【備考2023年】廣東省東莞市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

【備考2023年】廣東省東莞市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

2.口令機制通常用于____。

A.認證B.標(biāo)識C.注冊D.授權(quán)

3.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

4.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進行過濾和保護D.采用防火墻

5.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

6.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應(yīng)D.恢復(fù)

7.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴(yán)重損害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導(dǎo)保護級D.自主保護級

8.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

9.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

10.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

二、2.填空題(10題)11.數(shù)據(jù)是人們用來反映客觀世界而記錄下來的【】的物理符號。

12.當(dāng)代世界范圍內(nèi)新的技術(shù)革命的核心是【】。

13.SA的中文含義是【】。

14.在數(shù)據(jù)庫的概念設(shè)計中，常用的數(shù)據(jù)模型是【】。

15.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

16.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

17.操作系統(tǒng)中對文件的保護一般設(shè)立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

18.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領(lǐng)導(dǎo)人和研制組的支持下，負責(zé)對企業(yè)現(xiàn)狀進行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

19.結(jié)構(gòu)化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

20.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質(zhì)量保證環(huán)境和維護運行環(huán)境。

三、1.選擇題(10題)21.下列關(guān)于進程間通信的描述中，不正確的是()。

A.進程互斥是指每次只允許一個進程使用臨界資源

B.進程控制是通過原語實現(xiàn)的

C.P、V操作是一種進程同步機制

D.管程是一種進程高級通信機制

22.辦公信息系統(tǒng)的基本功能包括4方面，下面哪條描述不太確切?

A.與辦公有關(guān)的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等

B.支持確定型事務(wù)處理

C.支持轉(zhuǎn)換性加工處理

D.提供辦公環(huán)境所必需的技術(shù)手段以實現(xiàn)辦公的自動化并支持決策

23.結(jié)構(gòu)分析方法就是面向哪項自頂向下逐步求精進行需求分析的方法?

A.目標(biāo)B.數(shù)據(jù)流C.功能D.對象

24.簡單的工資處理軟件，按其處理業(yè)務(wù)的范圍和內(nèi)容，它應(yīng)該屬于()。

A.電子數(shù)據(jù)處B.事務(wù)處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

25.在軟件質(zhì)量因素中，軟件在異常條件下仍能運行，稱為軟件的

A.安全性B.健壯性C.可用性D.可靠性

26.系統(tǒng)開發(fā)中的詳細設(shè)計包括()。

A.代碼設(shè)計、輸入/輸出設(shè)計、模塊結(jié)構(gòu)與功能設(shè)計和數(shù)據(jù)庫/文件設(shè)計

B.代碼設(shè)計、邏輯設(shè)計、模塊結(jié)構(gòu)與功能設(shè)計

C.代碼設(shè)計、邏輯設(shè)計、數(shù)據(jù)庫/文件設(shè)計

D.程序設(shè)計、輸入/輸出設(shè)計、模塊結(jié)構(gòu)與功能設(shè)計和數(shù)據(jù)庫/文件設(shè)計

27.為了檢查應(yīng)用程序，應(yīng)用程序可以分成4類，其中表示程序與它所服務(wù)的業(yè)務(wù)過程和使用的數(shù)據(jù)都不在同一地點的是哪一類，并且此類程序也是應(yīng)該避免的?

A.0類B.1類C.2類D.3類

28.數(shù)據(jù)庫三級模式體系結(jié)構(gòu)的劃分，有利于保持數(shù)據(jù)庫的()

A.數(shù)據(jù)獨立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

29.視圖是關(guān)系數(shù)據(jù)庫系統(tǒng)提供給用戶以多種角度觀察()的重要機制。

A.數(shù)據(jù)查詢B.數(shù)據(jù)記錄C.數(shù)據(jù)庫中的數(shù)據(jù)D.數(shù)據(jù)更新

30.令牌環(huán)協(xié)議是一種()。

A.有沖突協(xié)議B.隨機爭用協(xié)議C.多令牌協(xié)議D.無沖突協(xié)議

四、單選題(0題)31.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴展。即一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關(guān)于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調(diào)整系統(tǒng)，甚至重新設(shè)計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標(biāo)

五、單選題(0題)32.下列()機制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機入侵檢測D.應(yīng)用審計

六、單選題(0題)33.軟件設(shè)計分為兩個層次：總體設(shè)計和詳細設(shè)計。每個層次的設(shè)計都要用到很多設(shè)計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結(jié)構(gòu)圖以上哪種(些)屬于總體設(shè)計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

