（備考2023年）甘肅省張掖市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

（備考2023年）甘肅省張掖市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________一、單選題(10題)1.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。A.防毒能力B.查毒能力C.解毒能力D.禁毒能力2.數(shù)字簽名是用來作為()。A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法3.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于()環(huán)節(jié)。A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)4.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問5.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。A.偵查階段、滲透階段、控制階段B.滲透階段、偵查階段、控制階段C.控制階段、偵查階段、滲透階段D.偵查階段、控制階段、滲透階段6.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)7.計(jì)算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個(gè)年代（）。A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代8.云計(jì)算是一種基于()的計(jì)算模式。A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化9.以網(wǎng)絡(luò)為本的知識(shí)文明人們所關(guān)心的主要安全是()。A.人身安全B.社會(huì)安全C.信息安全10.以下關(guān)于N-S圖的描述中，不正確的是A.按照N-S圖設(shè)計(jì)的程序一定是結(jié)構(gòu)化程序B.N-S圖易于表達(dá)嵌套結(jié)構(gòu)C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)D.N-S圖比較復(fù)雜，不直觀二、2.填空題(10題)11.在JamesMartin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，其實(shí)現(xiàn)過程是信息資源規(guī)劃者自頂向下進(jìn)行規(guī)劃和數(shù)據(jù)管理員【】進(jìn)行設(shè)計(jì)。12.管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計(jì)劃層、【】和執(zhí)行控制層。13.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個(gè)層次：職能范圍、業(yè)務(wù)活動(dòng)和【】。14.在數(shù)據(jù)庫(kù)應(yīng)用中，一般一個(gè)SQL語(yǔ)句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫(kù)主語(yǔ)言語(yǔ)句一般一次只能處理一個(gè)記錄，其協(xié)調(diào)可通過使用【】技術(shù)來實(shí)現(xiàn)。15.實(shí)際數(shù)據(jù)庫(kù)系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型、______三種。16.決策支持系統(tǒng)(DSS)是由【】驅(qū)動(dòng)的。17.軟件測(cè)試的內(nèi)容很多。其中將軟件系統(tǒng)與硬件、外設(shè)或其他系統(tǒng)元素結(jié)合在一起，對(duì)整個(gè)軟件系統(tǒng)進(jìn)行的測(cè)試稱之為______。18.信息的______是指如何把信息組織成用戶容易接受的形式，其目標(biāo)是方便用戶使用、保證信息的安全和完整。19.數(shù)據(jù)流程圖描述了數(shù)據(jù)運(yùn)動(dòng)狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。20.企業(yè)系統(tǒng)規(guī)劃(BSP)方法是一個(gè)轉(zhuǎn)化過程，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化為【】的戰(zhàn)略。三、1.選擇題(10題)21.在對(duì)象技術(shù)中，對(duì)象之間有四種關(guān)系，下列關(guān)系中()是描述分類結(jié)構(gòu)的關(guān)系。A.實(shí)例連接關(guān)系B.消息連接關(guān)系C.通用一特定關(guān)系D.整體一部分關(guān)系22.由數(shù)據(jù)類的特點(diǎn)將子系統(tǒng)進(jìn)行分類，下面哪種不屬于子系統(tǒng)類?A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一個(gè)數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類23.在J.Martin方法的實(shí)體活動(dòng)分析中，良好組織的相關(guān)活動(dòng)應(yīng)具有四個(gè)方面的特征。下列哪個(gè)特征可獲得明確結(jié)果?A.有明確的邊界B.有明確的管理職責(zé)C.有明確的目的性D.有明確的獨(dú)立性24.若要?jiǎng)h除關(guān)系S中的行，刪除行的值分別列出如下Ⅰ．('S10'，'宇宙'，'上海')Ⅱ．('Z01'，'立新'，'重慶')它們中的()可以被刪除。A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都不可以25.在結(jié)構(gòu)化設(shè)計(jì)方法中，總體設(shè)計(jì)的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，下列()不屬于總體設(shè)計(jì)的具體任務(wù)。