2022-2023学年宁夏回族自治区吴忠市全国计算机等级考试信息安全技术真题一卷（含答案）

2022-2023学年宁夏回族自治区吴忠市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于BSP目标的描述中，错误的是

A.提供一个信息系统规划B.基于企业组织机构来建设信息系统C.将数据作为企业资源来管理D.确定信息系统的优先顺序

2.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

3.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

4.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

5.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

6.设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善?试验进行，直至新系统交付试用或使用。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统的逻辑设计C.系统实施D.系统的物理设计

7.口令机制通常用于()。

A.认证B.标识C.注册D.授权

8.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

9.系统实施阶段的具体任务有很多。以下任务：

Ⅰ．设备的安装

Ⅱ．数据库的设计

Ⅲ．人员的培训

Ⅳ．数据的准备

Ⅴ．应用程序的编制和调试

哪个(些)是系统实施阶段应该完成的任务?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

10.入侵检测技术可以分为误用检测和()两大类。

A.病毒检测B.详细检测C.异常检测D.漏洞检测

二、2.填空题(10题)11.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

12.结构化方法工资阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、【】、系统实施及系统的运行和维护。

13.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

14.关系模型用【】实现表与表之间的联系。

15.数据仓库是一个【】，用以更好地支持企业或组织的决策分析处理，是面向主题的、集成的、相对稳定的和体现历史变化的。

16.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

17.管理信息系统规划的三项主要任务是制定______、确定组织的主要信息需求和制定资源分配计划。

18.实际数据库系统中所支持的数据模型主要有层次模型、网状模型、______三种。

19.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

20.影响软件维护的因素是多样的，一般可归纳为：软件系统的规模大小、软件系统运行时间的长短和______的合理和复杂性。

三、1.选择题(10题)21.BSP方法为了信息系统能适应组织机构和管理体制的改变所采取的概念是首先定义企业的()。

A.数据B.过程C.业务D.目标

22.模块结构图是信息系统设计中的一种工具，其中符号

表示()。

A.调用B.数据C.控制信息D.转接符号

23.原型化方法的使用有一定的局限性，主要表现在______。

A.原型化方法的使用和推广必须要有合适的工具

B.原型化方法的使用和推广必须要有一个强有力的软计支撑环境作为背景

C.对于某些技术层面的困难远大于分析层面的系统用原型方法的困难

D.原型化方法的使用和推广需要有经验的原型化开发人员

24.结构化开发方法是一种应用比较广泛和技术成熟的方法，通常称为______和结构化设计方法。

A.结构化分析B.结构化编制C.结构化优化D.结构化开发

25.通常程序中的一个模块完成一个适当的子功能,应该把模块组织成良好的

A.紧耦合系统B.松散结构C.层次结构D.系统结构

26.实体完整性要求主属性不能取空值，这一点可以通过()来保证。

A.定义外码B.定义主码C.用户定义的完整性D.由关系系统自动

27.办公自动化简称OA，它的意义在于()。

A.实现无纸化办公

B.在办公场所用字处理机，充分利用信息资源，求得更好的效果

C.用PC机处理各种业务

D.将计算机技术、通信技术、自动化技术应用到办公活动中，以提高自动管理、处理、决策的能力

28.精确的市场预测功能属于

A.管理控制子系统B.战略计划子系统C.执行控制子系统D.高层管理子系统

29.下列关于软件测试的描述正确的是

A.通过一系列测试，证明软件是正确的

B.由于熟悉情况，所以应尽量让设计人员参加测试

C.排除软件中的所有错误

D.软件测试与软件调试不同

30.在战略数据规划方法中，JamesMartin经常使用的一类简明、直观的图形工具是()。

A.实体图B.企业图C.矩阵图D.功能图

四、单选题(0题)31.分布式数据有6种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是

