【備考2023年】四川省巴中市全國計算機等級考試信息安全技術真題一卷（含答案）

【備考2023年】四川省巴中市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

2.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

3.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

4.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設不僅是一項技術性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設涉及管理科學、決策科學、計算機科學和數學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應該注意盡量減少投資，降低成本

5.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

6.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

7.防火墻最主要被部署在____位置。A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

8.信息系統(tǒng)邏輯模型中包含很多內容。Ⅰ、系統(tǒng)總體結構Ⅱ、數據流程圖Ⅲ、數據字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結構圖上述哪個(些)是信息系統(tǒng)邏輯模型應該包含的內容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

9.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

10.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

二、2.填空題(10題)11.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

12.軟件維護是軟件生命周期中的一個階段。一般認為，各種不同的軟件維護類型中以______維護所占的維護量最大。

13.J．Martin指出，設計一個大系統(tǒng)必須有最高層的______為指導，以避免各子系統(tǒng)間的______。

14.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數據的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數據庫的【】設計。

15.結構化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

16.建立企業(yè)管理信息系統(tǒng)的基礎工作是首先應該建立企業(yè)的【】。

17.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

18.結合生命周期法和【】的思想構成了現在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

19.可以將BSP看做是一個戰(zhàn)略轉化過程，即將______轉化成信息系統(tǒng)的戰(zhàn)略。

20.______是指面對一個復雜的組織，開發(fā)人員從大量的信息需求中把握關鍵，進行分析。

三、1.選擇題(10題)21.不具有分析型數據的特點是

A.面向主題的B.體現歷史變化的C.數據相對穩(wěn)定的D.數據是分散的

22.原型法是一種基于()的系統(tǒng)開發(fā)方法。

A.接受式開發(fā)策略B.迭代式開發(fā)策略C.實驗式開發(fā)策略D.B和C

23.解決系統(tǒng)“做什么”和“怎么做”兩個問題的分別是結構化生命周期方法的()。

A.系統(tǒng)規(guī)劃階段和系統(tǒng)實施階段

B.系統(tǒng)設計階段和系統(tǒng)實施階段

C.系統(tǒng)分析階段和系統(tǒng)設計階段

D.系統(tǒng)規(guī)劃階段和系統(tǒng)設計階段

24.J．Martin的實體分析導致企業(yè)的重組問題，它意味著

A.企業(yè)過程和企業(yè)機構改變B.重新設計企業(yè)信息系統(tǒng)C.重組數據庫D.重組企業(yè)模型

25.把匯編語言源程序轉換為目標程序，要經過下列()過程。

A.連接B.編輯C.編譯D.匯編

26.MRPII的缺點之一是______。

A.MRPII把各業(yè)務子系統(tǒng)組織起來，形成了一個對生產進行全面管理的一體化的系統(tǒng)

B.MRPII的所有數據來源于一個中央數據庫，各個子系統(tǒng)在統(tǒng)一的數據環(huán)境下工作

C.MRPII具有模擬功能

D.MRPII的生產計劃和控制方式為推動式

27.自下而上地開發(fā)數據處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

28.結構分析方法就是面向哪項自頂向下逐步求精進行需求分析的方法?

A.目標B.數據流C.功能D.對象

29.對于大型信息系統(tǒng)的開發(fā)管理，一般經常采用的方法是()。

A.關鍵路徑方法B.甘特圖方法C.計劃評審技術方法D.時間標記網絡方法

30.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于：()。

A.數據處理B.辦公自動化C.決策支持D.事務處理

四、單選題(0題)31.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

五、單選題(0題)32.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

六、單選題(0題)33.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

參考答案

1.A

2.B

3.C解析：關于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質是一致的，它們都強調；軟件開發(fā)環(huán)境是一組相關工具的集合；這些相關工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

4.D\r\n戰(zhàn)略數據規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設是一項重大的企業(yè)建設，同時也是一項投資大、開發(fā)周期

長，具有較高、較復雜的建設項目。

②計算機化的信息系統(tǒng)不僅是一項技術性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術人員、計算機技術人員和其他用戶。

④計算機化的信息系統(tǒng)建設涉及管理科學、決策科學、計算機科學和數學等多學科。

⑤計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應該注意和強調投資效益，特別是可見效益、直接經濟效益。無經濟效益的系統(tǒng)建設難以持久。

