2022年寧夏回族自治區(qū)吳忠市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

2022年寧夏回族自治區(qū)吳忠市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

2.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

3.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

4.關(guān)于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

5.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

6.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

7.系統(tǒng)建設(shè)包含()和可能性兩個方面，它們都與系統(tǒng)目標有密切的關(guān)系。

A.必要性B.階段性C.經(jīng)濟性D.長期性

8.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

9.關(guān)于安全審計目的描述錯誤的是()。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負責(zé)的實體

D.實現(xiàn)對安全事件的應(yīng)急響應(yīng)

10.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

二、2.填空題(10題)11.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

12.編譯程序有的直接產(chǎn)生目標代碼，有的先產(chǎn)生______，最后產(chǎn)生可執(zhí)行目標文件。

13.軟件開發(fā)的可行性研究一般涉及經(jīng)濟、技術(shù)和操作可行性三個方面的內(nèi)容，而進行可行性研究的基本依據(jù)則是用戶提出的軟件______。

14.完整地理解一個計算機信息系統(tǒng)的設(shè)計應(yīng)包含業(yè)務(wù)系統(tǒng)和【】兩個互相聯(lián)系的組成部分設(shè)計。

15.模塊結(jié)構(gòu)圖是由數(shù)據(jù)流程圖導(dǎo)出的。通常信息系統(tǒng)的數(shù)據(jù)流程圖包括兩種典型結(jié)構(gòu)，即變換結(jié)構(gòu)和【】結(jié)構(gòu)。

16.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

17.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以“實現(xiàn)”。

18.J．Martin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的實現(xiàn)往往采用自頂向下規(guī)劃和【】設(shè)計。

19.決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

20.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等二個信息處理部分。

三、1.選擇題(10題)21.瀑布模型存在的問題是()。

A.用戶容易參與開發(fā)B.缺乏靈活性C.用戶與開發(fā)者易溝通D.適用可變需求

22.人工智能是利用計算機來模擬人的思維過程。以下哪項不屬于人工智能的范疇?

A.邏輯推理B.數(shù)值計算C.語言理解D.人機對弈

23.把系統(tǒng)劃分為子系統(tǒng)，是為了()。

A.使系統(tǒng)盡量簡單B.提高靈活性C.提高完整性D.簡化設(shè)計工作

24.當(dāng)前第四代生成語言是在原型化定義策略的哪項假設(shè)中?

A.項目參加者之間通信困難B.快速系統(tǒng)建造工具C.反復(fù)修改需求是不可避免D.有系統(tǒng)模型供用戶參與

25.多數(shù)情況下，結(jié)構(gòu)化開發(fā)方法是信息系統(tǒng)工程和______開發(fā)的有效方法。

A.軟件工程B.操作系統(tǒng)C.編譯原理D.數(shù)據(jù)結(jié)構(gòu)

26.以下是關(guān)于BSP目標的描述

Ⅰ．確定信息系統(tǒng)的優(yōu)先順序

Ⅱ．基于企業(yè)組織機構(gòu)來建設(shè)信息系統(tǒng)

Ⅲ．將數(shù)據(jù)作為企業(yè)資源來管理

Ⅳ．增加企業(yè)領(lǐng)導(dǎo)的信息

Ⅴ．改善企業(yè)與用戶間關(guān)系

其中，哪個(些)是BSP的目標?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.都是

27.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪個(些)不屬于問題識別階段需解決的問題?Ⅰ．組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ．信息和信息處理過程的確定程度Ⅲ．信息和信息需求的確定程度以及用戶對任務(wù)的理解程度Ⅳ．系統(tǒng)的可行性分析Ⅴ．管理體制和管理模式的確定程度Ⅵ．現(xiàn)有的條件和環(huán)境狀況

A.全部B.除Ⅳ以外的各條C.除Ⅲ，Ⅳ以外的各條D.除Ⅰ，Ⅱ以外的各條

28.以下是建設(shè)信息系統(tǒng)的一些核心技術(shù)：

Ⅰ．?dāng)?shù)據(jù)倉庫

Ⅱ．聯(lián)機分析處(OLAP)

Ⅲ．?dāng)?shù)據(jù)挖掘

Ⅳ．聯(lián)機事務(wù)處(OLTP)

其中，建設(shè)新一代決策支持系統(tǒng)的核心技術(shù)有()。

A.Ⅱ和ⅢB.Ⅰ和ⅡC.Ⅰ、Ⅱ和ⅢD.全部

29.BSP方法對面談結(jié)果要做4件事，下列()要求用結(jié)構(gòu)化格式完成。

A.回顧面談B.寫出總結(jié)C.問題分析表D.修正圖表

30.企業(yè)建模型的業(yè)務(wù)活動確定的目的是()。

A.找出重復(fù)性活動B.找出重復(fù)性過程C.找出被遺漏的過程D.確定業(yè)務(wù)職能

四、單選題(0題)31.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

五、單選題(0題)32.一個大型信息系統(tǒng)的設(shè)計是由多方面的需求和多方面的技術(shù)所組成，下面不屬于系統(tǒng)設(shè)計報告內(nèi)容的是

A.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計B.系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計C.技術(shù)和目標設(shè)計D.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計

