【備考2023年】廣東省茂名市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

【備考2023年】廣東省茂名市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

2.一個信息系統(tǒng)的長期目標應(yīng)包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應(yīng)該適應(yīng)企業(yè)機構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

3.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

4.關(guān)于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

5.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

6.一般來說，MIS從職能結(jié)構(gòu)上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術(shù)層和

A.指揮層B.管理控制層C.計劃層D.操作層

7.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計D.系統(tǒng)實施

8.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

9.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

10.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

二、2.填空題(10題)11.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

12.原型化方法的實施是一個識別基本需求、開發(fā)【】、模型驗證和改進的循環(huán)過程。

13.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

14.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質(zhì)量保證環(huán)境和維護運行環(huán)境。

15.目前連接到ISP的方式基本上分為通過電話線路和______連接到ISP。

16.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者作出決策。

17.面向?qū)ο蟮姆治鼋⒂谝郧暗腳_____技術(shù)的基礎(chǔ)之上，可以定義為是—種以從問題域詞匯中發(fā)現(xiàn)的類和對象的概念來考察需求的分析方法。

18.在一般意義上，辦公信息系統(tǒng)是從技術(shù)角度為辦公的自動化環(huán)境提供支持，多用于解決和支持辦公室中的日常事務(wù)。從深一層的意義上說，它應(yīng)體現(xiàn)______的功能，立足于更充分、有效地利用辦公信息。

19.DBMS中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括插入、修改、刪除和【】。

20.數(shù)據(jù)庫系統(tǒng)的主要特點是實現(xiàn)數(shù)據(jù)共享、減少數(shù)據(jù)冗余、采用特定的數(shù)據(jù)模型、具有較高的數(shù)據(jù)______、具有統(tǒng)一的數(shù)據(jù)控制功能。

三、1.選擇題(10題)21.決策支持系統(tǒng)的概念主要強調(diào)的觀點是()。

A.決策支持系統(tǒng)是面向決策者的

B.決策支持系統(tǒng)是以解決半結(jié)構(gòu)化決策問題為主要任務(wù)的系統(tǒng)

C.決策支持系統(tǒng)強調(diào)決策過程的自動化

D.決策支持系統(tǒng)只是對決策者在決策過程中的工作起支持作用

22.下列關(guān)于業(yè)務(wù)流程圖的描述中，錯誤的是

A.業(yè)務(wù)流程圖反映業(yè)務(wù)執(zhí)行的運動過程

B.業(yè)務(wù)流程圖是業(yè)務(wù)人員與開發(fā)人員的一種媒介

C.在軟件開發(fā)規(guī)范中，業(yè)務(wù)流程圖是必須提供的資料之一

D.可從業(yè)務(wù)流程圖中抽象出數(shù)據(jù)流程圖

23.下列工作()屬于管理信息系統(tǒng)實施階段的內(nèi)容。

A.模塊劃分、程序設(shè)計、人員培訓(xùn)

B.選擇計算機設(shè)備，輸出設(shè)計，程序調(diào)試

C.可行性分析，系統(tǒng)評價，系統(tǒng)轉(zhuǎn)換

D.程序設(shè)計，設(shè)備購買，數(shù)據(jù)準備與錄入

24.軟件危機是軟件產(chǎn)業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質(zhì)量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

25.結(jié)構(gòu)化系統(tǒng)分析方法(SA)中使用了很多直觀的圖和簡潔的語言來描述信息系統(tǒng)的邏輯模型。其中主要包括數(shù)據(jù)流程圖、過程說明和

A.DFD圖B.PAD圖C.HIPO圖D.數(shù)據(jù)字典

26.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中建立的企業(yè)模型包含三個方面的內(nèi)容：職能范圍、業(yè)務(wù)活動過程、業(yè)務(wù)活動。以下關(guān)于這三個內(nèi)容關(guān)系的描述中，正確的是

A.一個職能范圍由很多業(yè)務(wù)活動組成，一個業(yè)務(wù)活動又由很多業(yè)務(wù)活動過程組成

B.一個業(yè)務(wù)活動由很多職能范圍組成，一個職能范圍又由很多業(yè)務(wù)活動過程組成

C.一個職能范圍由很多業(yè)務(wù)活動過程組成，一個業(yè)務(wù)活動過程又由很多業(yè)務(wù)活動組成

D.一個業(yè)務(wù)活動過程由很多業(yè)務(wù)活動組成，一個業(yè)務(wù)活動又由很多職能范圍組成

27.系統(tǒng)分析是信息系統(tǒng)開發(fā)中的一個重要階段。系統(tǒng)分析

A.主要是功能分析B.是分析性能C.結(jié)果是得到系統(tǒng)目標D.目的是了解現(xiàn)行系統(tǒng)

28.管理信息系統(tǒng)的功能很多,但在如下所列功能中,一般認為不屬于管理信息系統(tǒng)功能的是

A.數(shù)據(jù)處理能力B.事務(wù)處理能力C.輔助決策能力D.辦公自動化功能

29.網(wǎng)絡(luò)硬件中提供共享硬盤、共享打印機及電子郵件等功能的設(shè)備稱為()。

A.網(wǎng)絡(luò)協(xié)議B.網(wǎng)絡(luò)服務(wù)器C.網(wǎng)絡(luò)拓撲結(jié)構(gòu)D.終端

30.什么是指把一些關(guān)系密切的軟件元素物理地放得彼此靠近?

