2022-2023學年河北省石家莊市全國計算機等級考試信息安全技術真題一卷（含答案）

2022-2023學年河北省石家莊市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網絡攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

2.是云數(shù)據(jù)中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

3.企業(yè)信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結構程序設計D.建立主題數(shù)據(jù)庫

4.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

5.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

6.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

7.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

8.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

9.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

10.第一個計算機病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

二、2.填空題(10題)11.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

12.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

13.BSP方法認為，信息系統(tǒng)應該能夠適應組織機構和管理體制的改變。為了實現(xiàn)這一目的，BSP采用了獨立與組織機構和各種因素的概念，這個概念是【】。

14.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和【】。

15.管理部門對系統(tǒng)的要求是BSP設計的出發(fā)點，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

16.BSP方法強調基于企業(yè)業(yè)務活動來建設信息系統(tǒng)，從而增強信息系統(tǒng)的【】。

17.CIMS的研究包含了信息系統(tǒng)的主要研究內容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標是對設計、制造、管理實現(xiàn)______。

18.原型化過程一般是在獲得系統(tǒng)的一組______后，即可快速地加以“實現(xiàn)”。

19.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

20.企業(yè)模型表示企業(yè)在經營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

三、1.選擇題(10題)21.下面哪個不屬于辦公自動化所必須包含的基本設備?

A.計算機設備B.辦公設備C.通信設備D.自動控制設備

22.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍，組成這支隊伍的方式一般有四種，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

23.軟件工程環(huán)境一般應具有某些特征，下列敘述中哪項不是它必須具備的特征?

A.一般工具的組合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

24.BSP方法的資源識別過程是按資源生命周期的四個階段來劃分的，下列()屬于回收或分配階段。

A.財政計劃B.應收款項C.付賬D.普通會計

25.在數(shù)據(jù)庫應用中，一般一個SQL語句可產生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

26.關系數(shù)據(jù)庫語言SQL基本有兩種使用方式。在一種使用方式下，它是面向集合的描述型語言，它是非過程性的，大多數(shù)語句都可以獨立執(zhí)行，與上下文無關，這種使用方式稱之為()。

A.宿主語言B.嵌入式語言C.數(shù)據(jù)定義語言D.自含式(或交互式)語言

27.J.Martin關于企業(yè)業(yè)務活動關鍵成功因素有諸多的論述，下面哪個不屬地此論述?

A.與確保企業(yè)具有競爭能力相關B.不同類型業(yè)務活動會有不同C.不同時間內會有不同D.與外部環(huán)境無關

28.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中的數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為()。

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)管理功能D.數(shù)據(jù)控制功能

29.從企業(yè)全局出發(fā)設計的計算機信息系統(tǒng)一般稱為

A.電子數(shù)據(jù)處理系統(tǒng)B.業(yè)務處理系統(tǒng)C.決策支持系統(tǒng)D.管理信息系統(tǒng)

30.從總體上說，管理信息系統(tǒng)是四大部分組成的，這四部分是()。

A.信息源、信息處理器、信息用戶和信息管理者

B.數(shù)據(jù)庫、信息處理器、信息存儲器和信息管理者

C.數(shù)據(jù)庫、信息處理器、信息用戶和信息存儲器

D.信息源、計算機、數(shù)據(jù)庫和信息管理者

四、單選題(0題)31.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

五、單選題(0題)32.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

六、單選題(0題)33.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網絡設置

參考答案

1.C

2.B

3.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學的第一階段，是信息工程學的有機組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學的有機組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計算機化的基石，前三層是關于如何建立穩(wěn)定而詳細的數(shù)據(jù)模型。JamesMartin指出，在這三個基礎模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎工作，是使數(shù)據(jù)處理活動深陷維護泥潭的重要原因。

4.C

5.C

6.C

7.C

8.A

9.D解析：軟件開發(fā)時期包括設計和實現(xiàn)兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

10.B

11.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

12.消息傳遞消息傳遞

13.業(yè)務過程業(yè)務過程解析：BSP方法認為，信息系統(tǒng)應該能夠適應組織機構和管理體制的改變。為了實現(xiàn)這一目的，BSP采用了獨立與組織機構和各種因素的概念，這個概念是業(yè)務過程。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。這些活動將作為要安排同管理人員面談，確定信息總體結構，分析問題，識別數(shù)據(jù)類以及隨后許多研究項目的基礎。

14.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

15.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

16.適應性適應性解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織機構和管理體制的變化中發(fā)展自己。因此，BSP方法強調基于企業(yè)業(yè)務活動來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性。

17.全盤自動化全盤自動化

18.需求需求解析：需求定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實現(xiàn)”。隨著用戶或開發(fā)人員對系統(tǒng)理解的加深而不斷地對這些需求進行補充和細化，系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是一開始就預見一切，這就是原型化方法。

19.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

20.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

21.D解析：辦公自動化的實現(xiàn)必須得到先進的技術設備的支持。它必須包括下述三類技術或技術設備：計算機設備；辦公設備；通信設備。

22.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等4種，這4種方式中我們提倡顧問開發(fā)型，即應盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設中培養(yǎng)起組織自身的技術力量和系統(tǒng)的組織管理人員。

23.C解析：軟件工程環(huán)境應具有的特征：軟件開發(fā)環(huán)境是一組相關工具的集合，這些相關工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的，這些相關工具支持整個軟件生存周期的各個階段或部分階段。

24.C

25.B解析：SQL中游標技術是每次只處理一個記錄。

26.D解析：嵌入某種高級語言(如Pascal語言)的SQL語言稱為嵌入式語言，嵌入的高級語言(PascaI語言)稱為宿主語言或主語言。DDL即數(shù)據(jù)定義語言，用于定義數(shù)據(jù)庫的模式，用戶通過使用數(shù)據(jù)定義語言將數(shù)據(jù)庫的結構以及數(shù)據(jù)的特性通知相應的DBMS從而生成存儲數(shù)據(jù)的框架。題目敘述的SQL使用方式是獨立使用方式，并非嵌入式，所以應選答案D。

27.D解析：在一個企業(yè)的業(yè)務活動中，關鍵成功因素總是與那些能確保企業(yè)具有競爭能力的方面相關的。在不同類型的業(yè)務活動中，關鍵成功因素也會有很大不同，即使在同一類型的業(yè)務活動中，在不同時間內，其關鍵成功因素也不同，甚至受外部環(huán)境的影響。

28.B解析：在數(shù)據(jù)庫管理系統(tǒng)中，數(shù)據(jù)操縱功能實現(xiàn)對數(shù)據(jù)庫中的數(shù)據(jù)的查詢、插入、修改和刪除。

29.D解析：本題考查信息系統(tǒng)的劃分。電子數(shù)據(jù)處理業(yè)務(EDP)主要是模擬人的手工勞動，單