2022-2023學(xué)年甘肅省武威市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

2022-2023學(xué)年甘肅省武威市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

2.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險(xiǎn)管理B.訪問控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

3.網(wǎng)絡(luò)攻擊與防御處于不對稱狀態(tài)是因?yàn)?)。

A.管理的脆弱性B.應(yīng)用的脆弱性C.網(wǎng)絡(luò)軟，硬件的復(fù)雜性D.軟件的脆弱性

4.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

5.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

6.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

7.如果一個(gè)信息系統(tǒng)，主要對象為涉及國家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對國家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護(hù)的()。

A.?？乇Ｗo(hù)級B.監(jiān)督保護(hù)級C.指導(dǎo)保護(hù)級D.自主保護(hù)級

8.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

9.以下關(guān)于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者

C.系統(tǒng)分析員應(yīng)該具有組織和管理才能，會(huì)妥善處理各種人際關(guān)系

D.系統(tǒng)分析員必須從熟悉計(jì)算機(jī)技術(shù)的人員中選拔和培養(yǎng)

10.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

二、2.填空題(10題)11.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個(gè)聯(lián)合體。每個(gè)子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計(jì)劃等三個(gè)信息處理部分。

12.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

13.操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計(jì)算機(jī)的______，并控制程序的運(yùn)行，使整個(gè)計(jì)算機(jī)系統(tǒng)能高效地運(yùn)行。

14.需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實(shí)現(xiàn)。隨著用戶或開發(fā)人員對信息系統(tǒng)理解的加深而不斷地對這些需求進(jìn)行補(bǔ)充和細(xì)化，信息系統(tǒng)的定義是在逐步發(fā)展的過程中進(jìn)行的，而不是一開始就預(yù)見一切，這就是【】方法。

15.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

16.結(jié)合【】和自頂向下結(jié)構(gòu)化方法的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

17.結(jié)構(gòu)化方法中最重要的兩個(gè)階段是______和______。

18.軟件復(fù)審時(shí)，其主要的復(fù)審對象是______。

19.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務(wù)和支持性資源。

20.J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的【】設(shè)計(jì)兩者應(yīng)互相兼容并相互補(bǔ)充地加以應(yīng)用。

三、1.選擇題(10題)21.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了

Ⅰ．一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當(dāng)前的組織機(jī)構(gòu)和管理職能

Ⅲ．企業(yè)的業(yè)知?jiǎng)舆^程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

22.系統(tǒng)建設(shè)包括下列哪一特性和可能性兩個(gè)方面,它們都與系統(tǒng)目標(biāo)有密切的關(guān)系?

A.必要性B.長期性C.經(jīng)濟(jì)性D.階段性

23.假定學(xué)生關(guān)系是S(S#，SNAME，SEX，AGE)，課程關(guān)系是C(C#，CNAME，TEACH-ER)，學(xué)生選課關(guān)系是SC(S#，C#，GRADE)，要查找選修“COMPUTER”課程的女學(xué)生的姓名，將涉及到關(guān)系是()。

A.SB.SC、CC.S、SCD.S、C、SC

24.構(gòu)成計(jì)算機(jī)信息系統(tǒng)的部件有很多。以下部件中，在傳統(tǒng)的決策支持系統(tǒng)結(jié)構(gòu)中，必不可少的三個(gè)部件是()。

Ⅰ．?dāng)?shù)據(jù)庫子系統(tǒng)

Ⅱ．模型庫子系統(tǒng)

Ⅲ．知識(shí)庫子系統(tǒng)

Ⅳ．方法庫子系統(tǒng)

Ⅴ．對話子系統(tǒng)

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅰ、Ⅱ和Ⅴ

25.結(jié)構(gòu)化生命周期方法在使用上有一定的局限性，其主要原因是()。

A.事先需嚴(yán)格定義需求B.注重系統(tǒng)功能，過于嚴(yán)格劃分工作階段C.兼顧數(shù)據(jù)結(jié)構(gòu)方面不夠D.開發(fā)周期過長

26.在SQL中，“基本表”對應(yīng)于數(shù)據(jù)庫三級模式結(jié)構(gòu)的

A.模式B.內(nèi)模式C.外模式D.存儲(chǔ)文件

27.實(shí)踐證明，信息系統(tǒng)開發(fā)時(shí)，最容易產(chǎn)生錯(cuò)誤的階段是

A.可行性分析階段B.需求定義階段C.系統(tǒng)設(shè)計(jì)階段D.系統(tǒng)實(shí)施階段

28.下列數(shù)據(jù)流程圖符號中，表示加工處理的符號是

A.

B.

C.

D.

29.J.Martin關(guān)于企業(yè)業(yè)務(wù)活動(dòng)關(guān)鍵成功因素有諸多的論述，下面哪個(gè)不屬地此論述?

A.與確保企業(yè)具有競爭能力相關(guān)B.不同類型業(yè)務(wù)活動(dòng)會(huì)有不同C.不同時(shí)間內(nèi)會(huì)有不同D.與外部環(huán)境無關(guān)

30.系統(tǒng)建設(shè)包含()和可能性兩個(gè)方面，它們都與系統(tǒng)目標(biāo)有密切的關(guān)系。

A.必要性B.階段性C.經(jīng)濟(jì)性D.長期性

四、單選題(0題)31.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

五、單選題(0題)32.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

六、單選題(0題)33.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

參考答案

1.B

2.A

3.C

4.B

5.C

6.C

7.A

8.C

9.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。系統(tǒng)分析員同時(shí)也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設(shè)計(jì)中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時(shí)又要運(yùn)用自己的智慧和經(jīng)驗(yàn)改進(jìn)和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質(zhì)和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學(xué)的觀點(diǎn)，能夠靈活運(yùn)用系統(tǒng)科學(xué)的方法解決問題的能力。

