【備考2023年】浙江省湖州市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷(含答案)

【備考2023年】浙江省湖州市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

2.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

3.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

4.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

5.國務(wù)院發(fā)布《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

6.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關(guān)系

7.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動(dòng)的B.知識驅(qū)動(dòng)的C.語言驅(qū)動(dòng)的D.模型驅(qū)動(dòng)的

8.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個(gè)系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

9.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門管理層D.操作控制層

10.系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計(jì)D.系統(tǒng)實(shí)施

二、2.填空題(10題)11.良好的程序設(shè)計(jì)風(fēng)格對面向?qū)ο髮?shí)現(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項(xiàng)目開發(fā)中重用已有的程序代碼。

12.現(xiàn)代企業(yè)級的信息系統(tǒng)設(shè)計(jì)包括兩個(gè)方面的內(nèi)容，其中之一是將與具體的系統(tǒng)運(yùn)行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等軟件、硬件平臺)的設(shè)計(jì)，該設(shè)計(jì)稱為【】。

13.建立MIS有兩個(gè)先決條件，即【】科學(xué)化和制定好開發(fā)策略。

14.軟件模塊化方法可將復(fù)雜的軟件結(jié)構(gòu)分解為結(jié)構(gòu)相對簡單的局部，而衡量模塊化程度的重要度量標(biāo)準(zhǔn)是______。

15.計(jì)算機(jī)集成制造系統(tǒng)(CIMS)是由計(jì)算機(jī)輔助設(shè)計(jì)(CAD)系統(tǒng)、______系統(tǒng)及相應(yīng)高度自動(dòng)化管理系統(tǒng)集成的系統(tǒng)。

16.一個(gè)信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的【】的需求。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過程，而經(jīng)驗(yàn)證明，實(shí)體分析過程需安排【】處理的高級管理人員參加。

18.在任一企業(yè)中同時(shí)存在著三種不同的控制層，保證有效完成具體任務(wù)的稱為【】控制層。

19.J．Martin清晰地區(qū)分了計(jì)算機(jī)的4類數(shù)據(jù)環(huán)境，第1類環(huán)境：數(shù)據(jù)文件；第2類環(huán)境：應(yīng)用數(shù)據(jù)庫；第3類環(huán)境：______；第4類環(huán)境：信息檢索系統(tǒng)。

20.對象是軟件系統(tǒng)中用來描述客觀事務(wù)的一個(gè)實(shí)體，它是構(gòu)成系統(tǒng)的【】。

三、1.選擇題(10題)21.軟件工程是一種什么樣的分階段實(shí)現(xiàn)的軟件程序開發(fā)方法?

A.自底向上B.自頂向下C.逐步求精D.面向數(shù)據(jù)流

22.由于關(guān)系模式設(shè)計(jì)不當(dāng)所引起的更新異常指的是

A.兩個(gè)事務(wù)同時(shí)對同一數(shù)據(jù)項(xiàng)進(jìn)行更新而造成數(shù)據(jù)庫不一致

B.關(guān)系的不同元組中數(shù)據(jù)冗余，更新時(shí)未能同時(shí)更新所有有關(guān)元組而造成數(shù)據(jù)庫不一致

C.未經(jīng)授權(quán)的用戶對數(shù)據(jù)進(jìn)行了更新

D.對數(shù)據(jù)的更新因?yàn)檫`反完整性約束條件而遭到拒絕

23.在軟件研制過程中，CASE是指()。

A.計(jì)算機(jī)輔助系統(tǒng)工程B.計(jì)算機(jī)輔助軟件工程C.正在實(shí)驗(yàn)室使用的工具D.CAD和CAM技術(shù)的發(fā)展動(dòng)力

24.J.Martin關(guān)于企業(yè)業(yè)務(wù)活動(dòng)關(guān)鍵成功因素有諸多的論述，下面()不屬于此論述。

A.與確保企業(yè)具有競爭能力相關(guān)B.不同類型業(yè)務(wù)活動(dòng)會(huì)有不同C.不同時(shí)間內(nèi)會(huì)有不同D.與外部環(huán)境無關(guān)

25.在理想化的信息資源環(huán)境中，CIO和以其為首的IRM部門的職能應(yīng)包括下述()部分。

Ⅰ．負(fù)責(zé)信息系統(tǒng)規(guī)劃的制定與評價(jià)

Ⅱ．負(fù)責(zé)信息設(shè)備、信息技術(shù)與信息人員等的配置、維護(hù)或培訓(xùn)

