2021年浙江省台州市全国计算机等级考试信息安全技术真题(含答案)

2021年浙江省台州市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在战略数据规划过程中建立的企业模型反映了()。

Ⅰ．一个企业中的主要业务领域

Ⅱ．企业当前的组织机构和管理职责

Ⅲ．企业的业务活动过程

Ⅳ．企业的业务功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

2.以网络为本的知识文明人们所关心的主要安全是()。

A.人身安全B.社会安全C.信息安全

3.系统实施阶段的具体任务有很多。以下任务：

Ⅰ．设备的安装

Ⅱ．数据库的设计

Ⅲ．人员的培训

Ⅳ．数据的准备

Ⅴ．应用程序的编制和调试

哪个(些)是系统实施阶段应该完成的任务?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

4.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

5.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

6.企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动。它们的分析和识别无需考虑与组织机构的联系。定义企业过程有其目的和作用，下列不属于其目的和作用的是

A.使信息系统尽量独立于组织机构

B.帮助理解企业如何能完成其总使命和目标

C.为从操作控制过程中分离出战略计划和管理控制提供依据

D.为定义关键的方法需求提供帮助

7.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

8.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

9.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

10.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

二、2.填空题(10题)11.在软件工程中，开发阶段包括【】、概要设计、详细设计、编码及测试几个小阶段。

12.系统分析通过了解企业的内外环境、企业的主体业务和业务流程，反映业务活动的数据及其结构以及对新系统进行效益分析，从而建立企业新的信息系统的【】模型，即功能模型。

13.数据流程图中的数据流是【】数据，而不是控制的转移流向。

14.CAD、CAM和CAT等，它们都是一种计算机______类软件。

15.利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析和评价原型系统、【】等4个步骤。

16.DSS中模型是面向问题的程序，而【】则是面向算法的程序。

17.在结构化分析方法中，描述信息在软件系统中流动与处理的图形工具为【】。

18.操作系统的功能主要包括处理机管理、存储管理、______、设备管理和作业管理。

19.决策过程的第一个阶段是情报收集阶段。在这个阶段要调查本决策问题的环境，收集相关数据并进行分析和处理，以便发现问题，寻找______。这里前者一般是指消极的因素，后者一般是指积极的因素。

20.对于大型企业，数据量多而复杂，因此对数据进行【】规划是十分重要的。

三、1.选择题(10题)21.开发信息系统首先要进行问题识别。下面哪个(些)不属于问题识别阶段需解决的问题?Ⅰ．组织目标、现行组织系统的问题、组织的信息战略等管理上的问题Ⅱ．信息和信息处理过程的确定程度Ⅲ．信息和信息需求的确定程度以及用户对任务的理解程度Ⅳ．系统的可行性分析Ⅴ．管理体制和管理模式的确定程度Ⅵ．现有的条件和环境状况

A.全部B.除Ⅳ以外的各条C.除Ⅲ，Ⅳ以外的各条D.除Ⅰ，Ⅱ以外的各条

22.进程是程序的一次执行过程，是操作系统进行资源调度和分配的一个独立单位，其基本特征是()。

A.并发性、实时性、交互性B.共享性、动态性、成批性C.并发性、异步性、分时性D.动态性、并发性、异步性

23.数据流图是描绘信息在软件系统中流动和处理情况的图形工具,下列哪一个图形符号代表数据流?

A.箭头B.圆框C.直线D.方框

24.按BSP研究方法的流程，最后向最高管理部门提交的是

A.资源管理评价依据B.系统总体结构C.系统开发优先顺序D.建议书和开发计划

25.BSP将数据作为一种资源进行管理，下面哪项不属于BSP的管理范围?

A.数据共享B.数据一致C.数据安全D.分布数据处理

26.办公信息系统在结构上可分解为硬件层、软件层、处理层和应用层四层，这种技术结构是一种具有______的层次结构。

A.相邻依赖性B.双向依赖性C.相互独立性D.单向依赖性

27.若要求查找选修“数据库技术”这门课程的学生姓名和成绩，将使用关系()。

在查找的数据库“学生-选课-课程”中存在的3个关系为：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

A.S，SCB.SC，CC.S，CD.S，SC，C

28.市场上出售的通用财务管理软件，按其处理业务的范围和内容，它应该属于()。

A.电子数据处理B.事务处理系统C.管理信息系统D.决策支持系统

29.软件系统生命周期的第一阶段是()。

A.软件设计阶段B.软件运行阶段C.软件分析阶段D.软件维护阶段

30.软件的可维护性、可使用性、()是衡量软件质量的几个主要特性。

A.可靠性B.可复用性C.可修改性D.可理解性

四、单选题(0题)31.原型开发人员应该能在一个什么工作台上建立模型?

