（备考2023年）吉林省长春市全国计算机等级考试信息安全技术测试卷(含答案)

（备考2023年）吉林省长春市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

2.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

3.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

4.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

5.描述需求的技术有很多种。以下属于原型化方法所使用的需求描述技术的是

A.描述性语言B.数据字典C.工作模型D.图形模型

6.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

7.系统开发的经验表明，系统出现的错误中60%～80%来源于

A.可行性分析B.需求定义C.系统设计D.系统实施

8.从统计的情况看，造成危害最大的黑客攻击是（）A.漏洞攻击B.蠕虫攻击C.病毒攻击

9.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是建立

A.软件结构B.软件流程C.软件模型D.软件模块

10.第

25

题

结构化方法应遵循一些基本原则。

Ⅰ．强调自上而下地建立全企业的信息模型

Ⅱ．强调自底向上地建立全企业的信息模型

Ⅲ．强调快速提取用户需求，然后利用迭代的方法逐步完善用户需求

Ⅳ．强调从调查人手，充分理解用户业务活动和信息需求

以上属于结构化方法应该遵循的基本原则是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

二、2.填空题(10题)11.BSP方法在企业过程被定义后，即要识别和定义由过程所产生、【】和使用的数据。

12.从调查入手，充分理解用户业务活动和信息需求，它是系统设计的主要依据，因而结构化方法具有鲜明的【】特点。

13.面向管理的计算机信息系统建设之所以具有社会性，因为它本质上是一种【】系统。

14.可行性分析报告为【】的结果。

15.办公信息系统是计算机和相关办公设备在【】环境下的一类面向办公应用的计算机信息系统。

16.对关系模式进行规范化的过程中，对3NF关系进行投影，将消除原关系中主属性对码的______函数依赖，得到一组BCNF关系。

17.当人们研究了原型化策略后，可知道建立原型实为一个【】，而不是一个逻辑过程。

18.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

19.J．Martin对信息系统开发的基本出发点之一是希望计算机化的信息系统应注意和强调【】，特别是可见效益、直接经济效益，否则难以持久。

20.系统分析通过了解企业的内外环境、企业的主体业务和业务流程，反映业务活动的数据及其结构以及对新系统进行效益分析，从而建立企业新的信息系统的【】模型，即功能模型。

三、1.选择题(10题)21.数据字典是对数据定义信息的集合，它所定义的对象都包含于

A.数据流程图B.程序流程图C.软件结构图D.业务流程图

22.自顶向下规划的目标是达到信息的一致性，即保证下列哪些内容的一致?

Ⅰ．数据字段定义

Ⅱ．数据结构

Ⅲ．更新时间

Ⅳ．更新规划

Ⅳ．数据记录

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅰ，Ⅲ和ⅤD.全部

23.自顶向下开发方法的优点之一是

A.开发周期短B.开发费用低C.对系统分析人员要求低D.能支持信息系统整体化

24.描述信息系统逻辑模型的主要工具是什么?

A.业务流程图和数据流程图B.组织机构图和业务流程图C.数据流程图和数据字典D.系统流程图和数据字典

25.数据元素组成数据的方式有如下()基本类型。

A.顺序B.选择C.循D.以上全部

26.数据仓库是具有基本特征的支持企业决策的数据集合，以下哪项不是数据仓库的特征?

A.数据与历史变化无关B.数据是集成的C.数据是相对稳定的D.数据是面向主题的

27.分析新系统在企业或机构开发和运行的可能性，以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发的影响等，这种可行性分析称为()。

A.技术可行性B.经济可行性C.操作可行性D.进程可行性

28.下面的描述与原型化方法不一致的是()。

A.应用模拟软件B.使用最新的软件工具和技术C.更符合人们认识的事物的规律D.掌握该方法尚显困难

29.详细设计的工具各具优缺点，而PAD图的优点是

A.便于利用走树规则编写程序B.不受结构化设计的约束C.易于表达嵌套结构D.易于确定数据的作用域

30.原型化方法生命周期由十个步骤组成，具有下列哪些特征?

