（備考2023年）河南省許昌市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

（備考2023年）河南省許昌市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.可行性研究的主要工作內(nèi)容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

2.在半虛擬化中，客戶操作系統(tǒng)的()被設為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應用程序

3.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

4.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

5.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

6.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

7.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

8.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

9.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

10.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

二、2.填空題(10題)11.三層客戶機/服務器結(jié)構(gòu)中的三個層次分別是客戶端、應用服務器和【】。

12.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者作出決策。

13.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質(zhì)量保證環(huán)境和維護運行環(huán)境。

14.復制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中數(shù)據(jù)，相同內(nèi)容可以存放在兩個或者更多的機器中，這樣，保持【】是設計中的重要問題。

15.主題數(shù)據(jù)庫與【】有關(guān)，與一般應用項目無關(guān)。

16.由于目標不同，信息采集的方法也不同，大致上有三種信息采集的方法，即有目的的專項收集、【】和自下而上地廣泛收集。

17.數(shù)輯倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

18.分散管理的數(shù)據(jù)主要特性是數(shù)據(jù)在【】產(chǎn)生和使用。

19.JamesMartin認為企業(yè)信息系統(tǒng)的建設應以【】為中心。

20.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

三、1.選擇題(10題)21.在可行性研究中，判斷系統(tǒng)的操作方式在該用戶組織內(nèi)是否可行，屬于

A.經(jīng)濟可行性B.技術(shù)可行性C.操作可行性D.現(xiàn)實可行性

22.數(shù)據(jù)字典中包含數(shù)據(jù)定義、數(shù)據(jù)的使用特點等,其中數(shù)據(jù)定義包括數(shù)據(jù)類型和

A.長度、使用頻率B.長度、結(jié)構(gòu)組成C.名字、來源D.名字、取值范圍

23.按照需求功能的不同，信息系統(tǒng)已經(jīng)形成多種層次，計算機應用在管理方面始于()。

A.數(shù)據(jù)處理B.事務處理C.決策支持D.辦公自動化

24.關(guān)于數(shù)據(jù)庫系統(tǒng)中“死鎖”的概念，下面說法中正確的是()。

A.在數(shù)據(jù)庫中不可能發(fā)生死鎖

B.在數(shù)據(jù)庫中有死鎖，目的是禁止兩個用戶同時操作數(shù)據(jù)庫

C.在并發(fā)操作中，可能會發(fā)生死鎖

D.單個用戶使用數(shù)據(jù)庫不會發(fā)生死鎖

25.下面______不屬于辦公自動化必須包括的基本設備。

A.計算機設備B.通信設備C.辦公設備D.自動控制設備

26.在軟件生命周期法中，用戶的參與主要在()。

A.軟件維護期B.軟件開發(fā)期C.整個軟件生命周期過程中D.軟件定義期

27.下面列出的關(guān)于“視圖”的條目中，()是不正確的。

A.視圖是外模式B.視圖是虛表C.使用視圖可以加快查詢語句的執(zhí)行速度D.使用視圖可以簡化查詢語句的編寫

28.程序編制有三個層次，其實施順序應是

A.編碼、畫程序框圖、測試B.編碼、寫程序文檔、排錯C.編碼、測試、排錯D.編碼、畫程序框圖、排錯

29.內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系。按特定次序執(zhí)行元素的模塊屬于下列哪種內(nèi)聚?

A.邏輯內(nèi)聚B.時間內(nèi)聚C.過程內(nèi)聚D.順序內(nèi)聚

30.數(shù)據(jù)字典應該包括在以下哪個軟件文檔中?

A.可行性分析報告B.軟件需求規(guī)格說明書C.數(shù)據(jù)庫設計說明書D.用戶手冊

四、單選題(0題)31.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領域的信息優(yōu)勢，運用信息和信息技術(shù)手段而展開的信息斗爭

A.政治、經(jīng)濟、國防、領土、文化、外交

B.政治、經(jīng)濟、軍事、科技、文化、外交

C.網(wǎng)絡、經(jīng)濟、信息、科技、文化、外交

五、單選題(0題)32.一個功能完備的網(wǎng)絡系統(tǒng)應該提供一些基本的安全服務功能。其中用來確定網(wǎng)絡中信息傳送的源結(jié)點用戶與目的結(jié)點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡服務的哪種功能

A.認證B.數(shù)據(jù)完整性C.防抵賴D.訪問控制

六、單選題(0題)33.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

參考答案

1.B解析：可行性分析是在進行初步調(diào)查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

2.B

3.C

4.B

5.A

6.D

7.B

8.B

9.C

10.A

11.數(shù)據(jù)庫服務器數(shù)據(jù)庫服務器解析：在三層客戶機/服務器結(jié)構(gòu)中的客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數(shù)據(jù)庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

