（备考2023年）河南省平顶山市全国计算机等级考试信息安全技术测试卷(含答案)

（备考2023年）河南省平顶山市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

2.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

3.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

4.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

5.以下哪一种方式是入侵检测系统所通常采用的：()。A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

6.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

7.身份认证的含义是____。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

8.结构化分析与设计方法是一种开发信息系统较为成熟的方法，下列的选项中，哪项不是该方法的特征

A.充分理解用户需求B.自顶向下、逐步求精进行开发C.动态地定义系统功能D.文档标准化

9.数据耦合和控制耦合性相比()。

A.控制耦合更强B.数据耦合更强C.两者相当D.孰强孰弱，需视具体情况而定

10.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

二、2.填空题(10题)11.关系运算包括两类：一类是传统的集合运算，另一类是专门的______运算。

12.C/U矩阵的主要作用是确定【】类。

13.对于大型企业的信息系统开发，数据的全局规划是十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

14.在事务处理系统中，数据输入的方法有两种：一种是______，一种是源数据自动化方法。

15.数据规划的步骤可粗略地划分为下列几步：【】、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

16.一般认为，模块独立的概念是模块化、抽象、______和局部化概念的直接结果。

17.SQL语言用GRANT语句向用户授予访问数据的【】。

18.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

19.当前进行项目管理的方法PERT的中文含义为【】。

20.______是计算机应用逐步深入的结果。它开始涉及部分管理，如生产管理、物资管理等。

三、1.选择题(10题)21.新系统取代老系统的转换通常采用的方法是()。

A.平行转换法B.逐级转换法C.分布转换法D.一次切换法

22.某类决策复杂、决策过程中受动态社会环境的约束，决策者只有有限的能力，且带有偏见，那么这类决策属于()。

A.理性模式B.有限理性模式C.有效理性模式D.非理性模式

23.下面关于黑箱测试法的叙述中，错误的是

A.黑箱法是面向功能的测试法

B.黑箱法测试时无需知道程序的内部逻辑

C.错误推测法不属于黑箱法

D.黑箱法可用于组装测试(集成测试)

24.TCP／IP参考模型包含网络层、传输层和应用层等。FTP和HTTP属于哪层的协议?

A.应用层B.网络层C.传输层D.物理层

25.提高软件的可维护性可采取很多措施，下列()不在措施之列。

A.提供没有错误的程序B.建立质量保证制度C.改进程序文档质量D.明确软件质量标准

26.在关系模型中可以有三类完整性约束，任何关系必须满足其中两种完整性约束的条件是()。

A.动态完整性、实体完整性B.实体完整性、参照完整性C.数据完整性、实体完整性D.参照完整性、用户白定义完整性

27.程序流程图是一种传统的程序设计表示工具，有其优点和缺点，使用该工具使应注意()。

A.支持逐步求精B.考虑控制流程C.遵守结构化设计原则D.数据结构表示

28.结构化设计方法(SD)与结构化分析方法(SA)一样，遵循()模型，采用逐步求精技术，SD方法通常与SA相联，即依据数据流图设计程序的结构。

A.实体B.原型C.抽象思维D.生命期

29.J．Martin倡导的信息资源规划工作所采用的总体策略是()。

A.企业文件系统和数据库系统的向下规划

B.建立企业的数据规划核心小组

C.自顶向下规划与自底向上设计相结合

D.成立企业的终端用户委员会

30.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.模块结构B.数据流图C.信息结构D.过程数据类组合

四、单选题(0题)31.以下关于系统分析员的描述中，不正确的是

A.系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者

B.系统分析员是企业管理人员与系统开发人员之间的联络人员和信息的沟通者

C.系统分析员应该具有组织和管理才能，会妥善处理各种人际关系

D.系统分析员必须从熟悉计算机技术的人员中选拔和培养

五、单选题(0题)32.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

六、单选题(0题)33.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

参考答案

1.C

2.A

3.A

4.D\r\n由于数据类(主题数据库)的确定过于粗糙，所以BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中，JamesMartin在确定主题数据库的基础上，提出了更为精细的方法。该方法可作为战略数据规划的一整套实用执行方法。该方法分为以下三个层次：第一层求精是主题数据库规划，第二层求精是实体分析，第三层求精是实体活动分析。

