2022-2023學年河南省許昌市全國計算機等級考試信息安全技術測試卷一(含答案)

2022-2023學年河南省許昌市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

2.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結構Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結構圖上述哪個(些)是信息系統(tǒng)邏輯模型應該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

3.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

4.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

5.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

6.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

7.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

8.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

9.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設不僅是一項技術性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設涉及管理科學、決策科學、計算機科學和數(shù)學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應該注意盡量減少投資，降低成本

10.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

二、2.填空題(10題)11.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

12.數(shù)據(jù)庫設計的評價原則包括【】和定性分析兩個方面。

13.為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用【】圖來表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系。

14.由于計算機信息系統(tǒng)本質上是一種人一機系統(tǒng)，所以面向管理的計算機信息系統(tǒng)建設就比單純的技術性工程復雜得多，這反映了基于管理的計算機信息系統(tǒng)建設的【】性。

15.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

16.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

17.20世紀70年代，B.WBoehm提出了軟件生命周期的______。

18.BSP對大型信息系統(tǒng)的基本概念是______地系統(tǒng)規(guī)劃，______地分布實現(xiàn)。

19.自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫規(guī)劃、實體分析和【】。

20.在超媒體系統(tǒng)的體系結構中，將超媒體系統(tǒng)劃分為三層，它們是物理層，邏輯層和______層。

三、1.選擇題(10題)21.在軟件設計復審中，軟件設計是否包含了軟件需求規(guī)格說明的所有內(nèi)容，是對它的()標準進行衡量。

A.可維護性B.可追溯性C.選擇方案D.技術清晰度

22.在各類信息系統(tǒng)中，()類系統(tǒng)不涉及全局的、系統(tǒng)性的管理，比如財務管理、生產(chǎn)管理。

A.辦公自動化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務處理系統(tǒng)

23.J．Martin認為企業(yè)信息系統(tǒng)成功與否的最重要的因素是

A.最高管理者的參與B.良好的數(shù)據(jù)庫設計C.開發(fā)費用保證D.數(shù)據(jù)結構穩(wěn)定

24.模塊本身的內(nèi)聚是模塊獨立性的重要度量因素之一。在7類內(nèi)聚中，具有最強內(nèi)聚的一類是

A.順序性內(nèi)聚B.過程性內(nèi)聚C.邏輯性內(nèi)聚D.功能性內(nèi)聚

25.下列關于管理信息系統(tǒng)(MIS)和決策支持系統(tǒng)(DSS)的敘述中，哪一個是不正確的?

A.MIS強調(diào)信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎數(shù)據(jù)

26.企業(yè)系統(tǒng)規(guī)劃(BSP)方法將企業(yè)的戰(zhàn)略轉化成信息系統(tǒng)的戰(zhàn)略，以下哪個不屬于其轉化的內(nèi)容?

A.信息系統(tǒng)的目標B.信息系統(tǒng)的策略C.信息系統(tǒng)的總體結構D.信息系統(tǒng)的環(huán)境

27.面向管理的信息系統(tǒng)建設極其復雜和艱巨，主要原因是

A.具有復雜的計算機及網(wǎng)絡設備

B.具有復雜的數(shù)據(jù)庫，且數(shù)據(jù)量大

C.具有社會性的一面，是人/機系統(tǒng)

D.開發(fā)人員難于跟上技術更新

28.軟件工程包括軟件開發(fā)技術和軟件工程管理。下面屬于軟件工程管理內(nèi)容的是

A.軟件工具B.軟件工程環(huán)境C.開發(fā)方法D.軟件工程經(jīng)濟學

29.軟件生存周期是指()。

A.從軟件系統(tǒng)投入運行到軟件系統(tǒng)投入使用

B.從軟件系統(tǒng)開始研制到軟件系統(tǒng)投入運用

C.從軟件系統(tǒng)投入運行到軟件系統(tǒng)被廢棄

D.從軟件系統(tǒng)開始研制到軟件系統(tǒng)被廢棄

30.關于辦公信息處理的描述中，正確的是

A.確定型事務處理由中層人員去做

B.非確定型事務處理由高層領導處理

C.混合型事務處理由基層人員去做

D.決策型信息處理由各層領導去做

四、單選題(0題)31.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

五、單選題(0題)32.1995年之后信息網(wǎng)絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

六、單選題(0題)33.計算機網(wǎng)絡按威脅對象大體可分為兩種：一是對網(wǎng)絡中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡中設備的威脅C.病毒威脅D.對網(wǎng)絡人員的威脅