A.確定模塊之間傳送的數(shù)據(jù)機(jī)器調(diào)用關(guān)系B.評(píng)價(jià)并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量C.詳細(xì)設(shè)計(jì)D.將系統(tǒng)或子系統(tǒng)分解為多個(gè)模塊26.下列是關(guān)于信息系統(tǒng)開發(fā)策略的假設(shè)。Ⅰ．所有的需求能被預(yù)先定義Ⅱ．有快速的系統(tǒng)建造工具Ⅲ．項(xiàng)目參加者之間通常能夠清晰地進(jìn)行通信Ⅳ．需要實(shí)際的、可供用戶參與的系統(tǒng)模型Ⅴ．大量的反復(fù)是不可避免的，應(yīng)該加以鼓勵(lì)以上假設(shè)中，屬于原型化方法開發(fā)策略的基本假設(shè)是A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ27.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法的一個(gè)主要原則是()。A.自頂向下原則B.自底向上原則C.重點(diǎn)突破原則D.分步實(shí)施原則28.軟件工程上常用的表達(dá)工具有______。A.圖形工具B.表格工具C.語(yǔ)言工具D.以上全是29.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和進(jìn)行______。A.開發(fā)人員管理規(guī)劃B.信息資源戰(zhàn)略規(guī)劃C.預(yù)見D.管理部門30.設(shè)計(jì)一個(gè)大型信息系統(tǒng)首先必須有A.一個(gè)原型系統(tǒng)作參考B.一個(gè)系統(tǒng)規(guī)劃作指導(dǎo)C.一個(gè)開發(fā)工具作支持D.一個(gè)邏輯方案作依據(jù)四、單選題(0題)31.下述都是企業(yè)MIS的重要功能Ⅰ．監(jiān)測(cè)企業(yè)運(yùn)行情況Ⅱ．預(yù)測(cè)企業(yè)未來Ⅲ．控制企業(yè)行為Ⅳ．支持企業(yè)決策其中屬于MIS最基本功能的是A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ五、單選題(0題)32.DDOS攻擊是利用()進(jìn)行攻擊A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理六、單選題(0題)33.信息網(wǎng)絡(luò)安全的第三個(gè)時(shí)代()。A.主機(jī)時(shí)代，專網(wǎng)時(shí)代，多網(wǎng)合一時(shí)代B.主機(jī)時(shí)代，PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代C.PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代，信息時(shí)代D.2001年，2002年，2003年參考答案1.D2.A3.A4.A惡意攻擊又分為被動(dòng)攻擊和主動(dòng)攻擊兩種。被動(dòng)攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動(dòng)攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等5.A6.C7.B8.A9.C10.D解析：方框圖是一種詳細(xì)設(shè)計(jì)工具，為了避免流程圖在描述程序邏輯時(shí)的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴(yán)格限制一個(gè)處理到另一個(gè)處理的控制轉(zhuǎn)移，也叫N-S圖。方框圖的缺點(diǎn)是修改比較困難。其優(yōu)點(diǎn)如下：①由于只能從上邊進(jìn)入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉(zhuǎn)移，保證了程序有良好的結(jié)構(gòu)。②方框圖是一種強(qiáng)制設(shè)計(jì)人員和程序員進(jìn)行結(jié)構(gòu)化思維的工具，一開始就用方框圖來學(xué)習(xí)程序設(shè)計(jì)的軟件人員不會(huì)養(yǎng)成壞的程序設(shè)計(jì)習(xí)慣。因?yàn)樗藥追N標(biāo)準(zhǔn)結(jié)構(gòu)的符號(hào)之外，不再提供其他描述手段。③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語(yǔ)句的范圍清晰，所以容易理解設(shè)計(jì)意圖，為編程、復(fù)審和選擇測(cè)試用例、維護(hù)都帶來了方便。④易于表達(dá)嵌套結(jié)構(gòu)。11.自底向上或自下而上自底向上或自下而上解析：本題考查信息資源規(guī)劃的知識(shí)點(diǎn)。在信息資源規(guī)劃中，研究的是信息資源規(guī)劃者自頂向下規(guī)劃和數(shù)據(jù)管理員自底向上(自下而上)進(jìn)行詳細(xì)設(shè)計(jì)工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫(kù)和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的各個(gè)數(shù)據(jù)庫(kù)。12.管理控制層管理控制層解析：管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計(jì)劃層、管理控制層和執(zhí)行控制層。13.業(yè)務(wù)活動(dòng)過程業(yè)務(wù)活動(dòng)過程解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，通過建立企業(yè)模型完成企業(yè)業(yè)務(wù)活動(dòng)的結(jié)構(gòu)圖。所謂企業(yè)模型是指企業(yè)管理職能的表示，它隨職能分析的詳略程度而不同。企業(yè)模型按照“職能區(qū)域—業(yè)務(wù)過程—業(yè)務(wù)活動(dòng)”這樣的三層結(jié)構(gòu)來組織。