備考2023年廣東省湛江市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

備考2023年廣東省湛江市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.對(duì)企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B(niǎo).控制/審計(jì)/保密C.數(shù)據(jù)元素D.性能/可靠性

2.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問(wèn)控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

3.信息網(wǎng)絡(luò)安全的第三個(gè)時(shí)代()。

A.主機(jī)時(shí)代，專網(wǎng)時(shí)代，多網(wǎng)合一時(shí)代

B.主機(jī)時(shí)代，PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代

C.PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代，信息時(shí)代

D.2001年，2002年，2003年

4.CA指的是：()。

A.證書(shū)授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

5.確定企業(yè)的主題數(shù)據(jù)庫(kù)是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項(xiàng)不是對(duì)主題數(shù)據(jù)庫(kù)提出的要求?()

A.主題數(shù)據(jù)庫(kù)應(yīng)設(shè)計(jì)得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫(kù)不發(fā)生變化

C.主題數(shù)據(jù)庫(kù)邏輯緯構(gòu)獨(dú)立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫(kù)將企業(yè)數(shù)據(jù)劃分為可管理的單位

6.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過(guò)濾非法的數(shù)據(jù)包

7.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

8.在一個(gè)企業(yè)網(wǎng)中，防火墻應(yīng)該是____的一部分，構(gòu)建防火墻時(shí)首先要考慮其保護(hù)的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

9.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

10.從Internet實(shí)現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機(jī)、信息資源

B.服務(wù)器、客戶機(jī)、路由器

C.服務(wù)器、客戶機(jī)、信息資源

D.服務(wù)器、瀏覽器、通信線路

二、2.填空題(10題)11.進(jìn)程在運(yùn)行過(guò)程中，因等待某一事件而暫時(shí)不能運(yùn)行的狀態(tài)稱為【】狀態(tài)。

12.在原型化方法中，一個(gè)基于既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。

13.軟件設(shè)計(jì)方法中的Jackson方法是一種面向______的設(shè)計(jì)方法。

14.類和類的繼承必須具有高度______，即類和類的繼承應(yīng)該具有單一的用途。

15.如何保障信息系統(tǒng)開(kāi)發(fā)的成功，最重要的是要有正確的【】和開(kāi)發(fā)策略。

16.原型化方法不過(guò)分強(qiáng)調(diào)系統(tǒng)開(kāi)發(fā)的階段的劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過(guò)程中完成系統(tǒng)的定義。顯然它使用了這種【】技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求，缺乏彈性以及開(kāi)發(fā)周期過(guò)長(zhǎng)的缺點(diǎn)，同時(shí)也減小了系統(tǒng)開(kāi)發(fā)的風(fēng)險(xiǎn)。

17.辦公自動(dòng)化的4大支柱是計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)和【】。

18.SQL語(yǔ)言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

19.原型化方法用有意識(shí)的【】取代了無(wú)計(jì)劃的重復(fù)和反復(fù)。

20.結(jié)構(gòu)化設(shè)計(jì)中，要求模塊具有較高的獨(dú)立性。模塊獨(dú)立性的具體體現(xiàn)是在模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能加強(qiáng)模塊的【】度，盡可能降低模塊間的耦合度。

三、1.選擇題(10題)21.在計(jì)算機(jī)信息系統(tǒng)的發(fā)展過(guò)程中，曾出現(xiàn)過(guò)很多類型的信息系統(tǒng)，按出現(xiàn)的先后時(shí)間來(lái)排列，它們分別是

A.TPS、MIS、DSSB.MIS、DSS、TPSC.DSS、MIS、TPSD.MIS、TPS、DSS

22.把學(xué)生的學(xué)號(hào)及他的平均成績(jī)定義為一個(gè)視圖。定義這個(gè)視圖時(shí)，所用的SELECT語(yǔ)句中將出現(xiàn)下列中的()子句。

Ⅰ．FROM

Ⅱ．WHERE

Ⅲ．GROUPBY

Ⅳ．ORDERBY

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ、Ⅱ和ⅢD.全部

23.在程序測(cè)試中，目前要為成功的測(cè)試設(shè)計(jì)數(shù)據(jù)，產(chǎn)生這些測(cè)試用例主要依賴于

A.黑箱方法B.測(cè)試人員的經(jīng)驗(yàn)C.白箱測(cè)試D.猜測(cè)

24.每一種類型的信息系統(tǒng)都有驅(qū)動(dòng)對(duì)象，以下驅(qū)動(dòng)對(duì)象中，MIS、DSS、OIS三種類型的信息系統(tǒng)的驅(qū)動(dòng)對(duì)象分別是

Ⅰ．?dāng)?shù)據(jù)

Ⅱ．模型

Ⅲ．設(shè)備

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅱ和ⅠD.Ⅱ，Ⅲ和Ⅰ

25.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J.Martin指出其主題數(shù)據(jù)庫(kù)與BSP方法中相當(dāng)?shù)母拍钍?)。

