【備考2023年】四川省廣安市全國計算機等級考試信息安全技術預測試題(含答案)

【備考2023年】四川省廣安市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術細節(jié)

2.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.云應用的安全問題實質(zhì)上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

4.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

5.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.以下圖形表達的是哪種信息傳輸過程中可能出現(xiàn)的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

7.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

8.口令機制通常用于()。

A.認證B.標識C.注冊D.授權

9.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務D.過程

10.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

二、2.填空題(10題)11.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

12.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

13.原型化方法的實施是一個識別基本需求、開發(fā)【】、模型驗證和改進的循環(huán)過程。

14.事物處理階段的代表性系統(tǒng)是______。

15.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化表征。

16.設關系R和S的屬性個數(shù)分別為r個和s個，其中兩個關系只有一個相同的屬性，那么R

S操作結果的屬性個數(shù)為【】。

17.信息系統(tǒng)的目標體系和______是互相聯(lián)系的信息系統(tǒng)總體設計問題的兩個方面。

18.復制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中的數(shù)據(jù)，相同的內(nèi)容可以存放在兩個或者更多的機器中，這樣保持【】是設計的重要問題。

19.在軟件研制過程中，CASE是指______。

20.計算機集成制造系統(tǒng)的研究包含了信息系統(tǒng)的主要研究內(nèi)容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標是對設計、制造、管理實現(xiàn)全盤【】。

三、1.選擇題(10題)21.哪項是指查明程序錯誤時可能采用的工具和手段?

A.糾錯技術B.測試糾錯C.跟蹤法D.動態(tài)測試

22.決策支持系統(tǒng)是MIS的一個重要分支，它()。

A.強調(diào)實現(xiàn)全面的管理功能B.僅僅解決結構化決策問題C.強調(diào)支持而不是代替決策D.既能支持又可代替人的決策

23.在軟件工程中，白盒測試法可用于測試程序內(nèi)部結構。此方法將程序看做是()。

A.地址的集合B.循環(huán)的集合C.目標的集合D.路徑的集合

24.管理信息系統(tǒng)的綜合結構中有一種是把同一管理層次上的若干相關職能綜合起來形成的。這種結構叫______。

A.層次結構B.總的綜合結構C.縱向綜合結構D.橫向綜合結構

25.下面關于S-Designer的說法錯誤的是

A.S-Designer具有可視化的設計界面和自動生成功能，使設計變得簡便

B.S--Designer能創(chuàng)建和管理數(shù)據(jù)庫的概念數(shù)據(jù)模型、物理數(shù)據(jù)模型和分析處理模型

C.在CDM和PDM中，只支持從CDM到PDM，不支持從PDM到CDM

D.S-Designer可以生成與應用開發(fā)工具有關的應用對象

26.計算機軟件可劃分為系統(tǒng)軟件和應用軟件兩大類，以下哪個軟件系統(tǒng)不屬于系統(tǒng)軟件?

A.操作系統(tǒng)B.數(shù)據(jù)管理系統(tǒng)C.程序語言系統(tǒng)D.客戶管理系統(tǒng)

27.下列敘述中正確的是()。

A.死鎖就是死循環(huán)

B.在簡單輪轉法中，高優(yōu)先數(shù)的進程每輪都優(yōu)先運行

C.DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH可實現(xiàn)把DOS的全部放到高端內(nèi)存

D.在批處理系統(tǒng)中，對作業(yè)控制意圖是靠作業(yè)說明書來實現(xiàn)，當作業(yè)運行后，用戶不能控制作業(yè)的執(zhí)行

28.在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設計C.邏輯設計和物理設計D.邏輯設計和系統(tǒng)實施

