2022-2023學年遼寧省朝陽市全國計算機等級考試信息安全技術測試卷(含答案)

2022-2023學年遼寧省朝陽市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

2.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

3.模塊()定義為受該模塊內一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

4.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

5.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

6.IDS規(guī)則包括網(wǎng)絡誤用和()。

A.網(wǎng)絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

8.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

9.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

10.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務D.過程

二、2.填空題(10題)11.軟件的結構化方法開發(fā)過程中，在開發(fā)期應形成兩個最主要的文檔，即軟件需求說明書______。

12.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

13.軟件逆向工程在軟件工程中主要用于【】階段。

14.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運行。

15.工程數(shù)據(jù)庫的設計步驟是______，針對概念模式考慮動態(tài)機制，制定描述模式的方法完成數(shù)據(jù)庫的物理實現(xiàn)。

16.完備的網(wǎng)絡安全服務功能主要有：保密性、認證、數(shù)據(jù)完整性、防抵賴和______。

17.在大多數(shù)企業(yè)中，都存在對該企業(yè)經(jīng)營起重要作用的因素，一般稱為企業(yè)經(jīng)營的【】。

18.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

19.理論上決策支持系統(tǒng)模型的構成往往都包括4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

20.計算機集成制造系統(tǒng)的研究包含了信息的主要研究內容，因此也是計算機信息的一個主要研究和發(fā)展方向。它的目標是對設計、制造、管理實現(xiàn)全盤______。

三、1.選擇題(10題)21.確定系統(tǒng)優(yōu)先順序的標準包括

Ⅰ.潛在的利益分析Ⅱ.對企業(yè)的影響Ⅲ.成功的可能性

Ⅳ.需求Ⅴ.系統(tǒng)的大小

A.前4項B.全部C.后4項D.Ⅰ、Ⅲ、Ⅴ

22.OLAP支持決策者進行多維分析，關于多維分析不正確的敘述是

A.多維分析表示僅以時間為參數(shù)的數(shù)據(jù)分析

B.選定多維數(shù)組的一個三維子集的動作稱切塊

C.選定多維數(shù)組的一個二維子集的動作稱切片

D.改變一個報告或頁面顯示的維方向稱旋轉

23.J．Martin曾給出企業(yè)信息工程的技術模型，它被劃分為12個層次，而戰(zhàn)略數(shù)據(jù)規(guī)劃的相關技術內容只涉及到

A.企業(yè)模型建立及信息資源戰(zhàn)略規(guī)劃

B.建立主題數(shù)據(jù)庫的詳細數(shù)據(jù)模型

C.數(shù)據(jù)使用分析及分布式分析

D.物理數(shù)據(jù)庫設計及程序設計

24.在計算機中傳送信息的基本單位是

A.字B.字節(jié)C.位D.字長

25.下列協(xié)議中，屬于Internet使用的協(xié)議是()。

A.OSI參考模型中規(guī)定的傳輸協(xié)議B.TCP/IP傳輸控制/網(wǎng)間協(xié)議C.IEEE802.3系列協(xié)議D.幀中繼傳輸協(xié)議

26.事務處理是所有信息系統(tǒng)的基礎工作，所以事務處理系統(tǒng)應達到多方面的目標，但是不包括()。

A.處理由事務產(chǎn)生的或與事務相關的數(shù)據(jù)，并保持數(shù)據(jù)和信息的準確性、完整性

B.及時生成文檔或報告，提高勞動生產(chǎn)率

C.支持管理人員的決策

D.有助于改善服務質量，有助于建立和維持顧客信心

27.Internet中，用于連接多個遠程網(wǎng)和局域網(wǎng)的互聯(lián)設備主要是()。

A.網(wǎng)橋B.路由器C.中繼器D.防火墻

28.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統(tǒng)目標B.軟件的性能C.軟件的功能D.軟件的機構屬性

29.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序考慮的問題是()。

A.是否與系統(tǒng)在優(yōu)先順序上保持一致

B.它是否為初期的數(shù)據(jù)庫結構提供基礎性工作

C.它會影響到哪些人員，有多少

D.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

30.軟件開發(fā)的原型化方法是一種動態(tài)定義需求軟件的方法，下述條件中，哪種條件是實施原型化方法所必須的？

Ⅰ.成熟的原型化人員

Ⅱ．快速的成型工具

Ⅲ．需求了解的準確性

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ，Ⅱ和ⅢD.Ⅲ

四、單選題(0題)31.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

五、單選題(0題)32.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用如下所列的哪種技術來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

