2021-2022学年山西省长治市全国计算机等级考试信息安全技术真题(含答案)

2021-2022学年山西省长治市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

2.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

3.联机分析处理(OLAP)中，“切片”的含义是()。A.选定多维数组的一个三维子集的动作

B.选定多维数组的一个二维子集的动作

C.改变一个页面显示的维方向

D.改变一个报告显示的维方向

4.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

5.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

6.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

7.分布式数据中，外设储存的数据通常属于

A.划分数据B.子集数据C.复制数据D.重组数据

8.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

9.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()

A.每个非码属性都完全依赖于主码属性

B.主码属性唯一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

10.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

二、2.填空题(10题)11.建立成功的MIS有两个先决条件，其一是已定好系统的开发策略；其二是______。

12.建立企业MIS的基础工作首先应该是建立企业的【】系统。

13.为避免一些不可抗拒的意外因素对系统数据造成的毁灭性破坏，最有效的方法是对系统进行【】。

14.模块化设计的主要指导思想是【】和模块独立性。

15.原型化方法的基本思想是通过“试用—反馈—______”的多次反复，最终开发出真正符合用户需要的应用系统。

16.衡量信息系统成功与否的标准是系统是否投入使用和产生【】。

17.理论上决策支持系统模型的构成往往都包括4个库，分别是知识库、数据库、模型库和______。

18.物理模型是对信息系统的具体结构的描述和具体的【】。

19.当前的管理信息系统的形式发生了很大的变化。这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)，电子数据交换(EDI)，电子订货系统(EOS)，电子转帐系统(EFT)，信用卡服务(POS)，商业增值服务网络(VAN)，其主要原因是由于【】技术的迅速发展。

20.J.Martin指出，企业的数据应是相对稳定的，包括数据的类型和【】。

三、1.选择题(10题)21.总体设计阶段通常由两个主要阶段构成，其中确定软件结构的是

A.软件设计B.结构设计C.逻辑模型设计D.功能设计

22.以下关于主题数据库和应用项目之间关系的描述中，错误的是

A.多个应用项目可以共同使用一个主题数据库

B.一个应用项目也可以使用多个主题数据库

C.一个主题数据库只能被一个应用项目使用

D.主题数据库一般应该独立于应用项目

23.从总体上讲，信息系统开发策略的制定可不考虑()。

A.自顶向下规划和局部设计相结合B.确定研制队伍的组织形式和人员C.规范化原则D.系统设备、工具和环境的选择

24.在下列关于视图的叙述中，正确一条是

A.当某一视图被删除后，由该视图导出的其他视图也将被自动失效

B.若导出某视图的基本表被删除，但该视图不受任何影响

C.视图一旦建立，就不能被删除

D.当修改某一视图时，导出该视图的基本表也随之被修改

25.下面列出的数据管理技术发展的3个阶段中，哪个(些)阶段没有专门的软件对数据进行管理?()Ⅰ．人工管理阶段Ⅱ．文件系统阶段Ⅲ．数据库阶段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

26.战略数据规划方法中建立的企业模型包含三个方面的内容：职能范围、业务活动过程、业务活动。以下关于这三个内容关系的描述中，正确的是

A.一个职能范围由很多业务活动组成，一个业务活动又由很多业务活动过程组成

B.一个业务活动由很多职能范围组成，一个职能范围又由很多业务活动过程组成

C.一个职能范围由很多业务活动过程组成，一个业务活动过程又由很多业务活动组成

D.一个业务活动过程由很多业务活动组成，一个业务活动又由很多职能范围组成

27.利用原型化方法开发系统时，最终产品是()。

A.研究型B.实验型C.丢弃型D.进化型

28.下面含有非常见的信息系统开发方法体系的是

A.原型法、自下而上方法B.自顶向下的方法、面向对象方法C.生命周期法D.需求分析法和生命周期法

29.在一个企业中，需要一张表明该企业职能和活动的图，J.Martin称之为企业()。

A.职能图B.功能图C.模型图D.部门图

30.运用战略数据规划方法，当系统规划的哪项基础性内容得到保证时，就可以在其基础上开发各种应用项目?

A.企业计算机管理信息系统的设备配置规划和企业特定的主题数据库的规划

B.企业的经营战略规划和企业特定的主题数据库的规划

C.企业的经营战略规划、企业计算机管理信息系统的设备配置规划和企业特定的主题数据库的规划

D.企业的经营战略规划和企业计算机管理信息系统的设备配置规划

四、单选题(0题)31.模块的内聚程度是模块独立性的重要度量因素之一，在七类内聚中，内聚程度最强的是

A.逻辑内聚B.过程内聚C.顺序内聚D.功能内聚

五、单选题(0题)32.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

六、单选题(0题)33.一般来说，MIS从职能结构上进行横向划分时，可分成战略层、战术层和

A.指挥层B.管理控制层C.计划层D.操作层

参考答案

1.D

2.A

3.BOLAP支持管理决策人员对数据进行深入观察，多维分析，，多维分析是指以多维方式组织起来的数据采取切片、切块、旋转等各种分析动作，以求剖析数据，使分析者、决策者能从多角度、多侧面地观察数据库中的数据，从而深入地了解包含在数据中的信息、内涵。选定多维数组的一个二维子集的动作叫做切片，选定多维数组的一个二维子集的动作叫做切块，改变一个报告或页面显示的维方向叫做旋转。

