一个总体规划，这主要是因为

A.需要勾划出系统框架以便控制费用

B.指导和协调各子系统之间的矛盾和冲突

C.可以尽快见到效益

D.保证每一个子系统独立开发

29.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于()。

A.软件系统目标B.软件的性能C.软件的功能D.软件的机构属性

30.在结构化方法中，软件功能分解应属于软件开发中的哪个阶段?

A.需求分析B.详细设计C.总体设计D.测试调试

四、单选题(0题)31.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

五、单选题(0题)32.以下关于操作型数据和分析型数据的描述中，正确的是()

A.操作型数据是综合的，而分析型数据是详细的

B.操作型数据代表过去的数据，而分析型数据在存取瞬间是准确的

C.操作型数据很少更新，而分析型数据需要不断更新

D.操作型数据对性能要求高，而分析型数据对性能要求宽松

六、单选题(0题)33.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

参考答案

1.B

2.B

3.C

4.A

5.C

6.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。

7.B

8.B软件可行性分析主要包括三个方面，即经济可行性、技术可行性和操作可行性，而对功能、性能及约束条件的分析应届于技术可行性分析。

9.B

10.A解析：早期的分析、设计和开发方法基本是遵循“自下向上”的，或称为“自底向上”的分析和设计方法。随着信息系统规模的扩大和对开发方法论的探讨，另一类系统的开发方法被提倡和发展，它就是自顶向下的系统分析、设计和开发方法，这也是当前大系统开发所常用的方法。

11.辅助决策辅助决策

12.层次层次解析：结构化方法的基本原理是“自顶向下，逐步分解”。构造数据流程图也是按照这种原则，首先构造系统环境图，然后构造系统的零级图和各级子图，从而体现系统的层次性特点。

13.过程/数据类矩阵过程/数据类矩阵

14.方法库方法库解析：理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和方法库，这就是四库一体化的系统。

15.公共属性公共属性解析：关系模型中是用公共属性实现表与表之间的联系。

16.完整性完整性

17.信息建模信息建模解析：面向对象方法中，将面向对象分为几个阶段，包括OOA、OOD、OOP和OOT几个阶段，其中OOA阶段是在以前的信息建模技术的基础之上，从问题域词汇中发现的类和对象的概念来考察需求的分析方法。

18.数据类数据类

19.加密密钥和解密密钥加密密钥和解密密钥

20.重复重复解析：在开发模型中所带来的所有费用都要记在用户的账单上，原型的制作也带来了战用机器的费用。费用分配对控制重复周期是最有效的，因为重复会多花钱。用户要比较追加功能后的费用。

21.C

22.D解析：要查找选修“COMPUTER”课程的女学生的姓名，首先根据C关系找到'COMPUTER”的“C#”，再根据SC关系中的“C#”找到“S#”，再根据S关系中“S#”找到'SNAME'和'SEX'。

23.C解析：建立主题数据库有如下三个方面的目的：

①减少应用数据库的数量。

②随着更多的主题数据库的产生，在设备得到良好管理的条件下，应用开发项目可以迅速增加。

③主题数据库应设计得尽可能稳定，使得长期为企业的信息资源提供稳定的服务。稳定并不意味着主题数据库不发生变化，而是指主题数据库发生的变化应具有这样的性质：它们使得老的应用项目不需要改写仍然可以工作。

24.A解析：关键字就是主码，在本题中，将学号和姓名可以作为关键字，因为这两个作为关键字，重复的可能性最小。

25.D解析：在软件生命周期法中，用户的参与主要在软件定义期。

26.D解析：原型化方法在分析阶段提取和分析用户的需求后，根据用户的需求快速构造一个用户系统的工——作模型，利用这一模型与用户交流，在交流中按用户的要求对原型进行修改。最终产品是进化型的。

27.B办公信息系统是计算机和相关办公设备在网络环境下的一类面向办公应用的计算机信息系统，其目标是有效地利用企业或部门所关心的内外部信息实施办公过程的自动化。

28.B解析：如果没有来自最高层的一个总体规划做指导，要把各分散模块组合起来，构成一个有效的大系统是不可能的。总体规划是为了指导和协调各子系统之间的矛盾和冲突。

29.A解析：可行性研究的任务是对问题定义阶段所确定的问题实现的可能性和必要性进行研究，并讨论问题的解决方法，对各种可能方案做出必要的成本/效益分听，分析人员据此提出的可行性分析报告，作为使用部门是否继续进行该