【備考2023年】內(nèi)蒙古自治區(qū)呼倫貝爾市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

【備考2023年】內(nèi)蒙古自治區(qū)呼倫貝爾市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.安全掃描可以()。

A.彌補由于認(rèn)證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

2.國務(wù)院發(fā)布《計算機信息系統(tǒng)安全保護(hù)條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

3.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險管理B.訪問控制C.消除風(fēng)險D.回避風(fēng)險

4.根據(jù)定量風(fēng)險評估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

5.利用有限的資源實現(xiàn)()的最大化始終是計算機科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

6.下列____機制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機入侵檢測D.應(yīng)用審計

7.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

8.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

9.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

10.《計算機信息系統(tǒng)安全保護(hù)條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行____。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

二、2.填空題(10題)11.實踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往是【】因素。

12.實施BSP方法是一個轉(zhuǎn)化過程，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化為【】的戰(zhàn)略。

13.面向數(shù)據(jù)流的設(shè)計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務(wù)流。

14.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

15.計算機集成制造系統(tǒng)的研究包含了信息系統(tǒng)的主要研究內(nèi)容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標(biāo)是對設(shè)計、制造、管理實現(xiàn)全盤【】。

16.事務(wù)處理階段的代表性系統(tǒng)是______。

17.結(jié)構(gòu)化分析與設(shè)計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設(shè)計來建立信息系統(tǒng)的物理模型。

18.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)或存儲方式的模式是【】。

19.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

20.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

三、1.選擇題(10題)21.數(shù)據(jù)庫管理系統(tǒng)通過數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)的模式、外模式和內(nèi)模式，存放于()。

A.封鎖表B.數(shù)據(jù)字典C.索引D.日志

22.老系統(tǒng)應(yīng)在()結(jié)束其生命周期。

A.新系統(tǒng)的生命周期開始時B.進(jìn)行新系統(tǒng)的開發(fā)準(zhǔn)備時C.進(jìn)行新系統(tǒng)的系統(tǒng)設(shè)計時D.完成了新系統(tǒng)的系統(tǒng)評價后

23.對信息系統(tǒng)的維護(hù)一般包括()。

A.程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、代碼維護(hù)、設(shè)計文件的維護(hù)等

B.程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、規(guī)劃資料的維護(hù)、機構(gòu)和人員的變動等

C.程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、代碼維護(hù)、設(shè)計人員的管理等

D.程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、代碼維護(hù)、硬件維護(hù)、機構(gòu)和人員的變動等

24.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)

D.信息系統(tǒng)應(yīng)具有可變更性或?qū)Νh(huán)境變更的適應(yīng)性

25.在進(jìn)行軟件測試時，首先應(yīng)當(dāng)進(jìn)行單元測試，然后再進(jìn)行()，最后再進(jìn)行有效性測試。

A.組合測試B.集成測試C.有效性測試D.確認(rèn)測試

26.設(shè)備處理程序的基本任務(wù)是實現(xiàn)()和各控制器之間的通信。

A.運算器B.進(jìn)程C.中央處理器D.存儲器

27.LMartin認(rèn)為使用結(jié)構(gòu)化設(shè)計和分析來提高數(shù)據(jù)處理生產(chǎn)率的做法收效甚微，因為哪些因素影響其效果?

Ⅰ．應(yīng)用的微小變化，可能導(dǎo)致程序的系列變化

Ⅱ．?dāng)?shù)據(jù)格式的不一致，導(dǎo)致數(shù)據(jù)共享性差

Ⅲ．沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設(shè)計

Ⅳ．企業(yè)的應(yīng)用程序中存在著許多重復(fù)的邏輯結(jié)構(gòu)

A.Ⅰ和ⅣB.Ⅱ和ⅢC.ⅢD.全部

28.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據(jù)結(jié)構(gòu)應(yīng)屬于下列哪種耦合?

