2022-2023學(xué)年湖北省鄂州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2022-2023學(xué)年湖北省鄂州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向__。

A.國家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

2.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運(yùn)行情況

Ⅱ．預(yù)測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

3.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來做為CA認(rèn)證中心

4.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對(duì)象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

5.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

6.BSP的經(jīng)驗(yàn)說明，開始進(jìn)行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門B.參與實(shí)際開發(fā)的開發(fā)人員C.最高領(lǐng)導(dǎo)部門和開發(fā)人員D.企業(yè)的技術(shù)人員

7.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

8.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

9.在結(jié)構(gòu)化生命周期模型中，將軟件開發(fā)劃分為若干個(gè)時(shí)期，軟件項(xiàng)目的可行性研究一般被歸屬于

A.開發(fā)時(shí)期B.計(jì)劃時(shí)期C.運(yùn)行時(shí)期D.維護(hù)時(shí)期

10.根據(jù)風(fēng)險(xiǎn)管理的看法，資產(chǎn)()價(jià)值，()脆弱性，被安全威脅()，()風(fēng)險(xiǎn)。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

二、2.填空題(10題)11.引入緩沖的重要原因是【】。

12.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

13.供測試用的一組輸入數(shù)據(jù)，被稱為是一組______。

14.在軟件維護(hù)時(shí)，對(duì)測試階段未發(fā)現(xiàn)的錯(cuò)誤進(jìn)行測試、診斷、定位、糾錯(cuò)直至回歸測試的過程為【】。

15.由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人一機(jī)系統(tǒng)，所以面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)就比單純的技術(shù)性工程復(fù)雜得多，這反映了基于管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)的【】性。

16.對(duì)象是軟件系統(tǒng)中用來描述客觀事物的一個(gè)實(shí)體，它是構(gòu)成系統(tǒng)的【】。

17.自頂向下的規(guī)劃可以分三層求精，分別是【】、實(shí)體分析和實(shí)體活動(dòng)分析。

18.在SQL語言中，GRANT和REVOKE語句的作用是維護(hù)數(shù)據(jù)庫系統(tǒng)的【】性。

19.管理信息系統(tǒng)的輸出有下列四種類型：事務(wù)處理單據(jù)或屏幕顯示、【】、預(yù)定/特別查詢相應(yīng)、人-機(jī)對(duì)話應(yīng)答結(jié)果。

20.系統(tǒng)流程圖用來表示【】在設(shè)定的系統(tǒng)各種物理構(gòu)成元素之間的流動(dòng)狀況。

三、1.選擇題(10題)21.軟件工程開發(fā)的可行性研究是決定軟件項(xiàng)目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于()。

A.軟件系統(tǒng)目標(biāo)B.軟件的性能C.軟件的功能D.軟件的機(jī)構(gòu)屬性

22.以下說法正確的是______。

A.所有改變循環(huán)條件的成分都在循環(huán)體外

B.在直到型循環(huán)中，循環(huán)體至少要執(zhí)行一次

C.在當(dāng)型循環(huán)中，循環(huán)體至少要執(zhí)行一次

D.基本程序結(jié)構(gòu)不允許嵌套

23.各類信息系統(tǒng)中，()是不涉及全局的、系統(tǒng)性的管理，比如財(cái)會(huì)管理、生產(chǎn)管理等。

A.辦公自動(dòng)化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務(wù)處理系統(tǒng)

24.數(shù)據(jù)庫物理設(shè)計(jì)完成后進(jìn)入數(shù)據(jù)庫實(shí)施階段，下述工作中，哪一項(xiàng)一般不屬于實(shí)施階段的工作?()

A.加載數(shù)據(jù)B.擴(kuò)充功能C.系統(tǒng)調(diào)試D.建立庫結(jié)構(gòu)

25.決策支持系統(tǒng)的概念應(yīng)該是

A.收集和存儲(chǔ)有關(guān)事務(wù)處理的數(shù)據(jù)和信息的系統(tǒng)

B.將處理過程的各種數(shù)據(jù)轉(zhuǎn)換成有效管理信息的系統(tǒng)

C.通過提供信息、模型或信息分析工具代替管理者制定決策的系統(tǒng)

D.通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)

26.結(jié)構(gòu)設(shè)計(jì)中應(yīng)用軟件的設(shè)計(jì)是其重要的組成部分，包含諸多內(nèi)容。下述選項(xiàng)中()是計(jì)算機(jī)進(jìn)行信息處理時(shí)最基礎(chǔ)的工作。

A.輸入/輸出設(shè)計(jì)B.存儲(chǔ)設(shè)計(jì)C.代碼設(shè)計(jì)D.屏幕設(shè)計(jì)

27.下列敘述中正確的是______。

A.死鎖就是死循環(huán)

B.在簡單輪轉(zhuǎn)法中，高優(yōu)先數(shù)的進(jìn)程每輪都優(yōu)先運(yùn)行

C.DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH可實(shí)現(xiàn)把DOS系統(tǒng)的全部放到高端內(nèi)存