12.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

13.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

14.多個副本的同步多個副本的同步解析：在各種數(shù)據(jù)中，相同內(nèi)容可以存放在兩個或多個機器中，這樣，保持多個副本的同步是設計中的重要問題，即當一個副本中的某個數(shù)據(jù)值發(fā)生改變時，在其他副本中相應值是否能夠同步改變。

15.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，與一般應用項目無關(guān)。

16.隨機積累法隨機積累法

17.主題主題解析：本題考查數(shù)據(jù)倉庫的概念。數(shù)據(jù)倉庫是面向主題的、集成的、穩(wěn)定的、隨時間變化的數(shù)據(jù)集合，用以支持經(jīng)營管理中的決策制定過程。

18.特定地區(qū)特定地區(qū)解析：分散管理的數(shù)據(jù)主要特征是數(shù)據(jù)在特定地區(qū)產(chǎn)生和使用，而在其他地區(qū)很少或者根本不使用，由于數(shù)據(jù)的這些特性必然導致數(shù)據(jù)的分散管理方式的產(chǎn)生。

19.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認為企業(yè)信息系統(tǒng)建設應以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即數(shù)據(jù)的類型和結(jié)構(gòu)要相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求。

20.方法論和方法方法論和方法解析：信息系統(tǒng)建設作為一項復雜的社會和技術(shù)工程，要保證系統(tǒng)建設從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

21.C解析：可行性研究主要從3方面進行考慮：經(jīng)濟可行性是估計開發(fā)費用以及新系統(tǒng)可能帶來的收益，將兩者比較，看結(jié)果是否可接受；技術(shù)可行性是指對要求的功能、性能以及限制條件進行分析，是否能夠做成一個可接受的系統(tǒng)；操作可行性是判斷系統(tǒng)的操作方式在該用戶組織內(nèi)是否可行。

22.B解析：數(shù)據(jù)字典中有四種類型的條目:數(shù)據(jù)流、數(shù)據(jù)存儲、數(shù)據(jù)項和加工。除了數(shù)據(jù)定義之外,數(shù)據(jù)字典還包含關(guān)于數(shù)據(jù)的一些其他信息?？赡馨男畔⒂?

1)一般信息。包括名字、別名和描述。

2)數(shù)據(jù)定義。包括數(shù)據(jù)類型、數(shù)據(jù)長度和結(jié)構(gòu)組成。

3)數(shù)據(jù)的使用特點。包括數(shù)據(jù)的取值范圍、使用頻率和使用方式。

4)數(shù)據(jù)控制信息。包括數(shù)據(jù)來源、用戶、使用它的程序和改變權(quán)。

23.A解析：信息系統(tǒng)最開始使用的時候是用于數(shù)據(jù)處理的，后來隨著信息范圍的擴大，開始用于事務處理，企業(yè)管理，辦公自動化和決策支持。

24.C解析：死鎖是指在數(shù)據(jù)庫操作中，由于資源競爭導致的兩個或兩個以上的用戶操作不能進行，陷入無限等待。因此只可能在并發(fā)操作中發(fā)生。

25.D解析：自動控制設備主要用于工業(yè)生產(chǎn)。

26.D解析：在軟件生命周期法中，用戶的參與主要在軟件定義期。

27.C

28.C解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。因此，一個嚴格的軟件開發(fā)過程可能是由編碼人員和測試人員組成，而且強調(diào)測試應該由專門的測試人員來完成，用專門設計的測試實例和測試數(shù)據(jù)來完成對程序的測試。

29.C解析：邏輯內(nèi)聚是指把幾種相關(guān)的功能組合在一起，每次調(diào)用時，由傳給模塊的參數(shù)來確定模塊應完成哪一種功能；時間內(nèi)聚是指順序完成一類相關(guān)功能的模塊；過程內(nèi)聚是指內(nèi)部的處理元素是相關(guān)的而且必須以特定次序執(zhí)行的模塊，與題目相符；而順序模塊是把模塊內(nèi)的處理元素和同一個功能密切相關(guān)，而且這些處理必須順序執(zhí)行的模塊。

30.B解析：數(shù)據(jù)字典和數(shù)據(jù)流程圖構(gòu)成了系統(tǒng)的邏輯模型，邏輯模型是在需求分析階段建立的，該階段產(chǎn)生的文檔是軟件需求規(guī)格說明書，所以數(shù)據(jù)字典應該包括在軟件需求規(guī)格