（備考2023年）吉林省白山市全國計算機等級考試信息安全技術測試卷一(含答案)

（備考2023年）吉林省白山市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

2.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

3.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側，VPN在局域網(wǎng)一側

C.配置VPN網(wǎng)關防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側，VPN在廣域網(wǎng)一側

D.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者要互相依賴

4.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯誤的是

A.操作型數(shù)據(jù)是詳細的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

5.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

6.在一個企業(yè)網(wǎng)中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

7.軟件危機是軟件產業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

8.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應用數(shù)據(jù)

9.模塊()定義為受該模塊內一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

10.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

二、2.填空題(10題)11.提供原型生命周期的目的是提交一個有內容的【】。

12.決策過程的第一個階段是情報收集階段。在這個階段要調查決策問題的環(huán)境，收集相關數(shù)據(jù)并進行分析和處理，以便發(fā)現(xiàn)【】，尋找機會。這里，前者一般是指消極的因素，后者一般是指積極的因素。

13.BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與【】分離，使新的系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

14.工程數(shù)據(jù)庫管理上的3個技術難點是數(shù)據(jù)多樣性、數(shù)據(jù)可變性和【】。

15.在整個結構化開發(fā)方法的出發(fā)點和實施步驟中，十分強調【】的參與。

16.從心理學的觀點看，編程語言的性能主要有一致性、【】、簡潔性以及局部性和線性。

17.軟件測試是軟件質量保證的重要手段，其任務可歸納為：預防軟件發(fā)生錯誤、發(fā)現(xiàn)改正程序錯誤和______。

18.在事務處理系統(tǒng)中，數(shù)據(jù)輸入的方法有兩種：一種是______，一種是源數(shù)據(jù)自動化方法。

19.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

20.軟件開發(fā)的每個過程都將產生各種產品，如文檔、手冊和程序，它們共同構成一個完整的軟件系統(tǒng)，這種構成就是______。

三、1.選擇題(10題)21.以下關于結構化分析與設計方法的敘述中，正確的是

Ⅰ．該方法適合于結構化程度較高的事務處理系統(tǒng)的開發(fā)

Ⅱ．該方法適合于決策支持系統(tǒng)的開發(fā)

Ⅲ．該方法適合于用戶需求可以事先凍結的信息系統(tǒng)的開發(fā)

Ⅳ．該方法適合于業(yè)務流程比較穩(wěn)定、規(guī)模適中的信息系統(tǒng)的開發(fā)

Ⅴ．該方法適合于規(guī)模龐大的信息系統(tǒng)的開發(fā)

A.Ⅰ、Ⅲ和ⅤB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅱ、Ⅲ和Ⅴ

22.項目控制是信息系統(tǒng)開發(fā)的重要技術手段，下述因素()是項目控制應考慮的內容：

Ⅰ．資源保

Ⅱ．進度控制

Ⅲ．計劃調整

Ⅳ．費用統(tǒng)計

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅰ、Ⅱ、ⅢD.全部

23.數(shù)據(jù)庫應用系統(tǒng)開發(fā)一般包括的兩個方面內容是

A.需求分析和維護B.概念結構設計和邏輯結構設計C.功能設計和測試設計D.結構特性設計和行為特性設計

24.下列是關于信息系統(tǒng)開發(fā)策略的假設。

Ⅰ．所有需求能被預先定義

Ⅱ．有快速的系統(tǒng)建設工具

Ⅲ．項目參加者之間通常能夠清晰地進行通信

Ⅳ．需要實際的、可供用戶參與的系統(tǒng)模型

Ⅴ．大量的反復是不可避免的，應該加以鼓勵

以上假設中，屬于原型化方法開發(fā)策略的基本假設是()。

A.Ⅰ、Ⅱ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅱ、Ⅳ和Ⅴ

25.下列不屬于U/C矩陣作用的是

A.劃分子系統(tǒng)B.檢查遺漏的過程和數(shù)據(jù)C.確定每個子系統(tǒng)的范圍D.反映組織機構

26.信息資源的組織結構有三種，即()。

A.功能組織結構、產品組織結構、矩陣組織結構

B.結構化的組織結構、半結構化的組織結構、非結構化的組織結構

C.戰(zhàn)略層的組織結構、戰(zhàn)術層的組織結構、執(zhí)行層的組織結構

D.網(wǎng)絡組織結構、層次組織結構、關系組織結構

27.結構化系統(tǒng)分析方法(SA)中使用了很多直觀的圖和簡潔的語言來描述信息系統(tǒng)的邏輯模型。其中主要包括數(shù)據(jù)流程圖、過程說明和

A.DFD圖B.PAD圖C.HIPO圖D.數(shù)據(jù)字典

28.數(shù)據(jù)庫系統(tǒng)的三級模式是對數(shù)據(jù)的3個抽象級別，它把數(shù)據(jù)的具體組織留給()管理，從而使用戶不必關心數(shù)據(jù)在計算機中的表示和存儲。