5.A

6.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

7.C

8.C结构化方法在系统开发生命周期的各个阶段都追求需求和文档的定义的严格性、完备性和准确性，该方法的各个阶段有很强的依赖性，因此不同阶段的工作不允许大范围反复。可以说，该方法是一种严格的需求定义方法，即使用该方法，必须要将信息系统涉及的所有业务过程事先加以严格说明。

9.A耦合是软件结构中各模块之间相互连接的一种量度，耦合强弱取决于模块间接口的复杂程度，按耦合度由高到低，依次为：内容耦合、公共耦合、控制耦合、标记耦合、数据耦合、非直接耦合。

10.B解析：SQL中游标技术是每次只处理一个记录。

11.关系关系

12.功能功能解析：C/U矩阵的主要作用是确定功能类。

13.详细详细解析：自顶向下的信息资源规划和对不同用户领域的系统进行局部设计，两者必须结合，即局部设计是在自顶向下系统规划所建立的框架内进行，而对框架的每个部分，则采用逐步求精的方法来完善。因此，自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化信息系统的整套方法的两个重要组成部分。

14.传统的手工方法传统的手工方法

15.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动及审查规划的结果。

16.信息隐蔽信息隐蔽

17.权限权限解析：SQL语言用GRANT语句向用户授予数据访问的权限。

18.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

19.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

20.业务处理系统业务处理系统解析：对具体的业务的处理，比如生产管理、物资管理、工资管理等等，是计算机的业务处理系统的范围。

21.A

22.C解析：因为理性模式(R模式)的决策的特征是易于评价和解释决策变量、处理较为简单、决策者能处理；有限理性模式(B模式)的决策的特征是决策者对情况不完全了解，对评价缺乏经验，决策者本身需要补充主观判断：非理性模式(N模式)的决策的特征是问题与决策方案均很模糊；无法事先估计和评价结果。有效理性模式(F模式)的决策的特征正是决策复杂，在决策过程中容易受动态社会环境的约束。

23.C解析：黑箱测试即功能测试，测试时完全不考虑程序内部细节、结构和实现方式，仅检验程序结果和说明书的一致性。黑箱法分等价类划分、边缘值分析法，错误推测法及因果图法。考点链接：白糖测试、路径测试。

24.A解析：TCP/IP参考模型在网络层定义了IP协议，在传输层定义了传输控制协议TCP和用户数据报UDP，在传输层之上是应用层，它包括了所有的高层协议，并且总是不断有新的协议加入。应用层的协议主要有：网络终端协议Telnet、文件传输协议FTP、电子邮件协议SMTP、路由协议RIP、网络文件系统NFS和HTYP协议。

25.A

26.B解析：在关系模型中，任何关系必须满足其中两种完整性约束的条件是实体完整性，参照完整性。相关知识点：关系模型的完整性规则有实体完整性规则、参照完整性规则、用户定义的完整性规则。

27.C

28.C

29.C解析：Martin倡导的信息资源规划工作中，信息资源规划者要着眼于全企业，自顶向下进行规划，决定企业需要的数据库和其他数据资源；数据管理员自底向上进行详细设计，对收集的数据进行分析，综合成所要建立的每个数据库。选项C是正确答案。

30.A解析：BSP的作用是提供一个信息系统的规划，用以支持企业短期和长期的信息重要。该方法所使用的C/U矩阵不能刻画信息系统的模块结构。

31.D解析：系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者。系统分析员同时也是企业管理(特别是高层管理)人员与系统开发人员之间的联络人员和信息的沟通者。

系统分析员既要在系统设计中考虑企业的现状和条件，满足用户的需求；同时又要运用自己的智慧和经验改进和完善企业新的信息系统。所以，对系统分析员的素质和培养提出了更高的要求，这些要求包括：

*系统分析员必须具有系统科学的观点，能够灵活运