【備考2023年】河南省南陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

【備考2023年】河南省南陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過(guò)濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

2.下列四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

3.以下關(guān)于宏病毒說(shuō)法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

4.絕大多數(shù)數(shù)據(jù)庫(kù)系統(tǒng)的總體結(jié)構(gòu)都具有外模式、模式和內(nèi)模式三級(jí)模式結(jié)構(gòu)。其中，描述數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

5.防止用戶被冒名所欺騙的方法是：()。

A.對(duì)信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對(duì)訪問(wèn)網(wǎng)絡(luò)的流量進(jìn)行過(guò)濾和保護(hù)D.采用防火墻

6.對(duì)日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于()類控制措施。

A.預(yù)防B.檢測(cè)C.威懾D.修正

7.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過(guò)濾非法的數(shù)據(jù)包

8.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

9.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

10.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類的目的是為了決定某些問(wèn)題。下列不屬于識(shí)別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性B.識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識(shí)別全部企業(yè)過(guò)程

二、2.填空題(10題)11.測(cè)試是保證軟件質(zhì)量的重要措施，一般測(cè)試過(guò)程所產(chǎn)生的文檔應(yīng)包括測(cè)試計(jì)劃、測(cè)試過(guò)程和【】。

12.圖書(shū)情報(bào)系統(tǒng)屬于【】類型信息系統(tǒng)。

13.存儲(chǔ)器通常由存儲(chǔ)矩陣、______、控制邏輯和三態(tài)數(shù)據(jù)緩沖器組成。

14.過(guò)程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動(dòng)和【】。

15.許多軟件成本分析表明，60%至80%的錯(cuò)誤來(lái)源于【】。

16.CPU交替執(zhí)行操作系統(tǒng)程序和用戶程序。在執(zhí)行不同程序時(shí)，根據(jù)運(yùn)行程序?qū)C(jī)器指令的使用權(quán)限而將CPU置為不同的狀態(tài)。CPU的狀態(tài)屬于程序狀態(tài)字PSW的一位。大多數(shù)計(jì)算機(jī)系統(tǒng)將CPU執(zhí)行劃分為管態(tài)和【】?jī)煞N狀態(tài)。

17.管理信息系統(tǒng)的概念結(jié)構(gòu)是指，管理信息系統(tǒng)是各【】子系統(tǒng)的一個(gè)聯(lián)合體。

18.編譯程序有的直接產(chǎn)生目標(biāo)代碼，有的先產(chǎn)生______，最后產(chǎn)生可執(zhí)行目標(biāo)文件。

19.結(jié)合【】和自頂向下結(jié)構(gòu)化方法的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開(kāi)發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

20.辦公信息系統(tǒng)一般由三個(gè)部分組成，分別是辦公制度和規(guī)程、辦公設(shè)備和______。

三、1.選擇題(10題)21.原型化方法通過(guò)對(duì)原型的迭代初期和后期的模型驗(yàn)證，不斷開(kāi)發(fā)和修正需求，下列工作：

Ⅰ．用戶進(jìn)行驗(yàn)證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測(cè)試思路和提出建議

Ⅴ．總體檢查，找出胞含錯(cuò)誤

哪個(gè)(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

22.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語(yǔ)言B.數(shù)據(jù)字典C.工作模型D.圖形模型

23.下列人員中，不屬于信息系統(tǒng)開(kāi)發(fā)基本人員的是

A.系統(tǒng)分析員B.系統(tǒng)設(shè)計(jì)員C.編程人員D.終端用戶

24.以下是建設(shè)信息系統(tǒng)的一些核心技術(shù)：

Ⅰ．?dāng)?shù)據(jù)倉(cāng)庫(kù)

Ⅱ．聯(lián)機(jī)分析處理(OLAP)

Ⅲ．?dāng)?shù)據(jù)挖掘

Ⅳ．聯(lián)機(jī)事務(wù)處理(OLTP)

其中，建設(shè)新一代決策支持系統(tǒng)的核心技術(shù)有()。

A.Ⅱ和ⅢB.Ⅰ和ⅡC.Ⅰ、Ⅱ和ⅢD.全部

25.信息系統(tǒng)開(kāi)發(fā)有多種模式,下列已知可供選擇的開(kāi)發(fā)模式中,哪種模式可能不利于以后用戶對(duì)系統(tǒng)的維護(hù)?