Ⅲ．負(fù)責(zé)MIS，包括遠(yuǎn)程通信、辦公自動(dòng)化系統(tǒng)的開發(fā)與運(yùn)行管理

Ⅳ．建立和實(shí)施整個(gè)組織中有關(guān)數(shù)據(jù)(或數(shù)據(jù)庫)的表示、存儲、傳輸、共享等管理規(guī)范與政策

Ⅴ．輔助企業(yè)的高層決策

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅰ、Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅱ、Ⅲ和ⅤD.全部

26.識別企業(yè)過程的主要來源有

A.計(jì)劃/控制過程、產(chǎn)品/服務(wù)過程、支持性資源過程

B.計(jì)劃過程、產(chǎn)品過程、支持性資源過程

C.控制過程、服務(wù)過程、支持性資源過程

D.計(jì)劃/控制過程、產(chǎn)品/服務(wù)過程

27.在信息系統(tǒng)的設(shè)計(jì)和實(shí)施中，關(guān)鍵人物是

A.計(jì)算機(jī)硬件人員B.計(jì)算機(jī)軟件人員C.系統(tǒng)分析與設(shè)計(jì)人員D.通信網(wǎng)絡(luò)人員

28.J.Martin給出實(shí)施信息工程的基本框架，它提供了企業(yè)信息工作的

A.技術(shù)模型B.開發(fā)步驟C.數(shù)據(jù)模型D.物理模型

29.BSP方法的產(chǎn)品/服務(wù)的生命周期中，下列哪個(gè)階段與開發(fā)資源有關(guān)?

A.需求階段B.獲取階段C.經(jīng)營和管理階段D.回收或分配階段

30.新奧爾良方法將數(shù)據(jù)庫設(shè)計(jì)分為四個(gè)階段，它們是

A.系統(tǒng)規(guī)劃階段、分析設(shè)計(jì)階段、實(shí)施階段、運(yùn)行維護(hù)階段

B.需求分析階段、設(shè)計(jì)階段、實(shí)施階段、運(yùn)行階段

C.系統(tǒng)規(guī)劃階段、概念設(shè)計(jì)階段、詳細(xì)設(shè)計(jì)階段、實(shí)施階段

D.需求分析階段、概念設(shè)計(jì)階段、邏輯設(shè)計(jì)階段、物理設(shè)計(jì)階段

四、單選題(0題)31.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

五、單選題(0題)32.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

六、單選題(0題)33.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭的軍人身份確認(rèn)()

A.難B.易C.難說

參考答案

1.B

2.A

3.C

4.A

5.B

6.B

7.D解析：MIS是以數(shù)據(jù)驅(qū)動(dòng)的系統(tǒng)，而DSS則是以模型驅(qū)動(dòng)的系統(tǒng)。

8.A

9.A一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

10.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達(dá)到目標(biāo)。因?yàn)椋枨蟮娜魏我稽c(diǎn)誤解，直接影響系統(tǒng)目標(biāo)的實(shí)現(xiàn)，即使以后工作再好，也無法彌補(bǔ)。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強(qiáng)的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實(shí)現(xiàn)一個(gè)系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運(yùn)行。

11.維護(hù)和擴(kuò)充維護(hù)和擴(kuò)充

12.技術(shù)設(shè)計(jì)技術(shù)設(shè)計(jì)解析：系統(tǒng)設(shè)計(jì)的任務(wù)是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實(shí)現(xiàn)方法和技術(shù)(即系統(tǒng)“如何做”)。因此，系統(tǒng)設(shè)計(jì)的依據(jù)應(yīng)是以往通過審核并得到確認(rèn)的系統(tǒng)分析報(bào)告，它全面確定了系統(tǒng)所應(yīng)具有的功能和性能要求。系統(tǒng)設(shè)計(jì)包括：面向業(yè)務(wù)活動(dòng)的業(yè)務(wù)設(shè)計(jì)，即對在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進(jìn)行實(shí)現(xiàn)的基本過程的設(shè)計(jì)。業(yè)務(wù)設(shè)計(jì)的主要內(nèi)容是應(yīng)用系統(tǒng)的設(shè)計(jì)，包括應(yīng)用軟件設(shè)計(jì)和數(shù)據(jù)庫設(shè)計(jì)。面向系統(tǒng)組成的技術(shù)設(shè)計(jì)，即將與具體的系統(tǒng)運(yùn)行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等軟件、硬件平臺)。

