【備考2023年】山西省大同市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

【備考2023年】山西省大同市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下關(guān)于非對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

2.數(shù)據(jù)()是指數(shù)據(jù)無論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴性D.不可逆

3.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對(duì)這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個(gè)階段的問題()。

A.微軟公司軟件的設(shè)計(jì)階段的失誤

B.微軟公司軟件的實(shí)現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

4.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

5.在虛擬機(jī)常見安全威脅中，()被認(rèn)為對(duì)虛擬機(jī)的安全性最具威脅。

A.虛擬機(jī)跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機(jī)逃逸

6.全國首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進(jìn)行攻擊B.通過內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過搭線進(jìn)行攻擊

7.防止用戶被冒名所欺騙的方法是：()。

A.對(duì)信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對(duì)訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

8.加密密鑰的強(qiáng)度是()。A.2NB.2N-11C.2N-10D.2N-12

9.在一個(gè)企業(yè)網(wǎng)中，防火墻應(yīng)該是()的一部分，構(gòu)建防火墻時(shí)首先要考慮其保護(hù)的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

10.若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則這些模塊之間的耦合類型為()

A.內(nèi)容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

二、2.填空題(10題)11.信息系統(tǒng)開發(fā)的項(xiàng)目控制除了包括資源保證、進(jìn)度控制、計(jì)劃調(diào)整、審核批準(zhǔn)等以外，還應(yīng)有【】統(tǒng)計(jì)。

12.數(shù)據(jù)是企業(yè)中最上【】的因素，它又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征。

13.系統(tǒng)初步調(diào)查主要目標(biāo)就是從【】人員和管理人員的角度看新項(xiàng)目開發(fā)有無必要的可能。

14.三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中，服務(wù)器包括應(yīng)用服務(wù)器和【】服務(wù)器。

15.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財(cái)富。

16.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

17.結(jié)構(gòu)化開發(fā)方法制定了指導(dǎo)原則和【】。

18.軟件模塊的獨(dú)立性往往是用兩個(gè)指標(biāo)來度量的,內(nèi)聚性是度量其功能強(qiáng)度的相對(duì)P指標(biāo),【】則用以度量模塊間的相互聯(lián)系的強(qiáng)度。

19.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評(píng)價(jià)原則系統(tǒng)、【】等四個(gè)步驟。

20.信息系統(tǒng)______就是根據(jù)工作對(duì)象和內(nèi)容而應(yīng)采取的行動(dòng)方針和工作方法。

三、1.選擇題(10題)21.指出下列關(guān)于N-S圖敘述不正確的說法。()。

A.程序內(nèi)嵌套的層數(shù)增多，N-S圖也可以清晰表示

B.明確規(guī)定功能域，可以從圖的框中直接反映出來

C.很容易確定局部和全程數(shù)據(jù)的作用域

D.很容易表示嵌套關(guān)系，也可以表示模塊的層次結(jié)構(gòu)

22.在批處理操作系統(tǒng)的作業(yè)運(yùn)行過程中，反映作業(yè)的運(yùn)行情況，并且是作業(yè)存在的惟一標(biāo)志的是

A.作業(yè)狀態(tài)B.作業(yè)類型C.作業(yè)控制塊D.作業(yè)優(yōu)先級(jí)

23.在企業(yè)計(jì)劃、控制層中，決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略的過程的一層是()。

A.戰(zhàn)略計(jì)劃層B.任務(wù)實(shí)施層C.操作控制層D.管理控制層

24.下列設(shè)備中，不屬于手持設(shè)備的是()。

A.筆記本電腦B.掌上電腦C.PDAD.第三代手機(jī)

25.在三級(jí)模式之間引入兩級(jí)映像，其主要功能之一是()。

A.使數(shù)據(jù)與程序具有較高的獨(dú)立性B.使系統(tǒng)具有較高的通道能力C.保持?jǐn)?shù)據(jù)與程序的一致性D.提高存儲(chǔ)空間的利用率

26.不具有分析型數(shù)據(jù)的特點(diǎn)是

A.面向主題的B.體現(xiàn)歷史變化的C.數(shù)據(jù)相對(duì)穩(wěn)定的D.數(shù)據(jù)是分散的

27.軟件維護(hù)有四種類型。其中軟件投入使用并成功運(yùn)行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對(duì)該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充，這種維護(hù)稱為

A.校正性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

28.下列數(shù)據(jù)流程圖符號(hào)中，表示加工處理的符號(hào)是

A.