14.游標(biāo)或者cursor游標(biāo)或者cursor解析：在數(shù)據(jù)庫(kù)應(yīng)用中，一般一個(gè)SQL語(yǔ)句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫(kù)主語(yǔ)言語(yǔ)句一般一次只能處理一個(gè)記錄，其協(xié)調(diào)可通過使用游標(biāo)技術(shù)來實(shí)現(xiàn)。游標(biāo)是系統(tǒng)為用戶開設(shè)的一個(gè)數(shù)據(jù)緩沖區(qū)，存放SQL語(yǔ)句的執(zhí)行結(jié)果。15.關(guān)系模型關(guān)系模型16.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動(dòng)的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動(dòng)的。17.系統(tǒng)測(cè)試系統(tǒng)測(cè)試解析：軟件系統(tǒng)的開發(fā)過程是一個(gè)自頂向下逐步細(xì)化的過程，而測(cè)試過程則是依相反的順序進(jìn)行的集成過程。主要的測(cè)試過程可以分為：?jiǎn)卧獪y(cè)試(模塊測(cè)試)、集成測(cè)試、有效性測(cè)試、系統(tǒng)測(cè)試、驗(yàn)收測(cè)試。系統(tǒng)測(cè)試是指將軟件系統(tǒng)與其他系統(tǒng)元素(如硬件、人員操作、數(shù)據(jù)獲取等)結(jié)合起來，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行整體測(cè)試和有效性測(cè)試。驗(yàn)收測(cè)試是指用戶根據(jù)合同進(jìn)行的測(cè)試，以確定系統(tǒng)功能的可接受性。18.邏輯組織邏輯組織19.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)定義的信息的集合，是對(duì)數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個(gè)最重要的組成要素，二者缺一不可。20.信息系統(tǒng)信息系統(tǒng)21.C22.D解析：BSP對(duì)子系統(tǒng)有相關(guān)的概念是：①子系統(tǒng)的邊界由過程提供，因?yàn)檫^程是按企業(yè)活動(dòng)的邏輯關(guān)系來劃分的。②子系統(tǒng)一般僅由一個(gè)過程組成，對(duì)其他過程可提供支持。③一個(gè)過程可由多個(gè)子系統(tǒng)支持。④原有存在的系統(tǒng)不影響新系統(tǒng)的規(guī)模和邊界。子系統(tǒng)通常根據(jù)數(shù)據(jù)類的產(chǎn)生和使用特點(diǎn)分類。它只有三類子系統(tǒng)，本題的A、B、C均為BSP的子系統(tǒng)分類，而D答案是不存在的。因?yàn)槿魏巫酉到y(tǒng)都為信息系統(tǒng)完成一定功能，信息系統(tǒng)的功能抽象的從對(duì)數(shù)據(jù)的產(chǎn)生和使用都會(huì)有要求，不可能對(duì)數(shù)據(jù)既不產(chǎn)生，也不使用，這樣的子系統(tǒng)毫無意義。即使是對(duì)數(shù)據(jù)不加工地傳輸，也要使用數(shù)據(jù)。23.C解析：J.Martin方法的實(shí)體活動(dòng)分析中,一組相關(guān)的活動(dòng)應(yīng)產(chǎn)生某些明確的結(jié)果,這是活動(dòng)的目的。明確的邊界是指任何時(shí)刻都能指出活動(dòng)上從事工作的人、工作的內(nèi)容和起止時(shí)間;有明確的管理職責(zé)是指活動(dòng)的管理職責(zé)具有明確的規(guī)定,由一個(gè)或一些人負(fù)責(zé);有明確的獨(dú)立性是指一組相關(guān)的活動(dòng),一旦運(yùn)轉(zhuǎn),它們應(yīng)該是自包含的,其行為很大程度上獨(dú)立于其他活動(dòng)。24.B25.C解析：在結(jié)構(gòu)化設(shè)計(jì)方法中，總體設(shè)計(jì)的主要任務(wù)是確定模塊之間傳送的數(shù)據(jù)機(jī)器調(diào)用關(guān)系；評(píng)價(jià)并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量；將系統(tǒng)或子系統(tǒng)分解為多個(gè)模塊。26.D解析：原型法以一種與預(yù)選定義完全不同的觀點(diǎn)來看待定義的問題，原型化方法開發(fā)策略的假設(shè)如下：并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確地說明；有快速的系統(tǒng)建造工具；項(xiàng)目參加者之間通常都存在通信上的障礙；需要實(shí)際的、可供用戶參與的系統(tǒng)模型；需求一旦確定，就可以遵從嚴(yán)格的方法；大量的反復(fù)是不可避免的，必要的，應(yīng)該加以鼓勵(lì)。27.A解析：結(jié)構(gòu)化開發(fā)方法強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點(diǎn)，即全局的觀點(diǎn)對(duì)企業(yè)進(jìn)行分析，自上而下，從粗到精，將系統(tǒng)逐層、逐級(jí)分解，最后進(jìn)行綜合，以構(gòu)成全企業(yè)的信息模型。28.D解析：圖形工具是指用圖形方式來描述實(shí)現(xiàn)一個(gè)算法的過程；表格工具是指用表格來列出實(shí)現(xiàn)算法過程中的每一步操作；語(yǔ)言工具是指將算法的實(shí)現(xiàn)過程用某種語(yǔ)言(類似于某種程序設(shè)計(jì)語(yǔ)言)來描述。29.BJMartin將企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和進(jìn)行信息資源戰(zhàn)略規(guī)劃。30.B解析：一個(gè)完整的信息系統(tǒng)，應(yīng)該由許多分離的模塊組成。每個(gè)模塊都應(yīng)該簡(jiǎn)單到足以有效地設(shè)計(jì)出來，使設(shè)計(jì)者能夠充分理解