A.不相容数据B.复制数据C.划分数据D.独立模式数据

五、单选题(0题)32.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

六、单选题(0题)33.以下不属于原型化方法优点的是

Ⅰ．加强了开发过程中用户的参与和决策

Ⅱ．文档资料规范、完整

Ⅲ．可以接受需求的不确定性并降低风险

Ⅳ．可以缓和通信的困难

Ⅴ．提供了一个验证用户需求的环境

Ⅵ．自上而下、从粗到精进行系统开发

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

参考答案

1.B解析：BSP的主要目标是提供一个信息系统规划，用以支持企业短期的和长期的信息需要。其具体目标可归纳如下：

①为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，而不考虑部门的狭隘利益，并避免主观性。

②为具有较长生命周期系统的建设，保护系统的投资做准备。由于系统是基于业务活动过程的，所以不因机构变化而失效。

③为了以最高效率支持企业目标，BSP提供数据处理资源的管理。

④增加负责人的信心，坚信收效高的主要的信息系统能够被实施。

⑤提供响应用户需求和优先系统，以改善信息系统管理部门和用户之间的关系。

2.B

3.A

4.A

5.B解析：SQL中游标技术是每次只处理一个记录。

6.C解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

7.A

8.A

9.D解析：系统实施是信息系统开发期的最后阶段。系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。

系统设计报告中给出了实施阶段的任务：

①数据库的设计和应用程序的编制。

②计算机系统的安装、调试和试运行。

③网络系统的设备安装、联通和调试。

在任务分解中除按在分析和设计中已经明确的划分，即将系统划分为业务系统和技术系统并对两类系统所包含的具体任务进行分解外，还会在实施中遇到必须完成的，而在系统分析和设计中却未明确的任务，它们可能包括：数据的收集和准备、系统的调试和测试、业务人员的培训等，而且它们并不是由程序人员来完成，也应列入任务并排列在进度列中。

10.C

11.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

12.系统的物理设计系统的物理设计解析：结构化方法工作阶段划分如下：提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

13.结构结构

14.公共属性公共属性解析：关系模型中是用公共属性实现表与表之间的联系。

15.数据集合数据集合解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，它有四个基本特征：数据仓库是面向主题的；数据仓库是集成的；数据仓库的数据是相对稳定的；数据仓库数据是反映历史变化的。

16.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

17.管理信息系统的发展战略管理信息系统的发展战略解析：管理信息系统规划的三大任务就是制定管理信息系统的发展战略、确定组织的信息需求、制定资源分配计划。

18.关系模型关系模型

19.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

20.软件结构软件结构

21.B解析：为了信息系统能适应组织机构和管理体制的改变，BSP方法所采取的概念是首先定义企业的过程。企业过程定义是在企业资源管理中所需要的、逻辑上相关的一组决策和活动，这些活动将作为安排与管理人员面谈、确定信息总体结构、分析问题、识别数据类以及以后许多研究项目的基础。

22.B解析：结构化设计和利用特有的图形工具来描述模块及模块间的联系，构成模块结构图，它定义了特有的图例符号表示模块、模块间的调用以及数据的流动、控制和转接。题目中的符号表示数据。

23.C解析：原型化方法的使用具有一定的局限性，主要表现在对于某些技术层面的困难远大于分析层面的系统用原型化方法的困难。比如：对于大量运算的、逻辑性较强的程序模块，原型化方法很难构造出模型来供人评价。

24.A

25.C解析：通常程序中的一个模块完成一个适当的子功能,应把模块组织成良好的层次系统,顶层模块调用它的下层模块,以实现程序的完整功能。每个下层模块再调用更下层的模块,从而完成程序的一个子功能,最下层的模块完成最具体的功能,软件结构可以用层次图或结构图来描述。

26.B

27.D

28.A解析：管理控制子系统在生产方面的功能：对现有订货安排的机器设备；销售方面：精确的市场预测；物资方面；周期性库存综合报表；财务方面：各部门周期财务报表；人事劳资：人员结构安排。

29.D解析：软件测试的任务是预防软件发生错误；发现、改正程序错误；提供错误诊断信息。测试的目的就是在软件投入生产运行之前，尽可能多地发现软件中的错误。软件测试只能发现错误，不能证明软件没有错误。所有软件测试不可能发现程序中所有的错误。为更多地发现问题，应避免程序设计人员测试自己的程序。

30.C解析：JamesMartin经常使用的一类简明、直观的图形工具是矩阵图。

31.D解析：分布式数据有6种形式，其