2021-2022学年安徽省阜阳市全国计算机等级考试信息安全技术真题(含答案)

2021-2022学年安徽省阜阳市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

2.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

3.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

4.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

5.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

6.决策支持系统是()。

A.数据驱动的B.知识驱动的C.语言驱动的D.模型驱动的

7.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

8.以下关于数据字典的描述中，不正确的是

A.数据字典是系统分析阶段的工具

B.数据字典有助于改进分析人员和用户间的通信

C.数据字典是应用系统中数据库设计的基础

D.数据字典是系统物理模型的一个重要组成部分

9.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

10.数据库管理系统提供的DDL语言的功能是()

A.实现对数据库的检索、插入、修改与删除

B.描述数据库的结构和为用户建立数据库提供手段

C.用于数据的安全性控制、完善性控制和并发控制

D.提供数据初始装入、数据转储、数据库恢复和数据库重新组织等手段

二、2.填空题(10题)11.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

12.结构化语言使用的语句类型有【】语句、条件语句、循环语句。

13.信息系统的研制队伍组成方式大致可分为三种，它们分别是委托承包型、联合开发型和【】。

14.系统分析员既是信息系统的分析和设计者，又是系统实施的【】和领导者。

15.BSP方法认为，信息系统应该能够适应组织机构和管理体制的改变。为了实现这一目的，BSP采用了独立与组织机构和各种因素的概念，这个概念是【】。

16.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括5个方面：质量、资源、成本、时间和【】。

17.软件文档是软件工程实施中的重要组成部分，它不仅是软件开发的各阶段的重要依据，而且也影响软件的【】。

18.在原型化方法中，一个基于既灵活又是集成的【】的软件结构为原型人员提供了一个完整的记录管理系统。

19.疏通信息渠道是整个系统建设中具有战略意义的问题，实施【】制度是解决这一问题的一种有效组织措施。

20.当前进行项目管理的方法PERT的中文含义为【】。

三、1.选择题(10题)21.原型法生命周期提供了一个完整的、灵活的、近于动态的需求定义技术，下列哪个不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批处理结构

22.在可行性研究中，判断系统的操作方式在该用户组织内是否可行，属于

A.经济可行性B.技术可行性C.操作可行性D.现实可行性

23.J.Martin提出，企业模型有许多特性。下列哪些属于企业模型特性?

Ⅰ．完整

Ⅱ．适用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

24.解释程序的功能是______。

A.将高级语言程序转换为目标程序B.将汇编语言程序转换为目标程序C.解释执行高级语言程序D.解释执行汇编语言程序

25.以下关于企业应该首先建立哪种类型的信息系统的描述中，正确的是

A.应该先建立决策支持系统，然后再建立管理信息系统

B.应该首先建立管理信息系统，然后再建立决策支持系统

C.管理信息系统和决策支持系统可以同时建设

D.先建立哪种类型的信息系统，取决于企业的具体情况

26.结构化分析与设计方法是一种预选定义信息系统需求的方法，下述条件：

Ⅰ.系统规模适中

Ⅱ.快速的开发工具

Ⅲ.需求了解的准确性

()是应用该方法所必备的。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ和Ⅲ

27.J.Martin认为，自顶向下的全面信息资源规划，需要有专门组织来领导，一般称它为()。

A.终端用户委员会B.系统设计小组C.数据规划核心组D.信息资源委员会

28.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应属于

A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

29.程序内部的各个部分之间存在的联系，用结构图表达时，最关心的是模块的内聚性和______。

A.一致性B.耦合性C.独立性D.有效性

30.办公信息系统模型是对各类办公信息系统的一种概括和描述。按Neuman的观点，办公信息系统模型可分为这样5类：______。

A.信息流模型、技术模型、方法库模型、决策模型、行为模型

B.信息流模型、过程模型、方法库模型、决策模型、行为模型

C.信息流模型、过程模型、数据库模型、决策模型、行为模型

D.信息流模型、过程模型、数据库模型、方法库模型、决策模型

四、单选题(0题)31.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

五、单选题(0题)32.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

六、单选题(0题)33.软件工程的结构化生命周期方法，将软件生命周期划分为计划、开发和运行三个时期，下述工作应属于软件开发时期内容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．总体设计

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

参考答案

1.D

2.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

3.B

4.B

5.C要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。大多数原型(并非全部)不合适的部分都是可以修正或作为新模型的基础。更多的情况是在现有的模型基础上做进一步的改进，必须有一个字典，它不仅可以定义应用，而且必须记录系统成分之间韵关系。对于原型化软件提供管理开发过程的有效的集成化字典是一项关键的软件需求。

