備考2023年海南省三亞市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

備考2023年海南省三亞市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標準化D.模式化

2.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

3.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

4.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

5.以網(wǎng)絡(luò)為本的知識文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會安全C.信息安全

6.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

7.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

8.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

9.信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(SD)方法中，一般分為總體設(shè)計和詳細設(shè)計兩階段，其中總體設(shè)計主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

10.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應(yīng)D.恢復

二、2.填空題(10題)11.馮.諾依曼結(jié)構(gòu)的計算機的基本原理是______原理。

12.一個模塊應(yīng)具有什么樣的功能，這是由【】決定的。

13.系統(tǒng)分析包括目標分析，環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析和效益分析等內(nèi)容，其主體內(nèi)容是【】。

14.在面向?qū)ο缶幊讨?，程序被看作是相互協(xié)作的______，每個對象都是某個類的實例，所有的類構(gòu)成一個通過繼承關(guān)系相聯(lián)系的層次結(jié)構(gòu)。

15.網(wǎng)絡(luò)中的計算機之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

16.企業(yè)模型表示該企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

17.系統(tǒng)分析通過了解企業(yè)的內(nèi)外環(huán)境、企業(yè)的主體業(yè)務(wù)和業(yè)務(wù)流程，反映業(yè)務(wù)活動的數(shù)據(jù)及其結(jié)構(gòu)以及對新系統(tǒng)進行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

18.需要最高管理層人員參加實體分析，其原因是為了______的能力，這些實體應(yīng)適用于整個信息系統(tǒng)。

19.決策者和決策支持系統(tǒng)之間聯(lián)系的接口稱為對話子系統(tǒng)，它應(yīng)具有很強的【】功能。

20.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

三、1.選擇題(10題)21.信息的使用在深度上大體可分為三個階段，即()。

A.EDP階段、MIS階段、DSS階段

B.提高工作效率階段、信息及時轉(zhuǎn)化為價值階段、尋找機會階段

C.提高工作效率階段、信息及時轉(zhuǎn)化為價值階段、支持決策階段

D.提高工作效率階段、提高組織效益階段、尋找機會階段

22.原型化方法生命周期由10個步驟組成，具有下列哪些特征?Ⅰ．建立系統(tǒng)原型是需求定義的近似描述Ⅱ．模型能進行必要的裁剪和組織Ⅲ．綜合了用戶、項目開發(fā)人員和經(jīng)理的各方面需求Ⅳ．是有序和可控制的模型Ⅴ．可作為運行系統(tǒng)的補充

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、ⅤC.Ⅰ、Ⅳ、ⅤD.Ⅱ、Ⅴ

23.在數(shù)據(jù)庫設(shè)計中用關(guān)系模型來表示實體和實體間聯(lián)系。關(guān)系模型的結(jié)構(gòu)是______。

A.層次結(jié)構(gòu)B.二維表結(jié)構(gòu)C.網(wǎng)絡(luò)結(jié)構(gòu)D.封裝結(jié)構(gòu)

24.數(shù)據(jù)規(guī)范化是下列哪個階段的任務(wù)

A.收集和分析用戶需求B.建立E-R模型C.數(shù)據(jù)庫模式設(shè)計D.數(shù)據(jù)庫物理設(shè)計

25.數(shù)據(jù)庫的物理設(shè)計是為一個給定的邏輯結(jié)構(gòu)選取―個適合應(yīng)用環(huán)境的哪種結(jié)構(gòu)，包括確定數(shù)據(jù)庫在物理設(shè)備上的存儲結(jié)構(gòu)和存取方法?

A.邏輯結(jié)構(gòu)B.物理結(jié)構(gòu)C.概念結(jié)構(gòu)D.層次結(jié)構(gòu)

26.若要求查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學生姓名和成績，將使用關(guān)系()。

在查找的數(shù)據(jù)庫“學生-選課-課程”中存在的3個關(guān)系為：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

A.S，SCB.SC，CC.S，CD.S，SC，C

27.影響信息系統(tǒng)需求不確定因素是多樣的，歸納起來可能的因素主要有()。

A.信息系統(tǒng)的復雜性、信息系統(tǒng)的應(yīng)用領(lǐng)域、用戶的特征和開發(fā)人員的素質(zhì)等

B.信息系統(tǒng)的復雜性、信息系統(tǒng)的應(yīng)用領(lǐng)域、項目特征和開發(fā)人員的素質(zhì)等

C.信息系統(tǒng)的復雜性、信息系統(tǒng)的應(yīng)用領(lǐng)域、用戶的特征和項目的特征等

D.信息系統(tǒng)的復雜性、用戶的特征、項目的特征和開發(fā)人員的素質(zhì)等

28.最基本的決策支持系統(tǒng)組成，其中主要包括

Ⅰ．數(shù)據(jù)庫管理系

Ⅱ．模型庫管理系統(tǒng)

Ⅲ．對話生成管理系統(tǒng)

Ⅳ．方法庫管理系統(tǒng)

A.Ⅰ，Ⅲ和ⅣB.Ⅰ，Ⅱ和ⅥC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

29.下列關(guān)于管理信息系統(tǒng)(MIS)和決策支持系統(tǒng)(DSS)的敘述中，哪一個是不正確的?

A.MIS強調(diào)信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎(chǔ)數(shù)據(jù)

30.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題，下列哪個屬于識別數(shù)據(jù)類的目的?

