（備考2023年）遼寧省葫蘆島市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

（備考2023年）遼寧省葫蘆島市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

2.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

3.計算機緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

4.以下不屬于局域網(wǎng)(LAN)技術(shù)特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數(shù)據(jù)傳輸速率

C.一般為一個單位所有

D.主要技術(shù)要素為網(wǎng)絡(luò)拓撲、傳輸介質(zhì)和介質(zhì)訪問控制方法

5.模塊()定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

6.口令機制通常用于()。

A.認證B.標識C.注冊D.授權(quán)

7.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

8.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

9.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

10.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設(shè)的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

二、2.填空題(10題)11.一個模塊需要涉及另一個模塊的內(nèi)部信息的塊間耦合稱為【】耦合。

12.需要分析亟待解決的基本任務(wù)是，用戶和分析人員雙方共同來理解系統(tǒng)的需要，并將“共同理解”形成一份文件，即______。

13.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎(chǔ)上進行數(shù)據(jù)庫的【】設(shè)計。

14.三層客戶/服務(wù)器結(jié)構(gòu)中，包括客戶機、【】和數(shù)據(jù)庫服務(wù)器。

15.管理信息系統(tǒng)開發(fā)過程應(yīng)該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

16.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

17.為了加強數(shù)據(jù)處理部門與管理者的聯(lián)系，應(yīng)通過各種手段來加強______和最高層管理者之間的溝通。

18.信息安全的衡量標準有：完整性、可用性、可審查性、可控性和【】。

19.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財富。

20.中斷系統(tǒng)包括______和中斷處理程序。

三、1.選擇題(10題)21.信息資源管理(IRM)包括的主題內(nèi)容有()。

Ⅰ．資源管理的方向和控制

Ⅱ．建立企業(yè)資源管理指導(dǎo)委員會，負責制定政策、控制和監(jiān)督信息資源的應(yīng)用

Ⅲ．建立信息資源的組織機構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

Ⅳ．進行有效的數(shù)據(jù)庫邏輯設(shè)計和對分布數(shù)據(jù)處理提供支持

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅤD.都是

22.軟件工程學涉及到軟件開發(fā)技術(shù)和工程管理兩方面的內(nèi)容，下述內(nèi)容中哪項不屬于開發(fā)技術(shù)的范疇?

A.軟件開發(fā)工具B.軟件工程經(jīng)濟C.軟件工程環(huán)境D.軟件開發(fā)方法

23.J．Martin的實體分析導(dǎo)致企業(yè)的重組問題，它意味著

A.企業(yè)過程和企業(yè)機構(gòu)改變B.重新設(shè)計企業(yè)信息系統(tǒng)C.重組數(shù)據(jù)庫D.重組企業(yè)模型

24.BSP方法的產(chǎn)品/服務(wù)過程的定義分4個步驟，為尋找公共過程必須進行分組考慮。下列哪個包含此類工作?

A.識別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)生命周期的各個階段識別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

25.在BSP方法中常出現(xiàn)的所謂C/U矩陣，它所反映的聯(lián)系是()。

A.過程/組織B.過程/數(shù)據(jù)類C.過程/系統(tǒng)D.過程/資源

26.在軟件工程中，下列哪一項是用戶和設(shè)計者之間執(zhí)行的一種交互過程，適用于開發(fā)需求不確定的軟件系統(tǒng)?

A.瀑布模型B.生存周期模型C.原型模型D.瀑布模型和原型模型

27.BSP的具體目標可歸納為5條，下列()是以最高效率支持企業(yè)目標的?

A.避免主觀性B.保護投資C.資源管D.改善管理與客戶關(guān)系

28.以下關(guān)于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

29.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征的是

A.業(yè)務(wù)過程B.業(yè)務(wù)活動C.數(shù)據(jù)D.企業(yè)職能

30.下述功能都是企業(yè)MIS的重要功能的組成部分，其最基本的功能是______。

A.監(jiān)測企業(yè)運行情況、預(yù)測企業(yè)未來

B.預(yù)測企業(yè)未來、支持企業(yè)決策

C.監(jiān)測企業(yè)運行情況、控制企業(yè)行為

D.控制企業(yè)行為、支持企業(yè)決策

四、單選題(0題)31.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應(yīng)收賬C.應(yīng)付賬D.銀行業(yè)務(wù)

五、單選題(0題)32.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

六、單選題(0題)33.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

參考答案

1.A

2.B

3.A

4.B解析：局域網(wǎng)的技術(shù)特點主要表現(xiàn)在以下幾個方面：①局域網(wǎng)覆蓋有限的地理范圍，它適用于公司、機關(guān)、校園、工廠等有限范圍內(nèi)的計算機、終端與各類信息處理設(shè)備聯(lián)網(wǎng)的需求。②局域網(wǎng)提供高數(shù)據(jù)傳輸速率(10Mb/s～1000Mb/s)、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境。③局域網(wǎng)一般屬于一個單位所有，易于建立、維護與擴展。④決定局域網(wǎng)特性的主要技術(shù)要素為網(wǎng)絡(luò)拓撲、傳輸介質(zhì)與介質(zhì)訪問控制方法。⑤從介質(zhì)訪問控制方法的角度看，局域網(wǎng)可分為共享式局域網(wǎng)與交換式局域網(wǎng)兩類。

