2021-2022學年河南省漯河市全國計算機等級考試信息安全技術測試卷一(含答案)

2021-2022學年河南省漯河市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

2.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的____。

A.?？乇Ｗo級B.監(jiān)督保護級C.指導保護級D.自主保護級

3.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

4.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

5.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

6.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

7.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

8.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

9.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

10.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

二、2.填空題(10題)11.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

12.數(shù)據倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的。

13.可以認為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

14.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

15.在軟件測試中黑盒測試的主要任務是通過測試來檢查程序的【】。

16.數(shù)據規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

17.信息系統(tǒng)是由硬件、軟件、數(shù)據庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是【】。

18.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應該能適應其管理體制和【】的變化。

19.管理信息系統(tǒng)的主要任務是【】的科學化和規(guī)范化服務。

20.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

三、1.選擇題(10題)21.實施BSP方法的主要目的是為企業(yè)提供信息系統(tǒng)的總體規(guī)劃，下述哪個不是BSP實施的任務?

A.提供信息系統(tǒng)的規(guī)劃B.保護信息系統(tǒng)投資C.信息資源管理D.規(guī)定信息系統(tǒng)實施細節(jié)

22.SQL語言具有兩種使用方式，它們在使用的細節(jié)上會有些差別，特別是SELECT語句，這兩種不同使用方法的SQL，分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

23.BSP方法按照信息的生命周期將數(shù)據劃分為事務類數(shù)據、計劃類數(shù)據、統(tǒng)計類數(shù)據和

A.存檔數(shù)據B.職能數(shù)據C.中間數(shù)據D.目標數(shù)據

24.市場上出售的通用財務管理軟件，按其處理業(yè)務的范圍和內容，它應該屬于()。

A.電子數(shù)據處理B.事務處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

25.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體設計結構時運用了許多具體技術，下列哪種技術可用來確定主要系統(tǒng)?()

A.先決條件分析B.模塊結構圖C.數(shù)據流圖D.過程/數(shù)據類矩陣

26.下列()不是軟件需求說明書性能描述的內容。

A.設計的限制B.性能參數(shù)C.預期的軟件響應D.軟件是否結構化

27.將如下E-R圖轉換成關系模型，應轉換成多少個關系模式?

A.1個B.2個C.3個D.4個

28.在結構化方法開發(fā)的整個過程中，最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.系統(tǒng)規(guī)劃和可行性分析C.系統(tǒng)邏輯模型的確定D.系統(tǒng)物理模型的確定

29.決策支持系統(tǒng)是以

A.數(shù)據庫為中心B.模型庫為中心C.對話系統(tǒng)為中心D.知識表示為中心

30.決策支持系統(tǒng)的概念應該是

A.收集和存儲有關事務處理的數(shù)據和信息的系統(tǒng)

B.將處理過程的各種數(shù)據轉換成有效管理信息的系統(tǒng)

C.通過提供信息、模型或信息分析工具代替管理者制定決策的系統(tǒng)

D.通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)

四、單選題(0題)31.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

五、單選題(0題)32.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應用向外或向上延伸和擴展。即一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數(shù)據一致性和完整性難于保持

C.一般不需要重新調整系統(tǒng)，甚至重新設計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

六、單選題(0題)33.數(shù)據完整性指的是()。

A.保護網絡中各系統(tǒng)之間交換的數(shù)據，防止因數(shù)據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據數(shù)據是由合法實體發(fā)出的

參考答案

1.B

2.A

3.B

4.B

5.A

6.A

7.A

8.A

9.B

10.C

11.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

12.數(shù)據集合數(shù)據集合

13.動態(tài)動態(tài)解析：可以認為原型化方法是確定軟件需求的策略，是一種動態(tài)需求定義策略。

14.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

15.功能功能

16.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結果。

17.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據庫、遠程通信和網絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導。信息系統(tǒng)最大的問題并不在于設備和過程，而在于人的因素。

18.組織機構組織機構解析：在一個發(fā)展的企業(yè)中，數(shù)據處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織結構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

19.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務是為企業(yè)管理的科學化和規(guī)范化服務，其主要服務對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業(yè)內部。

20.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

21.D解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。

③為了以最高效率支持企業(yè)目標，BSP提供數(shù)據處理資源的管理。

④增加負責人的信心，堅信實效高的主要的信息系統(tǒng)能夠被實施。

⑤提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

22.C解析：SQL語言可以作為獨立語言在終端交互方式下使用，也可以嵌入到某種高級語言中使用，使用高級語言的過程性結構來彌補SQL語言實現(xiàn)復雜應用的不足。

23.A解析：以企業(yè)資源為基礎，通過其數(shù)據的類型去識別出數(shù)據類，則數(shù)據類型就和被定義的生命周期的各階段有關。數(shù)據類大致可以分為四類：

①存檔類數(shù)據：記錄資源的狀況，支持經營活動，僅和一個資源直接有關。

②事務類數(shù)據：反映由于獲取或分配活動引起的存檔數(shù)據的變更。

③計劃類數(shù)據：包括戰(zhàn)略計劃、預測、操作日程，預算和模型。

④統(tǒng)計類數(shù)據：歷史的和綜合的數(shù)據，用作對企業(yè)度量和控制。

24.B解析：軟件按照其功能分類，可以分為數(shù)據處理，事務處理，辦公軟件，決策支持等幾種，本題的通用財務管理軟件，是屬于專門處理財務事務的事務處理軟件。

25.D解析：企業(yè)信息系統(tǒng)在定義系統(tǒng)總體設計結構時，過程/數(shù)據類矩陣用來確定主要系統(tǒng)。

26.A解析：軟件需求說明書性能描述的內容包括性能參數(shù)、預期的軟件響應、軟件是否結構化。

27.C解析：E-R模型可以向現(xiàn)有的各種數(shù)據庫模型轉換，對不同的數(shù)據庫模型有不同的轉換規(guī)則。向關系模型的轉換規(guī)則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。一個m::n聯(lián)系轉換成為一個關系模式。與該聯(lián)系相連的各實體碼，以及聯(lián)系本身的屬性均轉換成關系的屬性，而關系的碼為各實體碼的組合。具有同碼的關系模式可合并。

28.A解析：從整個結構化方法的出發(fā)點和實施步驟可以看到它十分強調用戶的需求，并認為需求分析和需求定義是整個系統(tǒng)開發(fā)中最重要的環(huán)節(jié)。如果需求是不完全、不合乎邏輯、不貼切或使人易于發(fā)生誤解的，那么不論以后各步的工作質量如何，都必然導致一場災難，可見，系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關鍵一步，必須受到足夠的重視，并且應提供保障需求定義質量的技術手段。

29.B解析：本題考查決策支持系統(tǒng)的組成。決策支持系統(tǒng)由對話系統(tǒng)、數(shù)據系統(tǒng)和模型系統(tǒng)組成，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據子系統(tǒng)提供支持決策的數(shù)據和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理、比較、分析和選擇的手段，是決策支持系統(tǒng)的中心。也就是通常說的管理信息系統(tǒng)是由數(shù)據驅動的，而決策支持系統(tǒng)是由模型驅動的，故本題選擇B。

30.D解析：DSS的特點是：

①面向高層管理人員經常面臨的結構化程度不高，說明不夠充分的問題。

②把模型或分析技術與傳統(tǒng)的數(shù)據存取技術及檢索技術結合起來，所