備考2023年湖南省常德市全國計算機等級考試信息安全技術真題(含答案)

備考2023年湖南省常德市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

2."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

3.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

4.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

5.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

6.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

7.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

8.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

9.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

10.設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統(tǒng)的邏輯設計C.系統(tǒng)實施D.系統(tǒng)的物理設計

二、2.填空題(10題)11.結合【】和自頂向下結構化方法的思想構成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

12.信息安全的衡量標準有：完整性、可用性、可審查性、可控性和【】。

13.在數(shù)據(jù)庫的外模式、模式和內模式三級模式的體系結構中，存在兩層映象：外模式到模式的映象定義了外模式與模式之間的對應關系；模式到內模式的映象定義了數(shù)據(jù)庫的邏輯結構與______之間的對應關系。

14.數(shù)據(jù)流程圖和數(shù)據(jù)字典是在系統(tǒng)分析中【】環(huán)節(jié)產生的成果。

15.結構化設計中，要求模塊具有較高的獨立性。模塊獨立性的具體體現(xiàn)是在模塊結構劃分時應盡可能加強模塊的【】度，盡可能降低模塊間的耦合度。

16.WWW是以超文本標注語言為基礎，能夠提供面向Internet服務的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結構采用了【】模式。

17.應用軟件的設計從管理方面來分，有兩個層次。其中，代碼設計、輸入輸出設計、過程設計，界面設計等屬于【】。

18.在嵌入式SQL中，SQL語句可以產生或處理一組記錄，而主語言一次只能處理一個記錄。在嵌入式SQL中是通過【】來協(xié)調這兩種不同處理方式的。

19.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

20.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

三、1.選擇題(10題)21.系統(tǒng)實施的依據(jù)包括：控制結構圖、系統(tǒng)配置圖、詳細設計資料以及

A.系統(tǒng)功能模塊圖B.數(shù)據(jù)流程圖C.數(shù)據(jù)庫設計D.E-R圖

22.決策支持系統(tǒng)支持()。

A.結構化和半結構化決策B.結構化和非結構華決策C.半結構化和非結構化決策D.半結構化和風險型決策

23.BSP劃分子系統(tǒng)的原則有幾條，下列哪個不屬于劃分原則?

A.一個過程只能有一個子系統(tǒng)支持B.原系統(tǒng)不影響新系統(tǒng)邊界C.由一個過程組成D.子系統(tǒng)有合理邊界

24.軟件工程開發(fā)的結構化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依賴的階段，信息系統(tǒng)的邏輯模型形成于哪個階段?

A.開發(fā)階段B.計劃階段C.分析階段D.設計階段

25.主題數(shù)據(jù)庫的概念和設計思想源于()。

A.結構化生命周期法B.企業(yè)系統(tǒng)規(guī)劃法C.戰(zhàn)略數(shù)據(jù)規(guī)劃法D.原型化法

26.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫C.應用數(shù)據(jù)庫D.數(shù)據(jù)倉庫

27.BSP方法中，定義數(shù)據(jù)類有許多工具，下列哪種工具屬于表示系統(tǒng)總體結構?

A.輸入一處理一輸出圖B.資源/數(shù)據(jù)類矩陣C.過程/數(shù)據(jù)類矩陣D.信息生命周期數(shù)據(jù)關系圖

28.關系數(shù)據(jù)庫系統(tǒng)的效率主要取決于()。

A.設計者的業(yè)務水平B.計算機的效率C.RDBMS本身D.以上都不是

29.下列關于MIS的設備、工具和環(huán)境選擇的描述中，正確的是

A.必須采用最先進的技術B.借助于成熟的開發(fā)工具C.首先購買主機以便在主機上開發(fā)D.工程中充分利用實驗室技術

30.在各類信息系統(tǒng)中，()類系統(tǒng)不涉及全局的、系統(tǒng)性的管理，比如財務管理、生產管理。

A.辦公自動化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務處理系統(tǒng)

四、單選題(0題)31.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經許可出售計算機信息系統(tǒng)安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

五、單選題(0題)32.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持。

六、單選題(0題)33.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

參考答案

1.C

2.D

3.C

4.C

5.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務運行狀況，并及時做出調整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關鍵部門或關鍵生產環(huán)節(jié)進行重點監(jiān)控，包括財務監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現(xiàn)預定目標是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預測企業(yè)未來等功能并不是必需的，這些應當屬于決策支持系統(tǒng)的基本功能。

6.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構。

②幫助理解企業(yè)如何能完成其總使命和目標。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關鍵的數(shù)據(jù)需求提供幫助。