A.DDLB.DBAC.OSD.DBMS

29.下列說法中，正確的是()。

A.服務器只能用大型主機、小型機構成

B.服務器只能用裝配有安騰處理器的計算機構成

C.服務器不能用個人計算機構成

D.服務器可以用裝配有奔騰、安騰處理器的計算機構成

30.在虛擬頁式存儲管理方案中，下面()完成將頁面調入內存的工作。

A.缺頁中斷處理B.頁面淘汰過程C.工作集模型應用D.緊縮技術利用

四、單選題(0題)31.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應用向外或向上延伸和擴展。即一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調整系統(tǒng)，甚至重新設計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

五、單選題(0題)32.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

六、單選題(0題)33.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題。下列不屬于識別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識別全部企業(yè)過程

參考答案

1.A

2.C

3.B

4.D解析：操作型數(shù)據(jù)的操作需求事先可以知道，而分析型數(shù)據(jù)操作的需求事先不知道。

5.C

6.D

7.D

8.C

9.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內一個判斷影響的所有模塊的集合。寬度是軟件結構內同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

10.C

11.工作模型工作模型解析：提供原型生命周期的目的是提交一個有內容的工作模型，生命周期有時候意味著對自身的約束，可以認為原型化方法應該是一類具有靈活性和適應性的方法，它應該能適應條件和情況的需要。

12.問題問題解析：在情報收集階段，要調查決策問題環(huán)境，收集相關數(shù)據(jù)并執(zhí)行分析和處理，以便發(fā)現(xiàn)問題，尋找機會。問題一般是指消極的因素，機會則是指積極的因素。

13.企業(yè)的組織結構企業(yè)的組織結構解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與企業(yè)的組織機構分離，使新的系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織機構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

14.職能職能解析：工程數(shù)據(jù)庫管理上的3個技術難點是數(shù)據(jù)多樣性，數(shù)據(jù)可變性和職能。

15.用戶用戶解析：在整個結構化開發(fā)方法的出發(fā)點和實施步驟中，十分強調用戶的參與。

16.二義性二義性

17.提供錯誤診斷信息提供錯誤診斷信息

18.傳統(tǒng)的手工方法傳統(tǒng)的手工方法

19.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結構為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

20.軟件配置軟件配置解析：在軟件生命周期的各個階段產生一系列的文件，包括報告、數(shù)據(jù)和程序，它們的總稱為軟件配置(SoftwareConfiguration)。軟件配置是動態(tài)的，由配置項組成。

21.C解析：結構化分析與設計方法是指運用系統(tǒng)的、規(guī)范的和可定量的方法來開發(fā)、運行和維護信息系統(tǒng)。山于該方法中各個階段之間的順序依賴關系，要求使用該方法時必須能夠在早期凍結用戶的需求，因此該方法的適用范圍是那些用戶需求比較穩(wěn)定的信息系統(tǒng)的開發(fā)。對于規(guī)模較為龐大的系統(tǒng)，由于其高度的復雜性和不穩(wěn)定性，所以在早期凍結用戶需求比較困難，所以不適合直接使用結構化方法。

22.D

23.D解析：數(shù)據(jù)庫設計包括結構特性設計和行為特性設計兩方面內容。結構特性設計是指確定數(shù)據(jù)庫的數(shù)據(jù)模型，要盡可能減少數(shù)據(jù)冗余，實現(xiàn)數(shù)據(jù)共享。行為特性的設計是指確定數(shù)據(jù)庫應用的行為和動作，應用的行為體現(xiàn)在應用程序中，所以特性設計主要是應用程序的設計。

24.D

25.D解析：U/C矩陣的作用包括；劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)、確定每個子系統(tǒng)的范圍，

26.A

27.D解析：結構化分析方法中所使用的工具都是用于信息系統(tǒng)邏輯模型的建立。主要有三類：數(shù)據(jù)流程圖：也稱為DFD圖，該于具用過程、數(shù)據(jù)流、數(shù)據(jù)存儲、實體四個基本要素，描述丁系統(tǒng)中數(shù)據(jù)的流動和數(shù)據(jù)的變化。數(shù)據(jù)字典：是對DFD圖中出現(xiàn)的一些主要的數(shù)據(jù)元素、數(shù)據(jù)結構、數(shù)據(jù)流和數(shù)據(jù)存儲的數(shù)據(jù)邏輯結構的一種描述。過程說明：是對DFD圖中的處理過程加以詳細的說明，使用工具包括結構化語言、判定樹、判定表以及IPO圖。PAD圖是用二維樹型結構的圖來表示程序的控制流，這種圖翻譯成高級程序設計語言的程序代碼比較容易。因此，PAD圖是一種在結構化設計階段所使用的一種工具。

28.D解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對數(shù)據(jù)的3個抽象級別，它把數(shù)據(jù)的具體組織留給DBMS(數(shù)據(jù)庫管理系統(tǒng))管理，從而使用戶不必關心數(shù)據(jù)在計算機中的表示和存儲。

29.D解析：在客戶機/服務器體系下，服務器一般具有功能強大的處理能力、容量很大的存儲器以及快速的輸入輸出通道和聯(lián)網(wǎng)能力。通常它的處理器采用高端微處理器芯片組成，如32位的奔騰和64位的安騰芯片等。原則上過去的小型機和大型機以及個人計算機都可以充當服務器的角色。

30.A

31.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現(xiàn)有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略