2022-2023學(xué)年四川省內(nèi)江市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

2022-2023學(xué)年四川省內(nèi)江市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經(jīng)濟預(yù)測B.運輸C.銀行業(yè)務(wù)D.能力計劃

2.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

3.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

4.下列關(guān)于防火墻的錯誤說法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

5.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

6.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應(yīng)當(dāng)如實向()。

A.國家安全機關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關(guān)申報

7.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

8.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標(biāo)

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

9.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

10.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

二、2.填空題(10題)11.JamesMartin認為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以【】為中心。

12.新奧爾良方法中，需求分析一般分為______和______兩步。

13.決策支持系統(tǒng)的總體功能是支持各種層次的人們進行決策，或者說【】各種層次的人們進行決策。

14.從數(shù)據(jù)規(guī)劃的過程和內(nèi)容分析可見，【】是比集中數(shù)據(jù)規(guī)劃更復(fù)雜的過程。

15.在一個關(guān)系模型中，不同關(guān)系模式之間的聯(lián)系是通過______來實現(xiàn)的。

16.進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)稱為【】狀態(tài)。

17.模塊的獨立性是由內(nèi)聚性和耦合性兩個指標(biāo)來度量的，其中【】是度量一個模塊功能強度的一個相對指標(biāo)。

18.在任一企業(yè)中同時存在著3種不同的控制層，保證有效完成具體任務(wù)的稱為______控制層。

19.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

20.軟系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是【】。

三、1.選擇題(10題)21.信息資源利用的基本手段是()。

A.將信息資源作為可增值的有價資源

B.實現(xiàn)完全自動化的管理系統(tǒng)和控制系統(tǒng)

C.提高使用計算機的用戶的水平

D.建立有效的信息系統(tǒng)

22.BSP的具體目標(biāo)可以歸納為5條，下列哪條是以最高效率支持企業(yè)目標(biāo)的?()

A.資源管理B.保護投資C.避免主觀性D.改善管理與客戶關(guān)系

23.一個信息系統(tǒng)的長期目標(biāo)應(yīng)包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標(biāo)

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應(yīng)該適應(yīng)企業(yè)機構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

24.下面含有非常見的信息系統(tǒng)開發(fā)方法體系的是

A.原型法、自下而上方法B.自頂向下的方法、面向?qū)ο蠓椒–.生命周期法D.需求分析法和生命周期法

25.在對關(guān)系模式進行規(guī)范化的過程中，對2NF關(guān)系進行投影，得到一組3NF關(guān)系，消除原關(guān)系中非主屬性對碼的

A.傳遞函數(shù)依賴B.部分函數(shù)依賴和傳遞函數(shù)依賴C.連接依賴D.多值依賴

26.電子數(shù)據(jù)處理系統(tǒng)(EDP)、管理信息系統(tǒng)(MI)、決策支持系統(tǒng)(DSS)，一般來講它們之間的關(guān)系應(yīng)該是()。

A.DSS依賴于MIS，MIS依賴于EDP

B.MIS依賴于DSS，DSS依賴于EDP

C.EDP依賴于MIS，MIS依賴于DSS

D.DSS依賴于MIS，EDP依賴于MIS

27.BSP方法所要實現(xiàn)的主要目標(biāo)是為一個企業(yè)信息系統(tǒng)提供()。

A.設(shè)計B.方案C.規(guī)劃D.報告

28.單元測試又稱()，一般采用白箱測試。

A.集成測試B.系統(tǒng)測試C.模塊測試D.白箱法

29.數(shù)據(jù)庫的物理設(shè)計是為一個給定的邏輯結(jié)構(gòu)選取一個適合應(yīng)用環(huán)境的哪種結(jié)構(gòu)，包括確定數(shù)據(jù)庫在物理設(shè)備上的存儲結(jié)構(gòu)和存取方法?

A.邏輯結(jié)構(gòu)B.物理結(jié)構(gòu)C.概念結(jié)構(gòu)D.層次結(jié)構(gòu)

30.使用原型法開發(fā)管理信息系統(tǒng)的過程中，對原型進行評價的結(jié)果可能是()。

A.滿意、不滿意兩種結(jié)果B.滿意、不滿意、不可行三結(jié)果C.滿意、不可行兩種結(jié)果D.可行、不可行兩種結(jié)果

四、單選題(0題)31.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

五、單選題(0題)32.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說明書D.程序、數(shù)據(jù)和作業(yè)說明書

六、單選題(0題)33.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

參考答案

1.C解析：在BSP的過程分類中，經(jīng)濟預(yù)測，能力計劃屬于計劃和控制過程，運輸屬于產(chǎn)品服務(wù)過程，而銀行業(yè)務(wù)屬于支持資源過程。

2.B

3.B

4.D

5.A

6.B

7.B

8.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機構(gòu)的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構(gòu)。

②幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

9.D

10.A

11.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認為企業(yè)信息系統(tǒng)建設(shè)應(yīng)以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，即數(shù)據(jù)的類型和結(jié)構(gòu)要相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應(yīng)是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應(yīng)管理者快速多變的信息需求。

12.需求的收集需求的分析整理需求的收集,需求的分析整理

13.輔助輔助

14.分布數(shù)據(jù)分布數(shù)據(jù)解析：分布數(shù)據(jù)使數(shù)據(jù)的錄入和存儲由原來的集中變?yōu)榉稚?，這樣在用戶部門直接控制下能使數(shù)據(jù)的精確度和完整性大大提高。但是從數(shù)據(jù)規(guī)劃的過程和內(nèi)容分析可見，分布數(shù)據(jù)是比集中數(shù)據(jù)規(guī)劃更復(fù)雜的過程。

15.公共屬性公共屬性

16.等待(或者為阻塞狀態(tài))等待(或者為阻塞狀態(tài))解析：進程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)為阻塞狀態(tài)。相關(guān)知識點：一個進程至少可以劃分為3個基本狀態(tài)。

運行狀態(tài)：當(dāng)一個進程正在處理器上運行時，稱此進程處于運行狀態(tài)。

等待狀態(tài)(阻塞狀態(tài))：一個進程正在等待某一事件發(fā)生而暫時停止運行。這時即使把處理器分配給該進程也無法運行。

就緒狀態(tài)：就緒狀態(tài)是指進程已具備運行條件，但因為其他進程正占用CPU，所以暫時不能運行而等待分配CPU的狀態(tài)。一旦把CPU分給它，它立即就可以運行。在操作系統(tǒng)中，處于就緒狀態(tài)的進程數(shù)目可以是多個。

17.內(nèi)聚性內(nèi)聚性解析：模塊的獨立性是由內(nèi)聚性和耦合性兩個指標(biāo)來度量的，其中內(nèi)聚性是度量—個模塊功能強度的一個相對指標(biāo)。

18.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行

19.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

20.人文因素人文因素解析：軟件系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是人文因素。

21.D解析：只有建立有效的信息系統(tǒng)，信息資源才能得到充分的利用。

22.A解析：BSP的具體目標(biāo)中，資源管理是以最高效率支持企業(yè)目標(biāo)的。相關(guān)知識點：①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長生命周期系統(tǒng)的建設(shè)、保護系統(tǒng)的投資奠定基礎(chǔ)。

③為了以最有效、最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④將數(shù)據(jù)作為一種企業(yè)資源加以確定，并對這些數(shù)據(jù)進行統(tǒng)一規(guī)劃、管理、控制。

⑤提供響應(yīng)用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶間的關(guān)系。

23.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

?信息系統(tǒng)戰(zhàn)略應(yīng)當(dāng)表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內(nèi)部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應(yīng)該適應(yīng)組織機構(gòu)和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。

24.A解析：在信息系統(tǒng)開發(fā)方法中，最常用的就是結(jié)構(gòu)化生命周期法和原型化方法。結(jié)構(gòu)化生命周期方法就是自頂向下的方法。而自下而上的方法是不常見的開發(fā)方法。需求分析法和面向?qū)ο蠓椒ú皇切畔⑾到y(tǒng)開發(fā)的方法。

25.B解析：3NF要求關(guān)系滿足2NF，且關(guān)系中的每個非主屬性不傳遞依賴于主碼。

26.A

27.C解析：BSP方法是用于指導(dǎo)企業(yè)信息系統(tǒng)規(guī)劃的方法，主要目標(biāo)是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。

28.C解析：單元測試又稱模塊測試，一般采用白箱測試。相關(guān)知識點：軟件測試一般遵循如下的步驟。

單元測試：主要發(fā)現(xiàn)編碼和詳細設(shè)計中產(chǎn)生的錯誤，通常用白箱測試。測試一個模塊時，要編寫一個驅(qū)動模塊和若干個樁模塊。驅(qū)動模塊是向被測試模塊提供測試數(shù)據(jù)，樁模塊是模擬被測試模塊所調(diào)用的子模塊。

集成測試：又稱組裝測試，常用黑箱測試。集成的方式可分為非漸增式和漸增式。

確認測試：包括有效性測試、軟件配置審查、驗收測試。

系統(tǒng)測試：是將已經(jīng)確認的軟件、計算機硬件、外設(shè)和網(wǎng)絡(luò)等其他因素結(jié)合一起進行測試。常見的系統(tǒng)測試主要有恢復(fù)測試、安全性測試、強度測試、性能測試、可靠性測試、安裝測試。

29.B解析：根據(jù)數(shù)據(jù)庫物理設(shè)計的概念可知：為一個給定的邏輯數(shù)據(jù)模型選取一個最適合應(yīng)用