7.B

8.A

9.B

10.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

11.生命周期法生命周期法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

12.保密性保密性解析：信息安全就是要防止非法的攻擊和病毒的傳播，以保證計算機系統(tǒng)和通信系統(tǒng)的正常動作。而從更全面的意義來理解，就是要保證信息的保密性、完整性、可用性和可控性。保密性是指只有得到允許的人才能修改數(shù)據(jù)，并能拒絕非法訪問。

13.物理結構物理結構

14.數(shù)據(jù)分析數(shù)據(jù)分析解析：在系統(tǒng)分析中，數(shù)據(jù)分析環(huán)節(jié)產生的成果是數(shù)據(jù)流程圖和數(shù)據(jù)字典。

15.內聚內聚解析：內聚度反映了模塊內部各個功能之間的聯(lián)系緊密程度，結構化設計中．要求模塊具有較高的獨立性。模塊獨立性的具體體現(xiàn)是在模塊結構劃分時應盡可能加強模塊的內聚度，盡可能降低模塊間的耦合度。

16.客戶機服務器或客戶/服務器或Client/Server或C/S客戶機服務器或客戶/服務器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務，采用客戶機/服務器模式。WWW服務器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當用戶激活一個“鏈接”后，服務器通過使用HTTP送回約定好格式的文件來做出響應，客戶機通過一個瀏覽器來顯示響應信息。

17.詳細設計詳細設計解析：結構化方法系統(tǒng)設計的內容可以分為兩個層次：總體設計和詳細設計。總體設計的主要任務是描述、組織和構造新系統(tǒng)的體系結構。包括軟件體系結構設計、信息系統(tǒng)體系結構設計、網(wǎng)絡設計、數(shù)據(jù)庫設計等內容；詳細設計屬于低層設計，包括代碼設計、輸入設計，輸出設計。界面設計、應用程序設計等。

18.游標或Cursor游標或Cursor

19.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

20.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

21.C解析：系統(tǒng)實施的依據(jù)包括：控制結構圖、系統(tǒng)配置圖、詳細設計資料以及數(shù)據(jù)庫設計。系統(tǒng)功能模塊圖、數(shù)據(jù)流程圖、E-R圖是系統(tǒng)分析用到的工具，不是系統(tǒng)實施的依據(jù)。

22.C

23.A解析：BSP劃分子系統(tǒng)的原則：

①過程提供了合理的子系統(tǒng)邊界。

②子系統(tǒng)通常僅由一個過程組成。

③一個過程可以由兩個或多個子系統(tǒng)來支持。

④已有的應用系統(tǒng)不應對新系統(tǒng)的規(guī)模和邊界產生影響。

24.C解析：在系統(tǒng)分析階段，在一系列的分析之后完成的，就開始邏輯模型的建立。

25.C解析：主題數(shù)據(jù)庫是計算機的數(shù)據(jù)環(huán)境中的一種類型。J.Martin把計算機的數(shù)據(jù)環(huán)境劃分為數(shù)據(jù)文件、應用數(shù)據(jù)庫、主題數(shù)據(jù)庫和信息檢索系統(tǒng)4種類型。通過戰(zhàn)略數(shù)據(jù)規(guī)劃可將只有第一、二類數(shù)據(jù)環(huán)境的組織轉變到第三、四類數(shù)據(jù)環(huán)境,以保證高質量、高效率地利用數(shù)據(jù)資源。所以說,主題數(shù)據(jù)庫的概念和設計思想源于戰(zhàn)略數(shù)據(jù)規(guī)劃法。

26.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國的詹姆斯馬?。↗amesMartin）.他認為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過一系列步驟來建造組織的總體數(shù)據(jù)模型。而總體數(shù)據(jù)模型是按實體集群劃分的、針對管理目標的、由若干個主題數(shù)據(jù)庫概念模型構成的統(tǒng)一體，在實施戰(zhàn)略上既有集中式又有分布式，分期分批地進行企業(yè)數(shù)據(jù)庫構造。

27.C解析：輸入—處理—輸出圖、資瀝/數(shù)據(jù)類矩陣是用于定義數(shù)據(jù)類的，信息生命周期數(shù)據(jù)關系圖也不是這里用到的。為了將復雜的大型信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為主要系統(tǒng)，其做法是從過程/數(shù)據(jù)類矩陣入手，并注意到過程是按生命周期順序排序的。

28.B解析：關系數(shù)據(jù)庫系統(tǒng)的效率主要取決于計算機的效率。

29.B解析：由于計算機硬件技術的發(fā)展十分迅速,技術更新很快,人們追求技術先進、擔心設備落后的心理往往十分明顯。一般說來,選擇在本行業(yè)中應用較為普遍、技術成熟、應用開發(fā)較為成功的計算機系統(tǒng),是有利于系統(tǒng)建設的,運用成熟的技術會比運用正在探索的技術風險小,所以應當選擇最合適的并非最先進的技術,故選項A不正確,選項B正確。開發(fā)中不能將研究室、