（備考2023年）安徽省淮北市全國計算機等級考試信息安全技術測試卷一(含答案)

（備考2023年）安徽省淮北市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP將數據作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

D.進行有效的數據庫邏輯設計和對分布數據處理提供支持。

2.確定企業(yè)的主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一，下述哪項不是對主題數據庫提出的要求?()

A.主題數據庫應設計得盡可能的穩(wěn)定

B.主題數據庫不發(fā)生變化

C.主題數據庫邏輯緯構獨立于硬、軟件設備

D.主題數據庫將企業(yè)數據劃分為可管理的單位

3.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據

D.為定義關鍵的方法需求提供幫助

4.信息資源管理起源于()。

A.電子數據處理、管理信息系統和決策支持系統等

B.戰(zhàn)略管理、戰(zhàn)術管理和作業(yè)管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統、數據庫行政管理和圖書情報管理等

5.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

6.《信息系統安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統整體B.人員C.組織D.網絡

7.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

8.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

9.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

10.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數據交換

二、2.填空題(10題)11.數據是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數字化特征。

12.J．Martin對信息系統開發(fā)的基本出發(fā)點之一是希望計算機化的信息系統應注意和強調【】，特別是可見效益、直接經濟效益，否則難以持久。

13.軟件系統的文檔可以分為用戶文檔和______兩類。

14.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

15.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

16.評價管理信息系統成功的唯一標準是______。

17.系統分析通過了解企業(yè)的內外環(huán)境、企業(yè)的主體業(yè)務和業(yè)務流程，反映業(yè)務活動的數據及其結構以及對新系統進行效益分析，從而建立企業(yè)新的信息系統的【】模型，即功能模型。

18.SQL語言具有兩種使用方式、它們在使用的細節(jié)上會有些差別，有兩種不同使用方式的SQL，分別稱為交互式和【】。

19.原型法加速了系統開發(fā)中用戶需求的獲取過程，有助于解決一些規(guī)模不大但不確定因素較多的管理決策問題，從而提高了系統開發(fā)效率與______。

20.當數據庫遭到破壞時，將其恢復到數據庫破壞前的某種一致性狀態(tài)，這種功能稱為數據庫的【】。

三、1.選擇題(10題)21.在JamesMartin方法實施中，系統的開發(fā)策略考慮貫徹始終，下述哪項不在優(yōu)先考慮之內?()

A.總體規(guī)劃的必要性B.總體規(guī)劃與局部設計結合C.高層管理人員參與D.系統維護費用的估算

22.結構化分析與設計方法是一種開發(fā)信息系統較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統功能D.文檔標準化

23.信息系統開發(fā)中，由程序員完成程序的編寫與調試，由系統分析設計人員培訓業(yè)務人員和信息系統操作人員，由業(yè)務人員安裝與調試計算機等設備，為新信息系統的運行完成數據文件的轉換或生成等任務屬于()。

A.系統分析階段B.系統設計階段C.系統實施階段D.系統運行和維護階段

24.信息的使用在深度上大體可分為三個階段，即()。

A.EDP階段、MIS階段、DSS階段

B.提高工作效率階段、信息及時轉化為價值階段、尋找機會階段

C.提高工作效率階段、信息及時轉化為價值階段、支持決策階段

D.提高工作效率階段、提高組織效益階段、尋找機會階段

25.面向管理的信息系統建設極其復雜和艱巨，主要原因是()。

A.具有復雜的計算機及網絡設備

B.具有復雜的數據庫，且數據量大

C.具有社會性的一面，是人—機系統

D.技術人員有積極性和能力

26.按照需求功能的不同，信息系統已形成多種層次，計算機應用于管理是開始于：()。

A.數據處理B.辦公自動化C.決策支持D.事務處理

27.軟件工程技術是在實踐中不斷發(fā)展著的，下列屬于軟件工程新技術的有()。

Ⅰ．計算機輔助

Ⅱ．結構化設計技術

Ⅲ．面向對象技術

Ⅳ．軟件重用技術

A.Ⅰ和ⅡB.Ⅰ、Ⅲ、ⅣC.Ⅱ、Ⅲ、ⅣD.都是

28.下列關于軟件測試的描述正確的是()。

A.通過一系列測試，證明軟件是正確的

B.排除軟件中的所有錯誤

C.軟件測試與軟件調試不同

D.由于熟悉情況，所以應盡量讓程序設計人員參加測試

29.計算機病毒具有很多特征,以下哪個(些)是它的特征?

