備考2023年河北省保定市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

備考2023年河北省保定市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測(cè)方式的優(yōu)勢(shì)：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

2.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

3.軟件維護(hù)有四種類型。其中軟件投入使用并成功運(yùn)行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對(duì)該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充，這種維護(hù)稱為

A.校正性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

4.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

5.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

6.以下算法中屬于非對(duì)稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

8.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

9.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

10.計(jì)算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個(gè)年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

二、2.填空題(10題)11.SQL語(yǔ)言中，提供對(duì)數(shù)據(jù)的檢索、更新等功能的語(yǔ)言是【】。

12.原型化方法實(shí)施時(shí)，一般認(rèn)為最有成效的建立模型的途徑和方法是對(duì)模型進(jìn)行剪裁和【】。

13.完整地理解一個(gè)計(jì)算機(jī)信息系統(tǒng)的設(shè)計(jì)應(yīng)包含業(yè)務(wù)系統(tǒng)和【】?jī)蓚€(gè)互相聯(lián)系的組成部分設(shè)計(jì)。

14.J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的【】設(shè)計(jì)兩者應(yīng)互相兼容并相互補(bǔ)充地加以應(yīng)用。

15.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設(shè)必須做好的基礎(chǔ)工作，它主要完成一個(gè)不受技術(shù)變化影響的、穩(wěn)定的【】。

16.決策支持系統(tǒng)是支持決策過(guò)程的一類信息系統(tǒng)，它向決策者提供決策時(shí)需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

17.J.Martin清晰地區(qū)分了計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境，其中第四類環(huán)境是【】。

18.J.Manin認(rèn)為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以______為中心。

19.J．Martin對(duì)信息系統(tǒng)開(kāi)發(fā)的根本出發(fā)點(diǎn)之一，是希望計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)【】，特別是可見(jiàn)效益，直接經(jīng)濟(jì)效益，否則難以持久。

20.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

三、1.選擇題(10題)21.信息系統(tǒng)建設(shè)涉及到許多學(xué)科。下列學(xué)科

Ⅰ．管理學(xué)科

Ⅱ．決策學(xué)科

Ⅲ．計(jì)算機(jī)學(xué)科

Ⅳ．?dāng)?shù)學(xué)

哪些是與信息系統(tǒng)建設(shè)有關(guān)的學(xué)科?

A.ⅠB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

22.系統(tǒng)實(shí)施階段的主要內(nèi)容之一是______。

A.系統(tǒng)物理配置方案的設(shè)計(jì)B.數(shù)據(jù)存儲(chǔ)的設(shè)計(jì)C.程序設(shè)計(jì)D.輸出設(shè)計(jì)

23.需求定義必須具備下列哪些屬性

Ⅰ．正確性、必要性

Ⅱ．可理解、可測(cè)試、可維護(hù)

Ⅲ．完備性、一致性

Ⅳ．非冗余

Ⅴ．安全性

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅣC.全部D.Ⅰ、Ⅴ

24.進(jìn)程是程序的一次執(zhí)行過(guò)程，是操作系統(tǒng)進(jìn)行資源調(diào)度和分配的一個(gè)獨(dú)立單位，其基本特征是()。

A.并發(fā)性、實(shí)時(shí)性、交互性B.共享性、動(dòng)態(tài)性、成批性C.并發(fā)性、異步性、分時(shí)性D.動(dòng)態(tài)性、并發(fā)性、異步性

25.在下列性質(zhì)中，()不是分時(shí)系統(tǒng)的特征。

A.多路性B.交互性C.獨(dú)占性D.成批性

26.數(shù)據(jù)流程圖的正確性是保證軟件邏輯模型正確性的基礎(chǔ)，下述哪個(gè)(些)是在繪制數(shù)據(jù)流程圖時(shí)應(yīng)遵循的基本原則?Ⅰ．?dāng)?shù)據(jù)守恒原則Ⅱ．均勻分解原則Ⅲ．文件操作Ⅳ．簡(jiǎn)化加工間聯(lián)系