B.

C.

D.

29.下列的SQL語句中，()語句不是數(shù)據(jù)定義語句。

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

30.系統(tǒng)設(shè)計(jì)涉及到面向業(yè)務(wù)活動(dòng)的業(yè)務(wù)設(shè)計(jì)和面向系統(tǒng)組成的()。

A.技術(shù)設(shè)計(jì)B.功能設(shè)計(jì)C.目標(biāo)設(shè)計(jì)D.性能設(shè)計(jì)

四、單選題(0題)31.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

五、單選題(0題)32.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．?dāng)?shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴(yán)格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

六、單選題(0題)33.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對(duì)這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個(gè)階段的問題()。

A.微軟公司軟件的設(shè)計(jì)階段的失誤

B.微軟公司軟件的實(shí)現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

參考答案

1.B

2.B

3.C

4.A

5.D

6.A

7.A

8.A

9.D

10.B解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問一個(gè)模塊的點(diǎn)及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則稱為公共耦合。

11.費(fèi)用統(tǒng)計(jì)費(fèi)用統(tǒng)計(jì)解析：項(xiàng)目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，項(xiàng)目控制所涉及的因素一般包括資源保證、進(jìn)度控制、計(jì)劃調(diào)整、審核批準(zhǔn)和費(fèi)用統(tǒng)計(jì)。

12.穩(wěn)定或者基本或者重要穩(wěn)定或者基本或者重要解析：本題考查數(shù)據(jù)的定義。在一個(gè)企業(yè)中，生產(chǎn)、銷售、物資、人事和財(cái)務(wù)等數(shù)據(jù)是實(shí)現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財(cái)富。數(shù)據(jù)是描述現(xiàn)實(shí)世界事務(wù)的符號(hào)記錄，因此是最基本、穩(wěn)定或者重要的因素。

13.系統(tǒng)分析系統(tǒng)分析解析：系統(tǒng)初步調(diào)查主要目標(biāo)就是從系統(tǒng)分析人員和管理人員開始的。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者(管理者)和領(lǐng)導(dǎo)者。

14.數(shù)據(jù)庫數(shù)據(jù)庫

15.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征，只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財(cái)富。

16.方法論和方法方法論和方法解析：信息系統(tǒng)建設(shè)作為一項(xiàng)復(fù)雜的社會(huì)和技術(shù)工程，要保證系統(tǒng)建設(shè)從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

17.工作規(guī)范工作規(guī)范解析：結(jié)構(gòu)化開發(fā)方法制定了指導(dǎo)原則和工作規(guī)范。

18.耦合性耦合性解析：軟件模塊的獨(dú)立性往往是用兩個(gè)指標(biāo)來度量的,內(nèi)聚性是度量其功能強(qiáng)度的相對(duì)指標(biāo),耦合性則用以度量模塊間的相互聯(lián)系的強(qiáng)度。

19.修正和改進(jìn)原型修正和改進(jìn)原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型等4個(gè)步驟。

20.開發(fā)策略

21.A解析：當(dāng)程序內(nèi)嵌套的層數(shù)增多時(shí)，內(nèi)層的方塊越畫越小，不僅會(huì)增加畫圖的困難，并將使圖形的清晰性受到影響。

22.C解析：在批處理操作系統(tǒng)中，作業(yè)控制塊(JCB)包含了該作業(yè)的作業(yè)名、資源要求、資源使用情況、作業(yè)類型、作業(yè)狀態(tài)等信息，它反映了作業(yè)的運(yùn)行情況，也是作業(yè)存在的惟一標(biāo)志。