A.交互的、综合的B.独立的、交互的C.网络的、综合的D.实时的、网络的

五、单选题(0题)32.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

六、单选题(0题)33.以下关于操作型数据和分析型数据的描述中，正确的是()

A.操作型数据是综合的，而分析型数据是详细的

B.操作型数据代表过去的数据，而分析型数据在存取瞬间是准确的

C.操作型数据很少更新，而分析型数据需要不断更新

D.操作型数据对性能要求高，而分析型数据对性能要求宽松

参考答案

1.D解析：企业模型表示了该企业在经营管理中具有的职能。企业职能范围指的是一个企业中的主要业务领域。每个职能范围都要实现一定数量的业务活动过程。在战略数据规划过程中建立的企业模型应尽可能独立于任何组织机构和管理职责，以求尽量避免当企业的组织机构被调整或者管理层次发生变化时，信息系统所提供的信息不再适合需要。

2.C

3.D解析：系统实施是信息系统开发期的最后阶段。系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。

系统设计报告中给出了实施阶段的任务：

①数据库的设计和应用程序的编制。

②计算机系统的安装、调试和试运行。

③网络系统的设备安装、联通和调试。

在任务分解中除按在分析和设计中已经明确的划分，即将系统划分为业务系统和技术系统并对两类系统所包含的具体任务进行分解外，还会在实施中遇到必须完成的，而在系统分析和设计中却未明确的任务，它们可能包括：数据的收集和准备、系统的调试和测试、业务人员的培训等，而且它们并不是由程序人员来完成，也应列入任务并排列在进度列中。

4.D

5.C

6.D解析：企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动。它们的分析和识别无需考虑与组织机构的联系。定义企业过程的目的和作用可以归纳为：

①使信息系统尽量独立于组织机构。

②帮助理解企业如何能完成其总使命和目标。

③为从操作控制过程中分离出战略计划和管理控制提供依据。

④为定义所需要的信息结构、为确定研究的范围、模块的分解和排列、开发的优先顺序提供依据。

⑤为定义关键的数据需求提供帮助。

7.C

8.A

9.A

10.B

11.需求分析需求分析

12.逻辑逻辑解析：结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型，即将系统“做什么”和“怎么做”分阶段考虑。其中系统分析阶段的主要任务是建立新系统的逻辑模型。

13.动态动态解析：数据流程图描述了企业或机构中整体的或部门的数据、数据流向、数据加工、数据存储及数据的来源和去向。所以说，数据流程图中的数据流是动态数据，而不是控制的转移流向。

14.辅助辅助

15.修正和改进原型修正和改进原型解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

16.方法方法解析：DSS中，模型是面向问题的程序，方法(即各种算法)是面向算法的程序。方法库中存放的是各种算法程序，如运筹学子程序、经济预测和决策子程序、系统动力学子程序、绘图软件、制表软件等。

17.数据流图数据流图解析：数据流图是描述信息在软件系统中流动与处理的图形工具。

18.文件管理文件管理

19.机会机会

20.全局或总体或战略全局或总体或战略解析：如果没有一个总体规划作指导，要把数量多而复杂的数据进行合理的规划是不可能的。因此，对于一个大型企业，对数据进行总体规划是十分重要的。

21.B解析：识别问题主要包括：组织目标、现行组织系统的问题、组织的信息战略等管理上的问题、信息和信息处理过程的确定程度、信息和信息需求的确定程度以及用户对任务的理解程度、管理体制和管理模式的确定程度、现有的条件和环境状况。识别问题后再进行可行性研究。

22.D解析：进程的基本特征是动态性、并发性、异步性和制约性。实时性、成批性和分时性都不是进程的特征。

23.A解析：数据流图中,用箭头代表数据流,圆框代表变换\ue784加工,方框代表外部实体,直线代表数据存储。

24.D解析：经过对BSP的研究后，应该给出具体的建议和开发计划。具体建议大致包括信息系统总体结构、信息系统的管理、分布信息系统规划、系统总体结构的优先顺序等几个方面。因此，本题选择D。

25.D解析：BSP是企业系统规划(BusinessSystemsPlanning)的英文缩写。BSP将数据作为一种资源进行管理，主要管理数据共享、数据一致性、数据安全性等，而分布数据管理属于战略数据规划的内容。

26.D解析：从层次的观点看，办公信息系统的结构可由底向上，依次分为硬件层、软件层、处理层和应用层四层。办公信息系统的这种技术结构是一种具有单向依赖性的层次结构，即上一层次的结构分别依赖于下面的各个层次。

27.D解析：若要求查找选修“数据库技术”这门课程的学生姓名和成绩，将使用关系s，SC，C。

28.B解析：软件按照其功能分类，可以分为数据处理，事务处理，办公软件，决策支持等几种，本题的通用财务管理软件，是属于专门处理财务事务的事务处理软件。

29.C解析：软件的系统生命周期一共有5个阶段，第一个阶段是软件分析阶段。

30.A解析：衡量软件质量的几个主要特性是软件的可维护性、可使用性、可靠性。相关知识点：软件质量是指反映软件系统或软件产品满足