【備考2023年】四川省自貢市全國計算機等級考試信息安全技術真題二卷(含答案)

【備考2023年】四川省自貢市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

2.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

3.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

4.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

5.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

6.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

7.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經(jīng)授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關申報

9.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

10.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

二、2.填空題(10題)11.軟件工程的結構化生命周期方法中，一般將軟件設計階段再劃分為【】和詳細設計兩個階段。

12.三層客戶機/服務器結構中的三個層次分別是瀏覽器、【】和數(shù)據(jù)庫服務器。

13.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

14.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

15.管理信息系統(tǒng)是一門邊緣性、綜合性、系統(tǒng)性的交叉學科，它運用【】、運籌學、計算機科學的概念和方法，融合提煉組成一套新的體系和領域。

16.軟件模型化原理是【】的結構化方法在軟件總體構造階段的運用。

17.在操作系統(tǒng)中，按信息組織方式可將輸入輸出設備劃分為字符設備和【】設備。

18.軟件的結構化方法開發(fā)過程中，在開發(fā)期應形成兩個最主要的文檔，即軟件需求說明書______。

19.J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和【】的方式。

20.BSP方法的基本概念與企業(yè)機構內(nèi)的信息系統(tǒng)的______有關。

三、1.選擇題(10題)21.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職能

Ⅲ．企業(yè)的業(yè)知動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

22.下面列出的數(shù)據(jù)管理技術發(fā)展的3個階段中，哪個(些)階段沒有專門的軟件對數(shù)據(jù)進行管理?()Ⅰ．人工管理階段Ⅱ．文件系統(tǒng)階段Ⅲ．數(shù)據(jù)庫階段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

23.內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系。按特定次序執(zhí)行元素的模塊屬于下列哪種內(nèi)聚?

A.邏輯內(nèi)聚B.時間內(nèi)聚C.過程內(nèi)聚D.順序內(nèi)聚

24.通?？捎脗鬏斔俾拭枋鐾ㄐ啪€路的數(shù)據(jù)傳輸能力，傳輸速率指的是()。

A.每秒鐘可以傳輸?shù)闹形淖址麄€數(shù)B.每秒鐘可以傳輸?shù)淖址麛?shù)C.每秒鐘可以傳輸?shù)谋忍財?shù)D.每秒鐘可以傳輸?shù)奈募?shù)

25.在數(shù)據(jù)庫設計中，用E-R圖來描述信息結構但不涉及信息在計算機中的表示，設計E-R圖是數(shù)據(jù)庫設計的哪個階段的任務?

A.需求分析B.概念設計C.邏輯設計D.物理設計

26.信息系統(tǒng)開發(fā)的首要前提是

A.可行性分析B.目標設定C.系統(tǒng)分析D.需求分析

27.結構化方法在系統(tǒng)加工描述中，對組合條件的確定用下列哪種方法?

A.條件語句B.結構化語言C.判定樹D.數(shù)據(jù)流

28.系統(tǒng)軟件一般包括()。

Ⅰ．服務性程序

Ⅱ．語言處理程序

Ⅲ．操作系統(tǒng)

Ⅳ．數(shù)據(jù)庫管理系統(tǒng)

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.全部

29.軟件維護可分為：校正性維護、適應性維護、完善性維護和預防性維護，下述選項中()是屬于完善性維護內(nèi)容。

A.發(fā)現(xiàn)測試階段未發(fā)現(xiàn)的錯誤B.適應變化的軟硬件環(huán)境C.增加變化的軟硬件環(huán)境D.改進的可靠性和可維護性