A.聯(lián)合開(kāi)發(fā)型B.委托承包型C.自行開(kāi)發(fā)型D.顧問(wèn)開(kāi)發(fā)型

26.以下選項(xiàng)中，哪項(xiàng)不是信息系統(tǒng)開(kāi)發(fā)使用原型法的主要原因?_______

A.為了構(gòu)造一個(gè)工作演示模型以便從用戶取得反饋意見(jiàn)

B.為了得到一個(gè)更直觀、更形象的需求說(shuō)明

C.為了能及早發(fā)現(xiàn)系統(tǒng)開(kāi)發(fā)的難點(diǎn)

D.為了避免大量的重復(fù)開(kāi)發(fā)和返工

27.下述功能都是企業(yè)MIS的重要功能的組成部分，其最基本的功能是______。

A.監(jiān)測(cè)企業(yè)運(yùn)行情況、預(yù)測(cè)企業(yè)未來(lái)

B.預(yù)測(cè)企業(yè)未來(lái)、支持企業(yè)決策

C.監(jiān)測(cè)企業(yè)運(yùn)行情況、控制企業(yè)行為

D.控制企業(yè)行為、支持企業(yè)決策

28.以下()不是信息系統(tǒng)的組成部分。

A.數(shù)據(jù)B.軟件C.π過(guò)程D.人員

29.SQL語(yǔ)中的視圖(View)對(duì)應(yīng)于數(shù)據(jù)庫(kù)系統(tǒng)三級(jí)模式結(jié)構(gòu)中的()。

A.外模式B.模式C.內(nèi)模式D.都不對(duì)應(yīng)

30.計(jì)算機(jī)是一種通用的信息處理工具，下面關(guān)于計(jì)算機(jī)信息處理能力的敘述：

Ⅰ它不但能處理數(shù)據(jù)，而且還能處理圖像和聲音

Ⅱ它不僅能進(jìn)行計(jì)算，而且還能進(jìn)行推理決策

Ⅲ它具有幾乎無(wú)限的存儲(chǔ)能力

Ⅳ它能方便而迅速與其它計(jì)算機(jī)交換信息

上面敘述()是正確的。

A.Ⅰ、Ⅲ、ⅣB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ、Ⅲ和ⅣD.Ⅱ、Ⅲ、Ⅳ

四、單選題(0題)31.BSP研究包含11個(gè)活動(dòng)。其中“識(shí)別和定義由企業(yè)過(guò)程產(chǎn)生、控制和使用的數(shù)據(jù)”的步驟是

A.定義信息總體結(jié)構(gòu)B.定義企業(yè)過(guò)程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

五、單選題(0題)32.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國(guó)家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的()。

A.專控保護(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

六、單選題(0題)33.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過(guò)濾D.數(shù)據(jù)包檢查

參考答案

1.B

2.C

3.B

4.C解析：模式也稱邏輯模式，是數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。在數(shù)據(jù)庫(kù)的三級(jí)模式結(jié)構(gòu)中，模式是全局邏輯結(jié)構(gòu)，是數(shù)據(jù)庫(kù)的中心與關(guān)鍵，它獨(dú)立于數(shù)據(jù)庫(kù)的其他層次。

5.A

6.B

7.D

8.A

9.A

10.D解析：企業(yè)過(guò)程被識(shí)別以后，下一步就要識(shí)別和分類由這些過(guò)程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類的目的是為了決定以下這些問(wèn)題：

①了解目前支持企業(yè)過(guò)程的數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性。

②識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類。

③企業(yè)過(guò)程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個(gè)過(guò)程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎(chǔ)，通過(guò)其數(shù)據(jù)的類型去識(shí)別出數(shù)據(jù)類型就和被定義的生命周期的各階段有關(guān)。

11.測(cè)試結(jié)果測(cè)試結(jié)果

12.信息管理或IMS信息管理或IMS解析：計(jì)算機(jī)信息系統(tǒng)以計(jì)算機(jī)在管理領(lǐng)域的應(yīng)用為主體內(nèi)容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實(shí)際上，還有一類以信息管理為內(nèi)容的信息管理系統(tǒng)，它們的功能的側(cè)重有所不同，如圖書(shū)、情報(bào)系統(tǒng)屬信息管理類型，即IMS類型。