23.A解析：在企業(yè)計(jì)劃、控制層中，決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略的過程的一層是戰(zhàn)略計(jì)劃層。相關(guān)知識(shí)點(diǎn)：管理控制層指管理者確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)時(shí)是否有效地使用了這些資源。操作控制層是保證有效地完成具體的任務(wù)。

24.A

25.A解析：數(shù)據(jù)庫系統(tǒng)的三級(jí)模式是對(duì)數(shù)據(jù)的三個(gè)抽象級(jí)別，它把數(shù)據(jù)的具體組織留給DBMS管理，使用戶能邏輯地、抽象地處理數(shù)據(jù)，而不必關(guān)心數(shù)據(jù)在計(jì)算機(jī)中的具體表示方式與存儲(chǔ)方式。數(shù)據(jù)庫管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像，上述機(jī)制保證了數(shù)據(jù)庫中數(shù)據(jù)較高的邏輯獨(dú)立性和物理獨(dú)立性。通道和存儲(chǔ)空間的關(guān)系是操作系統(tǒng)的職能，而不是數(shù)據(jù)庫管理系統(tǒng)的職能。在數(shù)據(jù)庫系統(tǒng)中沒有“數(shù)據(jù)與程序的一致性”這個(gè)概念。

26.D解析：分析型數(shù)據(jù)主要供企業(yè)決策分析之用，所涉及的數(shù)據(jù)操作主要是數(shù)據(jù)查詢，一般情況下并不進(jìn)行修改操作，它反映相當(dāng)長的一段時(shí)間內(nèi)的歷史數(shù)據(jù)的內(nèi)容，是不同時(shí)間、地點(diǎn)的數(shù)據(jù)庫快照的集合，以及基于這些快照進(jìn)行統(tǒng)計(jì)、綜合和重組的內(nèi)容。因此，分析型數(shù)據(jù)相對(duì)集中，不是分散的，故本題選擇D。

27.C解析：軟件維護(hù)有4種類型：校正性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)和預(yù)防性維護(hù)。其葉，完善性維護(hù)是指一個(gè)軟件投入使用并成功運(yùn)行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對(duì)該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充，使之完善。完善性維護(hù)是軟件維護(hù)工作的最主要部分。

28.B解析：在數(shù)據(jù)流程圖中．選項(xiàng)A表示外部實(shí)體，選項(xiàng)B表示加工處理，選項(xiàng)C表示數(shù)據(jù)流，選項(xiàng)D表示數(shù)據(jù)存儲(chǔ)。

29.C

30.A解析：系統(tǒng)設(shè)計(jì)涉及到面向業(yè)務(wù)活動(dòng)的業(yè)務(wù)設(shè)計(jì)和面向系統(tǒng)組成的技術(shù)設(shè)計(jì)。

相關(guān)知識(shí)點(diǎn)；

現(xiàn)代企業(yè)級(jí)的信息系統(tǒng)都將包含較為豐富的業(yè)務(wù)活動(dòng)和較復(fù)雜的系統(tǒng)結(jié)構(gòu)，因而其對(duì)應(yīng)的系統(tǒng)設(shè)計(jì)也將包括面向業(yè)務(wù)設(shè)計(jì)活動(dòng)的業(yè)務(wù)設(shè)計(jì)和面向系統(tǒng)組成的技術(shù)設(shè)計(jì)。

業(yè)務(wù)設(shè)計(jì)是對(duì)在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進(jìn)行實(shí)現(xiàn)的基本過程的設(shè)計(jì)，它是一個(gè)邏輯過程而獨(dú)立于具體的物理過程。

技術(shù)設(shè)計(jì)將與具體的實(shí)際系統(tǒng)的運(yùn)行環(huán)境直接聯(lián)系，如具體的操作系統(tǒng)、數(shù)據(jù)管理軟件、網(wǎng)絡(luò)系統(tǒng)和硬件、軟件平臺(tái)。

由此可