備考2023年內(nèi)蒙古自治區(qū)興安盟全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

備考2023年內(nèi)蒙古自治區(qū)興安盟全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

2.若一組模塊都訪問同一全局數(shù)據(jù)結(jié)構(gòu)，則這些模塊之間的耦合類型為()

A.內(nèi)容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

3.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

4.人對網(wǎng)絡(luò)的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

5.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

6.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

7.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計D.系統(tǒng)實施

8.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

9.在定義系統(tǒng)總體結(jié)構(gòu)的過程中，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關(guān)系的圖來定義出信息結(jié)構(gòu)，信息結(jié)構(gòu)圖包含著很多內(nèi)容，下列不屬于信息結(jié)構(gòu)圖所描述的內(nèi)容是（）。

A.當前系統(tǒng)的支持B.每一個系統(tǒng)的范圍C.產(chǎn)生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之問的關(guān)系

10.面向數(shù)據(jù)流的軟件設(shè)計方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。這兩種流分別是

A.數(shù)據(jù)流與事務(wù)流B.變換流與事務(wù)流C.信息流與變換流D.變換流與數(shù)據(jù)流

二、2.填空題(10題)11.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統(tǒng)測試、驗收測試。

12.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過______、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型四個步驟。

13.計算機集成制造系統(tǒng)(CIMS)是由計算機輔助設(shè)計(CAD)系統(tǒng)、______系統(tǒng)及相應(yīng)高度自動化管理系統(tǒng)集成的系統(tǒng)。

14.對信息系統(tǒng)開發(fā)的效益分析，一般應(yīng)包括對社會效益的分析和對【】的分析兩部分。

15.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

16.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

17.BSP的經(jīng)驗說明，除非得到【】參與研究的承諾，決不要冒然開始對企業(yè)的BSP研究。

18.應(yīng)用原型化從本質(zhì)上理解，它是一種定義【】的策略。

19.IRM代表的含義是【】。

20.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和【】。

三、1.選擇題(10題)21.戰(zhàn)略數(shù)據(jù)規(guī)劃方法產(chǎn)品、服務(wù)及資源的生命周期劃分為有序的四個階段，其第一個階段應(yīng)該是

A.獲得B.計劃C.管理D.終結(jié)

22.計算機應(yīng)用于管理的過程經(jīng)歷了EDP、TPS、MIS、DSS等幾個階段，其中主要以模擬人們的手工勞動，減輕人們的勞動強度為目的的階段是

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

23.在原型法中，原型是進行開發(fā)的系統(tǒng)的()。

A.反映用戶最基本需求的可以運行的實驗?zāi)Ｐ?/p>

B.某一主要部分的詳細設(shè)計方案(物理模型)

C.反映用戶需求的邏輯模型

D.反映用戶全部需求符合系統(tǒng)開發(fā)規(guī)范的應(yīng)用軟件

24.搞好信息系統(tǒng)開發(fā)的原動力是______。

A.組織對信息系統(tǒng)要有實際的迫切需要B.具有科學(xué)的管理基礎(chǔ)C.主要領(lǐng)導(dǎo)支持與直接參與D.堅持工程化的項目管理方法

25.對于下面列出的任務(wù)：

Ⅰ．將系統(tǒng)或子系統(tǒng)分解為多個模塊

Ⅱ．確定模塊間傳送的數(shù)據(jù)及其調(diào)用關(guān)系

Ⅲ．評價并改進模塊結(jié)構(gòu)的質(zhì)量

Ⅳ．將多個模塊合并為一個系統(tǒng)

總體設(shè)計的主要任務(wù)有()。

A.ⅠB.ⅡC.Ⅰ、Ⅱ和ⅢD.全部

26.數(shù)據(jù)類大致可以分為四類：存檔類數(shù)據(jù)、事務(wù)類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)，其中歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制的數(shù)據(jù)類是

A.存檔類數(shù)據(jù)B.事務(wù)類數(shù)據(jù)C.計劃類數(shù)據(jù)D.統(tǒng)計類數(shù)據(jù)

27.一般來說，MIS從職能結(jié)構(gòu)上二進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術(shù)層和

A.指揮層B.管理控制層C.計劃層D.操作層

28.輔助執(zhí)行控制信息系統(tǒng)的特點不包括()。

A.決策規(guī)則較程序化B.處理手續(xù)靈活C.處理和決策的周期較短D.按預(yù)先確定的程序或規(guī)程處理

29.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當前的組織機構(gòu)和管理職責

Ⅲ．企業(yè)的業(yè)務(wù)活動過程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

30.以下關(guān)于數(shù)據(jù)流程(DFD)的描述中，正確的是()。

A.數(shù)據(jù)流程圖可以反映處理的執(zhí)行順序

B.數(shù)據(jù)流程圖中的數(shù)據(jù)存儲反映了數(shù)據(jù)的存儲結(jié)構(gòu)

C.任何一個系統(tǒng)都可以用一個數(shù)據(jù)流程圖來完整地加以描述

D.數(shù)據(jù)流程圖表示的對數(shù)據(jù)的處理邏輯，反映了軟件必須完成的功能

四、單選題(0題)31.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

五、單選題(0題)32.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

六、單選題(0題)33.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經(jīng)驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

參考答案

1.A

2.B解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復(fù)雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局數(shù)據(jù)結(jié)構(gòu)，則稱為公共耦合。

3.A

4.C

5.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

6.A

7.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

8.C

9.A當企業(yè)過程和數(shù)據(jù)類確定后，應(yīng)研究如何組織管理這些數(shù)據(jù)，即將已經(jīng)識別的數(shù)據(jù)類，按照邏輯關(guān)系組織數(shù)據(jù)庫，從而形成管理信息來支持企業(yè)過程。為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關(guān)系的圖來定義出信息結(jié)構(gòu)，結(jié)構(gòu)圖勾畫出以下內(nèi)容：