13.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個(gè)先決條件。建立成功的MIS系統(tǒng)有兩個(gè)先決條件：1)企業(yè)管理科學(xué)化；2)制定好系統(tǒng)開發(fā)策略。

14.內(nèi)聚性和耦合性內(nèi)聚性和耦合性

15.CAM或計(jì)算機(jī)輔助制造CAM或計(jì)算機(jī)輔助制造

16.各個(gè)管理層次各個(gè)管理層次解析：在BSP的概念中指出，一個(gè)信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的各個(gè)管理層次的需求。

17.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗(yàn)證明，實(shí)體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實(shí)體分析結(jié)果的質(zhì)量和參加的高級管理人員的素質(zhì)密切相關(guān)。需要高級管理人員參加實(shí)體分析的一個(gè)重要原因是為了控制實(shí)體選擇的能力，這些實(shí)體應(yīng)適用于整個(gè)信息系統(tǒng)。

18.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時(shí)存在著三種不同的控制層：戰(zhàn)略計(jì)劃層是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務(wù)。

19.主題數(shù)據(jù)庫主題數(shù)據(jù)庫解析：計(jì)算機(jī)的數(shù)據(jù)環(huán)境分為4種類型：數(shù)據(jù)文件、應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫和信息檢索系統(tǒng)。

20.基本單元基本單元解析：對象是軟件系統(tǒng)中用來描述客觀事務(wù)的一個(gè)實(shí)體，它是構(gòu)成系統(tǒng)的基本單元。一個(gè)對象由一組屬性和對該組屬性進(jìn)行操作的二組服務(wù)構(gòu)成。其中，屬性是描述對象靜態(tài)特征的一個(gè)數(shù)據(jù)項(xiàng)，服務(wù)是描述對象動(dòng)態(tài)特征的一個(gè)操作序列。

21.B解析：軟件工程的主要前提如下：自頂向下分階段實(shí)現(xiàn)的方法要求開發(fā)：工作從頂層控制和數(shù)據(jù)定義開始逐漸展開，直到功能模塊和數(shù)據(jù)結(jié)構(gòu)；自頂向下開發(fā)要突出強(qiáng)調(diào)的是需求穩(wěn)定不變；求解系統(tǒng)用功能定義：數(shù)據(jù)的設(shè)計(jì)要能保持系統(tǒng)功能性和程序模塊的獨(dú)立性；數(shù)據(jù)需求通過分析系統(tǒng)所需的功能而揭示。

22.B解析：泛關(guān)系模式將導(dǎo)致數(shù)據(jù)冗余和存儲異常，而存儲異常問題有：更新異常、插入異常和刪除異常。如果數(shù)據(jù)庫中存在數(shù)據(jù)冗余，修改某些數(shù)據(jù)項(xiàng)時(shí)，可能一部分元組被修改而另一部分相關(guān)元組沒有被修改，就會(huì)造成有關(guān)元組的數(shù)據(jù)不一致，即所謂的更新異常。

23.B

24.D

25.D

26.A解析：識別企業(yè)過程的主要來源有計(jì)劃/控制過程、產(chǎn)品/服務(wù)過程、支持性資源過程。

27.C解析：信息系統(tǒng)開發(fā)過程中在不同的階段按需求來組織，即系統(tǒng)分析人員、進(jìn)行系統(tǒng)設(shè)計(jì)的人員、根據(jù)設(shè)計(jì)來實(shí)施的各類人員和系統(tǒng)運(yùn)行前進(jìn)行系統(tǒng)測試的人員，在設(shè)計(jì)和實(shí)施人員中將包括系統(tǒng)分析與設(shè)計(jì)人員、硬件工程師、軟件人員、模型工程師和網(wǎng)絡(luò)人員，在所有的人員中，系統(tǒng)分析員和設(shè)計(jì)員是關(guān)鍵人物，他們應(yīng)是來自各專業(yè)部門經(jīng)過專門訓(xùn)練并具有實(shí)踐經(jīng)驗(yàn)和知識面廣、善于組織的人員。

28.A解析：J.Martin給出了企業(yè)信息工作的技術(shù)模型，以現(xiàn)代化方法對企業(yè)數(shù)據(jù)處理系統(tǒng)進(jìn)行建設(shè)的一種模式。

29.B解析：生命周期的各個(gè)階段的描述是：

1)需求。決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃所要