備考2023年浙江省杭州市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

備考2023年浙江省杭州市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

2.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

3.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

4.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

5.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

6.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

7.最早研究計算機(jī)網(wǎng)絡(luò)的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機(jī)等設(shè)備C.共享計算資源D.大量的數(shù)據(jù)交換

8.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進(jìn)入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進(jìn)入營業(yè)場所

C.不得接納未成年人進(jìn)入營業(yè)場所

D.可以在白天接納未成年人進(jìn)入營業(yè)場所

9.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

10.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

二、2.填空題(10題)11.在數(shù)據(jù)庫的體系結(jié)構(gòu)中，數(shù)據(jù)庫存儲的改變會引起內(nèi)模式的改變。為使數(shù)據(jù)庫的模式保持不變，從而不必修改應(yīng)用程序，這是通過改變模式與內(nèi)模式之間的映象來實現(xiàn)的。這樣，使數(shù)據(jù)庫具有______。

12.四種主要的數(shù)據(jù)類是【】、事務(wù)類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)。

13.在進(jìn)行軟件結(jié)構(gòu)設(shè)計時，應(yīng)遵循的主要原理是【】。

14.數(shù)據(jù)管理技術(shù)隨著計算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為四個階段：人工管理階段、文件系統(tǒng)階段、______和高級數(shù)據(jù)庫技術(shù)階段。

15.系統(tǒng)分析員是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的【】和領(lǐng)導(dǎo)者。

16.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時應(yīng)盡可能做到模塊之間【】。

17.計算機(jī)信息系統(tǒng)的計算機(jī)系統(tǒng)配置的依據(jù)，取決于系統(tǒng)的______。

18.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

19.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

20.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者做出決策。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)分為若干個階段，其中建立信息系統(tǒng)總體結(jié)構(gòu)的任務(wù)是在下列哪個階段完成的?

A.系統(tǒng)分析B.系統(tǒng)設(shè)計C.系統(tǒng)實施D.系統(tǒng)維護(hù)

22.在下面的兩個關(guān)系中，產(chǎn)品號和部門號分別為職工關(guān)系和部門關(guān)系的主鍵(或稱主碼)，在這兩個關(guān)系的屬性中，只有一個屬性是外鍵(或稱外來鍵、外碼、外來碼)。它是()。產(chǎn)品(產(chǎn)品號，產(chǎn)品名，部門號，價錢，數(shù)量)部門(部門號，部門名，部門人數(shù)，工資總額)

A.部門關(guān)系的“部門號”B.部門關(guān)系的“產(chǎn)品號”C.產(chǎn)品關(guān)系的“產(chǎn)品號”D.產(chǎn)品關(guān)系的“部門號”

23.實施企業(yè)系統(tǒng)規(guī)劃方法(BSP)的主要目的是為了實現(xiàn)企業(yè)信息系統(tǒng)的

A.戰(zhàn)略轉(zhuǎn)化B.總體規(guī)劃C.信息結(jié)構(gòu)D.物理模型

24.數(shù)據(jù)庫管理系統(tǒng)(DBMS)是位于()之間的一層數(shù)據(jù)管理軟件。

A.OS與用戶B.硬件與軟件C.OS與DBD.OS與硬件

25.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為四個有序的階段，其順序應(yīng)該是

A.獲得、計劃、管理、終結(jié)B.計劃、獲得、管理、終結(jié)C.管理、計劃、獲得、終結(jié)D.計劃、管理、獲得、終結(jié)

26.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題，下列哪個屬于識別數(shù)據(jù)類的目的?

A.了解數(shù)據(jù)的準(zhǔn)確度、及時性和可靠性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.以上三項都是

27.軟件開發(fā)的原型化方法是一種動態(tài)定義需求軟件的方法，下述條件中，哪種條件是實施原型化方法所必需的?Ⅰ．成熟的原型化人員Ⅱ．快速的成型工具Ⅲ．需求了解的準(zhǔn)確性

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅲ

28.程序流程圖是一種傳統(tǒng)的程序設(shè)計表示工具有其優(yōu)點和缺點，使用該工具時應(yīng)注意

A.支持逐步求精B.考慮控制流程C.遵守結(jié)構(gòu)化設(shè)計原則D.數(shù)據(jù)結(jié)構(gòu)表示

29.信息系統(tǒng)建設(shè)涉及到許多學(xué)科。下列學(xué)科()是與信息系統(tǒng)建設(shè)有關(guān)的學(xué)科。

Ⅰ．管理學(xué)科

Ⅱ．決策學(xué)科

Ⅲ．計算機(jī)學(xué)科

Ⅳ．?dāng)?shù)學(xué)