5.B

6.D

7.A

8.C解析：邏輯模型的建立是結構化分析階段的主要任務。在上述內容中：系統(tǒng)總體結構：按照層次結構刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數據流程圖：描述了企業(yè)或機構中整體的或部門的數據、數據流向、數據加丁、數據存儲及數據的來源去向。數據字典：是對數據的定義，是對數據邏輯結構的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數據的概念結構。過程說明：是利用結構化語言、判定樹、判定表等工具對數據流圖中的加工處理的詳細處理邏輯的描述。模塊結構圖：表達了軟件結構中模塊之間的相與：調用關系。模塊結構圖是軟件設計的一個主要工具。

9.C

10.B

11.數據流圖數據流圖解析：數據流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

12.完善性完善性

13.規(guī)劃矛盾、沖突和不協(xié)調規(guī)劃,矛盾、沖突和不協(xié)調

14.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數據庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

15.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

16.管理模型管理模型解析：建立企業(yè)管理信息系統(tǒng)的基礎工作是首先應該建立企業(yè)的管理模型。管理模型規(guī)定企業(yè)管理信息系統(tǒng)的總體結構。

17.加密密鑰和解密密鑰加密密鑰和解密密鑰

18.自頂向下結構化方法自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

19.企業(yè)的戰(zhàn)略企業(yè)的戰(zhàn)略解析：BSP著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足其近期的和長期的信息需求。職責就是幫助企業(yè)將企業(yè)的戰(zhàn)略轉化為信息系統(tǒng)的戰(zhàn)略。

20.需求分析法需求分析法

21.D解析：分析型數據主要供企業(yè)決策分析之用，所涉及的數據操作主要是數據查詢，一般情況下并不進行修改操作，它反映相當長的一段時間內的歷史數據的內容，是不同時間、地點的數據庫快照的集合，以及基于這些快照進行統(tǒng)計、綜合和重組的內容。因此，分析型數據相對集中，不是分散的，故本題選擇D。

22.D解析：原型化開發(fā)方法是在不了解用戶需求的情況下開發(fā)的原型，是屬于試驗式的開發(fā)方法。隨著了解的深入原型將進一步進化，所以又是式迭代式的開發(fā)方法。本題選擇D。

23.C解析：系統(tǒng)分析階段主要是進行需求分析，即解決系統(tǒng)做什么的問題；系統(tǒng)設計階段主要完成系統(tǒng)的結構分析，進行總體和詳細的設計，解決系統(tǒng)怎么做的問題。

24.A解析：若實體活動分析導致了過程的重新考慮，常會提出部門或企業(yè)的重組問題。J．Martin認為，為企業(yè)過程和結構方式的改善進行不斷的研究是完全必要的。考點鏈接：企業(yè)活動分析、企業(yè)的重組、分布數據規(guī)劃。

25.D

26.D解析：上述四個選項都是MRPII的特點，但是它的生產計劃和控制方式為“推動式”，缺乏“拉動式”的控制機制。這使得它在產品控制和進度控制中是被動的。另外在計劃和控制之間存在著“時滯”問題。

27.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數據處理系統(tǒng)的做法。為了強調一致性，有必要把數據作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調，使數據對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數據的一致性定義、技術實現，以及使用和數據安全性的策略和規(guī)程。

28.B解析：結構分析方法就是面向數據流自頂向下逐步求精進行需求分析的方法。

29.C解析：工程項目的進度安排方法中，常用甘特圖法、時間標記網絡法、進度計劃評審法、關鍵路徑方法等。其中，進度計劃評審方法(PERT圖方法)在信息工程和軟件的運用中，有很好的收效。它有專門的軟件系統(tǒng)，可以輔助人們進行管理，可完成對圖的管理、調整和修改。對規(guī)模較大、復雜度高的系統(tǒng)開發(fā)，PERT圖軟件還有一定的指導作用。所以，選項C正確。

30.D解析：從歷史上看，計算機在企業(yè)中的應用，是從最基礎的數據處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內容。隨著科學技術的發(fā)展，計算機發(fā)展到事務或業(yè)務處理階段，這是應用于管理的。

31.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存?。贿x項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完