（備考2023年）江西省贛州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

（備考2023年）江西省贛州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.口令機制通常用于()。

A.認證B.標識C.注冊D.授權(quán)

2.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設(shè)計階段

3.系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術(shù)B.運行環(huán)境C.性能要求D.功能要求

4.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

5.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

6.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應(yīng)屬于軟件開發(fā)時期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

7.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

8.軟件開發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計算B.工程設(shè)計C.管理信息D.過程控制

9.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權(quán)認證協(xié)議D.安全通道協(xié)議

10.BSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

二、2.填空題(10題)11.在數(shù)據(jù)庫的概念結(jié)構(gòu)設(shè)計階段中，表示概念結(jié)構(gòu)的常用方法是【】方法。

12.數(shù)據(jù)規(guī)劃步驟可粗略地劃分為下列兒步：建立企業(yè)模型、______、建立業(yè)務(wù)活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

13.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)和存儲方式的是______。

14.BSP方法實施后的最終成果是向企業(yè)最高管理部門提交的【】。

15.黑箱測試不考慮程序內(nèi)部細節(jié)、結(jié)構(gòu)和實現(xiàn)方式,只是根據(jù)程序【】說明來設(shè)計測試用例。

16.對信息系統(tǒng)開發(fā)的效益分析，一般應(yīng)包括對社會效益的分析和對【】的分析兩部分。

17.用值域的概念來定義關(guān)系，關(guān)系是屬性值域笛卡爾積的一個【】。

18.原型化過程一般是在獲得一組【】后，即快速地加以實現(xiàn)。

19.J、Martin指出、企業(yè)信息系統(tǒng)的研究開發(fā)工作成功的關(guān)鍵取決于管理者對全企業(yè)活動的認識以及對信息系統(tǒng)的需求程度，所以十分強調(diào)【】的參與。

20.企業(yè)模型表示了______。

三、1.選擇題(10題)21.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題，下列哪個屬于識別數(shù)據(jù)類的目的?

A.了解數(shù)據(jù)的準確度、及時性和可靠性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.以上三項都是

22.數(shù)據(jù)庫管理技術(shù)隨著計算機技術(shù)的發(fā)展而發(fā)展，數(shù)據(jù)庫系統(tǒng)具有許多特點，下面列出的特點中哪一個不是數(shù)據(jù)庫階段的特點?()

A.數(shù)據(jù)共享B.無數(shù)據(jù)冗余C.數(shù)據(jù)具有較高的獨立性D.采用復(fù)雜的數(shù)據(jù)結(jié)構(gòu)

23.決策支持系統(tǒng)支持：()。

A.結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

B.結(jié)構(gòu)化與半結(jié)構(gòu)化決策問題

C.半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

D.結(jié)構(gòu)化、半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

24.決策支持系統(tǒng)(DSS)的理論核心是決策模式理論，提出決策模式理論的是著名科學(xué)家______。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

25.在計算機科學(xué)技術(shù)發(fā)展歷程中，相對來說______。

A.硬件生產(chǎn)發(fā)展更迅速B.軟件和硬件生產(chǎn)發(fā)展都很不迅速C.軟件和硬件生產(chǎn)發(fā)展都很迅速D.軟件生產(chǎn)發(fā)展更迅速

26.以下不應(yīng)該作為系統(tǒng)設(shè)計基本原則的是

A.系統(tǒng)設(shè)計不能任意更改系統(tǒng)功能和性能要求

B.系統(tǒng)設(shè)計必須體現(xiàn)系統(tǒng)的可擴展性和可適應(yīng)性

C.系統(tǒng)設(shè)計必須運用最先進的技術(shù)

D.系統(tǒng)設(shè)計必須保證系統(tǒng)的安全性

27.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據(jù)字典說明

28.原型法開發(fā)步驟中，哪一步與集成化字典有密切關(guān)系?

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

29.概要設(shè)計的結(jié)果是提供一份()。

A.模塊說明書B.框圖C.程序D.數(shù)據(jù)流圖

30.軟件的結(jié)構(gòu)化開發(fā)過程各階段都應(yīng)產(chǎn)生規(guī)范的文檔，以下()是在設(shè)計階段應(yīng)產(chǎn)生的文檔。

A.可行性分析報告書B.軟件需求說明書C.軟件設(shè)計規(guī)格說明書D.軟件測試報告書

四、單選題(0題)31.以下關(guān)于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責(zé)簽名，不負責(zé)證書的產(chǎn)生

C.CA認證中心負責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務(wù)、經(jīng)濟建設(shè)、國防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的____的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

六、單選題(0題)33.身份認證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

參考答案

1.A

2.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

3.A解析：系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應(yīng)該做什么)，一種具體的實現(xiàn)的方法和技術(shù)(即系統(tǒng)應(yīng)該如何做)。因此，系統(tǒng)設(shè)計的依據(jù)應(yīng)該是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應(yīng)該具有的功能和性能要求。

4.D

5.A

6.D解析：軟件開發(fā)時期包括設(shè)計和實現(xiàn)兩大任務(wù)，其中細分為：需求分析、總體設(shè)計、詳細設(shè)計、編碼和測試五個階段，而可行性研究屬于計劃時期的內(nèi)容。

7.D

8.C解析：系統(tǒng)的定義是在逐步發(fā)現(xiàn)的過程中進行的，而不是一開始就預(yù)見一切，這就是原型化方法。原型化是一種軟件開發(fā)方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是管理信息系統(tǒng)的開發(fā)。