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

29.下列關(guān)于信息系統(tǒng)建設(shè)中組織和領(lǐng)導(dǎo)的原則，正確的是

A.項目領(lǐng)導(dǎo)小組的組長應(yīng)由系統(tǒng)分析員擔(dān)任

B.項目開發(fā)小組應(yīng)由計算機軟件和網(wǎng)絡(luò)人員組成

C.必須動員全部管理人員支持

D.系統(tǒng)規(guī)劃的領(lǐng)導(dǎo)者由本企業(yè)最高領(lǐng)導(dǎo)人員擔(dān)任

30.下列屬于系統(tǒng)設(shè)計階段任務(wù)的有()。

Ⅰ．代碼設(shè)計

Ⅱ．輸入/輸出設(shè)計

Ⅲ．總體結(jié)構(gòu)框架設(shè)計

Ⅳ．界面設(shè)計

Ⅴ．模塊功能設(shè)計

A.Ⅰ、Ⅱ、Ⅳ、ⅤB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.都是

四、單選題(0題)31.第

14

題

戰(zhàn)略數(shù)據(jù)規(guī)劃萬法關(guān)鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對小型企業(yè)或密集型的一體化企業(yè)，研究范圍應(yīng)包括整個企業(yè)

Ⅱ．對于聯(lián)合企業(yè)，應(yīng)先在一個公司內(nèi)進(jìn)行規(guī)劃，并將取得的結(jié)果進(jìn)行推廣

Ⅲ．對于復(fù)雜的、多部門的企業(yè)，應(yīng)首先在一個部門進(jìn)行規(guī)劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式?jīng)Q定的

Ⅴ．研究范圍的確定不取決于企業(yè)的管理模式，而是由企業(yè)的規(guī)模決定的

Ⅵ．研究范圍的確定既要考慮企業(yè)的規(guī)模，也要考慮企業(yè)的管理模式

Ⅶ．無論多大規(guī)模的企業(yè)，都應(yīng)該在整個企業(yè)范圍內(nèi)進(jìn)行統(tǒng)一的規(guī)劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

五、單選題(0題)32.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

六、單選題(0題)33.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

參考答案

1.C

2.B

3.A

4.A

5.A

6.C

7.C

8.C

9.D

10.A

11.社會或管理社會或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復(fù)雜和艱巨。實踐證明，導(dǎo)致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會因素。

12.信息系統(tǒng)信息系統(tǒng)解析：BSP的基本概念與組織內(nèi)的信息系統(tǒng)的長期目標(biāo)密切相關(guān)，可以將BSP看成一個轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)的戰(zhàn)略。

13.變換流變換流解析：面向數(shù)據(jù)流的設(shè)計方法一般把信息流分為變換流和事務(wù)流。

14.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應(yīng)一個元組，元組對應(yīng)存儲文件中的一個記錄值。

15.自動化自動化解析：CIMS包括企業(yè)從市場預(yù)測到產(chǎn)品售后服務(wù)全部生產(chǎn)活動，目標(biāo)是對設(shè)計、制造管理全盤自動化。

16.電子數(shù)據(jù)處理系統(tǒng)電子數(shù)據(jù)處理系統(tǒng)

17.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。一般是在系統(tǒng)分析階段建立的。

18.內(nèi)模式或者存儲模式內(nèi)模式或者存儲模式解析：數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成。三級模式存儲于數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)字典中。模式也稱為邏輯模式或概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。一個數(shù)據(jù)庫只有一個模式。外模式也稱為子模式或用戶模式，它是用戶看見和使用的局部數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。外模式是模式的子集。一個數(shù)據(jù)庫可以有多個外模式。同一外模式可以為某一用戶的多個應(yīng)用系統(tǒng)所使用，但一個應(yīng)用程序只能使用一個外模式。外模式保證了數(shù)據(jù)的安全，每個用戶只可以查詢到或者訪問所對應(yīng)的外模式中的數(shù)據(jù)。數(shù)據(jù)庫中其余數(shù)據(jù)是不可見的。內(nèi)模式也稱存儲模式、物理模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲結(jié)構(gòu)的描述，是數(shù)據(jù)在數(shù)據(jù)庫內(nèi)部的表示方式。一個數(shù)據(jù)庫只有一個內(nèi)模式。內(nèi)模式依賴于模式，但獨立于外模式，也獨立于具體的存儲設(shè)備。例如索引，數(shù)據(jù)壓縮、數(shù)據(jù)加密、數(shù)據(jù)的存儲結(jié)構(gòu)等內(nèi)容都屬于內(nèi)模式。

