2022-2023學年安徽省銅陵市全國計算機等級考試信息安全技術真題一卷（含答案）

2022-2023學年安徽省銅陵市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過____。

A.內(nèi)容過濾處理B.單位領導同意C.備案制度D.保密審查批準

2.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

3.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

4.狹義地說，信息戰(zhàn)是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

5.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

6.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

7.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

8.在程序編碼階段，編碼之前一項重要的工作就是選擇適當?shù)某绦蛟O計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結(jié)構(gòu)化語言。

A.匯編語言B.機器語言C.面向?qū)ο蟮恼Z言D.專用語言

9.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

10.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

二、2.填空題(10題)11.SA的中文含義是【】。

12.層次碼具有能明確地表示分類對象的類別，有嚴格的______關系等優(yōu)點。

13.高級程序設計語言編寫的程序不能在計算機上直接執(zhí)行，必須通過【】翻譯成具體的機器語言后才能執(zhí)行。

14.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

15.【】是位于用戶和數(shù)據(jù)庫之間的一個數(shù)據(jù)管理軟件。

16.操作系統(tǒng)中對文件的保護一般設立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

17.面向?qū)ο蠓椒ㄊ且环N運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

18.BSP方法的基本概念與企業(yè)機構(gòu)內(nèi)的信息系統(tǒng)的______有關。

19.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構(gòu)成系統(tǒng)的【】。

20.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

三、1.選擇題(10題)21.IRM的目標有三條，下面()是錯誤的。

A.維護信息的資源觀念B.建立信息管理的職業(yè)地位C.提高終端用戶的水平D.集成全部信息資源

22.下列工作()都屬于管理信息系統(tǒng)實施階段的內(nèi)容。

A.模塊劃分，程序設計，人員培訓

B.選擇計算機設備，輸出設計，程序調(diào)試

C.可行性分析，系統(tǒng)評價，系統(tǒng)轉(zhuǎn)換

D.程序設計，設備購買，數(shù)據(jù)準備與錄入

23.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮()。

A.自頂向下規(guī)劃和局部設計相結(jié)合B.確定研制隊伍的組織形式和人員C.規(guī)范化原則D.系統(tǒng)設備、工具和環(huán)境的選擇

24.管理部門對系統(tǒng)要求時的面談目的是

Ⅰ．核實已得材料

Ⅱ．弄清企業(yè)未來的發(fā)展方向、信息需求、主要障礙和機會

Ⅲ．確定企業(yè)存在的問題，并將其過程、數(shù)據(jù)類聯(lián)系

Ⅳ．提出解決問題可能的辦法和確定潛在的效益

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

25.項目管理有四方面內(nèi)容，下列哪方面工作對控制重復周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

26.下列不屬于可行性分析報告主體內(nèi)容的是

A.系統(tǒng)開發(fā)的背景、必要性和意義B.可行性研究C.新系統(tǒng)的方案介紹D.資源保證

27.信息系統(tǒng)邏輯模型不包括

A.系統(tǒng)的總體結(jié)構(gòu)圖B.業(yè)務流程圖C.模塊結(jié)構(gòu)圖D.數(shù)據(jù)概念結(jié)構(gòu)圖

28.在基本SQL語言中，不能實現(xiàn)的是()。

A.定義視圖B.定義基本表C.定義索引D.定義用戶界面

29.系統(tǒng)軟件一般包括()。

Ⅰ．服務性程序

Ⅱ．語言處理程序

Ⅲ．操作系統(tǒng)

Ⅳ．數(shù)據(jù)庫管理系統(tǒng)

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.全部

30.BSP方法所要實現(xiàn)的主要目標是為一個企業(yè)信息系統(tǒng)提供()。

A.設計B.方案C.規(guī)劃D.報告

四、單選題(0題)31.信息網(wǎng)絡安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡時代

C.PC機時代，網(wǎng)絡時代，信息時代

D.2001年，2002年，2003年

五、單選題(0題)32.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

六、單選題(0題)33.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

參考答案

1.C

2.D

3.B

4.C

5.D解析：軟件開發(fā)時期包括設計和實現(xiàn)兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內(nèi)容。