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.都是D.Ⅱ、Ⅲ和Ⅳ

27.程序測(cè)試是一項(xiàng)復(fù)雜的工作，一般測(cè)試者在進(jìn)行測(cè)試時(shí)都需要設(shè)計(jì)()。

A.數(shù)據(jù)結(jié)構(gòu)B.測(cè)試實(shí)例C.測(cè)試階段D.測(cè)試方法

28.下述描述中，錯(cuò)誤的是

Ⅰ．邏輯設(shè)計(jì)與物理設(shè)計(jì)分開(kāi)進(jìn)行，即先建立系統(tǒng)的邏輯結(jié)構(gòu)，然后再建立系統(tǒng)的物理模型

Ⅱ．階段的依賴性，即前一個(gè)階段工作的結(jié)果是后一個(gè)階段工作的基礎(chǔ)

Ⅲ．文檔資料可以在系統(tǒng)開(kāi)發(fā)完成后統(tǒng)一編寫

Ⅳ．任何信息系統(tǒng)的開(kāi)發(fā)都適合用結(jié)構(gòu)化分析與設(shè)計(jì)方法

Ⅴ．該方法采用自頂向下、由粗到精的思想建立企業(yè)的信息模型

A.Ⅰ和ⅢB.Ⅲ和ⅤC.Ⅳ和ⅤD.Ⅲ和Ⅳ

29.系統(tǒng)設(shè)計(jì)報(bào)告的主要作用是作為什么的依據(jù)?

A.系統(tǒng)規(guī)劃B.系統(tǒng)分析C.系統(tǒng)實(shí)施D.系統(tǒng)評(píng)價(jià)

30.BSP方法認(rèn)為，企業(yè)信息系統(tǒng)開(kāi)發(fā)的準(zhǔn)備工作有若干項(xiàng)，下列哪一項(xiàng)是重要的?

A.培訓(xùn)參加開(kāi)發(fā)的人員B.選好調(diào)查對(duì)象C.選好研究組組長(zhǎng)D.管理人員準(zhǔn)備好數(shù)據(jù)

四、單選題(0題)31.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過(guò)濾非法的數(shù)據(jù)包

五、單選題(0題)32.云應(yīng)用的安全問(wèn)題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問(wèn)題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

六、單選題(0題)33.所謂()就是指計(jì)算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計(jì)算模式

參考答案

1.C

2.A

3.C解析：軟件維護(hù)有4種類型：校正性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)和預(yù)防性維護(hù)。其葉，完善性維護(hù)是指一個(gè)軟件投入使用并成功運(yùn)行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對(duì)該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充，使之完善。完善性維護(hù)是軟件維護(hù)工作的最主要部分。

4.A

5.B

6.B

7.C

8.C

9.B

10.B

11.數(shù)據(jù)操縱語(yǔ)言或DML數(shù)據(jù)操縱語(yǔ)言或DML

12.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

13.技術(shù)系統(tǒng)技術(shù)系統(tǒng)解析：計(jì)算機(jī)信息系統(tǒng)的設(shè)計(jì)應(yīng)包含業(yè)務(wù)系統(tǒng)和技術(shù)系統(tǒng)兩個(gè)互相聯(lián)系的組成部分設(shè)計(jì)。

14.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：運(yùn)用該策略時(shí)，J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)是建立計(jì)算機(jī)信息系統(tǒng)的整套方法中的兩個(gè)重要組成部分，這兩部分應(yīng)相互兼容并可相互補(bǔ)充地加以運(yùn)用。

15.企業(yè)模型企業(yè)模型

16.代替決策者代替決策者

17.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計(jì)算機(jī)的4類數(shù)據(jù)環(huán)境，并指出一個(gè)高效率和高效能的企業(yè)應(yīng)該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。第一類環(huán)境：文件-不使用數(shù)據(jù)庫(kù)管理系統(tǒng)。建立一個(gè)應(yīng)用項(xiàng)目時(shí)，由系統(tǒng)分析員或程序員來(lái)設(shè)計(jì)一些獨(dú)立的數(shù)據(jù)文件；第二類環(huán)境：應(yīng)用數(shù)據(jù)庫(kù)-使用數(shù)據(jù)庫(kù)管理系統(tǒng)，各獨(dú)立的數(shù)據(jù)庫(kù)是為各獨(dú)立的應(yīng)用項(xiàng)目而設(shè)計(jì)的；第三類環(huán)境：主題數(shù)據(jù)庫(kù)-數(shù)據(jù)的設(shè)計(jì)和存儲(chǔ)獨(dú)立于它們的應(yīng)用功能。有關(guān)業(yè)務(wù)主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫(kù)來(lái)表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動(dòng)信息檢索、決策支持系統(tǒng)和辦公室自動(dòng)化而設(shè)計(jì)的，而不是為專用的計(jì)算和大量生產(chǎn)性運(yùn)行的數(shù)據(jù)而設(shè)計(jì)的。