六、單選題(0題)33.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

參考答案

1.B

2.C

3.D

4.B

5.C

6.A

7.A解析：系統(tǒng)建設(shè)包含必要性和可能性兩個方面的內(nèi)容。相關(guān)知識點：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時，總是基于某種需求。這種需求在系統(tǒng)建設(shè)之前就必須認真地分析和研究，它包含系統(tǒng)建設(shè)的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標密切相關(guān)，因而系統(tǒng)目標的確定就是一件十分重要的、影響系統(tǒng)成敗的關(guān)鍵因素，但系統(tǒng)目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標分析的任務(wù)，它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學(xué)地、實際地提出系統(tǒng)目標。如果調(diào)查研究充分，系統(tǒng)目標是可以適合企業(yè)現(xiàn)時和發(fā)展的。

—般情況下，系統(tǒng)可行性研究可以從技術(shù)可行性分析、經(jīng)濟可行性分析、社會可行性分析3方面入手。

①技術(shù)可行性分析：技術(shù)可行性分析就是根據(jù)現(xiàn)有的技術(shù)條件，確定是否能完成系統(tǒng)規(guī)定的目標的功能要求。

②經(jīng)濟可行性分析：信息系統(tǒng)的建設(shè)是一項旨在完善科學(xué)管理，支持重大決策，以圖取得更大的宏觀效益的技術(shù)改造工程，應(yīng)該充分考慮系統(tǒng)運行后給企業(yè)帶來的效益，除了社會效益還要考慮經(jīng)濟效益。

③社會可行性分析：由于計算機信息的人機結(jié)合的特點，在系統(tǒng)建設(shè)時要充分考慮社會和人的因素，考慮人員素質(zhì)、管理體制、社會條件可形成的制約和限制對系統(tǒng)建設(shè)的影響。

8.A

9.D

10.B

11.業(yè)務(wù)領(lǐng)域/業(yè)務(wù)業(yè)務(wù)領(lǐng)域/業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

12.中間語言代碼或匯編語言代碼中間語言代碼或匯編語言代碼

13.目標目標解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標和規(guī)模是否現(xiàn)實，所確定的問題是否可以解決，系統(tǒng)方案在經(jīng)濟上、技術(shù)上和操作上是否可以接受?？尚行匝芯恐乜紤]如下具體方案：經(jīng)濟可行性、技術(shù)可行性和操作可行性。

14.技術(shù)系統(tǒng)技術(shù)系統(tǒng)解析：計算機信息系統(tǒng)的設(shè)計應(yīng)包含業(yè)務(wù)系統(tǒng)和技術(shù)系統(tǒng)兩個互相聯(lián)系的組成部分設(shè)計。

15.事務(wù)事務(wù)解析：數(shù)據(jù)流程圖有兩種典型結(jié)構(gòu)，變換型結(jié)構(gòu)——呈現(xiàn)一種線性狀態(tài)。事務(wù)型結(jié)構(gòu)——往往是一束數(shù)據(jù)流一起流入和流出，其中可能同時有幾個事務(wù)需要處理。數(shù)據(jù)流程圖轉(zhuǎn)換成結(jié)構(gòu)圖目前并無形式化的方法。一般首先通過變換型和事務(wù)型的數(shù)據(jù)流圖導(dǎo)出初始模塊結(jié)構(gòu)圖。它們都是首先設(shè)計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數(shù)據(jù)流圖所表示的應(yīng)用軟件所對應(yīng)的程序模塊結(jié)構(gòu)圖。

16.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

17.基本需求基本需求解析：原型化過程一般是在獲得系統(tǒng)的一組基本需求后，即快速地加以“實現(xiàn)”。

18.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數(shù)據(jù)管理員白底向上進行詳細設(shè)計工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對收集的數(shù)據(jù)進行分析并綜合成所要建立的每個數(shù)據(jù)庫。

19.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當(dāng)前，決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應(yīng)系統(tǒng)的工作量，簡化開發(fā)過程和提高開發(fā)質(zhì)量和效率。

20.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

21.B解析：瀑布模型是將軟件開發(fā)過程中的各項活動規(guī)定為依固定順序連接的若干階段工作，每個階段中的工作都以上一個階段工作韻結(jié)果為依據(jù)，同時為下一階段的工作前提。相關(guān)知識點：瀑布模型缺乏靈活性，無法通過開發(fā)活動來澄清本來不夠明確的需求，可能導(dǎo)致開發(fā)的軟件并非都是用戶需要的。

22.B解析：人們把計算機模擬人腦力勞動的過程，稱為人工智能。用計算機進行數(shù)學(xué)定理證明、進行邏輯推理、理解自然語言、輔助疾病診斷、實現(xiàn)人機對弈、密碼破譯等，都可以利用人們賦予計算機的智能來完成。

23.D劃分子系統(tǒng)就是要將復(fù)雜的難以研究的大系統(tǒng)劃分成若干個簡單的易處理系統(tǒng)，主要目的就是簡化設(shè)計工作。

24.B解析：原型化方法可用的前提包括：用戶對系統(tǒng)目標及敘述只能給出大致的基本方面，項目參加者之間溝通困難，用戶需要實際的直觀的系統(tǒng)模型參考，更容易使用戶參與需求的確定，幾次反復(fù)修改，外加有快速系統(tǒng)建造工具，要使原型化可變成現(xiàn)實。在工具中，第四代生成語言是常用的一種工具，對屏幕自動生成和文檔自動生成均很有用的

25.A

26.C解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設(shè)，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務(wù)活動過程的，所以不因機構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理。

④增加負責(zé)人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

27.B解析：識別問題主要包括：組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題、信息和信息處理過程的確定程度、信息和信息需求的確定程度以及用戶對任務(wù)的理解程度、管理體制和管理模式的確定程度、現(xiàn)有的條件和環(huán)境狀況。識別問題后再進行