6.B

7.B

8.D

9.B

10.B

11.結(jié)構(gòu)化分析結(jié)構(gòu)化分析解析：軟件工程學的SA方法的“SA”是英文“StructuredAnalysis”的縮寫，中文為“結(jié)構(gòu)化分析”。

12.隸屬隸屬解析：層次碼能夠表示分類對象的類別，具有嚴格的隸屬關系。對于層次碼，要表明每個層次之間的相互隸屬關系，才能正確清晰的建立類。

13.編譯程序編譯程序

14.修改修改解析：原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

15.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

16.存取權限存取權限

17.消息傳遞消息傳遞

18.長期目標或目標。長期目標或目標。

19.基本單元基本單元

20.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結(jié)果。

21.C

22.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。其實施內(nèi)容主要有程序設計、設備購買、數(shù)據(jù)準備與錄入。

23.C解析：信息系統(tǒng)開發(fā)策略的制定可不考慮規(guī)范化的原則。

24.D解析：面談的目的有以下四個方面：核實已得材料；弄清企業(yè)未來的發(fā)展方向、信息需求、主要障礙和機會；確定企業(yè)存在的問題，并將其過程、數(shù)據(jù)類聯(lián)系；提出解決問題可能的辦法和確定潛在的效益。[考點鏈接]分析現(xiàn)行系統(tǒng)支持、確定管理部門對系統(tǒng)的要求。

25.B解析：項目管理的內(nèi)容包括估計過程、費用重新分配、變化控制和活動停止。在開發(fā)模型中所帶來的所有費用都要記在用戶的賬單上，原型的制作也帶來了占用機器的費用。費用分配對控制重復周期是最有效的，因為重復會多花線。用戶要比較追加功能后的費用。

26.D解析：可行性分析報告是可行性分析的最后結(jié)果。一般可行性分析報告的主體內(nèi)容包含幾部分：

①系統(tǒng)的開發(fā)背景，包括對現(xiàn)行系統(tǒng)的調(diào)查材料和分析以及對新系統(tǒng)的需求。

②根據(jù)新系統(tǒng)設定的目標提出一種或一種以上的建議方案，包括設定的系統(tǒng)目標，根據(jù)目標所確定的系統(tǒng)規(guī)模和初步的系統(tǒng)方案，以及投資方案和實施建議。

③分析報告的重點內(nèi)容是對建議方案的可行性分析和做出效益估計，最后給出分析結(jié)論。

27.C解析：本題考查信息系統(tǒng)邏輯模型的內(nèi)容。邏輯模型就是信息系統(tǒng)的功能模型，主要描述系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，還包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結(jié)構(gòu)，具體內(nèi)容包括系統(tǒng)的總體結(jié)構(gòu)圖、業(yè)務流程圖、數(shù)據(jù)流程圖、數(shù)據(jù)字典、數(shù)據(jù)概念結(jié)構(gòu)圖、基本處理說明等。模塊結(jié)構(gòu)圖屬于系統(tǒng)設計部分的內(nèi)容，不屬于信息系統(tǒng)邏輯模型。故本題選擇C。

28.D解析：在基本SQL語言中，可以實現(xiàn)定義基本表、定義視圖和定義索引，不能實現(xiàn)定義用戶界面。所以選項D為所選答案。

29.D解析：本題的考查點是計算機的軟件系統(tǒng)。計算機的軟件系統(tǒng)一般分為系統(tǒng)軟件和應用軟件兩大部分。系統(tǒng)軟件是指負責管理、監(jiān)控和維護計算機硬件和軟件資源的一種軟件。系統(tǒng)軟件主要包括操作系統(tǒng)、程序設計語言及其處理程序(如匯編程序、編譯程序、解釋程序等)、數(shù)據(jù)庫管理系統(tǒng)、系統(tǒng)服務程序以及故障診斷程序、調(diào)試程序、絡輯程序等工具軟件。