六、單選題(0題)33.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

參考答案

1.D

2.A

3.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內一個判斷影響的所有模塊的集合。寬度是軟件結構內同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

4.D

5.D

6.A

7.B

8.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

9.D

10.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

11.軟件設計規(guī)格說明書軟件設計規(guī)格說明書

12.操作或實現(xiàn)或執(zhí)行操作或實現(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

13.分析分析解析：軟件逆向工程在軟件工程中主要用于分析階段。

14.適應環(huán)境的變化適應環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

15.建立概念模型建立概念模型

16.訪問控制訪問控制解析：一個功能完備的網(wǎng)絡系統(tǒng)應該提供基本的安全服務功能：保密性、認證、數(shù)據(jù)完整性、防抵賴、訪問控制等。

17.關鍵成功因素或CSF關鍵成功因素或CSF

18.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

19.方法庫方法庫

20.自動化自動化

21.A解析：確定系統(tǒng)優(yōu)先順序的主要判斷標準可歸結成四個方面:

1)潛在的利益分析2)對企業(yè)的影響

3)成功的可能性4)需求

22.A解析：本題考查多維分析的概念。多維分析是指對以多維形式組織起來的數(shù)據(jù)采取切片、切換、旋轉等各種分析動作，以求剖析數(shù)據(jù)，使分析者、決策者能從多個角度、多個側面觀察數(shù)據(jù)庫中的數(shù)據(jù)，從而深入地了解包含在數(shù)據(jù)中的信息、內涵。多維分析方式迎合了人的思維模式，因此減少了混淆并且降低了出現(xiàn)錯誤解釋的可能性。在多維分析中，時間僅僅是其中的一維，選項A說法不正確。

23.A解析：Martin給出了企業(yè)信息工作的技術模型，是以現(xiàn)代化方法對企業(yè)數(shù)據(jù)處理系統(tǒng)進行建設的一種模式，其中有12個技術層次。企業(yè)戰(zhàn)略數(shù)據(jù)規(guī)劃只涉及到最底層的兩個模塊；企業(yè)模型建立和信息資源的戰(zhàn)略規(guī)劃。故本題選擇A。

24.A解析：位是計算機存儲的最小單位；1個字節(jié)是8個相鄰二進制位組成的，是計算機存儲中的基本單位，也是數(shù)據(jù)處理的基本單位。字是CPU通過數(shù)據(jù)總線一次存取、加工和傳送時作為一個單位的一組二進制數(shù)。字長是每個字包含的位數(shù)。

25.B

26.C解析：事務處理是支持組織運行層日常操作的信息系統(tǒng)，所以它是組織非常重要的信息系統(tǒng)。需要達到的目標很多，但是在本題的選項中，不需要支持管理人員的決策，因為支持管理決策有決策支持系統(tǒng)來完成。

27.B解析：網(wǎng)橋是連接兩個或多個局域網(wǎng)的;路由器是連接局域網(wǎng)和廣域網(wǎng)的;中繼器是是連接網(wǎng)絡線路的一種裝置,常用于兩個網(wǎng)絡節(jié)點之間物理信號的雙向轉發(fā)工作;防火墻是軟件,不是設備,防止非法攻擊者進入。在Internet中主要采用局域網(wǎng)—廣域網(wǎng)—局域網(wǎng)的互聯(lián)形式。由于各局域網(wǎng)的網(wǎng)絡層可能使用不同的網(wǎng)絡協(xié)議,而路由器可以實現(xiàn)網(wǎng)絡層及以上各層協(xié)議之間的轉換,從而可以在不同的網(wǎng)絡之間存儲和轉發(fā)分組。

28.A解析：可行性研究的任務是對問題定義階段所確定的問題實現(xiàn)的可能性和必要性進行研究，并討論問題的解決方法，對各種可能方案做出必要的成本/效益分聽，分析人員據(jù)此提出的可行性分析報告，作為使用部門是否繼續(xù)進行該項工程的依據(jù)，其結論主要與軟件系統(tǒng)目標相關聯(lián)。

29.A解析：確定子系統(tǒng)應該考慮諸多問題：它是否為初期的數(shù)據(jù)庫結構提供基礎性工作：它會影響到哪些人員；該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點等。

30.A解析：在原型化方法的開發(fā)過程中，成熟的原型化人員是必要的，快速的成型工具也是必要的，但需了解的準確性是不可能做到的。

31.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進行決策，或者說輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故只有選項C符合題意