19.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

20.修正和改進(jìn)原型修正和改進(jìn)原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進(jìn)原型等4個步驟。

21.B解析：數(shù)據(jù)庫系統(tǒng)的三級模式體系(或總體)結(jié)構(gòu)是數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成，數(shù)據(jù)庫系統(tǒng)建立在文件系統(tǒng)的基礎(chǔ)上。三級抽象模式在數(shù)據(jù)庫系統(tǒng)中都存儲于數(shù)據(jù)字典中，是數(shù)據(jù)字典的最基本的內(nèi)容，數(shù)據(jù)庫管理系統(tǒng)通過數(shù)據(jù)字典來管理和訪問數(shù)據(jù)模式。

22.D

23.D解析：在信息系統(tǒng)實施完畢后就進(jìn)入了系統(tǒng)維護(hù)階段。維護(hù)階段的主要工作就是程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、代碼維護(hù)、硬件維護(hù)、機構(gòu)和人員的變動等。

24.B解析：BSP的基本原則是：

①信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

②信息系統(tǒng)戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的各個管理層次的需求。一般在企業(yè)內(nèi)部存在著三個不同的計劃控制層：戰(zhàn)略計劃層，管理控制層、操作控制層。

②信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。

④信息系統(tǒng)應(yīng)該適應(yīng)組織機構(gòu)和管理體制的改變。

⑤信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。

信息系統(tǒng)的戰(zhàn)略應(yīng)該反映企業(yè)各個管理層的需求，而不僅僅是戰(zhàn)略管理層的需要。

25.B解析：軟件測試的順序一般都是在編碼完成后對單元模塊進(jìn)行測試，測試完畢，把單元模塊集成，然后對集成系統(tǒng)進(jìn)行系統(tǒng)集成測試，最后再測試系統(tǒng)的有效性。

26.C解析：設(shè)備處理程序的基本任務(wù)是實現(xiàn)中央處理器和各控制器之間的通信。

27.D解析：數(shù)據(jù)處理生產(chǎn)率低的主要原因是不明顯的，而且不可能通過對某一過程結(jié)構(gòu)的改變予以糾正。主要包括下列因素：應(yīng)用的微小變化，可能導(dǎo)致程序的系列變化；數(shù)據(jù)格式的不一致，導(dǎo)致數(shù)據(jù)共享性差；沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設(shè)計；企業(yè)的應(yīng)用程序中存在著許多重復(fù)的邏輯結(jié)構(gòu)等。

28.B解析：耦合分為以下幾種，按照耦合度由高到低排列是：

內(nèi)容耦合——一個模塊直接訪問另一個模塊的內(nèi)容。

公共耦合——組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)。

外部耦合——組模塊都訪問同一個數(shù)據(jù)項。

控制耦合——一個模塊明顯地把開關(guān)量、名字等信息送入另一模塊，控制另一模塊的功能。

29.D解析：本題考查信息系統(tǒng)建設(shè)中的組織和領(lǐng)導(dǎo)的原則。項目領(lǐng)導(dǎo)小組選定系統(tǒng)分析員和任命研制組組長，故選項A不符合題意：項目開發(fā)小組還應(yīng)包括企業(yè)高層管理者、精通業(yè)務(wù)的專業(yè)人員、咨詢專家等，故選項B不