9.B

10.D\r\nBSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

11.實體—聯(lián)系或E-R實體—聯(lián)系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯(lián)系方法。它采用實體—聯(lián)系模型將現(xiàn)實世界的信息結(jié)構(gòu)統(tǒng)一為實體、屬性以及實體之間的聯(lián)系來描述。

12.確定研究的范圍或邊界確定研究的范圍或邊界

13.內(nèi)模式或存儲模式內(nèi)模式或存儲模式

14.研究報告研究報告解析：寫出BSP研究報告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發(fā)計劃。

15.功能說明功能說明解析：黑箱法設(shè)計不關(guān)心程序內(nèi)部是如何實現(xiàn)的,而只是檢查程序是否符合它的“功能說明”,測試人員將程序看成一個“黑箱”。

16.經(jīng)濟效益經(jīng)濟效益解析：全面地衡量效益應(yīng)該從經(jīng)濟效益和社會效益兩方面來考慮。

17.子集子集解析：屬性的取值范圍稱為值域，關(guān)系是屬性值域笛卡爾積的一個子集。

18.基本需求基本需求解析：雖然在嚴格定義的方法中所用的技術(shù)也可以用來對問題獲得一個初步的理解，但原型方法最大的特點在于只要有一個初步的理解，獲得一組用戶的基本需求，就可快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎(chǔ)。

19.最高層管理人員最高層管理人員解析：最高層管理者的參與是系統(tǒng)成功的頭等重要因素，因為信息系統(tǒng)的建設(shè)，極有可能會要求企業(yè)管理體制、機構(gòu)、業(yè)務(wù)流程有所變革，而這些變革只有各級領(lǐng)導(dǎo)人員參與才會實現(xiàn)。

20.企業(yè)在經(jīng)營管理中具有的職能企業(yè)在經(jīng)營管理中具有的職能

21.D解析：識別數(shù)據(jù)類的目的是為了決定以下這些問題：了解目前支持企業(yè)過程的數(shù)據(jù)準確度、及時性和可得性；識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類；企業(yè)過程間目前的和潛在的數(shù)據(jù)共享發(fā)現(xiàn)；各個過程產(chǎn)生和使用了什么樣的數(shù)據(jù)；缺少哪些數(shù)據(jù)；發(fā)現(xiàn)需要改進的系統(tǒng)；確定企業(yè)的數(shù)據(jù)政策。[考點鏈接]識別數(shù)據(jù)類、給出定義類數(shù)據(jù)、建立數(shù)據(jù)類與過程的關(guān)系。

22.B解析：數(shù)據(jù)庫階段的特點有數(shù)據(jù)結(jié)構(gòu)化、數(shù)據(jù)共享、數(shù)據(jù)的獨立性和可控冗余度。

23.C解析：本題考查決策支持系統(tǒng)與管理信息系統(tǒng)的區(qū)別。MIS主要面對結(jié)構(gòu)化系統(tǒng)，而DSS是處理半結(jié)構(gòu)化和非結(jié)構(gòu)化系統(tǒng)的，故本題選擇C。

24.D解析：在信息管理領(lǐng)域中，作為決策支持系統(tǒng)的理論核心的決策模式理論是由H.A.Simon提出來的。JamesMartin系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。E.F.Codd在1971年首先提出了數(shù)據(jù)存儲結(jié)構(gòu)規(guī)范化理論。

25.A解析：從40年代中期，計算機硬件設(shè)備的生產(chǎn)工藝技術(shù)已經(jīng)歷了四代。在較長的時間里計算機硬件設(shè)備的成本一直以大約5年降低2～3個數(shù)量級的速度發(fā)展。然而軟件系統(tǒng)的生產(chǎn)技術(shù)發(fā)展非常緩慢。直到60年代，人們還保持著使用傳統(tǒng)的、作坊式生產(chǎn)方式生產(chǎn)著軟件產(chǎn)品。軟件生產(chǎn)技術(shù)的落后，最終導(dǎo)致軟件危機。

26.C解析：系統(tǒng)設(shè)計的實現(xiàn)必須要遵循某些基本原則：

①嚴格遵循系統(tǒng)分析報告所提供的文檔材料，如有必要變更，則需嚴格審核并由主管部門批準。

②充分考慮系統(tǒng)的投資和效益的比例，在系統(tǒng)的兼容性和有效性兩方面取得合理的折中，不計成本的設(shè)計或過高投入都是不可取的，并且較難得到人們的認可。

③系統(tǒng)的可擴展性和可變性應(yīng)在系統(tǒng)設(shè)計中體現(xiàn)。

④技術(shù)的先進性和成熟性，二者都應(yīng)該是在設(shè)計中對技術(shù)和產(chǎn)品選擇所應(yīng)兼?zhèn)涠紤]的因素。

⑤應(yīng)該將系統(tǒng)的安全性作為重點設(shè)計。

⑥產(chǎn)生完備的系統(tǒng)設(shè)計報告，以作為系統(tǒng)實施的依據(jù)。

27.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應(yīng)該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

28.C解析：在原型法開法步驟的修正和改進階段，要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。當(dāng)發(fā)現(xiàn)嚴重的理解錯誤使正常操作的應(yīng)用系統(tǒng)與用戶愿望相違背時，產(chǎn)生廢品的可能性也是存在的。但大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。如果發(fā)現(xiàn)是廢品應(yīng)該立即放棄，而不能繼續(xù)湊合。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進一步的改進，這就要求控制隨之可能引起的積極和消極的影響，必須有一個字典，它不僅用于定義應(yīng)用，而且必須記錄系統(tǒng)