參考答案

1.B

2.C解析：邏輯模型的建立是結構化分析階段的主要任務。在上述內(nèi)容中：系統(tǒng)總體結構：按照層次結構刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機構中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加丁、數(shù)據(jù)存儲及數(shù)據(jù)的來源去向。數(shù)據(jù)字典：是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結構的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數(shù)據(jù)的概念結構。過程說明：是利用結構化語言、判定樹、判定表等工具對數(shù)據(jù)流圖中的加工處理的詳細處理邏輯的描述。模塊結構圖：表達了軟件結構中模塊之間的相與：調(diào)用關系。模塊結構圖是軟件設計的一個主要工具。

3.A

4.C

5.B

6.D

7.B

8.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權用戶或實體使用的特性。

9.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設是一項重大的企業(yè)建設，同時也是一項投資大、開發(fā)周期

長，具有較高、較復雜的建設項目。

②計算機化的信息系統(tǒng)不僅是一項技術性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術人員、計算機技術人員和其他用戶。

④計算機化的信息系統(tǒng)建設涉及管理科學、決策科學、計算機科學和數(shù)學等多學科。

⑤計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應該注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設難以持久。

10.B

11.操作或實現(xiàn)或執(zhí)行操作或實現(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

12.定量分析定量分析解析：數(shù)據(jù)庫設計的評價原則包括定量分析和定性分析兩個方面。

13.信息結構信息結構解析：為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用信息結構圖來表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系以定義信息總體結構。這類圖描述了；每一系統(tǒng)的范圍；產(chǎn)生、控制和使用的數(shù)據(jù)，系統(tǒng)與系統(tǒng)的關系；對給定過程的支持；子系統(tǒng)間數(shù)據(jù)的共享等。

14.社會社會解析：基于管理的計算機信息系統(tǒng)開發(fā)涉及到技術和社會的內(nèi)容。系統(tǒng)開發(fā)的社會性是由于計算機信息系統(tǒng)本質上是一種人-機系統(tǒng)。

15.完整性完整性

16.業(yè)務流程圖業(yè)務流程圖

17.瀑布模型瀑布模型

18.自頂向下自底向上自頂向下,自底向上

19.實體活動分析實體活動分析解析：由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以，BSP在數(shù)據(jù)庫設計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎上，提出了更為精細的方法，該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃；第二層求精是實體分析；第三層求精是實體活動分析。

20.演示或界面演示或界面

21.B解析：軟件設計復審，是在軟件系統(tǒng)測試時從軟件設計方面對軟件系統(tǒng)的性能進行評審。要求軟件設計包含了軟件需求規(guī)格說明書的所有內(nèi)容，是對軟件設計的可追溯性進行衡量。

22.D解析：在各類信息系統(tǒng)中，事務處理系統(tǒng)不涉及全局的、系統(tǒng)性的管理，比如財務管理、生產(chǎn)管理。

23.A解析：最高管理者的參與成為系統(tǒng)成功的頭等重要因素。究其根本，是因為企業(yè)信息系統(tǒng)的規(guī)劃和實施，必須對企業(yè)業(yè)務活動有深刻的理解，必須有最高管理人員對各部門工作的協(xié)調(diào)。

24.D解析：內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系，一個好的內(nèi)聚模塊應當恰好做一件事，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有7個種類，它們之間的內(nèi)聚度從弱到強排列如下：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

25.C解析：MIS與DSS的關系可歸納如下：DSS可利用MIS收集的數(shù)據(jù)，使其發(fā)揮更大的作用；MIS可負擔反饋信息的工作，對DSS的工作結果進行評價：DSS能對MIS的工作進行檢查和審核，為MIS的更加完善提供改進的依據(jù)：在DSS中反復出現(xiàn)的模式可并入MIS的工作范疇。而選項A和B是MIS系統(tǒng)的基本工作。

26.D解析：可以將BSP看成是一個轉化過程，即將企業(yè)的戰(zhàn)略轉化成信息系統(tǒng)的戰(zhàn)略，具體是將企業(yè)的任務、目標、戰(zhàn)略轉化為信息系統(tǒng)的目標、策略、總體結構、企業(yè)的環(huán)境是不需要轉換的。

27.C解析：本題考查信息系統(tǒng)開發(fā)的內(nèi)容。管理信息系統(tǒng)開發(fā)與其他系統(tǒng)開發(fā)的區(qū)別就是管理信息系統(tǒng)具有社會性的一面，是人/機系統(tǒng)，它依托于管理科