A.隱藏B.內(nèi)聚C.局部化D.模塊獨立

四、單選題(0題)31.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

五、單選題(0題)32.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計算

六、單選題(0題)33.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

參考答案

1.D

2.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應(yīng)當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內(nèi)部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應(yīng)該適應(yīng)組織機構(gòu)和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。

3.B

4.B

5.C

6.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術(shù)層和操作層。

7.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

8.A

9.A

10.C

11.自頂向下自頂向下解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下而上”的分析和設(shè)計方法，隨著信息系統(tǒng)規(guī)模擴大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設(shè)計和開發(fā)方法。

12.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實施是一個識別基本需求、開發(fā)工作模型、模型驗證和改進的循環(huán)工程。

13.數(shù)據(jù)庫數(shù)據(jù)庫

14.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

15.數(shù)據(jù)通信線路數(shù)據(jù)通信線路

16.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

17.信息建模信息建模解析：面向?qū)ο蠓椒ㄖ?，將面向?qū)ο蠓譃閹讉€階段，包括OOA、OOD、OOP和OOT幾個階段，其中OOA階段是在以前的信息建模技術(shù)的基礎(chǔ)之上，從問題域詞匯中發(fā)現(xiàn)的類和對象的概念來考察需求的分析方法。

18.信息系統(tǒng)信息系統(tǒng)

19.查詢或者檢索查詢或者檢索解析：DBMS中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括插入、修改、刪除和檢索。

20.獨立性獨立性解析：根據(jù)數(shù)據(jù)庫系統(tǒng)的定義，數(shù)據(jù)庫的特點是具有較高的數(shù)據(jù)獨立性和統(tǒng)一的數(shù)據(jù)控制功能。

21.C解析：決策支持系統(tǒng)設(shè)計的目的就是輔助決策，提高決策效果，努力提高對決策過程的支持程度。因此強調(diào)決策過程的自動化。

22.C解析：子系統(tǒng)由若干項業(yè)務(wù)組成，業(yè)務(wù)的執(zhí)行過程是業(yè)務(wù)流程，它可運用業(yè)務(wù)流程圖來描述。業(yè)務(wù)流程圖是為獲得最終的數(shù)據(jù)流程的過渡，也是開發(fā)人員與業(yè)務(wù)人員交流的一種媒介。業(yè)務(wù)流程圖具有直觀和易交流的特點，而且可從中抽象出數(shù)據(jù)流程圖。

23.D

24.D

25.D解析：結(jié)構(gòu)化分析方法中所使用的工具都是用于信息系統(tǒng)邏輯模型的建立。主要有三類：數(shù)據(jù)流程圖：也稱為DFD圖，該于具用過程、數(shù)據(jù)流、數(shù)據(jù)存儲、實體四個基本要素，描述丁系統(tǒng)中數(shù)據(jù)的流動和數(shù)據(jù)的變化。數(shù)據(jù)字典：是對DFD圖中出現(xiàn)的一些主要的數(shù)據(jù)元素、數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流和數(shù)據(jù)存儲的數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。過程說明：是對DFD圖中的處理過程加以詳細的說明，使用工具包括結(jié)構(gòu)化語言、判定樹、判定表以及IPO圖。PAD圖是用二維樹型結(jié)構(gòu)的圖來表示程序的控制流，這種圖翻譯成高級程序設(shè)計語言的程序代碼比較容易。因此，PAD圖是一種在結(jié)構(gòu)化設(shè)計階段所使用的一種工具。

26.C解析：戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務(wù)活動過程、業(yè)務(wù)活動。其中職能范圍(FunctionAreA)是對企業(yè)中的一些主要業(yè)務(wù)活動領(lǐng)域的抽象，而不是現(xiàn)有機構(gòu)部門的照搬。例如，某制造企業(yè)的職能范圍有經(jīng)營計劃，財務(wù)、產(chǎn)品計劃、材料、生產(chǎn)計劃、生產(chǎn)、銷售、配送、會計、人事等；業(yè)務(wù)過程(Process)是指企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動，每個職能范圍都含有若干個業(yè)務(wù)過程；業(yè)務(wù)活動(Activity)是指基本的、不能再分解的業(yè)務(wù)單元，每個業(yè)務(wù)過程都含有若干個業(yè)務(wù)活動。

27.A解析：本題考查系統(tǒng)分析的概念。系統(tǒng)分析的