（備考2023年）湖南省長(zhǎng)沙市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

（備考2023年）湖南省長(zhǎng)沙市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

2.語(yǔ)義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

3.確保信息在存儲(chǔ)、使用、傳輸過(guò)程中不會(huì)泄露給非授權(quán)的用戶或者實(shí)體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

4.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

5.第

31

題

BSP方法的產(chǎn)品/N務(wù)的過(guò)程定義步驟分成四步，下列中哪一步是對(duì)過(guò)程的總體描述？（）。

A.識(shí)別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)的生命周期的各階段來(lái)識(shí)別過(guò)程C.畫(huà)出產(chǎn)品/服務(wù)總流程圖D.寫(xiě)出每一過(guò)程的說(shuō)明

6.包過(guò)濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過(guò)濾技術(shù)安全性較弱、但會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過(guò)濾技術(shù)對(duì)應(yīng)用和用戶是絕對(duì)透明的

C.代理服務(wù)技術(shù)安全性較高、但不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對(duì)應(yīng)用和用戶透明度也很高

7.信息安全管理中，()負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

8.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

9.E-R模型向關(guān)系模型轉(zhuǎn)換時(shí)，一個(gè)m:n的聯(lián)系轉(zhuǎn)換成一個(gè)關(guān)系模式時(shí)，該關(guān)系模式的鍵是

A.N端實(shí)體的鍵B.M端實(shí)體的鍵C.N端實(shí)體鍵與M端實(shí)體鍵組合D.重新選取其他屬性

10.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲(chóng)病毒D.基于服務(wù)/客戶端病毒

二、2.填空題(10題)11.企業(yè)模型表示企業(yè)在經(jīng)營(yíng)管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

12.結(jié)構(gòu)化分析采用結(jié)構(gòu)化語(yǔ)言、【】、判定樹(shù)這3種半形式化的方法編寫(xiě)加工說(shuō)明。

13.軟件的面向數(shù)據(jù)流的設(shè)計(jì)方法，利用其定義的映射方法可以把數(shù)據(jù)流圖變換成軟件結(jié)構(gòu)，在映射中一般將數(shù)據(jù)流分為變換流和______兩種。

14.決策支持系統(tǒng)的目標(biāo)是【】人們對(duì)重大問(wèn)題的決策。

15.現(xiàn)代企業(yè)級(jí)的信息系統(tǒng)設(shè)計(jì)包括兩個(gè)方面的內(nèi)容：一是對(duì)在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進(jìn)行實(shí)現(xiàn)的基本過(guò)程的設(shè)計(jì)，該設(shè)計(jì)稱為_(kāi)_____；二是將與具體的系統(tǒng)運(yùn)行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等軟件、硬件平臺(tái))的設(shè)計(jì)，該設(shè)計(jì)稱為_(kāi)_____。

16.在數(shù)據(jù)庫(kù)設(shè)計(jì)的各個(gè)階段中，每個(gè)階段都有自己的設(shè)計(jì)內(nèi)容，“在一些屬性上建立什么樣的索引”這一設(shè)計(jì)內(nèi)容應(yīng)該屬于【】階段。

17.企業(yè)模型應(yīng)該具有幾個(gè)特性。其中，“模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過(guò)程，各種活動(dòng)的完整的圖表?！笔侵钙髽I(yè)模型應(yīng)滿足【】性。

18.J.Martin認(rèn)為，自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)是建立計(jì)算機(jī)信息系統(tǒng)的整套方法中的兩個(gè)重要組成部分。其中，自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的【】。

19.對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求：②檢查信息系統(tǒng)中【】；③根據(jù)評(píng)審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見(jiàn)。

20.衡量信息系統(tǒng)成敗的最主要的、甚至惟一的標(biāo)準(zhǔn)是系統(tǒng)是否得到【】。

三、1.選擇題(10題)21.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中哪項(xiàng)不是它必須具備的特征?

A.一般工具的組合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

22.項(xiàng)目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，下面()不屬于項(xiàng)目控制所涉及的方面。

A.資源保證B.進(jìn)程控制C.統(tǒng)計(jì)費(fèi)用D.系統(tǒng)實(shí)施

23.BSP方法研究的核心環(huán)節(jié)是什么?

A.項(xiàng)目的確定B.定義企業(yè)過(guò)程和數(shù)據(jù)類C.定義信息系統(tǒng)總體結(jié)構(gòu)D.分析現(xiàn)存系統(tǒng)

24.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫(kù)C.應(yīng)用數(shù)據(jù)庫(kù)D.數(shù)據(jù)倉(cāng)庫(kù)

25.軟件測(cè)試是軟件開(kāi)發(fā)過(guò)程中重要且不可缺少的階段，測(cè)試過(guò)程中下列哪項(xiàng)是基礎(chǔ)測(cè)試?