Ⅰ.傳染性Ⅱ.破壞性Ⅲ.隱蔽性Ⅳ.潛伏性

Ⅴ.可激發(fā)性

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅣC.Ⅰ、Ⅱ、Ⅲ和ⅣD.全部

30.DSS的驅動模式是

A.模型驅動B.信息驅動C.數據驅動D.任務驅動

四、單選題(0題)31.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

五、單選題(0題)32.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

六、單選題(0題)33.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

參考答案

1.D解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結構。

2.B解析：J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定，而主題數據庫不發(fā)生變化不是在規(guī)劃的過程中應實現的內容。

3.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統盡量獨立于組織機構。

②幫助理解企業(yè)如何能完成其總使命和目標。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據。

⑤為定義關鍵的數據需求提供幫助。

4.D

5.B

6.A

7.A

8.A

9.B

10.C

11.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業(yè)中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業(yè)帶來效益。只要企業(yè)的經營方向和業(yè)務不改變，數據永遠是企業(yè)的財富。

12.投資效益投資效益解析：從長遠觀點看，信息系統應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統建設一般是難以維持的。

13.系統文檔系統文檔解析：軟件系統的文檔可分為用戶文檔和系統文檔兩類。用戶文檔主要描述系統功能和使用方法；系統文檔描述系統設計、實現和測試等方面的內容。

14.完整性完整性

15.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

16.該系統是否是應用了的系統或使用了的系統該系統是否是應用了的系統或使用了的系統

17.邏輯邏輯解析：結構化方法是系統工程和軟件工程開發(fā)的有效方法，其要點是將系統開發(fā)和運行的全過程劃分階段，確定任務，并分離系統的邏輯模型和物理模型，即將系統“做什么”和“怎么做”分階段考慮。其中系統分析階段的主要任務是建立新系統的邏輯模型。

18.嵌入式嵌入式解析：SQL提供兩種使用方式，一種是聯機交互使用方式，即可將SQL作為操作命令獨立使用；另一種是嵌入高級語言中使用方式，即將SQL嵌入到其他高級語言中使用，而且兩種使用方式有統一的語法結構。

19.有效性有效性解析：原型化在對用戶需求不明確的情況下迅速的開發(fā)出一個原型，通過對用戶需求的深入了解的過程，修正模型，針對一些小型系統的開發(fā)問題，能夠提高系統開發(fā)效率與有效性。

20.恢復恢復解析：數據庫運行管理是DBMS的基本功能。包括多用戶環(huán)境下的事務的管理和自動恢復、并發(fā)控制和死鎖檢測(或死鎖防止)、安全性檢查和存取控制、完整性檢查和執(zhí)行、運行日志的組織管理等。當數據庫遭到破壞時，將其恢復到數據庫破壞前的某種一致性狀態(tài)，這種功能稱為數據庫的恢復。

21.D解析：J.Martin指出，信息系統開發(fā)的戰(zhàn)略應優(yōu)先考慮企業(yè)建立信息系統總體規(guī)劃的必要性、自頂向下規(guī)劃與局部設計相結合、最高層管理人員的參與、處理部門與管理者之間有交流和聯系、提高數據處理的生產率的途徑、選擇快速收回投資的應用項目、數據庫費用的支付和信息工程等方面。戰(zhàn)略數據規(guī)劃主要是對數據進行規(guī)劃，并不涉及系統維護的內容，即選項D不在考慮之列。故本題選擇D。

22.C結構化方法在系統開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復?？梢哉f，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統涉及的所有業(yè)務過程事先加以嚴格說明。

23.C解析：系統實施階段是將完成物理設計的系統付諸實施，所以它的任務是同時進行這樣四項工作：由程序員完成程序的編寫與調試、由系統分析設計人員培訓業(yè)務人員和信息系統操作人員、由業(yè)務人員安裝與調試計算機等設備、為新信息系統的運行完成數據文件的轉換或生成，最后新系統投入試運行。

24.B解析：信息使用隨著使用程度的加深，可以分為以下幾個層次：提高工作效率階段、信息及時轉化為價值階段、尋找機會階段。

25.C

26.D解析：從歷史上看，計算機在企業(yè)中的應用，是從最基礎的數據處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內容。隨著科學技術的發(fā)展，計算機發(fā)展到事務或業(yè)務處理階段，這是應用于管理的。

27.B

28.C解析：軟件測試是為了尋找錯誤而運行程序的過程。軟件調試是修改程序錯誤，所以軟件測試與軟件調試是不同的概念，選項C正確。軟件測試只能證明錯誤的存在，而不能證明錯誤不存在，所以選項A和選項B的說法錯誤：一般系統功能測試人員由設計人員和質量保證人員組成，驗收測試強調用戶代表和主管部門的人參與，選項D錯誤。

29.D解析：計算機病毒一般具有如下特性:

1)傳染性:源病毒具有很強的再生能力,在系統運行過程中,病毒程序通過修改磁盤扇區(qū)信息或文件內容,并把自身嵌入其中,而不斷地進行病毒的傳染和擴散。

2)破壞性:病毒破壞計算機內的文件等,常表現為破壞磁盤文件的內容,刪除數據,修改文件,搶占CPU時間和內存空間,打亂屏