4.C

5.A

6.B

7.B分布式数据有6种不同形式，复制数据是指相同数据在不同存储位置的拷贝。这常常为了减少信息传输，对数据查询频繁时，常用这种形式；子集数据是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合。如在中心有完整的数据，而远程数据库可能存的就是子集数据，它随中心数据改变而改变。通常，子集数据是本地应用常用的一些次要信息。如客户信息、编号、姓名诚信方面的重要档案都存在中心计算机上，而在远程存的是客户电话、地址一类的信息，一般计算机外存的信息也都是子集数据；划分数据指的是多台计算机存储内存不同的数据，但他们的数据模式相同；重组数据是针对相同数据模式，通过某些检索技术将数据重组的数据。\r\n

8.A

9.D解析：1NF的要求是每个属性都是不可分解的。2NF的要求是每个非码属性都完全依赖于主码属性。3NF的要求是每个非码属性都直接依赖于主码属性。

10.D

11.企业管理科学化企业管理科学化

12.网络网络解析：建立企业MIS的基础工作首先应该是建立企业的网络系统。

13.数据备份数据备份解析：系统中的数据是在系统运行过程中逐步积累和更新而来的。当意外情况发生时，用备份数据恢复原来的系统和数据是最有效的方法。

14.分解信息隐藏分解信息隐藏

15.修改修改

16.效益效益解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

17.方法库方法库

18.物理实现方案物理实现方案解析：物理模型是对信息系统的具体结构的描述和具体的物理实现方案。一般可以用系统流程图来表示软件的处理流程；用模块层次结构图来表示软件总体的模块结构组织；用图形或说明来表示存储数据结构以及其他的设计内容，如接口设计和安全设计。

19.网络网络解析：当前，充分利用网络技术和数据库技术的发展，形成了一种新的运作方式。当前的管理信息系统的形式发生了很大的变化。这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)，电子数据交换(EDI)，电子订货系统(EOS)，电子转帐系统(EFT)，信用卡服务(POS)，商业增值服务网络(VAN)。

20.结构结构解析：J.Martin指出，企业的数据应是相对稳定的，郎数据的类型和结构相对稳定，而使用数据的处理过程的变化应是频繁和快速的，数据管理人员需要最大的灵活性，以保证数据处理过程能适应管理者快速多变的信息需求，即当必要的数据的基本结构已经基本建立时，就可以使用高级数据库语言和应用生成器，很快地建立企业的数据处理过程。

21.B解析：总体设计阶段通常由两个主要阶段构成：系统设计，确定系统的具体实现方案；结构设计，确定软件结构。

22.C解析：主题数据库设计得就尽可能地稳定，使能在较长时间内为企业的信息资源提供稳定的服务。稳定并非限制主题数据库水不发生变化，而是要求在变化后不会影响已有的应用项目的工作。主题数据库逻辑结构独立于硬、软件设备。主题数据库将企业数据划分为可管理的单位。

23.C解析：信息系统开发策略的制定可不考虑规范化的原则。

24.A解析：视图是从一个或几个基本表(或视图)导出的表，是一个虚表。所以若导出某视图的基本表被删除了，其视图也就不存在了，故B不正确。视图一经定义，也可以和基本表一样被查询和删除，故C不正确。若导出某视图的基本表的数据发生变化，其视图中查询出的数据也将随之改变，反之不成立，所以D也不正确。

25.A解析：在数据管理技术发展的3个阶段中，人士管理阶段没有专门的软件对数据进行管理。

26.C解析：战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程、业务活动。其中职能范围(FunctionAreA)是对企业中的一些主要业务活动领域的抽象，而不是现有机构部门的照搬。例如，某制造企业的职能范围有经营计划，财务、产品计划、材料、生产计划、生产、销售、配送、会计、人事等；业务过程(Process)是指企业资源管理中所需要的、逻辑上相关的一组决策和活动，每个职能范围都含有若干个业务过程；业务活动(Activity)是指基本的、不能再分解的业务单元，每个业务过程都含有若干个业务活动。

27.D解析：原型化方法开发系统时，得到的最终产品是进化型。相关知识点：原型化方法的基本思想首先是建立一个能够反映用户主要需求的原型，使用户通过使用这个原型来提出对原型的修改意见，然后根据用户意见对原型进行改进。如此反复多次，最后建立起符合用户要求的新系统。它的特点是快速，用户与分析员之间的交互从抽象走向具体，避免了许多由于理解的不同而造成的需求确定的错误。原型化方法在分析阶段提取和分析用户的需求后，根据用户需求快速构造一个用户系统的工作模型，利用这一模型与用户交流，在交流中按用户的要求对原型进行修改。最终产品是进化型的。

28.A解析：在信息系统开发方法中，最常用的就是结构化生命周期法和原型化方法。结构化生命周期方法就是自顶向下的方法。而自下而上的方法是不常见的开发方法。需求分析法和面向对象方法不是信息系统开发的方法。

29.C解析：在一个企业中，需要一张表明此企业职能和活动的企业模型图，这张图可能很大，它由企业各职能范围的许多小图表组成，这种图表与实体