*系統(tǒng)分析員應(yīng)該是一類具有廣泛技術(shù)知識(shí)和社會(huì)知識(shí)的人員。

*系統(tǒng)分析員應(yīng)該是既具有理論知識(shí)．又有豐富實(shí)踐經(jīng)驗(yàn)的人。

*系統(tǒng)分析員應(yīng)該具有組織和管理才能，會(huì)妥善處理各種人際關(guān)系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術(shù)人員中進(jìn)行選拔和培養(yǎng)；從熟悉計(jì)算機(jī)技術(shù)的人員中選拔和培養(yǎng)。

10.A

11.管理控制管理控制解析：每個(gè)子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計(jì)劃等3個(gè)信息處理部分。每個(gè)子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時(shí)還可共用被組織在一個(gè)由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

12.權(quán)限權(quán)限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權(quán)限。

13.軟、硬件資源軟、硬件資源

14.原型化原型化解析：需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實(shí)現(xiàn)。隨著用戶或開發(fā)人員對信息系統(tǒng)理解的加深而不斷地對這些需求進(jìn)行補(bǔ)充和細(xì)化，信息系統(tǒng)的定義是在逐步發(fā)展的過程中進(jìn)行的，而不是一開始就預(yù)見一切，這就是原型化方法。

15.分配分配解析：與BSP類似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

16.生命周期法生命周期法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

17.系統(tǒng)分析系統(tǒng)設(shè)計(jì)系統(tǒng)分析,系統(tǒng)設(shè)計(jì)

18.軟件文檔軟件文檔

19.計(jì)劃/控制計(jì)劃/控制解析：定義企業(yè)過程的三類主要資源是計(jì)劃/控制、產(chǎn)品/服務(wù)和支持性資源。

20.數(shù)據(jù)庫數(shù)據(jù)庫解析：運(yùn)用該策略時(shí)，J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫設(shè)計(jì)是建立計(jì)算機(jī)信息系統(tǒng)的整套方法中的兩個(gè)重要組成部分，這兩部分應(yīng)相互兼容并可相互補(bǔ)充地加以運(yùn)用。

21.D解析：企業(yè)模型不能反應(yīng)企業(yè)當(dāng)前的組織機(jī)構(gòu)和管理職能。

22.A解析：企業(yè)只有基于某種需求時(shí)才會(huì)提出建設(shè)信息系統(tǒng)的要求。這種需求必須在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究,包括系統(tǒng)建設(shè)的必要性和可能性兩個(gè)方面,而它們又都與系統(tǒng)目標(biāo)密切相關(guān)。

23.C

24.D

25.A解析：結(jié)構(gòu)化生命周期方法要求系統(tǒng)開發(fā)人員充分地掌握用戶需求、充分預(yù)見可能發(fā)生的變化，這往往與人們循序漸進(jìn)地認(rèn)識(shí)客觀事物的規(guī)律存在相當(dāng)?shù)木嚯x，從而在實(shí)際工作的實(shí)施中有一定困難。這是造成這種方法在使用上具有局限性的主要因素。

26.A解析：在SQL中，模式對應(yīng)于“基本表”，內(nèi)模式對應(yīng)于“存儲(chǔ)文件”，外模式對應(yīng)于“索引”和部分基本表。

27.B解析：本題考查需求定義的重要性。實(shí)踐證明，系統(tǒng)隱患的60%～80%是來自需求定義階段，而對它的修正也是十分昂貴的。如果需求不完全、不合乎邏輯、不貼切或使人發(fā)生誤解，那么不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難?？梢?，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的第一步，必須受到足夠的重視，并且應(yīng)提供保障需求定義質(zhì)量的技術(shù)手段。因此，本題選擇B。

28.B解析：在數(shù)據(jù)流程圖中．選項(xiàng)A表示外部實(shí)體，選項(xiàng)B表示加工處理，選項(xiàng)C表示數(shù)據(jù)流，選項(xiàng)D表示數(shù)據(jù)存儲(chǔ)。

29.D解析：在一個(gè)企業(yè)的業(yè)務(wù)活動(dòng)中，關(guān)鍵成功因素總是與那些能確保企業(yè)具有競爭能力的方面相關(guān)的。在不同類型的業(yè)務(wù)活動(dòng)中，關(guān)鍵成功因素也會(huì)有很大不同，即使在同一類型的業(yè)務(wù)活動(dòng)中，在不同時(shí)間內(nèi)，其關(guān)鍵成功因素也不同，甚至受外部環(huán)境的影響。

30.A解析：系統(tǒng)建設(shè)包含必要性和可能性兩個(gè)方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時(shí)，總是基于某種需求。這種需求在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究，它包含系統(tǒng)建設(shè)的必要性和可能性兩個(gè)方面，而它們又都與系統(tǒng)目標(biāo)密切相關(guān)，因而系統(tǒng)目標(biāo)的確定就是一件十分重要的、影響系統(tǒng)成敗的關(guān)鍵因素，但系統(tǒng)目標(biāo)的事先確定恰恰又是一件十分困難的事情，特別是對大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標(biāo)分析的任務(wù)，它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學(xué)地、實(shí)際地提出系統(tǒng)目標(biāo)。如果調(diào)查研究充分，系統(tǒng)目標(biāo)是可以適合企業(yè)現(xiàn)時(shí)和發(fā)展的。

—般情況下，系統(tǒng)可行性研究可以從技術(shù)可行性分析、經(jīng)濟(jì)可行性分析、社會(huì)可行性分析