A.系統(tǒng)測(cè)試B.集成測(cè)試C.單元測(cè)試D.驗(yàn)收測(cè)試

26.管理信息系統(tǒng)(MIS)，辦公自動(dòng)化系統(tǒng)(OAS)，決策支持系統(tǒng)(DSS)的驅(qū)動(dòng)模式不盡相同，而DSS的驅(qū)動(dòng)模式是______。

A.模型驅(qū)動(dòng)B.信息驅(qū)動(dòng)C.數(shù)據(jù)驅(qū)動(dòng)D.任務(wù)驅(qū)動(dòng)

27.下列關(guān)于信息系統(tǒng)建設(shè)業(yè)務(wù)分析的描述中，不正確的是（）。A.A.業(yè)務(wù)分析首先是組織機(jī)構(gòu)的調(diào)查和分析

B.業(yè)務(wù)流程調(diào)查時(shí)需要畫(huà)系統(tǒng)結(jié)構(gòu)圖

C.業(yè)務(wù)分析需要業(yè)務(wù)知識(shí)和信息技術(shù)專業(yè)知識(shí)的支持

D.業(yè)務(wù)模型應(yīng)基于人工管理并高于人工管理

28.分布式數(shù)據(jù)有六種不同的形式。如果不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是()。

A.不相容數(shù)據(jù)B.復(fù)制數(shù)據(jù)C.劃分?jǐn)?shù)據(jù)D.獨(dú)立模式數(shù)據(jù)

29.下列人員中，不屬于信息系統(tǒng)開(kāi)發(fā)基本人員的是

A.系統(tǒng)分析員B.系統(tǒng)設(shè)計(jì)員C.編程人員D.終端用戶

30.完整的原型化的工具，應(yīng)具有幾個(gè)基本成分。以下成分：

Ⅰ．集成數(shù)據(jù)字典

Ⅱ．高適應(yīng)性的數(shù)據(jù)庫(kù)管理系統(tǒng)

Ⅲ．非過(guò)程查詢語(yǔ)言和報(bào)告書(shū)寫(xiě)器

Ⅳ．自動(dòng)文檔編輯器

Ⅴ．屏幕生成器

哪個(gè)(些)是原型化工具應(yīng)該具備的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

四、單選題(0題)31.語(yǔ)義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

五、單選題(0題)32.計(jì)算機(jī)軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫(kù)管理系統(tǒng)B.操作系統(tǒng)C.程序語(yǔ)言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

六、單選題(0題)33.人對(duì)網(wǎng)絡(luò)的依賴性最高的時(shí)代()。

A.專網(wǎng)時(shí)代B.PC時(shí)代C.多網(wǎng)合一時(shí)代D.主機(jī)時(shí)代

參考答案

1.D

2.A

3.D

4.A

5.C

6.B

7.B

8.A

9.C解析：E-R模型向關(guān)系模型轉(zhuǎn)換的規(guī)則是；一個(gè)m:n聯(lián)系轉(zhuǎn)換為一個(gè)關(guān)系模式。與該聯(lián)系相連的各實(shí)體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實(shí)體碼的組合。

10.C

11.業(yè)務(wù)領(lǐng)域/業(yè)務(wù)業(yè)務(wù)領(lǐng)域/業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個(gè)階段，逐步精化：開(kāi)發(fā)—個(gè)表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各處理過(guò)程；繼續(xù)擴(kuò)展上述模型，使它能表示企業(yè)各處理過(guò)程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

12.判定表和決策表判定表和決策表解析：結(jié)構(gòu)化分析采用結(jié)構(gòu)化語(yǔ)言、判定表和決策表、判定樹(shù)這3種半形式化的方法編寫(xiě)加工說(shuō)明。

13.事務(wù)流事務(wù)流解析：信息流分為兩種：變換流和事務(wù)流。變換流是指信息沿輸入通路進(jìn)入系統(tǒng)，同時(shí)由外部形式變換成內(nèi)部形式，進(jìn)入系統(tǒng)的信息通過(guò)變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開(kāi)軟件系統(tǒng)。當(dāng)信息沿輸入通路到達(dá)一個(gè)處理，這個(gè)處理根據(jù)輸入數(shù)據(jù)的類型從若干個(gè)動(dòng)作序列中選出一個(gè)來(lái)執(zhí)行，這類數(shù)據(jù)流歸為特殊的一類，稱為事務(wù)流。

14.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來(lái)人們一直關(guān)注的計(jì)算機(jī)信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對(duì)重大問(wèn)題的決策。