A.了解數(shù)據(jù)的準確度、及時性和可靠性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.以上三項都是

四、單選題(0題)31.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

五、單選題(0題)32.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應(yīng)性維護C.完善性維護D.預防性維護

六、單選題(0題)33.計算機犯罪，是指行為人通過____所實施的危害____安全以及其他嚴重危害社會的并應(yīng)當處以刑罰的行為。

A.計算機操作計算機信息系統(tǒng)B.數(shù)據(jù)庫操作計算機信息系統(tǒng)C.計算機操作應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

參考答案

1.C

2.D

3.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

4.C

5.C

6.C

7.C

8.A

9.A解析：總體設(shè)計過程通常由兩個主要階段組成：系統(tǒng)設(shè)計，即確定系統(tǒng)的具體實現(xiàn)方案；結(jié)構(gòu)設(shè)計，即確定軟件結(jié)構(gòu)。

10.B

11.存儲程序存儲程序

12.總體設(shè)計總體設(shè)計解析：總體設(shè)計階段應(yīng)把軟件系統(tǒng)分解為模塊，并設(shè)計和確定模塊間的聯(lián)系及如何組裝成軟件系統(tǒng)，總體設(shè)計還應(yīng)為每個模塊確定應(yīng)該具有的功能，定義模塊間的接口，設(shè)計關(guān)鍵性算法。

13.數(shù)據(jù)分析數(shù)據(jù)分析解析：數(shù)據(jù)分析是系統(tǒng)分析的主體內(nèi)容。其王要內(nèi)容包括繪制數(shù)據(jù)流程圖(DFD）和數(shù)據(jù)字典。

14.對象集合對象集合解析：面向?qū)ο蟮恼Z言常常具有以下特征：對象生成功能、消息傳遞機制、類和遺傳機制。這些概念當然可以并且也已經(jīng)在其他編程語言中單獨出現(xiàn)，但只有在面向?qū)ο笳Z言中，他們才共同出現(xiàn)，以一種獨特的合作方式互相協(xié)作、互相補充。

15.語法和語義或格式語法和語義或格式

16.業(yè)務(wù)領(lǐng)域或業(yè)務(wù)業(yè)務(wù)領(lǐng)域或業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型，它大致分為3個階段：開發(fā)一個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各個處理過程；繼續(xù)擴展上述模型，使它們能表示企業(yè)的各個處理過程。通過這3個階段的逐步精化，建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍是企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

17.邏輯邏輯解析：結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務(wù)是建立新系統(tǒng)的邏輯模型。

18.控制實體選擇控制實體選擇

19.交互或互動交互或互動解析：對話子系統(tǒng)是決策支持系統(tǒng)中的重要組成部分，它是用戶使用系統(tǒng)的接口，它應(yīng)具有很強的交互功能，靈活適用，即決策支持系統(tǒng)的全部功能必須通過對話系統(tǒng)來加以實現(xiàn)。

20.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

21.B解析：信息使用隨著使用程度的加深，可以分為以下幾個層次：提高工作效率階段、信息及時轉(zhuǎn)化為價值階段、尋找機會階段。

22.A解析：原型化方法生命周期提供了一種完整的、靈活的、近于動態(tài)的需求定義技術(shù)，它具有以下特征：

①綜合了所有提出的必要的需求，建立原型就近似于預先需求規(guī)格說明。

②模型能進行必要的裁剪和組織，以接近目標系統(tǒng)。

③綜合用戶、項目經(jīng)理、原型開發(fā)人員的各方需求。

④原型化方法也是有序的和可以控制的。

23.B解析：層次模型的結(jié)構(gòu)是層次結(jié)構(gòu)，網(wǎng)狀模型的結(jié)構(gòu)是網(wǎng)絡(luò)結(jié)構(gòu)，關(guān)系模型的結(jié)構(gòu)是二維表結(jié)構(gòu)。

24.C數(shù)據(jù)庫模式設(shè)計的主要任務(wù)是將構(gòu)造的E-R模型轉(zhuǎn)化為關(guān)系模型，并對其進行規(guī)范化和優(yōu)化。

25.B解析：根據(jù)數(shù)據(jù)庫物理設(shè)計的概念可知：為一個給定的邏輯數(shù)據(jù)模型選取一個最適合應(yīng)用要求的物理結(jié)構(gòu)的過程，就是數(shù)據(jù)庫的物理設(shè)計。數(shù)據(jù)庫的物理結(jié)構(gòu)就是指數(shù)據(jù)庫在物理設(shè)備上的存儲結(jié)構(gòu)與存取方法。

26.D解析：若要求查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學生姓名和成績，將使用關(guān)系s，SC，C。

27.C解析：信息系統(tǒng)是一種人機系統(tǒng)，依托于管理科學的成果和受管理者的意識和習慣的支配，比單純的技術(shù)性工程來得復雜和艱巨。特別是管理信息系統(tǒng)的需求存在著很大的不確定性。影響信息系統(tǒng)需求的不確定因素很多，主要是信息系統(tǒng)的復雜性、信息系統(tǒng)的應(yīng)用領(lǐng)域、用戶的特征和項目的特征等。故本題選擇C。

28.B解析：最基本的決策支持系統(tǒng)組成，其中主要包括數(shù)據(jù)庫管理系統(tǒng)、模型庫管理系統(tǒng)、對話生成管理系統(tǒng)。[考點鏈接]決策支持技術(shù)的發(fā)展。

29.C解析：MIS與DSS的關(guān)系可歸納如下：DSS可利用MIS收集的數(shù)據(jù)，使其發(fā)揮更大的作用；MIS可負擔反饋信息的工作，對DSS的工作結(jié)果進行評價：DSS能對MIS的工作進行檢查和審核，為MIS的更加完善提供改進的依據(jù)：在DSS中反復出現(xiàn)的模式可并入MIS的工作范疇。而選項A和B是MIS系統(tǒng)的基本工作。

30.D解析：識別數(shù)據(jù)類的目的是為了決定以下這些問題：了解目前支持企業(yè)過程的數(shù)據(jù)準確度、及時性和可得性；識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類；企業(yè)過程