【備考2023年】黑龍江省七臺河市全國計算機等級考試信息安全技術真題(含答案)

【備考2023年】黑龍江省七臺河市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

2.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

3.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

4.最早的計算機網(wǎng)絡與傳統(tǒng)的通信網(wǎng)絡最大的區(qū)別是什么()。

A.計算機網(wǎng)絡帶寬和速度大大提高

B.計算機網(wǎng)絡采用了分組交換技術

C.計算機網(wǎng)絡采用了電路交換技術

D.計算機網(wǎng)絡的可靠性大大提高。

5.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

6.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡通信軟件

7.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

8.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

9.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

10.網(wǎng)絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務D.透明性

二、2.填空題(10題)11.自頂向下的規(guī)劃可以分三層求精，分別是【】、實體分析和實體活動分析。

12.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

13.HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議是【】。

14.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個問題，在這個由人和機器組成的和諧的系統(tǒng)中，人和機器的合理分工、優(yōu)化分工。

15.數(shù)據(jù)庫中專門的關系運算包括選擇、投影和______這3種。

16.需求定義包括很多內(nèi)容，而其中【】是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。

17.在SQL語言中，如果要為一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

18.常用的人機對話形式一般有問答、命令語言、菜單、表格和圖形、______等五種。

19.需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實現(xiàn)。隨著用戶或開發(fā)人員對信息系統(tǒng)理解的加深而不斷地對這些需求進行補充和細化，信息系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是一開始就預見一切，這就是【】方法。

20.聯(lián)網(wǎng)的各個計算機共享一個公共通信信道，當一臺計算機發(fā)送信息時，所有其他計算機都能“收聽”到此消息，這種網(wǎng)絡稱為______網(wǎng)絡。

三、1.選擇題(10題)21.Simon模型描述決策制定的過程，該過程分為情報收集、方案設計、方案選擇和決策實施后的評價階段。其中()是決策過程的主要部分。

A.前兩個階段B.后三個階段C.前三個階段D.后兩個階段

22.下述有關人事勞資系統(tǒng)的子系統(tǒng)的說法正確的是()。

A.檔案管理屬于戰(zhàn)略管理B.預測人員需求屬于執(zhí)行控制C.人員結(jié)構安排屬于管理控制D.工資管理屬于業(yè)務控制

23.原型化方法的使用有一定的局限性，主要表現(xiàn)在______。

A.原型化方法的使用和推廣必須要有合適的工具

B.原型化方法的使用和推廣必須要有一個強有力的軟計支撐環(huán)境作為背景

C.對于某些技術層面的困難遠大于分析層面的系統(tǒng)用原型方法的困難

D.原型化方法的使用和推廣需要有經(jīng)驗的原型化開發(fā)人員

24.內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系，按特定次序執(zhí)行元素的模塊屬于

A.邏輯內(nèi)聚B.時間內(nèi)聚C.過程內(nèi)聚D.順序內(nèi)聚

25.系統(tǒng)流程圖實質(zhì)是()。

A.對應于模塊結(jié)構圖的物理數(shù)據(jù)流程圖

B.對應于抽象數(shù)據(jù)流程圖的物理數(shù)據(jù)流程圖

C.對應于業(yè)務流程圖的一種抽象表示

D.對應于數(shù)據(jù)結(jié)構圖的一種抽象表示

26.如果用戶自行開發(fā)管理信息系統(tǒng)，一般地

A.系統(tǒng)不存在維護的問題B.系統(tǒng)維護更容易C.系統(tǒng)外發(fā)的時間較短D.系統(tǒng)開發(fā)費用更低

27.確定系統(tǒng)優(yōu)先順序的標準包括

Ⅰ．潛在的利益分析

Ⅱ．對企業(yè)的影響

Ⅲ．成功的可能性

Ⅳ．需求

Ⅴ．系統(tǒng)的大小

A.前4項B.后4項C.Ⅰ、Ⅲ、ⅤD.全部

28.在Coad和Yourdon方法的OOD階段，它的系統(tǒng)設計模型有四個部分，下列()部分完成把已有的類庫放到系統(tǒng)中的工作。

A.問題域設計B.用戶界面設計C.任務管理設計D.數(shù)據(jù)管理設計

29.軟件開發(fā)的結(jié)構化設計(SD)方法，全面指導模塊劃分的最重要原則應該是

A.模塊高內(nèi)聚B.模塊低耦合C.模塊獨立性D.程序模塊化

30.統(tǒng)建設包括下列哪一特性和可能性兩個方面，它們都與系統(tǒng)目標有密切的關系?

A.必要性B.長期性C.經(jīng)濟性D.階段性

四、單選題(0題)31.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

五、單選題(0題)32.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

六、單選題(0題)33.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

參考答案

1.B

2.D

3.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

4.B

5.A

6.B解析：計算機軟件分系統(tǒng)軟件和應用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

7.B

8.C

9.D軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試及驗收測試。

10.A

11.主題數(shù)據(jù)庫設計主題數(shù)據(jù)庫設計解析：自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫規(guī)劃、實體分析和實體活動分析。

12.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體活動和審查規(guī)劃的結(jié)果。

13.TCPTCP解析：HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議是TCP。傳輸層存在的另一種協(xié)議為UDP。

14.人一機人一機

15.連接連接解析：關系代數(shù)包含兩類運算：通常的集合運算和特殊的關系運算。集合運算包括并、差、交、除、笛卡爾積等，特殊的關系運算包括選擇操作(對關系進行水平分解)、投影操作(對關系進行垂直分解)、連接操作(關系的結(jié)合)等。

16.約束約束解析：需求定義包括很多內(nèi)容，而其中約束是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

17.ALTER…ADD…

18.圖標和色彩圖標和色彩

19.原型化原型化解析：需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實現(xiàn)。隨著用戶或開發(fā)人員對信息系統(tǒng)理解的加深而不斷地對這些需求進行補充和細化，信息系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是一開始就預見一切，這就是原型化方法。

20.廣播式廣播式

21.C

22.C解析：人事勞資子系統(tǒng)是屬于企業(yè)中三層管理系統(tǒng)的中間層，即管理控制層。具體的比如檔案管理和工資管理就屬于執(zhí)行控制層，預測人員需求屬于戰(zhàn)略管理。

23.C解析：原型化方法的使用具有一定的局限性，主要表現(xiàn)在對于某些技術層面的困難遠大于分析層面的系統(tǒng)用原型化方法的困難。比如：對于大量運算的、邏輯性較強的程序模塊，原型化方法很難構造出模型來供人評價。

24.C解析：邏輯內(nèi)聚指模塊把幾種相關的功能組合在一起，每次調(diào)用時，由傳送給模塊的參數(shù)來確定該模塊應完成哪一種功能；時間內(nèi)聚是順序完成一類相關功能；過程內(nèi)聚指一個模塊內(nèi)的處理元素是相關的，而且必須以特定次序執(zhí)行；順序內(nèi)聚是指一個模塊內(nèi)的處理元素和同一個功能密切相關，而且這些處理必須順序執(zhí)行，通常一個處理元素的輸出數(shù)據(jù)作為下一個處理元素的輸入數(shù)據(jù)。

25.B

26.B解析：如果用戶自己組織力量進行開發(fā)，一般地，用戶自己開發(fā)成功的管理信息系統(tǒng)的適應性比較強，系統(tǒng)更容易維護。

27.A解析：確定系統(tǒng)優(yōu)先順序的主要判斷標準可歸結(jié)成