A.ⅠB.Ⅰ、ⅢC.Ⅰ、Ⅱ、ⅢD.全部

30.數(shù)據(jù)倉庫技術(shù)是數(shù)據(jù)處理技術(shù)的新發(fā)展，它主要用來解決數(shù)據(jù)處理中的問題是

A.決策支持B.管理信息C.辦公信息D.數(shù)據(jù)管理

四、單選題(0題)31.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

五、單選題(0題)32.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

六、單選題(0題)33.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

參考答案

1.A

2.C

3.C

4.A

5.D

6.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

7.C

8.C

9.D

10.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

11.物理獨立性/數(shù)據(jù)物理獨立性物理獨立性/數(shù)據(jù)物理獨立性

12.存檔類數(shù)據(jù)存檔類數(shù)據(jù)解析：四種主要的數(shù)據(jù)類是存檔類數(shù)據(jù)、事務(wù)類數(shù)據(jù)、計劃類數(shù)據(jù)、統(tǒng)計類數(shù)據(jù)。

13.模塊獨立原理模塊獨立原理

14.數(shù)據(jù)庫系統(tǒng)階段數(shù)據(jù)庫系統(tǒng)階段

15.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔(dān)負(fù)著重要的任務(wù)，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，也是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。這是由當(dāng)前國內(nèi)的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡(luò)人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經(jīng)驗改進(jìn)和完善企業(yè)新的信息系統(tǒng)。

16.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應(yīng)用軟件開發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

17.系統(tǒng)設(shè)計報告系統(tǒng)設(shè)計報告解析：一般的大型企業(yè)級的信息系統(tǒng)的系統(tǒng)設(shè)計報告應(yīng)包括：

?應(yīng)用軟件和數(shù)據(jù)庫設(shè)計報告。

?系統(tǒng)運行環(huán)境和軟件、硬件配置報告。

?系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計和實施方案。

18.企業(yè)的組織機(jī)構(gòu)企業(yè)的組織機(jī)構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與企業(yè)組織機(jī)構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

19.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

20.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

21.A解析：系統(tǒng)分析的內(nèi)容有對現(xiàn)行系統(tǒng)現(xiàn)狀的調(diào)查說明，新系統(tǒng)的目標(biāo)及邏輯模型，系統(tǒng)設(shè)計與實施的初步計劃。

22.D解析：產(chǎn)品號和部門號分別為職工關(guān)系和部門關(guān)系的主鍵(或稱主碼)，在這兩個關(guān)系的屬性中，只有一個屬性是外鍵產(chǎn)品關(guān)系的“部門號”。

23.A解析：BSP方法是一個將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過程，這是BSP的基本概念，因此BSP研究是為了了解企業(yè)戰(zhàn)略的內(nèi)容。雖然，它也涉及到企業(yè)信息系統(tǒng)的總體規(guī)劃、信息結(jié)構(gòu)，但其主要目的是企業(yè)戰(zhàn)略目標(biāo)的信息轉(zhuǎn)化。與物理模型無關(guān)。

24.A解析：數(shù)據(jù)庫管理系統(tǒng)是專門用于管理數(shù)據(jù)的軟件系統(tǒng)，它是介于操作系統(tǒng)和用戶之間的一層數(shù)據(jù)管理軟件。

25.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現(xiàn)。

第三階段：經(jīng)營和管理。

第四階段：回收和分配。

26.D解析：識別數(shù)據(jù)類的目的是為了決定以下這些問題：了解目前支持企業(yè)過程的數(shù)據(jù)準(zhǔn)確度、及時性和可得性；識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類；企業(yè)過程間目前的和潛在的數(shù)據(jù)共享發(fā)現(xiàn)；各個過程產(chǎn)生和使用了什么樣的數(shù)據(jù)；缺少哪些數(shù)據(jù)；發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)；確定企業(yè)的數(shù)據(jù)政策。[考點鏈接]識別數(shù)據(jù)類、給出定義類數(shù)據(jù)、建立數(shù)據(jù)類與過程的關(guān)系。

27.A解析：在原型化方法的開發(fā)過程中，成熟的原型化人員是必要的，快速的成型工具也是必要的，但需了解的準(zhǔn)確性是不可能做到的。

28.C解析：程序流程圖是作為結(jié)構(gòu)化設(shè)計方法中描述“分解”的手段而引入的，故在采用程序流程圖時，應(yīng)注意遵守結(jié)構(gòu)化設(shè)計原則。

29.D

30.A解析：數(shù)據(jù)倉庫技術(shù)是決策支持系統(tǒng)的另一技術(shù)。數(shù)據(jù)倉庫就是一個