Ⅰ．建立系统原型是需求定义的近似描述

Ⅱ．模型能进行必要的裁剪和组

Ⅲ．综合了用户、项目开发人员和经理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作为运行系统的补充

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ和ⅤC.Ⅰ，Ⅳ和ⅤD.Ⅱ和Ⅴ

四、单选题(0题)31.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

五、单选题(0题)32.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

六、单选题(0题)33.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

参考答案

1.A

2.A

3.DSQL语言中，级联删除的短语是ONDELETECASCADE。

4.B

5.C解析：原型化方法认为，对于大多数企业的业务处理来说，需求定义几乎总能通过建立目标系统的工作模型来很好地完成，而且认为这种方法和严格的定义方法比较起来，成功的可能性更大。

6.B

7.B解析：软件开发成败原因，在很大程度上归咎于需求分析的缺陷，导致最后系统未达到目标。因为，需求的任何一点误解，直接影响系统目标的实现，即使以后工作再好，也无法弥补。对需求分析一定要有用户参与，因此，需求规格说明最后不用专业性强的描述，为与用户沟通，图形界面是最好的方式，原型法针对需求，先快速实现一个系统的雏形，作为与用户直接沟通的基础，使系统需求在它上面多次修改，反复迭代，再对需求定义不断完善和深入，直至系统建成运行。

8.C

9.A解析：总体设计过程通常由两个主要阶段组成：系统设计，即确定系统的具体实现方案；结构设计，即确定软件结构。

10.C结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型．即将系统“做什么”和“怎么做”分阶段考虑。

11.控制控制

12.用户用户解析：从调查入手，充分理解用户业务活动和信息需求，它是系统设计的主要依据，因而结构化方法具有鲜明的用户特点。

13.人-机人-机解析：面向管理的计算机信息系统建设之所以具有社会性的一面，是因为它本质上是一种人—机系统。

14.初步调查初步调查解析：新系统开发的必要性和可行性是初步调查分析的目的。初步调查分析的主要工作包含初步调查和可行性分析两个部分。初步调查分析结果是以可行性分析报告的形式表达出来的。

15.网络网络

16.部分和传递部分和传递

17.物理过程物理过程解析：原型化策略用第三范式规范数据，建立应用系统的数据模型，大多数建立模型的途径是利用组合工程，是一个物理过程。

18.直接经济效益或经济效益直接经济效益或经济效益解析：J．Martin认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点有六点，在第六点中认为，从长远观点看，计算机化的信息系统应注意和强调投资效益，特别是可见效益、直接经济效益，否则难以持久。

19.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

20.逻辑逻辑解析：结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型，即将系统“做什么”和“怎么做”分阶段考虑。其中系统分析阶段的主要任务是建立新系统的逻辑模型。

21.A解析：数据字典是对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述，它们是与数据流程图密切配合的、对其成分进行说明的、必不可少的资料，也是信息系统建立的逻辑模型的组成成分或说明成分。

22.D解析：自顶向下规划的重要目标是达到信息的一致性，如应保证在数据字段定义、结构、记录和结构，更新时间、更新的规划等方面的一致。

23.D解析：自顶向下方法的优点：自顶向下方法提供一种途径，为信息系统开发计划和合理的信息系统设计确定信息需求；方法可以用于企业或机构的重要决策和任务提供信息；方法支持信息系统的整体性，为系统的整体规划、子系统的协调和通信提供了保证。从自顶向下方法实践中所得到的知识的积累和观察问题能力提高有利于企业人员的发展，并经常由此而发现改进组织机构工作的新过程。

24.D解析：结构化分析方法中所使用的工具都是用于信息系统逻辑模型的建立。主要有三类；

*数据流程图，也称为DFD(DataFlowDiagram)图，该工具用过程、数据流、数据存贮、实体四个基本要素描述了系统中数据的流动和数据的变化(即系统所执行的工作或处理)。

*数据字典；是对DFD图中出现的一些主要的数据元素．数据结构、数据流和数据存储的数据逻辑结构的一种描述。

*过程说明：是对DFD图中的处理过程加以详细的说明，使用的工具包括结构化英语、判定树、判定表以及IPO图。IPO图是输入/处理/输出图的简称，是IBM公司发展完善起来的一种图形工具，能够方便地描绘输入数据、对数据的处理和输出数据之间的关系。

25.D

26.A解析：本题考查数据仓库的定义。数据仓库是面向主题的、集成的、稳定的、随时间变化的数据的集合，用以支持经营管理中的决策过程。选项A不符合题意。

27.C解析：可行性分析着重考虑三个方面:经济可行性,估算开发费用以及新系统可能带来的收益,将两者权衡,看结果是否可以接受;技术可行性,对要求的功能、性能以及限制条件进行分析,是否能够做成一个可接受的系统;操作可行性,判断系统的操作方式在该用户组织内是否可行。

28.C解析：原型化方法从全面考虑可以得出若干结论，它适用于用户开发者和大小项目，应用模拟软件，使用最新的软件工具和技术，掌握该方法尚显困难。

29.A解析：PAD图是问题分析图(ProblemAnalysisDiagram)的英文缩写，是一种用于描述软件详细设计的图形表示工具。主要优点有：

1)以PAD图为基础，遵循一个机械的规则就能方便地编写出程序