6.D解析：MIS是以数据驱动的系统，而DSS则是以模型驱动的系统。

7.A

8.D解析：数据字典(DataDictionary,DD)是关于对数据流图中包含的所有元素的信息的集合。数据流图和数据字典共同构成系统的逻辑模型，没有数据流图则数据字典难以发挥作用，没有数据字典则数据流图就不严格。数据字典最重要的用途是作为分析阶段的工具。对数据流图的各种成分起注解、说明的作用，对系统分析中其他需要说明的问题进行定义和说明；为系统开发人员在系统分析、系统设计及系统维护过程中提供关于数据的描述信息。数据流图与数据字典共同构成系统的逻辑模型，两者是相辅相成，缺一不可的。

9.D

10.B解析：数据库管理系统提供的DDL的功能是数据定义功能,描述数据库的结构和为用户建立数据库提供手段,故本题选择B;选项A是数据操作功能;选项C是数据库的运行管理功能;选项D是数据库的建立和维护功能。

11.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

12.祈使祈使解析：结构化语言是介于形式语言和自然语言之间的一种语言，使用的语句类型有祈使语句、条件语句和循环语句。

13.顾问开发型顾问开发型解析：信息系统的研制队伍组成方式大致可分为三种，它们分别是委托承包型、联合开发型和顾问开发型。

14.组织者或管理者组织者或管理者解析：系统分析员在整个系统开发中，担负着多方面多种任务。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者。

15.业务过程业务过程解析：BSP方法认为，信息系统应该能够适应组织机构和管理体制的改变。为了实现这一目的，BSP采用了独立与组织机构和各种因素的概念，这个概念是业务过程。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。这些活动将作为要安排同管理人员面谈，确定信息总体结构，分析问题，识别数据类以及随后许多研究项目的基础。

16.技术技术解析：原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括5个方面：质量、资源、成本、时间和技术。计划、控制和活动是由项目管理机制控制的。

17.可维护性可维护性解析：软件文档是软件工程实施中的重要组成部分，它不仅是软件开发的各阶段的重要依据，而且也影响软件的可维护性。

18.数据字典数据字典解析：一个基于既灵活而又是集成的数据字典的软件结构为原型人员提供了一个完整的记录管理系统。所有的系统实体和系统间的联系都存储在一起。高度的可重用性和文档的自动生成就是自然而然的事了。

19.用户分析员用户分析员解析：疏通信息渠道是整个系统建设中具有意义的问题，直接影响系统建设速度、建设质量和应用效果，必须有重大的保证措施。在一定程度上，实行用户分析员制度是保证数据质量的一种组织措施。

20.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

21.D解析：原型是需求的近似，且是有序可控的，通过装配而不是新建一个现实的模型是原型开发的一种策略，因此原型必须是可裁剪和修改的，最有成效的建立模型的途径是“裁剪和粘贴”。考点链接：需求定义的重要性、严格定义的策略。

22.C解析：可行性研究主要从3方面进行考虑：经济可行性是估计开发费用以及新系统可能带来的收益，将两者比较，看结果是否可接受；技术可行性是指对要求的功能、性能以及限制条件进行分析，是否能够做成一个可接受的系统；操作可行性是判断系统的操作方式在该用户组织内是否可行。

23.D解析：J.Martin认为，企业模型建立后，应具有如下特性：完整性；适用性；持久性。[考点链接]企业职能范围、业务活动过程、企业模型图。

24.C解析：解释程序是解释高级语言程序的,对源程序边解释,边执行,不形成目标程序;与此相对应的是编译程序,编译程序在应用程序执行前就将程序源代码“翻译”成目标代码(机器语言),完全“翻译”后再执行。汇编语言程序,必须由一种翻译程序将汇编语言程序翻译成机器语言后才能识别运行,这种翻译程序称为汇编程序。

25.B解析：管理信息系统能收集和存储大量基础数据,决策支持系统可以充分利用这些数据。从这个角度看,管理信息系统是决策支持系统的基础,在企业信息系统的建设中,应首先考虑建设管理信息系统。

26.D

27.D解析：J.Martin认为，自上而下的全部信息资源规划，需要由专门组织来领导，企业可以设立一个数据或信息资源委员会，负责审查和反馈所需要的信息及规划工作。最终用户委员会负责反映最终用户对信息系统的全面需求，系统设计小组负责系统的设计，数据规划核心组对收集的数据进行分析和规划。故本题选择D。

28.B解析：软件可行性分析主要包括三个方面，即经济可行性、技术可行性和操作可行性，而对功能，性能及约束条件的分析应属于技术可行性分析。

29.B解析：模块的联系，分两种情况讨论：内聚性和耦合性，它们都是模块独立性度量的标准。

30.C解析：办公信息系统模型是对各类办公信息系统的一种概括和描述。一般地，办公信息系统模型可分5类：信息流模型(InformationFlowModel)，该模型依照进入办公室的和办公室之间的信息流来模拟和描述办公工作；过程模型(ProceduralModel)，该模型把办公工作分