30.J.Martin指出，企業(yè)模型有若干基本特征，以下不屬于其基本特征的是()。

A.完整性B.適用性C.持久性D.先進性

四、單選題(0題)31.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

五、單選題(0題)32.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

六、單選題(0題)33.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

參考答案

1.C

2.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

3.A

4.B

5.C

6.C

7.D

8.B

9.A

10.A

11.總體設計總體設計解析：軟件工程的結構化生命周期方法中，一般將軟件設計階段再劃分為總體設計和詳細設計兩個階段。

12.Web服務器Web服務器解析：三層客戶機/服務器結構中的三個層次分別是瀏覽器、應用服務器和數(shù)據(jù)庫服務器。

13.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

14.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

15.管理會計管理會計解析：管理信息系統(tǒng)(ManagementInformationSystem，MIS)是一門邊緣性、綜合性、系統(tǒng)性的交叉學科，它運用管理會計、管理與組織理論、運籌學以及計算機科學的概念和方法，融合提煉組成的一套體系和領域。

16.逐層分解逐層分解解析：軟件模型化原理在軟件的設計和維護中都起著重要的作用，它是逐層分解的結構化方法在軟件總體構造階段的運用。通常使用層次圖形來描述軟件層次結構，并從需求分析所產(chǎn)生的數(shù)據(jù)流程圖出發(fā)，去設計軟件系統(tǒng)的模塊劃分和模塊之間的結構關系。

17.塊塊

18.軟件設計規(guī)格說明書軟件設計規(guī)格說明書

19.精細精細解析：J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和精細的方式。

20.長期目標或目標。長期目標或目標。

21.D解析：企業(yè)模型不能反應企業(yè)當前的組織機構和管理職能。

22.A解析：在數(shù)據(jù)管理技術發(fā)展的3個階段中，人士管理階段沒有專門的軟件對數(shù)據(jù)進行管理。

23.C解析：邏輯內(nèi)聚是指把幾種相關的功能組合在一起，每次調(diào)用時，由傳給模塊的參數(shù)來確定模塊應完成哪一種功能；時間內(nèi)聚是指順序完成一類相關功能的模塊；過程內(nèi)聚是指內(nèi)部的處理元素是相關的而且必須以特定次序執(zhí)行的模塊，與題目相符；而順序模塊是把模塊內(nèi)的處理元素和同一個功能密切相關，而且這些處理必須順序執(zhí)行的模塊。

24.C解析：傳輸速率和帶寬二者是用來描述通信線路的數(shù)據(jù)傳輸能力，所謂傳輸速率，是指線路每秒鐘可以傳輸數(shù)據(jù)的比特數(shù)，它的單位為比特/秒(bit／second)，記做b/s。

25.B解析：數(shù)據(jù)庫設計過程分為以下幾個步驟：①需求分析。②概念設計。③邏輯設計。④物理設計。在數(shù)據(jù)庫設計中，用E-R圖來描述信息結構但不涉及信息在計算機中的表示，E-R圖是一種典型的概念模型，所以設計E-R圖是概念設計階段的任務。

26.A解析：當企業(yè)提出建設信息系統(tǒng)的要求時,總是基于某種需求。這種需求的實現(xiàn)在系統(tǒng)建設之前就必須認真地分析和研究,包含系統(tǒng)建設的必要性和可能性兩個方面。在系統(tǒng)的可行性研究中會提出系統(tǒng)目標分析的任務,它應由系統(tǒng)分析人員與企業(yè)高層管理人員,根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境,科學地、實際地來提出系統(tǒng)目標。

27.C解析：本題考查結構化分析方法的加工描述方法。結構化方法在系統(tǒng)加工描述中采用結構化語言、判定表和判定樹3種半形式化的方法。具體到描述組合條件，利用結構化語言的條件語句就比較困難，很難做到清楚、易理解，通常采用判定表和判定樹，只有選項C提到了判定樹，故選C。數(shù)據(jù)流給出某個數(shù)據(jù)流的定義，通常是列出該數(shù)據(jù)流的各組成數(shù)據(jù)項，是數(shù)據(jù)字典的一部分，不能描述組合條件，不符合題意。

28.D解析：本題的考查點是計算機的軟件系統(tǒng)。計算機的軟件系統(tǒng)一般分為系統(tǒng)軟件和應用軟件兩大部分。系統(tǒng)軟件是指負責管理、監(jiān)控和維護計算機硬件和軟件資源的一種軟件。系統(tǒng)軟件主要包括操作系統(tǒng)