15.面向業(yè)務(wù)活動(dòng)和業(yè)務(wù)設(shè)計(jì)面向系統(tǒng)組成的技術(shù)設(shè)計(jì)面向業(yè)務(wù)活動(dòng)和業(yè)務(wù)設(shè)計(jì),面向系統(tǒng)組成的技術(shù)設(shè)計(jì)

16.數(shù)據(jù)庫(kù)物理設(shè)計(jì)(數(shù)據(jù)庫(kù)物理結(jié)構(gòu)設(shè)計(jì))數(shù)據(jù)庫(kù)物理設(shè)計(jì)(數(shù)據(jù)庫(kù)物理結(jié)構(gòu)設(shè)計(jì))解析：在數(shù)據(jù)庫(kù)設(shè)計(jì)的各個(gè)階段中，數(shù)據(jù)庫(kù)物理設(shè)計(jì)的內(nèi)容是在一些屬性上建立什么樣的索引。

17.完整完整解析：在一個(gè)企業(yè)中，需要一張表明該企業(yè)職能和活動(dòng)的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應(yīng)具有如下特性。

①完整性。模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過(guò)程，各種活動(dòng)的完整的圖表。

②適用性。該模型應(yīng)是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過(guò)程和活動(dòng)對(duì)所涉及的管理工作來(lái)說(shuō)應(yīng)是自然和確切的。

③持久性。只要企業(yè)的目標(biāo)保持不變，該模型就應(yīng)該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

18.一致性一致性解析：自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的一致性。

19.各種資源的利用程度各種資源的利用程度解析：對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評(píng)審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見(jiàn)等。

20.應(yīng)用或使用或其他表達(dá)類似含義的詞應(yīng)用或使用或其他表達(dá)類似含義的詞

21.C解析：軟件工程環(huán)境應(yīng)具有的特征：軟件開(kāi)發(fā)環(huán)境是一組相關(guān)工具的集合，這些相關(guān)工具是按一定的開(kāi)發(fā)方法或一定開(kāi)發(fā)處理模型組織起來(lái)的，這些相關(guān)工具支持整個(gè)軟件生存周期的各個(gè)階段或部分階段。

22.D解析：項(xiàng)目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，它主要涉及的方面有資源保證、進(jìn)程控制、統(tǒng)計(jì)費(fèi)用等幾個(gè)方面。相關(guān)知識(shí)點(diǎn)：項(xiàng)目控制所涉及的因素一般包括以下方面。

①資源保證

資源一般包括人力資源和物資，對(duì)于信息系統(tǒng)而言，即必要的人員投入、資金保證和為開(kāi)發(fā)系統(tǒng)所必須提供的設(shè)備條件等。要保證計(jì)劃進(jìn)度的完成，首先必須保證資源的按時(shí)提供。

②進(jìn)度控制

必須定期檢查信息系統(tǒng)開(kāi)發(fā)中各項(xiàng)任務(wù)的實(shí)際執(zhí)行情況，并制定各種具體的辦法和措施以保證計(jì)劃的執(zhí)行和調(diào)整。

③計(jì)劃調(diào)整

在執(zhí)行計(jì)劃的過(guò)程中，由于某種原因當(dāng)某項(xiàng)任務(wù)不能完成的時(shí)候，應(yīng)及時(shí)采取措施，對(duì)計(jì)劃和進(jìn)度進(jìn)行必要的調(diào)整，從而保證整體計(jì)劃的按時(shí)完成。

④審核批準(zhǔn)

按照計(jì)劃和進(jìn)度已經(jīng)完成的項(xiàng)目必須有必要的審核和實(shí)施批準(zhǔn)的手續(xù)，以保證每項(xiàng)任務(wù)的質(zhì)量，從而杜絕事后返工并影響后續(xù)工作正常進(jìn)行的事情發(fā)生。

⑤費(fèi)用統(tǒng)計(jì)

費(fèi)用管理是計(jì)劃管理的重要組成內(nèi)容，及時(shí)統(tǒng)計(jì)開(kāi)發(fā)費(fèi)用的支出情況，繪制出直觀的圖表將有助于使用費(fèi)用的合理支出和管理。圖表往往是實(shí)現(xiàn)計(jì)劃和進(jìn)度安排以及統(tǒng)計(jì)費(fèi)用支出的直觀性工具。

23.B解析：BSP研究步驟多達(dá)十幾步，但是核心的環(huán)節(jié)應(yīng)該是定義企業(yè)過(guò)程和定義數(shù)據(jù)類這兩步，因?yàn)锽SP是企業(yè)戰(zhàn)略目標(biāo)的信息化轉(zhuǎn)化，實(shí)質(zhì)上要對(duì)企業(yè)的決策和經(jīng)營(yíng)活動(dòng)從邏輯上進(jìn)行分析和組合。