29.開發(fā)、使用、維護軟件系統(tǒng)的資料

A.是軟件系統(tǒng)的一部分

B.軟件系統(tǒng)開發(fā)資料是軟件系統(tǒng)的一部分

C.軟件系統(tǒng)的使用和維護資料是軟件系統(tǒng)的一部分

D.不是軟件系統(tǒng)的一部分

30.實施BSP研究的主要活動中應包括多項活動內(nèi)容，如

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報告

Ⅳ．定義信息結構

其中最基礎的活動應該是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

四、單選題(0題)31.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

六、單選題(0題)33.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

參考答案

1.C

2.B

3.C

4.D

5.C

6.D解析：在網(wǎng)絡信息傳輸過程中，可能遭到的攻擊有：截獲、竊聽、篡改、偽造。信息截獲是指信息從源結點傳輸出來，中途被攻擊者非法截獲，信息目的地結點沒有收到應該接收的信息，因而造成了信息的中途丟失。信息竊聽是指信息從源結點傳輸?shù)叫畔⒛康慕Y點，但途中被攻擊者非法竊聽。信息篡改是指信息從源結點傳輸?shù)叫畔⒛康慕Y點，但途中被攻擊者非法截獲，攻擊者在截獲的信息中進行修改或插入欺騙性的信息，然后將篡改后的錯誤信息發(fā)送給信息目的結點。信息偽造是指信息源結點并沒有信息要傳送到目的結點，攻擊者冒充信息源結點用戶，將偽造的信息發(fā)送給了信息目的結點。

7.A

8.A

9.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

10.A

11.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

12.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

13.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實施是一個識別基本需求、開發(fā)工作模型、模型驗證和改進的循環(huán)工程。

14.電子數(shù)據(jù)處理電子數(shù)據(jù)處理

15.穩(wěn)定或基本或重要穩(wěn)定或基本或重要解析：在一個企業(yè)中，生產(chǎn)、銷售、物資、人事和財務等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務不改變，數(shù)據(jù)永遠是企業(yè)的財富。數(shù)據(jù)是描述現(xiàn)實世界事務的符號記錄，因此是最基本、穩(wěn)定或者重要的因素。

16.r+s-1r+s-1解析：構成自然連接的3個基本運算是笛卡兒積、選擇和投影。如果關系R和S的屬性個數(shù)分別為r個和s個，則R×S的屬性個數(shù)為r+s；若兩個關系只有一個相同的屬性，則投影后會去掉一個重復列，所以R和S自然連接的結果的屬性個數(shù)為r+s-1。

17.結構模型結構模型解析：目標體系和結構模型是信息系統(tǒng)總體設計的兩個方面。

18.多個副本的同步多個副本的同步解析：復制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中數(shù)據(jù)，相同的內(nèi)容可以存放在兩個或者更多的機器中，這樣，保持多個副本的同步是設計的重要問題。相關知識點：在各種數(shù)據(jù)中，相同內(nèi)容可以存放在兩個或多個機器中，這樣，保持多個副本的同步是設計中的重要問題，即當一個副本中的某個數(shù)據(jù)值發(fā)生改變時，在其他副本中相應值是否能夠同步改變。在多數(shù)情況下，兩個遠程數(shù)據(jù)副本之間沒有必要保持同步直到“分鐘”，副本可以在一小時或一天脫離同步，只有一份副本被更新，這些更新以成批的方式傳送到另外的副本。

19.計算機輔助軟件工程計算機輔助軟件工程

20.自動化自動化解析：CIMS包括企業(yè)從市場預測到產(chǎn)品售后服務全部生產(chǎn)活動，目標是對設計、制造管理全盤自動化。

21.A解析：糾錯技術是查明程序錯誤時可能采用的工具和手段，如果運用得當，就能明顯提高查錯的效率。

22.C解析：決策支持系統(tǒng)是人們一直關注的計算機信息系統(tǒng)，其目標是支持或輔助人們對重大問題的決策，而不代替人們決策。

23.D

24.D解析：管理信息系統(tǒng)的綜合結構中，把同一管理層次上的若干相關職能綜合起來形成橫向綜合。縱向綜合結構是把屬于不同管理層次的同一類數(shù)據(jù)進行綜合，這種結構可使得上下級之間信息暢通，所以這類結構對多級組織及范圍較廣的大公司特別有意義。選項A的“層次結構”在邏輯上不屬于綜合結構范疇。

25.C解析：S-Designer在CDM和PDM中，不僅支持CDM到PDM，而且支持從PDM到CDM。

26.D

27.D

28.A解析：在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是需求分析和需求定義。因為研究表明，60%～80%的錯誤來源于需求分析和需求定義。

29.A解析：按軟件工程的觀點，計算機軟件不但包含計算機化了的程序與數(shù)據(jù)，同時也包括軟件系統(tǒng)的開發(fā)、使用和維護過程中產(chǎn)生的各類文檔。

30.A解析：除了項目確立和準備工作外，BSP研究還包括11個主要活動：研究開始階段；定義企業(yè)過程；定義數(shù)據(jù)類；分析現(xiàn)存系統(tǒng)支持；確定管理部門對系統(tǒng)的要求；提出判斷和結論；定義信息總體結構；確定總體結構中的優(yōu)先順序；評價信息資源管理工作；