【備考2023年】四川省攀枝花市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

【備考2023年】四川省攀枝花市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

2.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

3.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

4.風險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

5.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

6.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術(shù)發(fā)展和追求的目標之一。

A.效益B.功能C.技術(shù)D.服務(wù)

7.基于PKI的聯(lián)合身份認證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

8.以下不屬于代理服務(wù)技術(shù)優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

9.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

10.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

二、2.填空題(10題)11.BSP方法在實現(xiàn)企業(yè)過程定義時，將企業(yè)主要資源劃分為：計劃和控制資源，產(chǎn)品服務(wù)資源和【】性資源。

12.實施戰(zhàn)略數(shù)據(jù)規(guī)劃中的企業(yè)模型圖。一般可將其分解為以下層次：公司或部門，職能范圍和功能，而功能的最低層是企業(yè)的【】。

13.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達到60億”，這就是______。

14.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

15.四種主要的數(shù)據(jù)類是【】、事務(wù)類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)。

16.原型生命周期提供了一種用原型化完成【】的完整的方法。

17.父圖和其所有子圖的總輸入和總輸出應(yīng)完全一致，且它們的處理功能也應(yīng)完全一致。這是數(shù)據(jù)流程圖分解時應(yīng)該遵循的一個基本原則，該原則稱為【】。

18.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。

19.客戶機/服務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

20.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

三、1.選擇題(10題)21.需求分析是()。

A.軟件生存周期的開始B.由用戶自己單獨完成C.軟件開發(fā)工作的基礎(chǔ)D.由系統(tǒng)分析員單獨完成

22.在關(guān)系數(shù)據(jù)庫設(shè)計中，設(shè)計關(guān)系模式是數(shù)據(jù)庫設(shè)計中()的任務(wù)。

A.需求分析階段B.概念設(shè)計階段C.邏輯設(shè)計階段D.物理設(shè)計階段

23.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“保證高效率地完成具體的任務(wù)”是屬于下面哪個層次的任務(wù)?

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

24.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

25.電子郵件與傳統(tǒng)郵件相比，最大的優(yōu)點是()。

A.速度快B.距離遠C.價格低D.傳輸量大

26.J.Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應(yīng)以下列()為中心。

A.數(shù)據(jù)B.業(yè)務(wù)C.功能D.應(yīng)用

27.早期的關(guān)系操作能力通常用代數(shù)的方式或者()來表示，分別稱為關(guān)系代數(shù)和關(guān)系演算。

A.演算方式B.集合方式C.邏輯方式D.數(shù)據(jù)方式

28.建設(shè)企業(yè)管理信息系統(tǒng)要完成多項工程內(nèi)容，其中最基礎(chǔ)性的工程內(nèi)容是()。

A.設(shè)計和安裝計算機系統(tǒng)B.收集和整理數(shù)據(jù)C.設(shè)計和實施計算機網(wǎng)絡(luò)D.設(shè)計和實施應(yīng)用軟件

29.用戶開發(fā)應(yīng)用系統(tǒng)的主要手段是()。

A.結(jié)構(gòu)化方法B.原型法C.第四代語言D.面向?qū)ο蠓椒?/p>

30.管理信息系統(tǒng)可以分為不同的類型，人才管理信息系統(tǒng)屬于

A.事務(wù)型管理信息系統(tǒng)B.辦公型管理信息系統(tǒng)C.專業(yè)型管理信息系統(tǒng)D.企業(yè)型管理信息系統(tǒng)

四、單選題(0題)31.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應(yīng)當如實向__。

A.國家安全機關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關(guān)申報

六、單選題(0題)33.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出：關(guān)系數(shù)據(jù)庫中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關(guān)系中的元組

C.關(guān)系中的元組不可重復

D.每個屬性都是不可分解的

參考答案

1.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應(yīng)該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務(wù)運行狀況，并及時做出調(diào)整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進行重點監(jiān)控，包括財務(wù)監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現(xiàn)預定目標是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預測企業(yè)未來等功能并不是必需的，這些應(yīng)當屬于決策支持系統(tǒng)的基本功能。