①每一系統(tǒng)的范圍。

②產(chǎn)生、控制和使用的數(shù)據(jù)。

③系統(tǒng)與系統(tǒng)之間的關(guān)系。

④對給定過程的支持。

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結(jié)構(gòu)圖是企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來信息系統(tǒng)開發(fā)和運行的藍圖。\r\n

10.B\r\n一般把數(shù)據(jù)流分為兩種：變換流，指信息沿輸入通路進入系統(tǒng)，同時由外部形式變換成內(nèi)部形式，進入系統(tǒng)的信息通過變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)：事務(wù)流，當信息沿輸入通路到達一個處理，這個處理根據(jù)輸入數(shù)據(jù)的類型從若干個動作序列中選出一個朱執(zhí)行。

11.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。

12.確定用戶基本要求確定用戶基本要求

13.CAM或計算機輔助制造CAM或計算機輔助制造

14.經(jīng)濟效益經(jīng)濟效益解析：全面地衡量效益應(yīng)該從經(jīng)濟效益和社會效益兩方面來考慮。

15.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點和優(yōu)點。

16.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

17.最高領(lǐng)導(dǎo)或某些領(lǐng)導(dǎo)部門最高領(lǐng)導(dǎo)或某些領(lǐng)導(dǎo)部門解析：因為研究必須反映最高領(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。

18.需求需求解析：應(yīng)用原型化從本質(zhì)上理解，它是一種定義需求的策略。

19.信息資源管理信息資源管理解析：BSP認為應(yīng)該將數(shù)據(jù)作為一種資源來進行管理，即信息資源管理(IRM)，信息資源管理的基本內(nèi)容包含三個主題，它們是：①資源管理的方向和控制，要從整個企業(yè)管理的角度全面來分析資源的管理。②建立企業(yè)信息資源指導(dǎo)委員，負責制定方針政策，控制和監(jiān)督信息資源功能的實施。③信息資源的組織機構(gòu)。其主要功能是從事數(shù)據(jù)的計劃和控制，數(shù)據(jù)獲取以及數(shù)據(jù)的經(jīng)營管理，并包括企業(yè)應(yīng)用系統(tǒng)的開發(fā)。

20.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四庫，分別是知識庫、數(shù)據(jù)庫、模型庫和方法庫，這就是四庫一體化的系統(tǒng)。

21.B解析：J.Martin將一個機構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為四個階段：計劃、獲得、管理和分配。

22.A解析：計算機面向管理的應(yīng)用是一個不斷由單項與綜合事務(wù)處理向建立整體系統(tǒng)的縱深方向發(fā)展的過程，先后經(jīng)過了電子數(shù)據(jù)處理系統(tǒng)、事務(wù)處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)等幾個發(fā)展階段。

①電子數(shù)據(jù)處理系統(tǒng)(ElectronicDataProcessingSystem，EDPS)。這類系統(tǒng)較少涉及管理問題，以減輕勞動強度為主要目的，比如計算工資、管理雇員、打印報表等。

②事務(wù)處理系統(tǒng)(TransactionProcessingSystem,TPS)。這類系統(tǒng)也叫業(yè)務(wù)處理系統(tǒng)，是計算機應(yīng)用逐步深入的結(jié)果。它開始涉及部分管理，如生產(chǎn)管理、物資管理等。在管理中，TPS是MIS、SS和OAS的共同基礎(chǔ)。

③管理信息系統(tǒng)(ManagementlnformationSystem,MIS)。MIS的任務(wù)是利用TPS和定量化的數(shù)學(xué)模型以實現(xiàn)對生產(chǎn)、經(jīng)營和管理全過程的預(yù)測、管理、調(diào)節(jié)、規(guī)劃和控制功能。MIS也是解決結(jié)構(gòu)化決策問題和以定量化的確定型技術(shù)為主的信息系統(tǒng)。

④決策支持系統(tǒng)(DecisionSupportSystem,DSS)。DSS的任務(wù)是支持半結(jié)構(gòu)化或非結(jié)構(gòu)化的管理決策問題，它是以不確定型的多方案綜合比較的、充分考慮人的主導(dǎo)作用并以計算機為支持的一種信息系統(tǒng)。

23.A解析：原型化開發(fā)是在對用戶需求沒有嚴格定義的情況下，開發(fā)出來的一個試驗?zāi)Ｐ汀ｋS著對需求的明確，不停的對模型進行進化。

24.A解析：本題選項C)是信息系統(tǒng)成功開發(fā)的關(guān)鍵因素，選項A)是搞好信息系統(tǒng)開發(fā)的原動力，本題中的選項D)是信息系統(tǒng)成功開發(fā)的必要條件。

25.C

26.D解析：數(shù)據(jù)類大致可以分為四類：

*存檔類數(shù)據(jù)：記錄資源的狀況，支持經(jīng)營活動，僅和一個資源直接有關(guān)。

*事務(wù)類數(shù)據(jù)：反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更。

*計劃類數(shù)據(jù)：包括戰(zhàn)略計劃，預(yù)測、操作日程、預(yù)算和模型。

*統(tǒng)計類數(shù)據(jù)：歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制。

27.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術(shù)層和操作層。

28.B解析：輔助執(zhí)行控制信息系統(tǒng)的特點是：按預(yù)先確定的程序或規(guī)程進行處理，決策規(guī)則較程序化，所以也有可能實現(xiàn)自動化，處理手續(xù)較穩(wěn)定，處理和決策的周期較短