【備考2023年】安徽省合肥市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

【備考2023年】安徽省合肥市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項不是對主題數(shù)據(jù)庫提出的要求?()

A.主題數(shù)據(jù)庫應(yīng)設(shè)計得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯緯構(gòu)獨立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

2.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

3.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務(wù)D.透明性

4.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

5.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

6.以下不屬于代理服務(wù)技術(shù)優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

9.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

10.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

二、2.填空題(10題)11.敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和【】的通信工具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動態(tài)特性。

12.BSP認為，【】和企業(yè)過程是定義企業(yè)信息系統(tǒng)總體結(jié)構(gòu)的基礎(chǔ)。

13.關(guān)系規(guī)范化應(yīng)遵循概念______原則。

14.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)或存儲方式的是【】。

15.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)【】，特別是可見效益，直接經(jīng)濟效益，否則難以持久。

16.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是【】和分析人員。

17.管理信息系統(tǒng)的深層次的功能是輔助組織管理，控制______，幫助組織實現(xiàn)目標。

18.目前設(shè)計數(shù)據(jù)庫系統(tǒng)主要采用的是以______數(shù)據(jù)庫設(shè)計和物理數(shù)據(jù)庫設(shè)計為核心的規(guī)范設(shè)計方法。

19.原型化方法不過份強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義，顯然它使用了這種______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風險。

20.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

三、1.選擇題(10題)21.BSP方法的產(chǎn)品/服務(wù)的過程定義步驟分成四步，下列哪一步是對過程的總體描述?

A.識別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

22.企業(yè)信息管理系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定的條件，下面所列的條件中最為關(guān)鍵的是()。

A.吸收MIS建設(shè)經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開發(fā)策略

23.SQL語言具有兩種使用方式，分別稱為交互式SQL和

A.提示性SQLB.嵌入式SQLC.解釋性SQLD.共享式SQL

24.軟件系統(tǒng)的工作領(lǐng)域必須使用()來描述。

A.機器語言B.高級語言C.匯編語言D.技術(shù)人員和管理人員都能理解的無二義語言

25.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設(shè)計相結(jié)合B.規(guī)范化原則C.確定研制隊伍的組織形式和人員D.系統(tǒng)設(shè)備、工具和環(huán)境的選擇

26.在J.Martin方法的實體活動分析中，良好組織的相關(guān)活動應(yīng)具有四個方面的特征。下列哪個特征可獲得明確結(jié)果?

A.有明確的邊界B.有明確的管理職責C.有明確的目的性D.有明確的獨立性

27.從總體上說，管理信息系統(tǒng)是由四的部分組成的，這四部分就是()。

A.信息源、信息處理器、信息用戶和信息管理者

B.數(shù)據(jù)庫、信息處理器、信息存儲器和信息管理者

C.數(shù)據(jù)庫、信息處理器、信息用戶和信息存儲

D.信息源、計算機、數(shù)據(jù)庫和信息管理者

28.適合于原型法的應(yīng)用系統(tǒng)可考慮的因素很多，聯(lián)機事務(wù)處理系統(tǒng)適合于原型化，是基于下列哪種考慮?

A.邏輯結(jié)構(gòu)B.系統(tǒng)結(jié)構(gòu)C.應(yīng)用約束D.用戶特征

29.決策支持系統(tǒng)是以()為中心的。

A.數(shù)據(jù)庫B.模型庫C.對話系統(tǒng)D.知識表示

30.確定企業(yè)主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，主題數(shù)據(jù)庫的概念與BSP方法中的哪個概念是相當?shù)?

A.實體分析B.數(shù)據(jù)庫C.數(shù)據(jù)結(jié)構(gòu)D.數(shù)據(jù)類

四、單選題(0題)31.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

五、單選題(0題)32.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.B解析：J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定，而主題數(shù)據(jù)庫不發(fā)生變化不是在規(guī)劃的過程中應(yīng)實現(xiàn)的內(nèi)容。

2.C

3.A

4.D

5.B

6.D

7.B

8.B

9.D

10.B

11.靜態(tài)靜態(tài)解析：嚴格定義方法的一個基本假設(shè)是：靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。使用預(yù)先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。因此，嚴格定義技術(shù)本質(zhì)上是一種靜止、被動的技術(shù)。

12.數(shù)據(jù)類數(shù)據(jù)類解析：定義企業(yè)過程和定義數(shù)據(jù)類是定義信息總體結(jié)構(gòu)的基礎(chǔ)。