參考答案

1.C

2.A

3.A

4.A

5.C

6.A

7.A

8.C

9.D

10.A

11.可以鑒別可以鑒別解析：數(shù)據(jù)是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號。

12.信息技術(shù)信息技術(shù)解析：當(dāng)代世界范圍內(nèi)新的技術(shù)革命的核心是信息技術(shù)。

13.結(jié)構(gòu)化分析結(jié)構(gòu)化分析解析：軟件工程學(xué)的SA方法的“SA”是英文“StructuredAnalysis”的縮寫，中文為“結(jié)構(gòu)化分析”。

14.實體聯(lián)系模型實體聯(lián)系模型解析：在數(shù)據(jù)庫的概念設(shè)計中，常用的數(shù)據(jù)模型是實體聯(lián)系模型。

15.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點和優(yōu)點。

16.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關(guān)鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

17.存取權(quán)限存取權(quán)限

18.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

19.祈使祈使解析：結(jié)構(gòu)化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

20.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

21.D解析：本題考查進程管理的知識。選項A、B、C都是對進程間通信的描述，不符合題意；管程是另一種進程同步機制，并不是高級通信機制，故選項D說法不正確，本題選擇D。

22.C解析：辦公信息系統(tǒng)的基本功能：與辦公有關(guān)的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等；支持確定型事務(wù)處理；支持非確定型事務(wù)處理；提供辦公環(huán)境所必需的技術(shù)手段以實現(xiàn)辦公的自動化并支持決策。

23.B解析：結(jié)構(gòu)分析方法就是面向數(shù)據(jù)流自頂向下逐步求精進行需求分析的方法。

24.A

25.B解析：與產(chǎn)品運行有關(guān)的特性有：正確性：系統(tǒng)滿足需求規(guī)格說明和用戶目標(biāo)的程度，預(yù)定環(huán)境下能正確地完成預(yù)期功能的程度；健壯性：在硬件發(fā)生故障，輸入的數(shù)據(jù)無效或操作錯誤環(huán)境下，系統(tǒng)能做出適當(dāng)響應(yīng)的程度；效率：為了完成預(yù)定的功能，系統(tǒng)需要的資源有多少；安全性：對未經(jīng)授權(quán)的人使用軟件或數(shù)據(jù)的企圖，系統(tǒng)能夠控制的程度；可用性：系統(tǒng)在完成預(yù)定應(yīng)該完成的功能時，令人滿意的程序；可靠性：系統(tǒng)在規(guī)定的外部條件下，按照規(guī)定的功能，能夠運行指定的一段時間的效率。

26.D解析：信息系統(tǒng)開發(fā)的詳細設(shè)計是屬于系統(tǒng)設(shè)計階段的重要步驟，包括程序設(shè)計、輸入/輸出設(shè)計、模塊結(jié)構(gòu)與功能設(shè)計和數(shù)據(jù)庫/文件設(shè)計。

27.D解析：應(yīng)用程序可以分為四類：0類與所服務(wù)的業(yè)務(wù)過程和使用的數(shù)據(jù)在同一地點；1類與所服務(wù)的業(yè)務(wù)過程在不同地點，但和使用的數(shù)據(jù)在同一地點；2類與所服務(wù)的業(yè)務(wù)過程在不同地點，但和使用的部分數(shù)據(jù)或全部數(shù)據(jù)不在同一地點；3類與所服務(wù)的業(yè)務(wù)過程和使用的數(shù)據(jù)都不在同一地點。其中0類是最需要的，3類程序是應(yīng)該避免的，常用的是1類程序。

28.A

29.C解析：視圖是一種虛表，不同于基本表，是關(guān)系數(shù)據(jù)庫系統(tǒng)提供給用戶以多種角度觀察數(shù)據(jù)庫中的數(shù)據(jù)的重要機制。相關(guān)知識點：數(shù)據(jù)庫中只存放視圖的定義，而不存放視圖對應(yīng)的數(shù)據(jù)，這些數(shù)據(jù)仍存放在原來的基本表中。所以基本表中的數(shù)據(jù)發(fā)生變化，從視圖中查詢出的數(shù)據(jù)也就隨之改變。從這個意義上講，視圖就像一個窗口，透過它可以看到數(shù)據(jù)庫中自己感興趣的數(shù)據(jù)及