A.過(guò)程B.數(shù)據(jù)類C.資源D.信息結(jié)構(gòu)

26.用戶開(kāi)發(fā)應(yīng)用系統(tǒng)的主要手段是()。

A.結(jié)構(gòu)化方法B.原型法C.第四代語(yǔ)言D.面向?qū)ο蠓椒?/p>

27.企業(yè)系統(tǒng)規(guī)劃方法的基本原則包括

Ⅰ．信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)

Ⅱ．信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)中各管理層次的需求

Ⅲ．信息應(yīng)該向整個(gè)企業(yè)提供一致的信息

Ⅳ．信息系統(tǒng)應(yīng)當(dāng)經(jīng)得起組織機(jī)構(gòu)和管理制度的變化

Ⅴ．信息系統(tǒng)應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開(kāi)始實(shí)現(xiàn)

A.Ⅰ、Ⅲ、Ⅳ、ⅤB.Ⅱ～ⅤC.Ⅰ～ⅣD.全部

28.SQL語(yǔ)言有多種優(yōu)點(diǎn)，SQL是()成為關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言的國(guó)際標(biāo)準(zhǔn)的。

A.1986年B.1987年C.1988年D.1989年

29.軟件計(jì)劃的目的是提供一個(gè)框架，使主管人員對(duì)項(xiàng)目能做出合理估算。下述哪個(gè)不屬于計(jì)劃期的內(nèi)容?

A.系統(tǒng)目標(biāo)B.投資估算C.項(xiàng)目進(jìn)度D.結(jié)構(gòu)設(shè)計(jì)

30.下列系統(tǒng)中，哪項(xiàng)可以作為其他信息系統(tǒng)的基礎(chǔ)，

A.決策支持系統(tǒng)B.辦公自動(dòng)化系統(tǒng)C.事務(wù)處理系統(tǒng)D.管理信息系統(tǒng)

四、單選題(0題)31.1995年之后信息網(wǎng)絡(luò)安全問(wèn)題就是()。

A.風(fēng)險(xiǎn)管理B.訪問(wèn)控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

五、單選題(0題)32.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

參考答案

1.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對(duì)應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

②系統(tǒng)輸出。每個(gè)系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個(gè)系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關(guān)系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運(yùn)轉(zhuǎn)起來(lái)，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對(duì)象和時(shí)間，指定系統(tǒng)應(yīng)完成的確切操作。

⑧控制/審計(jì)/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計(jì)跟蹤和保密如何控制系統(tǒng)錯(cuò)誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強(qiáng)弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

2.D

3.A

4.A

5.B解析：J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫(kù)的確定，而主題數(shù)據(jù)庫(kù)不發(fā)生變化不是在規(guī)劃的過(guò)程中應(yīng)實(shí)現(xiàn)的內(nèi)容。

6.D

7.B

8.D

9.C解析：關(guān)于軟件開(kāi)發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實(shí)質(zhì)是一致的，它們都強(qiáng)調(diào)；軟件開(kāi)發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開(kāi)發(fā)方法或一定開(kāi)發(fā)處理模型組織起來(lái)的；這些相關(guān)工具支持整個(gè)軟件生存周期的各個(gè)階段或部分階段。

10.A解析：從Internet實(shí)現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機(jī)、信息資源等幾個(gè)主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無(wú)線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無(wú)線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個(gè)局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機(jī)互聯(lián)起來(lái)。

③主機(jī)。主機(jī)是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機(jī)可以分為兩類：服務(wù)器與客戶機(jī)。

④信息資源。Internet中的信息資源包括文本、圖像、語(yǔ)音與視頻等多種類型。

11.等待(或者為阻塞狀態(tài))等待(或者為阻塞狀態(tài))解析：進(jìn)程在運(yùn)行過(guò)程中，因等待某一事件而暫時(shí)不能運(yùn)行的狀態(tài)為阻塞狀態(tài)。相關(guān)知識(shí)點(diǎn)：一個(gè)進(jìn)程至少可以劃分為3個(gè)基本狀態(tài)。

運(yùn)行狀態(tài)：當(dāng)一個(gè)進(jìn)程正在處理器上運(yùn)行時(shí)，稱此進(jìn)程處于運(yùn)行狀態(tài)。

等待狀態(tài)(阻塞狀態(tài))：一個(gè)進(jìn)程正在等待某一事件發(fā)生而暫時(shí)停止運(yùn)行。這時(shí)即使把處理器分配給該進(jìn)程也無(wú)法運(yùn)行。

就緒狀態(tài)：就緒狀態(tài)是指進(jìn)程已具備運(yùn)行條件，但因?yàn)槠渌M(jìn)程正占用CPU，所以暫時(shí)不能運(yùn)行而等待分配CPU的狀態(tài)。一旦把CPU分給它，它立即就可以運(yùn)行。在操作系統(tǒng)中，處于就緒狀態(tài)的進(jìn)程數(shù)目可以是多個(gè)。