2.B

3.C

4.D

5.C

6.A

7.B

8.D

9.A

10.B

11.支持支持解析：BSP方法在實現(xiàn)企業(yè)過程定義時，將企業(yè)主要資源劃分為：計劃和控制資源、產(chǎn)品/服務(wù)資源和支持性資源。支持資源是指企業(yè)為實現(xiàn)其目標時的消耗和使用物。

12.活動或業(yè)務(wù)活動活動或業(yè)務(wù)活動解析：企業(yè)模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動，它將用一個動詞來命名。一個計算機過程是為每個活動設(shè)計的。

13.信息信息

14.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

15.存檔類數(shù)據(jù)存檔類數(shù)據(jù)解析：四種主要的數(shù)據(jù)類是存檔類數(shù)據(jù)、事務(wù)類數(shù)據(jù)、計劃類數(shù)據(jù)、統(tǒng)計類數(shù)據(jù)。

16.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實際目標。結(jié)構(gòu)化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點又具有相應(yīng)的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

17.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：分解的平衡原則：父圖和其所有子圖的總輸入和總輸出應(yīng)完全一致，且它們的處理功能也應(yīng)完全一致，這就是所謂的一致性檢查。大多數(shù)支持結(jié)構(gòu)化方法的CASE工具都具有一致性檢查的功能。

18.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

19.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶機/服務(wù)器結(jié)構(gòu)是分布處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當客戶機向服務(wù)器提出對某個信息或數(shù)據(jù)的服務(wù)請求時，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶機。

20.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應(yīng)一個元組，元組對應(yīng)存儲文件中的一個記錄值。

21.C解析：需求分析是關(guān)系到軟件開發(fā)成敗地關(guān)鍵階段。

22.C

23.D解析：一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務(wù)是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務(wù)是保匪有效率地完成具體的任務(wù)。

24.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

25.A解析：電子郵件是指利用通信系統(tǒng)和計算機網(wǎng)絡(luò)傳遞的郵件，與傳統(tǒng)郵件相比最大的優(yōu)點是速度快。相關(guān)知識點：電子郵件系統(tǒng)設(shè)有郵件服務(wù)器、電子郵箱，并且規(guī)定了電子郵件地址的書寫規(guī)則。E-mail是一種利用網(wǎng)絡(luò)交換文字信息的非交互式服務(wù)。使用E-mail需要兩個服務(wù)器。發(fā)信服務(wù)器把電子郵件發(fā)出去；收信服務(wù)器接收他人的來信并且保存，隨時供收件人閱讀和變更。

26.A解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法作為一種有效的信息系統(tǒng)開發(fā)方法，把企業(yè)的信息系統(tǒng)開發(fā)建立在以數(shù)據(jù)為中心的基礎(chǔ)上。

27.C解析：早期的關(guān)系操作能力通常用代數(shù)的方式或者邏輯方式來表示，分別稱為關(guān)系代數(shù)和關(guān)系演算。相關(guān)知識點：關(guān)系代數(shù)：查詢操作是以集合操作為基礎(chǔ)的運算。關(guān)系演算：查詢操作是以謂詞演算為基礎(chǔ)的運算。

28.B解析：建設(shè)企業(yè)管理信息系統(tǒng)，要完成多項工程內(nèi)容，最基礎(chǔ)的是收集和整理數(shù)據(jù)。這是因為，在傳統(tǒng)的信息管理系統(tǒng)中，最基本的任務(wù)就是收集和管理企業(yè)內(nèi)部各個環(huán)節(jié)、各個部門在生產(chǎn)和服務(wù)環(huán)節(jié)中所產(chǎn)生的數(shù)據(jù)，并對所產(chǎn)生的數(shù)據(jù)進行加工，分析，再將數(shù)據(jù)用于對企業(yè)各生產(chǎn)和服務(wù)部門的管理。數(shù)據(jù)是企業(yè)最寶貴的資源，是應(yīng)用于管理和決策的基礎(chǔ)。所以，選項B正確。

29.C解析：在開發(fā)應(yīng)用系統(tǒng)中，使用的手段主要有第四代語言和應(yīng)用生成器