備考2023年湖南省岳陽市全國計算機等級考試信息安全技術測試卷一(含答案)

備考2023年湖南省岳陽市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

2.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

3.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

4.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

6.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

7.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數據庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

8.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

9.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

10.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

二、2.填空題(10題)11.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

12.在整個結構化開發(fā)方法的出發(fā)點和實施步驟中，十分強調【】的參與。

13.戰(zhàn)略數據規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

14.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

15.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

16.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

17.系統(tǒng)可行性研究可從3方面入手：技術可行性分析、【】和社會可行性分析。

18.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關，其中研究成員必須建立和理解【】及資源生命周期概念。

19.在系統(tǒng)結構方面，決策支持系統(tǒng)一般是由對話子系統(tǒng)、數據庫子系統(tǒng)和【】子系統(tǒng)三部分組成的。

20.主題數據庫可以從根本上改變那種以______為目的的數據庫建立的方式。

三、1.選擇題(10題)21.決策支持系統(tǒng)(DSS)的理論核心是決策模式理論，提出決策模式理論的是著名科學家______。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

22.企業(yè)模型應該滿足幾個特性，下列幾種特性：

Ⅰ．完整性

Ⅱ．安全性

Ⅲ．適應性

Ⅳ．持久性

哪個(些)是它應具有的特性?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ

23.一個信息系統(tǒng)的長期目標應包括下列哪些內容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數據

Ⅳ．應該適應企業(yè)機構/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序實現信息系統(tǒng)總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

24.一個大型信息系統(tǒng)必須有一個總體規(guī)劃，這主要是因為()。

A.需要勾畫出系統(tǒng)框架以便控制費用

B.指導和協調各子系統(tǒng)之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統(tǒng)獨立開發(fā)

25.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數據D.企業(yè)職能

26.BSP方法中，數據類分為四大類，下列中()記錄資源狀況。

A.存檔類B.計劃類C.事務類D.統(tǒng)計類

27.數據流圖是進行軟件需求分析常用的工具，其最基本的圖形符號是：變換、數據流、數據存儲和外部實體，其中用()圖形符號來代表圖中的數據源。

A.變換B.數據流C.數據存儲D.外部實體

28.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屬于

A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

29.測試與排錯是相互聯系而又性質不同的兩類活動，其中排錯所應具有的特征是

A.證實程序有錯，修改程序錯誤

B.修改程序錯誤，忽視對象細節(jié)

C.修改程序錯誤，了解對象細節(jié)

D.忽視程序細節(jié)，了解對象細節(jié)

30.軟件危機是軟件產生過程中出現的一種現象，下述現象()是其主要表現。

Ⅰ．軟件需求增長難以滿足

Ⅱ．軟件開發(fā)成本提高

Ⅲ．開發(fā)進度難以控制

Ⅳ．軟件質量不易保證

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.全部D.Ⅰ、Ⅱ和Ⅲ

四、單選題(0題)31.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

五、單選題(0題)32.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

六、單選題(0題)33.最早的計算機網絡與傳統(tǒng)的通信網絡最大的區(qū)別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

參考答案

1.B

2.D

3.B

4.B

5.C

6.B

7.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數據庫結構提供基礎性工作。

8.A

9.B

10.C

11.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

12.用戶用戶解析：在整個結構化開發(fā)方法的出發(fā)點和實施步驟中，十分強調用戶的參與。

13.企業(yè)模型企業(yè)模型

14.數據流圖數據流圖解析：數據流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

15.操作或實現或執(zhí)行操作或實現或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

16.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

17.經濟可行性分析經濟可行性分析解析：系統(tǒng)可行性研究包括：技術可行性分析、經濟可行性分析和社會可行性分析。

18.資源資源解析：BSP過程定義以前，需要做的幾件事與BSP成敗密切相關，它們是：全體研究成員必須參與整個活動，對期望結果有一致意見；所有提供或調查的材料要記錄整理好；研究成員必須建立和理解資源及資源生命周期概念；研究前收集的信息必須對產品和資源進行說明和估計。

19.模型模型解析：一般認為DSS必不可少的幾個組成部分是數據庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數據子系統(tǒng)提供支持決策的數據和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論，分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

20.特定應用特定應用

21.D解析：在信息管理領域中，作為決策支持系統(tǒng)的理論核心的決策模式理論是由H.A.Simon提出來的。JamesMartin系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。E.F.Codd在1971年首先提出了數據存儲結構規(guī)范化理論。

22.C解析：企業(yè)模型具有以下三個特性：完整性；適應性；持久性。企業(yè)的安全性具體的措施的特征，不在企業(yè)規(guī)劃之列。

23.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應該適應組織機構和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現。

24.B各子系統(tǒng)除了完成相對獨立的功能外，相互之間還需要協調工作，總體規(guī)劃的目的是使信息系統(tǒng)的各組成部分之間，能夠相互協調。子系統(tǒng)之間的協調必須有來自高層的總體規(guī)劃，總體規(guī)劃是站在總體的高度，識別并規(guī)劃出支持各項管理的數據、數據產生的地點、使用的部門，負責協調相互之間的關系.以克服手工管理方式中的弊病。

25.C解析：在信息系統(tǒng)的建設中，要明確以數據為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數據表示的意義及其作用。數據是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數字化表征。

26.A

27.D

28.B解析：軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能，性能及約束條件的分析應屬于技術可行性分析。

29.C解析：測試與排錯是相互聯系卻有差別的兩類活動，各具特征?？偟膩碚f，是通過測試發(fā)現程序中存在的錯誤，再用排錯來