D.在批處理系統(tǒng)中，對(duì)作業(yè)控制意圖是靠作業(yè)說明書來實(shí)現(xiàn)，當(dāng)作業(yè)運(yùn)行后，用戶不能控制作業(yè)的執(zhí)行

28.在系統(tǒng)設(shè)計(jì)中有許多原則要遵循，其中一種原則是()。

A.必須嚴(yán)格參考可行性分析報(bào)告

B.要充分考慮技術(shù)的先進(jìn)性

C.如發(fā)現(xiàn)需求分析有錯(cuò)漏，必須隨即改正

D.應(yīng)將系統(tǒng)的安全作為重點(diǎn)設(shè)計(jì)

29.建立在清楚的邏輯基礎(chǔ)上，并且它的決策方法和決策過程有固定的規(guī)律可循、可事先規(guī)定明確的決策規(guī)則的決策是______。

A.非結(jié)構(gòu)化決策B.不可編程序決策C.半結(jié)構(gòu)化決策D.結(jié)構(gòu)化決策

30.以下是關(guān)于某個(gè)信息系統(tǒng)的描述：Ⅰ．該系統(tǒng)以提高工作效率為目標(biāo)Ⅱ．該系統(tǒng)可以監(jiān)測企業(yè)業(yè)務(wù)的運(yùn)行狀況Ⅲ．該系統(tǒng)面向三個(gè)管理層次的管理人員Ⅳ．該系統(tǒng)解決的問題是結(jié)構(gòu)化問題請問該系統(tǒng)屬于哪種類型的信息系統(tǒng)?

A.TPSB.MISC.DSSD.OIS

四、單選題(0題)31.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實(shí)現(xiàn)對(duì)數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉(zhuǎn)儲(chǔ)、數(shù)據(jù)庫恢復(fù)和數(shù)據(jù)庫重新組織等手段

五、單選題(0題)32.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

六、單選題(0題)33.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

參考答案

1.B

2.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應(yīng)該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務(wù)運(yùn)行狀況，并及時(shí)做出調(diào)整，因此監(jiān)測企業(yè)運(yùn)行情況，實(shí)時(shí)掌握企業(yè)運(yùn)行動(dòng)態(tài)，尤其是對(duì)企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進(jìn)行重點(diǎn)監(jiān)控，包括財(cái)務(wù)監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實(shí)現(xiàn)預(yù)定目標(biāo)是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預(yù)測企業(yè)未來等功能并不是必需的，這些應(yīng)當(dāng)屬于決策支持系統(tǒng)的基本功能。

3.C

4.C

5.B

6.A解析：BSP的經(jīng)驗(yàn)說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因?yàn)檠芯勘仨毞从匙罡哳I(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點(diǎn)，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對(duì)于企業(yè)的理解和對(duì)信息的需求。因此在一開始時(shí)就要對(duì)研究的范圍和目標(biāo)、應(yīng)交付的成果取得一致意見，避免事后的分歧，這是至關(guān)重要的。

7.D

8.C

9.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個(gè)階段，各階段的工作按順序開展，形如自上而下的瀑布。各個(gè)階段的任務(wù)分別是：問題定義、可行性研究、需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測試和運(yùn)行、維護(hù)。八個(gè)階gist可以歸納為三個(gè)時(shí)期，即計(jì)劃期、開發(fā)期和運(yùn)行期。其中計(jì)劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測試；運(yùn)行期包括軟件維護(hù)。軟件項(xiàng)目的可行性研究一般被歸屬于計(jì)劃期。\r\n

10.B

11.CSMA/CDCSMA/CD解析：CSMA/CD是引入緩沖的重要原因。

12.關(guān)鍵成功因素關(guān)鍵成功因素解析：關(guān)鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

13.測試用例測試用例

14.校正性維護(hù)校正性維護(hù)解析：校正性維護(hù)指在軟件維護(hù)時(shí)，對(duì)測試階段未發(fā)現(xiàn)的錯(cuò)誤進(jìn)行測試、診斷、定位、糾錯(cuò)直至回歸測試的過程。

15.社會(huì)社會(huì)解析：基于管理的計(jì)算機(jī)信息系統(tǒng)開發(fā)涉及到技術(shù)和社會(huì)的內(nèi)容。系統(tǒng)開發(fā)的社會(huì)性是由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人-機(jī)系統(tǒng)。

16.基本單元基本單元

17.主題數(shù)據(jù)庫設(shè)計(jì)主題數(shù)據(jù)庫設(shè)計(jì)解析：自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫規(guī)劃、實(shí)體分析和實(shí)體活動(dòng)分析。

18.安全安全解析：本題考查SQL語言的數(shù)據(jù)控制功能。SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權(quán)限；用REVOKE收回授予的權(quán)限，其作用是維護(hù)數(shù)據(jù)庫系統(tǒng)的安全性。

19.預(yù)定/特別報(bào)表預(yù)定/特別報(bào)表解析：管理信息系統(tǒng)的輸出有事務(wù)處理單據(jù)或屏幕顯示、預(yù)定/特別報(bào)表、預(yù)定/特別查詢響應(yīng)、人-機(jī)對(duì)話應(yīng)答結(jié)果等四種類型。