12.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個(gè)基于既靈活而又是集成的數(shù)據(jù)字典的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。所有的系統(tǒng)實(shí)體和系統(tǒng)間的聯(lián)系都存儲(chǔ)在一起。高度的可重用性和文檔的自動(dòng)生成就是自然而然的事了。

13.數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)

14.內(nèi)聚性內(nèi)聚性解析：繼承的主要目的就是希望能夠重復(fù)的使用別人寫好的功能。類和類的繼承的關(guān)系就需要非常的緊密，保持高度的凝聚性，可以將一個(gè)類繼承下來(lái)，然后就可以使用到里面編寫的所有函數(shù)。

15.方法論方法論解析：開(kāi)發(fā)策略指根據(jù)工作對(duì)象和工作內(nèi)容而應(yīng)該采取的行動(dòng)方針和工作方法。制定正確的策略是保證達(dá)到既定的目標(biāo)的、必要的、具有戰(zhàn)略意義的措施。

16.動(dòng)態(tài)定義動(dòng)態(tài)定義解析：與結(jié)構(gòu)化生命周期方法相比，原型化方法不過(guò)分強(qiáng)調(diào)系統(tǒng)開(kāi)發(fā)的階段的劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過(guò)程中完成系統(tǒng)的定義。顯然它使用了這種動(dòng)態(tài)定義技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求，缺乏彈性以及開(kāi)發(fā)周期過(guò)長(zhǎng)的缺點(diǎn)，同時(shí)也減小了系統(tǒng)開(kāi)發(fā)的風(fēng)險(xiǎn)。

17.行為科學(xué)行為科學(xué)解析：M.E.Zisman教授認(rèn)為：“辦公自動(dòng)化是將計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)應(yīng)用于傳統(tǒng)的數(shù)據(jù)處理的，數(shù)據(jù)量大而結(jié)構(gòu)又不明確的業(yè)務(wù)活動(dòng)的一項(xiàng)綜合技術(shù)?！?/p>

18.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。

19.迭代迭代解析：原型化方法的一個(gè)最顯著的特征就是迭代，這種迭代不是沒(méi)有計(jì)劃的重復(fù)。

20.內(nèi)聚內(nèi)聚解析：內(nèi)聚度反映了模塊內(nèi)部各個(gè)功能之間的聯(lián)系緊密程度，結(jié)構(gòu)化設(shè)計(jì)中．要求模塊具有較高的獨(dú)立性。模塊獨(dú)立性的具體體現(xiàn)是在模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能加強(qiáng)模塊的內(nèi)聚度，盡可能降低模塊間的耦合度。

21.A解析：從歷史，亡看，計(jì)算機(jī)在企業(yè)的應(yīng)用，是從最基礎(chǔ)的數(shù)據(jù)處理開(kāi)始的，然后發(fā)展到事務(wù)或業(yè)務(wù)處理系統(tǒng)(TPS)階段，接著是信息管理系統(tǒng)(MIS)，現(xiàn)代計(jì)算機(jī)信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強(qiáng)調(diào)支持企業(yè)高層領(lǐng)導(dǎo)決策的決策支持系統(tǒng)(DSS)。

22.B

23.B解析：測(cè)試方法有2種：黑箱測(cè)試和白箱測(cè)試。不論用哪種測(cè)試方法，產(chǎn)生測(cè)試數(shù)據(jù)的工作量都是十分繁重的。實(shí)際上大多數(shù)測(cè)試用例的產(chǎn)生仍依賴于測(cè)試人員的經(jīng)驗(yàn)，從而測(cè)試質(zhì)量的高低還與測(cè)試人員的能力有關(guān)。

24.A解析：MIS是數(shù)據(jù)驅(qū)動(dòng)的，DSS是模型驅(qū)動(dòng)的，OIS是設(shè)備驅(qū)動(dòng)的。

25.B解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J．Martin指出其主題數(shù)據(jù)庫(kù)與BSP方法中相當(dāng)?shù)母拍钍菙?shù)據(jù)類。

26.C解析：在開(kāi)發(fā)應(yīng)用系統(tǒng)中，使用的手段主要有第四代語(yǔ)言和應(yīng)用生成器。本題只能選擇第四代語(yǔ)言。第四代語(yǔ)言提供了功能強(qiáng)大的非過(guò)程化問(wèn)題定義手段，用戶只需告知系統(tǒng)做什么，而無(wú)需說(shuō)明怎么做，因此可大大提高軟件生產(chǎn)率。

27.D解析：企業(yè)系統(tǒng)規(guī)劃法認(rèn)為，一個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)，應(yīng)當(dāng)表達(dá)出企業(yè)的各個(gè)管理層次的需求，應(yīng)該向整個(gè)企業(yè)提供一致的信息，應(yīng)該適應(yīng)組織機(jī)構(gòu)和管理機(jī)制的改變，應(yīng)當(dāng)由總體信息系統(tǒng)