2022-2023學(xué)年安徽省合肥市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

2022-2023學(xué)年安徽省合肥市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.根據(jù)BS7799的規(guī)定，訪問(wèn)控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

2.最早研究計(jì)算機(jī)網(wǎng)絡(luò)的目的是什么()。

A.直接的個(gè)人通信B.共享硬盤空間、打印機(jī)等設(shè)備C.共享計(jì)算資源D.大量的數(shù)據(jù)交換

3.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向()。

A.國(guó)家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國(guó)家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

4.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

5.信息系統(tǒng)有很多開(kāi)發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問(wèn)題的系統(tǒng)開(kāi)發(fā)方法有哪個(gè)(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

6.身份認(rèn)證是指在用戶訪問(wèn)資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過(guò)程。

A.有效性B.可用性C.機(jī)密性D.唯一性

7.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

8.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，故意輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的，或者未經(jīng)許可出售計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的，由公安機(jī)關(guān)處以警告或者對(duì)個(gè)人處以()的罰款、對(duì)單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

9.軟件開(kāi)發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對(duì)象模型

10.可行性研究的主要工作內(nèi)容是

A.提出項(xiàng)目開(kāi)發(fā)的初步方案

B.確定新項(xiàng)目開(kāi)發(fā)有無(wú)必要性和可能性

C.提供當(dāng)前現(xiàn)存信息系統(tǒng)的概括

D.編寫(xiě)可行性研究報(bào)告和系統(tǒng)設(shè)計(jì)任務(wù)書(shū)

二、2.填空題(10題)11.定義企業(yè)過(guò)程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

12.主題數(shù)據(jù)庫(kù)與【】有關(guān)，而不是與一般的應(yīng)用項(xiàng)目有關(guān)。

13.數(shù)據(jù)流圖中的數(shù)據(jù)流是______數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

14.在TCP/IP協(xié)議組中，UDP協(xié)議工作在______。

15.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

16.BSP方法特別強(qiáng)調(diào)基于企業(yè)業(yè)務(wù)活動(dòng)而不是組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)，從而增強(qiáng)信息系統(tǒng)的【】。

17.決策支持系統(tǒng)是基于【】應(yīng)用來(lái)支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

18.提供原型生命周期的目的是提交一個(gè)有內(nèi)容的【】。

19.中斷是計(jì)算機(jī)硬件與操作系統(tǒng)之間進(jìn)行通信的主要手段，中斷處理的過(guò)程可分為保護(hù)斷點(diǎn)保留現(xiàn)場(chǎng)、分析中斷源確定中斷原因、______和中斷返回四個(gè)階段。

20.20世紀(jì)70年代，B.WBoehm提出了軟件生命周期的______。

三、1.選擇題(10題)21.數(shù)據(jù)庫(kù)系統(tǒng)的體系結(jié)構(gòu)是數(shù)據(jù)庫(kù)系統(tǒng)的總體框架，一般來(lái)說(shuō)數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)具有三級(jí)模式體系結(jié)構(gòu)，它們是()。

A.外模式，模式和內(nèi)模式B.子模式，用戶模式和存儲(chǔ)模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

22.一般企業(yè)有三個(gè)不同的業(yè)務(wù)層次。以下關(guān)于管理信息系統(tǒng)應(yīng)該支持企業(yè)的業(yè)務(wù)層次的描述中，正確的是

A.只支持面向操作層的數(shù)據(jù)處理和面向戰(zhàn)術(shù)層的數(shù)據(jù)管理

B.只支持面向戰(zhàn)術(shù)層的數(shù)據(jù)管理和面向戰(zhàn)略層的宏觀調(diào)控

C.只支持面向操作層的數(shù)據(jù)處理和面向戰(zhàn)略層的宏觀調(diào)控

D.三個(gè)層次都應(yīng)該支持

23.下列關(guān)于編程只讀存儲(chǔ)器的敘述中，正確的是()。

A.其存儲(chǔ)內(nèi)容可根據(jù)用戶需求不同，隨時(shí)可由用戶對(duì)它再編程

B.其存儲(chǔ)內(nèi)容是由制造廠商在生產(chǎn)過(guò)程按預(yù)定要求寫(xiě)入的

C.其英文縮寫(xiě)為EPROM

D.其存儲(chǔ)內(nèi)容只能由用戶寫(xiě)一次

24.信息系統(tǒng)分析包括很多內(nèi)容，如目標(biāo)分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析、效益分析。其中，了解企業(yè)各級(jí)領(lǐng)導(dǎo)，特別是最高層領(lǐng)導(dǎo)對(duì)信息系統(tǒng)建設(shè)的理解和認(rèn)識(shí)屬于下列哪項(xiàng)工作的內(nèi)容?