20.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)流程圖用來表示數(shù)據(jù)在設(shè)定的系統(tǒng)各種物理構(gòu)成元素之間的流動(dòng)狀況，它便于直觀地與客戶交流。

21.A解析：可行性研究的任務(wù)是對(duì)問題定義階段所確定的問題實(shí)現(xiàn)的可能性和必要性進(jìn)行研究，并討論問題的解決方法，對(duì)各種可能方案做出必要的成本/效益分聽，分析人員據(jù)此提出的可行性分析報(bào)告，作為使用部門是否繼續(xù)進(jìn)行該項(xiàng)工程的依據(jù)，其結(jié)論主要與軟件系統(tǒng)目標(biāo)相關(guān)聯(lián)。

22.B解析：在當(dāng)型循環(huán)結(jié)構(gòu)中，循環(huán)體有可能一次也不執(zhí)行。在當(dāng)型和直到型循環(huán)的循環(huán)體中，都應(yīng)該要有改變循環(huán)條件的成分，否則將會(huì)造成死循環(huán)。

23.D

24.B解析：數(shù)據(jù)庫管理系統(tǒng)是指能對(duì)計(jì)算機(jī)中所存放的大量數(shù)據(jù)進(jìn)行管理和控制的一種系統(tǒng)軟件。相關(guān)知識(shí)點(diǎn)：數(shù)據(jù)庫實(shí)現(xiàn)階段的主要工作如下。

①建立實(shí)際的數(shù)據(jù)庫結(jié)構(gòu)；

②裝入試驗(yàn)數(shù)據(jù)對(duì)應(yīng)用程序進(jìn)行測試，以確定其功能和性能是否滿足設(shè)計(jì)要求，并檢查其空間占有情況；

③裝入實(shí)際數(shù)據(jù)，即數(shù)據(jù)加載，建立實(shí)際數(shù)據(jù)庫。

擴(kuò)充功能不屬于實(shí)施階段的工作，一般在運(yùn)行和維護(hù)階段進(jìn)行。

25.D解析：DSS的特點(diǎn)是：

①面向高層管理人員經(jīng)常面臨的結(jié)構(gòu)化程度不高，說明不夠充分的問題。

②把模型或分析技術(shù)與傳統(tǒng)的數(shù)據(jù)存取技術(shù)及檢索技術(shù)結(jié)合起來，所以DSS一般具有較高的分析數(shù)據(jù)的能力。

③易于使用，特別適合于非計(jì)算機(jī)專業(yè)人員以交互方式使用。

④強(qiáng)調(diào)對(duì)環(huán)境及用戶決策方法改變的靈活性及適應(yīng)性。

⑤支持但不是代替高層決策者制定決策。

所以，決策支持系統(tǒng)的概念應(yīng)該是通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)。

26.C

27.D解析：死鎖實(shí)際是進(jìn)程資源的競爭，使系統(tǒng)中各進(jìn)程處于一種無休止的相互等待的狀態(tài)，死循環(huán)是由于在程序設(shè)計(jì)時(shí)，沒有給出循環(huán)終止條件而造成的；簡單輪轉(zhuǎn)法是按固定時(shí)間片分配處理機(jī)的，就緒隊(duì)列排列是按到達(dá)的先后次序進(jìn)行的；在DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH只能將DOS系統(tǒng)的絕大部分放到高端內(nèi)存：作業(yè)說明書是用作業(yè)控制語言編寫的，用戶要將其控制意圖編寫成說明書，系統(tǒng)按作業(yè)說明書來控制作業(yè)的運(yùn)行。

28.D解析：系統(tǒng)設(shè)計(jì)是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實(shí)現(xiàn)必須遵循如下的基本原則：

①嚴(yán)格遵循系統(tǒng)分析報(bào)告所提供的文檔資料，如有必要變更，則需嚴(yán)格審核并且由主管部門批準(zhǔn)，設(shè)計(jì)者不能任意更改系統(tǒng)功能和性能要求。

②充分考慮系統(tǒng)的投資的效益的比例。

③系統(tǒng)的效率和質(zhì)量是系統(tǒng)能否推廣應(yīng)用和產(chǎn)生效果的基本保證。

④系統(tǒng)的可擴(kuò)展性和可變性應(yīng)在系統(tǒng)的設(shè)計(jì)中體現(xiàn)。

⑤在設(shè)計(jì)中對(duì)技術(shù)和產(chǎn)品進(jìn)行選擇時(shí)應(yīng)兼?zhèn)淇紤]技術(shù)的先進(jìn)性和技術(shù)的成熟性。

⑥應(yīng)將系統(tǒng)的安全性作為重點(diǎn)設(shè)計(jì)。

⑦產(chǎn)生完備的系統(tǒng)設(shè)計(jì)報(bào)告，以它作為系統(tǒng)實(shí)施的依據(jù)。

29.D解析：結(jié)構(gòu)化決策是建立在清楚的邏輯基礎(chǔ)上的，決策方法和決策過程有