13.單一化單一化

14.內(nèi)模式內(nèi)模式

15.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設(shè)一般是難以維持的。

16.用戶用戶

17.組織行為組織行為

18.邏輯邏輯

19.動態(tài)定義動態(tài)定義

20.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難。研究表明，60％～80％的錯誤來源于定義，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

21.C解析：B5P方法的產(chǎn)品/服務(wù)的過程定義步驟分成4步，分別是識別企業(yè)產(chǎn)品/服務(wù)、按產(chǎn)品/服務(wù)的生命周期的各階段來識別過程、畫出產(chǎn)品/服務(wù)總流程圖和寫出每一個過程的說明。其中畫出產(chǎn)品/服務(wù)過程總流程圖是企業(yè)與產(chǎn)品/服務(wù)有關(guān)的過程的總體描述，可以檢查與產(chǎn)品/服務(wù)有關(guān)的企業(yè)過程識別是否安全，有助于識別涉及到管理支持資源的過程，并作為今后定義信息結(jié)構(gòu)的模型。

22.C解析：企業(yè)信息管理系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定的條件，最為關(guān)鍵的是企業(yè)高層領(lǐng)導(dǎo)介入。相關(guān)知識點：管理信息系統(tǒng)開發(fā)必須具備以下條件：業(yè)務(wù)部門的支持、良好的管理體系、良好的開發(fā)隊伍、專門的組織機構(gòu)、一定的物質(zhì)基礎(chǔ)、加強管理人員和業(yè)務(wù)人員的培訓(xùn)。其中管理部門的領(lǐng)導(dǎo)應(yīng)當直接參與并捉出系統(tǒng)應(yīng)用方針。

23.B解析：SQL語言有兩種方式：一種是在終端交互方式下使用，稱為交互式SQL；另一種是嵌入在高級語言的程序中使用，稱為嵌入式SQL。而嵌入SQL的高級語言稱為主語言或宿主語言。

24.D解析：軟件系統(tǒng)的工作領(lǐng)域必須使用技術(shù)人員和管理人員都能理解的無二義語言來描述。

25.B解析：開發(fā)策略是指根據(jù)工作對象和內(nèi)容而應(yīng)采取的行動方針和工作方法。它們是：(1)組織建立信息系統(tǒng)總體規(guī)劃的必要性；(2)自頂向下規(guī)劃和局部設(shè)計相結(jié)合：(3)高層管理人員的參與；(4)系統(tǒng)開發(fā)方法的選擇：(5)系統(tǒng)設(shè)備、工具和環(huán)境的選擇；(6)加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系：(7)暢通的信息渠道；(8)確定研制隊伍的組織形式和人員；(9)組織保證；(10)組織、加強訓(xùn)練。這里沒涉及“規(guī)范化原則”

26.C解析：J.Martin方法的實體活動分析中,一組相關(guān)的活動應(yīng)產(chǎn)生某些明確的結(jié)果,這是活動的目的。明確的邊界是指任何時刻都能指出活動上從事工作的人、工作的內(nèi)容和起止時間;有明確的管理職責是指活動的管理職責具有明確的規(guī)定,由一個或一些人負責;有明確的獨立性是指一組相關(guān)的活動,一旦運轉(zhuǎn),它們應(yīng)該是自包含的,其行為很大程度上獨立于其他活動。

27.A

28.B解析：判定應(yīng)用系統(tǒng)是適合于原型方法，還是預(yù)先說明方法更為適宜。它可以從系統(tǒng)結(jié)構(gòu)、邏輯結(jié)構(gòu)、用戶特征、應(yīng)用約束、項目管理和項目環(huán)境等多方面來選擇。當對確定原型方法是最合適的開發(fā)方法而達成一致意見時，即可退出。

①系統(tǒng)結(jié)構(gòu)。聯(lián)機事務(wù)處理系統(tǒng)、相互聯(lián)系的應(yīng)用系統(tǒng)適合于原型化；而批結(jié)構(gòu)，如批處理、批編輯和批修改等結(jié)構(gòu)不適合于原型化。

②邏輯結(jié)構(gòu)。結(jié)構(gòu)化系統(tǒng)，如操作系統(tǒng)、文件管理系統(tǒng)和管理信息系統(tǒng)等適合原型化，而基于大量算法的問題不適合原型化。

③用戶特征。不滿足于預(yù)先說明方法的經(jīng)驗；愿意為定義和修改模型投資；難于肯定詳細需求；愿意接受制定決策的職責和能夠準備積極參與的用戶是適合使用原型化方法的用戶，相反則是不適合的。