A.目標(biāo)分析B.環(huán)境分析C.業(yè)務(wù)分析D.數(shù)據(jù)分析

25.系統(tǒng)開(kāi)發(fā)生命周期各個(gè)階段正確的先后順序是

A.系統(tǒng)調(diào)查、系統(tǒng)分析、可行性研究、系統(tǒng)實(shí)施、系統(tǒng)設(shè)計(jì)、系統(tǒng)評(píng)價(jià)和維護(hù)

B.可行性研究、系統(tǒng)調(diào)查、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)評(píng)價(jià)和維護(hù)

C.系統(tǒng)調(diào)查、可行性研究、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)評(píng)價(jià)和維護(hù)

D.系統(tǒng)分析、系統(tǒng)調(diào)查、可行性研究、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)評(píng)價(jià)和維護(hù)

26.企業(yè)中，產(chǎn)品要求數(shù)據(jù)屬于

A.存檔類B.計(jì)劃類C.事務(wù)類D.統(tǒng)計(jì)類

27.在OLAP中，改變一個(gè)報(bào)告或頁(yè)面顯示的維方向的動(dòng)作稱為

A.切片B.切塊C.旋轉(zhuǎn)D.鉆入

28.BSP強(qiáng)調(diào)向管理人員進(jìn)行調(diào)查，因?yàn)楣芾聿块T對(duì)系統(tǒng)的要求是BSP方法的出發(fā)點(diǎn)，下列：

Ⅰ．核實(shí)已有材料

Ⅱ．了解企業(yè)發(fā)展方向

Ⅲ．確定存在的問(wèn)題

Ⅳ．尋找解決問(wèn)題的方法

哪些是調(diào)查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

29.已知關(guān)系R有20個(gè)元組，S有10個(gè)元組，則R∪S和R∩S的元組數(shù)不可能是

A.25、5B.28、2C.30、10D.20、10

30.在原型法中，原型是進(jìn)行開(kāi)發(fā)的系統(tǒng)的()。

A.反映用戶最基本需求的可以運(yùn)行的實(shí)驗(yàn)?zāi)Ｐ?/p>

B.某一主要部分的詳細(xì)設(shè)計(jì)方案(物理模型)

C.反映用戶需求的邏輯模型

D.反映用戶全部需求符合系統(tǒng)開(kāi)發(fā)規(guī)范的應(yīng)用軟件

四、單選題(0題)31.確保信息在存儲(chǔ)、使用、傳輸過(guò)程中不會(huì)泄露給非授權(quán)的用戶或者實(shí)體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

五、單選題(0題)32.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過(guò)D.禁止通過(guò)

六、單選題(0題)33.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

參考答案

1.A

2.C

3.B

4.C

5.D結(jié)構(gòu)化問(wèn)題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進(jìn)行開(kāi)發(fā)。\r\n

6.D

7.B

8.A

9.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項(xiàng)活動(dòng)規(guī)定為按固定次序連接的若干階段的工作，每個(gè)時(shí)期又區(qū)分為若干階段，各階段的工作順序展開(kāi)，恰如自上而下的瀑布，故稱之為瀑布模型。

10.B解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究。

11.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：定義企業(yè)過(guò)程和定義數(shù)據(jù)庫(kù)是進(jìn)行BSP研究的重要內(nèi)容。

12.企業(yè)經(jīng)營(yíng)主題企業(yè)經(jīng)營(yíng)主題解析：戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫(kù)的確定。回顧數(shù)據(jù)庫(kù)的應(yīng)用發(fā)展史，有兩類數(shù)據(jù)庫(kù)，即應(yīng)用數(shù)據(jù)庫(kù)和主題數(shù)據(jù)庫(kù)。主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)，而不是與一般的應(yīng)用項(xiàng)目有關(guān)。

13.動(dòng)態(tài)動(dòng)態(tài)

14.傳輸層傳輸層

15.細(xì)化細(xì)化

16.適應(yīng)性適應(yīng)性解析：BSP方法特別強(qiáng)調(diào)基于企業(yè)業(yè)務(wù)活動(dòng)而不是組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)，從而增強(qiáng)信息系統(tǒng)的適應(yīng)性，即當(dāng)組織機(jī)構(gòu)發(fā)生變化，信息系統(tǒng)無(wú)需做太多的修改。