13.地址譯碼器地址譯碼器

14.決策決策解析：企業(yè)過(guò)程定義是BSP方法中一項(xiàng)重要內(nèi)容。企業(yè)過(guò)程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

15.需求定義或需求或需求分析需求定義或需求或需求分析解析：許多成本分析表明，隨著開(kāi)發(fā)生命周期的進(jìn)展，改正錯(cuò)誤或在改正時(shí)引入的附加錯(cuò)誤的代價(jià)是呈指數(shù)增長(zhǎng)的。研究表明，60%-80%的錯(cuò)誤來(lái)源于需求分析。因此，開(kāi)發(fā)所面臨的問(wèn)題是，隨著生命周期的展開(kāi)，不僅發(fā)現(xiàn)修改費(fèi)用越來(lái)越高，而且發(fā)現(xiàn)絕大多數(shù)的錯(cuò)誤起源于早期的定義階段。故引出了原型化方法。

16.目態(tài)目態(tài)

17.職能職能解析：管理信息系統(tǒng)的概念結(jié)構(gòu)是說(shuō)管理信息系統(tǒng)是各職能子系統(tǒng)的一個(gè)聯(lián)合體，即按照組織職能把管理信息系統(tǒng)分解為若：廠相互獨(dú)立而又密切相關(guān)的子系統(tǒng)。

18.中間語(yǔ)言代碼或匯編語(yǔ)言代碼中間語(yǔ)言代碼或匯編語(yǔ)言代碼

19.生命周期法生命周期法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開(kāi)發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

20.辦公信息辦公信息

21.B解析：在迭代的初期：模型通過(guò)用戶進(jìn)行驗(yàn)收；總體檢查，找出隱含錯(cuò)誤；在操作模型時(shí)，使用戶感到熟悉和愉快。在迭代后期：應(yīng)發(fā)現(xiàn)丟失和不正確的功能；測(cè)試思路和提出建議；改善用戶/系統(tǒng)界面。

22.C解析：原型化方法認(rèn)為，對(duì)于大多數(shù)企業(yè)的業(yè)務(wù)處理來(lái)說(shuō)，需求定義幾乎總能通過(guò)建立目標(biāo)系統(tǒng)的工作模型來(lái)很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來(lái)，成功的可能性更大。

23.D解析：本題考查信息系統(tǒng)開(kāi)發(fā)過(guò)程的人員組織。系統(tǒng)分析需要系統(tǒng)分析員，系統(tǒng)設(shè)計(jì)需要系統(tǒng)設(shè)計(jì)員，軟件編寫(xiě)需要編程人員，這些人員都是信息系統(tǒng)開(kāi)發(fā)的基本人員。只有選項(xiàng)D終端用戶是最終的使用者，不屈于基本人員，故選擇D。

24.C

25.B解析：信息系統(tǒng)開(kāi)發(fā)大致可以分為4種模式。委托承包型,即企業(yè)將計(jì)算機(jī)信息系統(tǒng)工程承包給企業(yè)外的某一單位,依靠外力來(lái)建設(shè)系統(tǒng),這種方式全部依靠外力,沒(méi)有培養(yǎng)內(nèi)部力量,不利于對(duì)系統(tǒng)的維護(hù);聯(lián)合開(kāi)發(fā)型,企業(yè)與企業(yè)外某一單位聯(lián)合組成研制組,內(nèi)部力量和外部力量兼有;顧問(wèn)開(kāi)發(fā)型,企業(yè)內(nèi)部聘請(qǐng)有經(jīng)驗(yàn)的專家參與工作,他們主要起咨詢顧問(wèn)作用,這是較提倡的一種方法,有利于系統(tǒng)的維護(hù)和內(nèi)部人員的培養(yǎng);自行開(kāi)發(fā)型是內(nèi)部人員組成研制組,這種方式完全依靠?jī)?nèi)部力量,缺少成功的經(jīng)驗(yàn),有利于維護(hù),但是不利于開(kāi)發(fā)。

26.D解析：原型化策略的假設(shè)之一是大量的反復(fù)，它是不可避免的，是必要的，應(yīng)該加以鼓勵(lì)。選項(xiàng)D的說(shuō)法不符合原型化策略。

27.C解析：支持企業(yè)決策應(yīng)該是決策支持系統(tǒng)的基本功能。要預(yù)測(cè)企業(yè)未來(lái)，需