5.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復(fù)雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復(fù)雜程度影響模塊耦合強弱。

6.A

7.B

8.D

9.C

10.C

11.互連互連解析：互連耦合指一個模塊需要涉及另一個模塊的內(nèi)部信息的塊間耦合。相關(guān)知識點；模塊耦合是模塊之間相互聯(lián)系復(fù)雜性的度量。耦合強度由低到高為非直接耦合、數(shù)據(jù)耦合、標記耦合、控制耦合、外部耦合、公共耦合、內(nèi)容耦合。

12.需求說明書需求說明書

13.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領(lǐng)域的系統(tǒng)進行局部設(shè)計，兩者必須結(jié)合，即局部設(shè)計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

14.應(yīng)用服務(wù)器應(yīng)用服務(wù)器解析：三層客戶/服務(wù)器結(jié)構(gòu)即客戶機、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶端包括應(yīng)用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

15.共同規(guī)律共同規(guī)律

16.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

17.數(shù)據(jù)處理人員數(shù)據(jù)處理人員解析：信息系統(tǒng)開發(fā)策略中很關(guān)鍵的一個就是加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系。即通過各種手段來加強數(shù)據(jù)處理人員和最高層管理者之間的溝通。

18.保密性保密性解析：信息安全就是要防止非法的攻擊和病毒的傳播，以保證計算機系統(tǒng)和通信系統(tǒng)的正常動作。而從更全面的意義來理解，就是要保證信息的保密性、完整性、可用性和可控性。保密性是指只有得到允許的人才能修改數(shù)據(jù)，并能拒絕非法訪問。

19.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運行活動的數(shù)字化表征，只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠是企業(yè)的財富。

20.中斷裝置中斷裝置

21.A

22.B解析：軟件工程學是研究軟件開發(fā)技術(shù)的一門學科，它包括的主要內(nèi)容有軟件開發(fā)技術(shù)(軟件開發(fā)方法學、軟件開發(fā)工具、軟件工程環(huán)境)和軟件管理技術(shù)(軟件管理學、軟件工程經(jīng)濟學)。

23.A解析：若實體活動分析導(dǎo)致了過程的重新考慮，常會提出部門或企業(yè)的重組問題。J．Martin認為，為企業(yè)過程和結(jié)構(gòu)方式的改善進行不斷的研究是完全必要的。考點鏈接：企業(yè)活動分析、企業(yè)的重組、分布數(shù)據(jù)規(guī)劃。

24.A解析：BSP方法的產(chǎn)品/服務(wù)過程的定義分4個步驟，在第一個步驟識別企業(yè)的產(chǎn)品/服務(wù)中，對生產(chǎn)企業(yè)產(chǎn)品/服務(wù)過程的識別是易于明確的，但對于有多組或一系列產(chǎn)品和服務(wù)的情況則較為復(fù)雜，由于產(chǎn)品、服務(wù)的多樣化，以至于難以有公共的過程，此時在過程識別之前必須進行分組考慮。當所有過程被識別后，再尋找可能有的公共信息需求的過程。而對于公共機構(gòu)和一些服務(wù)組織，先弄清它們的目標將有助于更好地說明產(chǎn)品或服務(wù)。

25.B解析：BSP認為數(shù)據(jù)類和過程兩者是定義企業(yè)信息系統(tǒng)總體結(jié)構(gòu)的基礎(chǔ)，應(yīng)該建立它們之間的內(nèi)在聯(lián)系，而過程/數(shù)據(jù)類矩陣(U/C矩陣)是建立聯(lián)系的工具。

26.C解析：原型模型適用于開發(fā)需求不確定的軟件系統(tǒng)。

27.C解析：BSP的目標中，都是圍繞企業(yè)的管理目標進行的，而尤其以資源管理是以最高效率支持企業(yè)目標的。

28.B解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設(shè)，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務(wù)活動過程的，所以不因機構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

29.C解析：在信息系統(tǒng)的建設(shè)中，要明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據(jù)表示的意義及其作用。數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征。

30.C解析：支持企業(yè)決策應(yīng)該是決策支持系統(tǒng)的基本功能。要預(yù)測企業(yè)未來，需要使用大量的預(yù)測模型，這就涉及模型庫系統(tǒng)，所以這也不是管理信息系統(tǒng)的最基本功能。另外，從管理信息系統(tǒng)的功能和輸出所提供的信息(包括監(jiān)控信息、問題信息、行動信息、決策支持信息等)來判斷，也只能是監(jiān)測企業(yè)運行情況和控制企業(yè)行為。

31.A解析：BSP過程定義中，產(chǎn)品/服務(wù)以及支持資源都是具有生命周期的過程類，它們按四個