17.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應(yīng)用來(lái)支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

18.工作模型工作模型解析：提供原型生命周期的目的是提交一個(gè)有內(nèi)容的工作模型，生命周期有時(shí)候意味著對(duì)自身的約束，可以認(rèn)為原型化方法應(yīng)該是一類具有靈活性和適應(yīng)性的方法，它應(yīng)該能適應(yīng)條件和情況的需要。

19.中斷服務(wù)或中斷處理中斷服務(wù)或中斷處理

20.瀑布模型瀑布模型

21.A解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)是指數(shù)據(jù)庫(kù)系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)抽象模式構(gòu)成。這是數(shù)據(jù)庫(kù)系統(tǒng)的體系結(jié)構(gòu)或總體結(jié)構(gòu)。模式也稱邏輯模式或概念模式,是數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述,是所有用戶的公共數(shù)據(jù)視圖。外模式是模式的子集,所以也稱子模式或用戶模式,是數(shù)據(jù)庫(kù)用戶能夠看見(jiàn)的和使用的、局部的邏輯結(jié)構(gòu)和特征的描述,是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。內(nèi)模式也稱物理模式或存儲(chǔ)模式,是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)方式的描述,是數(shù)據(jù)庫(kù)內(nèi)部的表示方法。

22.D解析：運(yùn)用系統(tǒng)的觀點(diǎn)，從全局出發(fā)來(lái)設(shè)計(jì)企業(yè)的計(jì)算機(jī)管理系統(tǒng)是管理信息系統(tǒng)的任務(wù)。管理信息系統(tǒng)強(qiáng)調(diào)企業(yè)各局部系統(tǒng)間的信息聯(lián)系，它以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務(wù)系統(tǒng)為基礎(chǔ)，以完成企業(yè)總體任務(wù)為目標(biāo)．提供各級(jí)領(lǐng)導(dǎo)從事管理的信息需求。

23.D

24.B解析：信息系統(tǒng)分析包括很多內(nèi)容，如目標(biāo)分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析、效益分析。其中，環(huán)境分析可分為內(nèi)部環(huán)境分析和外部環(huán)境分析。環(huán)境分析著重于對(duì)較宏觀的情況的了解，并不過(guò)分地追求某些枝節(jié)或細(xì)微的問(wèn)題和情況。以企業(yè)為例，內(nèi)部環(huán)境分析著重于了解企業(yè)的經(jīng)營(yíng)狀況、管理模式，企業(yè)效益、人員情況、信息系統(tǒng)現(xiàn)狀以及主要企業(yè)領(lǐng)導(dǎo)對(duì)現(xiàn)行信息系統(tǒng)的看法和對(duì)新系統(tǒng)的期望。所以，了解企業(yè)各級(jí)領(lǐng)導(dǎo)，特別是最高層領(lǐng)導(dǎo)對(duì)信息系統(tǒng)建設(shè)的理解和認(rèn)識(shí)屬十環(huán)境分析的工作內(nèi)容。

25.C解析：參考第35題的解析。

26.D解析：存檔類數(shù)據(jù)記錄資源的狀況，支持經(jīng)營(yíng)管理活動(dòng)，僅和一個(gè)資源直接有關(guān)；技術(shù)類數(shù)據(jù)包括戰(zhàn)略計(jì)劃、預(yù)測(cè)、操作日程、預(yù)算和模型；事務(wù)類數(shù)據(jù)反映由于獲取或分配活動(dòng)引起的存檔數(shù)據(jù)的變更；統(tǒng)計(jì)類數(shù)據(jù)是歷史的和綜合的數(shù)據(jù)，用作對(duì)企業(yè)度量和控制。故產(chǎn)品要求數(shù)據(jù)屬于統(tǒng)計(jì)類數(shù)據(jù)。

27.C解析：在OLAP中，可以進(jìn)行的操作有切片、切塊、旋轉(zhuǎn)、鉆入等。其中切片是指選定多維數(shù)組的一個(gè)二維子集的動(dòng)作；切塊是指選定多維數(shù)組的一個(gè)三維子集的動(dòng)作；旋轉(zhuǎn)是指改變報(bào)告或頁(yè)面顯示的維方向。

28.D解析：面談的目的有以下四個(gè)方面：核實(shí)已得材料；弄清企業(yè)未來(lái)的發(fā)展方向、信息需求、