24.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國(guó)的詹姆斯馬?。↗amesMartin）.他認(rèn)為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過(guò)一系列步驟來(lái)建造組織的總體數(shù)據(jù)模型。而總體數(shù)據(jù)模型是按實(shí)體集群劃分的、針對(duì)管理目標(biāo)的、由若干個(gè)主題數(shù)據(jù)庫(kù)概念模型構(gòu)成的統(tǒng)一體，在實(shí)施戰(zhàn)略上既有集中式又有分布式，分期分批地進(jìn)行企業(yè)數(shù)據(jù)庫(kù)構(gòu)造。

25.C解析：通過(guò)單元測(cè)試發(fā)現(xiàn)該模塊單元的子程序或過(guò)程的實(shí)際功能與該模塊的功能和接口的描述是否相符，以及是否有編碼錯(cuò)誤存在。高可靠性的模塊是組成可靠系統(tǒng)的堅(jiān)實(shí)基礎(chǔ)。

26.A解析：MIS主要解決結(jié)構(gòu)化問(wèn)題，并采用數(shù)據(jù)驅(qū)動(dòng)模式。DSS雖然必須有數(shù)據(jù)支持，但是僅有靜態(tài)的數(shù)據(jù)不能滿足信息分析的需要，因?yàn)闆Q策問(wèn)題更多地涉及到諸如環(huán)境因素、心理因素等不確定因素。而且DSS中的數(shù)據(jù)與MIS中的數(shù)據(jù)也不完全相同。DSS中數(shù)據(jù)庫(kù)是從MIS數(shù)據(jù)庫(kù)中抽取出來(lái)的。

27.B本題考查考生對(duì)信息系統(tǒng)建設(shè)中的業(yè)務(wù)分析相關(guān)知識(shí)點(diǎn)的理解。業(yè)務(wù)分析應(yīng)該從業(yè)務(wù)調(diào)查入手，首先了解企業(yè)的組織機(jī)構(gòu)，繪制組織機(jī)構(gòu)圖。業(yè)務(wù)分析是系統(tǒng)分析的基礎(chǔ)，一般都是將企業(yè)業(yè)務(wù)或業(yè)務(wù)活動(dòng)按性質(zhì)劃分的，并由若干機(jī)構(gòu)來(lái)進(jìn)行管理。業(yè)務(wù)分析的實(shí)施需要業(yè)務(wù)知識(shí)和專業(yè)知識(shí)雙重知識(shí)的支持，它必須利用信息技術(shù)的手段和工具對(duì)所有業(yè)務(wù)活動(dòng)進(jìn)行描述，為業(yè)務(wù)活動(dòng)的計(jì)算機(jī)化奠定基礎(chǔ)。業(yè)務(wù)分析應(yīng)該從業(yè)務(wù)調(diào)查入手，首先了解企業(yè)的組織機(jī)構(gòu)，繪制組織結(jié)構(gòu)圖，進(jìn)而進(jìn)行業(yè)務(wù)流程的調(diào)查，繪制業(yè)務(wù)流程圖，并逐步擴(kuò)展到系統(tǒng)邊界內(nèi)的其他機(jī)構(gòu)。業(yè)務(wù)分析應(yīng)該由精通業(yè)務(wù)的專業(yè)人員擔(dān)任，或者由業(yè)務(wù)人員和專業(yè)人員協(xié)作完成。

28.D解析：分布式數(shù)據(jù)的六種形式中：復(fù)制數(shù)據(jù)——相同的數(shù)據(jù)在不同地點(diǎn)存儲(chǔ)副本；劃分?jǐn)?shù)據(jù)——使用相同模型，存在不同計(jì)算機(jī)中的不同數(shù)據(jù)；獨(dú)立模式數(shù)據(jù)——不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序；不相容數(shù)據(jù)——在不同機(jī)構(gòu)建立的獨(dú)立的計(jì)算機(jī)系統(tǒng)中，沒(méi)有統(tǒng)一設(shè)計(jì)和規(guī)劃的數(shù)據(jù)。所以本題中的數(shù)據(jù)應(yīng)是獨(dú)立模式數(shù)據(jù)。

29.D解析：本題考查信息系統(tǒng)開(kāi)發(fā)過(guò)程的人員組織。系統(tǒng)分析需要系統(tǒng)分析員，系統(tǒng)設(shè)計(jì)需要系統(tǒng)設(shè)計(jì)員，軟件編寫(xiě)需要編程人員，這些人員都是信息系統(tǒng)開(kāi)發(fā)的基本人員。只有選項(xiàng)D終端用戶是最終的使用者，不屈于基本人員，故選擇D。

30.D解析：原型化開(kāi)發(fā)的前提之一，是要有較好的工具作為輔助手段，否則原型要快速建成是很困難的。這些工具包括用于存儲(chǔ)系統(tǒng)實(shí)體定義和控制信