18.數(shù)據(jù)數(shù)據(jù)

19.投資效益投資效益解析：從長(zhǎng)遠(yuǎn)觀點(diǎn)看，信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見(jiàn)的、直接的經(jīng)濟(jì)效益。無(wú)經(jīng)濟(jì)效益的系統(tǒng)建設(shè)一般是難以維持的。

20.關(guān)鍵成功因素關(guān)鍵成功因素解析：關(guān)鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

21.D解析：信息系統(tǒng)是利用計(jì)算機(jī)軟件、各類分析、計(jì)劃、控制和決策的模型，以及數(shù)據(jù)庫(kù)的用戶——機(jī)器系統(tǒng)。它能提供信息支持企業(yè)的運(yùn)行、管理和決策功能。該定義說(shuō)明了它會(huì)涉及到管理學(xué)科、決策學(xué)科和計(jì)算機(jī)學(xué)科。為解決決策也必須還有許多決策算法和理論，也就是說(shuō)還會(huì)涉及到數(shù)學(xué)。

22.C解析：程序設(shè)計(jì)是系統(tǒng)實(shí)施階段的主要內(nèi)容之一，也是工作量和難度最最大工作之一，而系統(tǒng)物理配置方案的設(shè)計(jì)，數(shù)據(jù)存儲(chǔ)的設(shè)計(jì)，輸出設(shè)計(jì)均是系統(tǒng)設(shè)計(jì)階段的任務(wù)?？键c(diǎn)鏈接：進(jìn)度的安排、人員的組織、任務(wù)的分解、軟件的質(zhì)量保證。

23.B解析：需求定義必須有下列要求：完備的、一致的、非冗余、可理解、可測(cè)試、可維護(hù)、正確的、必要的。

24.D解析：進(jìn)程的基本特征是動(dòng)態(tài)性、并發(fā)性、異步性和制約性。實(shí)時(shí)性、成批性和分時(shí)性都不是進(jìn)程的特征。

25.D

26.C解析：分析人員可以從下面兩個(gè)方面檢查數(shù)據(jù)流圖的正確性：數(shù)據(jù)守恒和文件操作。為了提高數(shù)據(jù)流圖的易理解性，應(yīng)注意簡(jiǎn)化加工間聯(lián)系和均勻分解兩個(gè)方面。

27.B解析：測(cè)試的目的就是在軟件投入生產(chǎn)運(yùn)行之前，盡可能多地發(fā)現(xiàn)軟件中的錯(cuò)誤。測(cè)試是對(duì)軟件規(guī)格說(shuō)明、設(shè)計(jì)和編碼的最后復(fù)審，所以軟件測(cè)試貫穿于整個(gè)開(kāi)發(fā)期的全過(guò)程，并且測(cè)試者在進(jìn)行測(cè)試時(shí)都需要設(shè)計(jì)測(cè)試實(shí)例。

28.D解析：文檔的標(biāo)準(zhǔn)化是結(jié)構(gòu)化分析與設(shè)計(jì)方法的一個(gè)基本原則。文檔是用戶、系統(tǒng)開(kāi)發(fā)人員之間交流的手段，文檔對(duì)信息系統(tǒng)的開(kāi)發(fā)過(guò)程有重要的控制作用。文檔通常是對(duì)某一階段的工作成果的記錄，也是下一個(gè)階段工作的基礎(chǔ)和依據(jù)，從這個(gè)角度來(lái)講，所采用的技術(shù)必須具有一致性、連貫性，每個(gè)階段都要求需求和文檔定義的嚴(yán)格性、完整性和準(zhǔn)確性。所以文檔的編寫必須在每個(gè)階段及時(shí)進(jìn)行，不能出現(xiàn)事后文檔。任何開(kāi)發(fā)方法都不是萬(wàn)能的，同樣結(jié)構(gòu)化分析與設(shè)計(jì)方法也是有它的適用范圍的。它適用于那些規(guī)模適中而所有業(yè)務(wù)過(guò)程可