2022-2023學年河南省商丘市全國計算機等級考試信息安全技術測試卷一(含答案)

2022-2023學年河南省商丘市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

2.環(huán)境安全策略應該____。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

3.第

25

題

結構化方法應遵循一些基本原則。

Ⅰ．強調自上而下地建立全企業(yè)的信息模型

Ⅱ．強調自底向上地建立全企業(yè)的信息模型

Ⅲ．強調快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調從調查人手，充分理解用戶業(yè)務活動和信息需求

以上屬于結構化方法應該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

4.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經濟預測B.運輸C.銀行業(yè)務D.能力計劃

5.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

6.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

7.在目前的信息網絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

8.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

9.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

10.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

二、2.填空題(10題)11.為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用【】圖來表達數據對系統(tǒng)所支持的過程之間的關系。

12.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

13.模塊化設計的主要指導思想是【】和模塊獨立性。

14.在系統(tǒng)結構方面，決策支持系統(tǒng)一般是由【】、數據庫子系統(tǒng)和模型子系統(tǒng)三部分組成的。

15.原型化方法不過分強調系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統(tǒng)的【】。

16.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

17.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對企業(yè)的影響、需求和【】4個方面的判別標準。

18.新奧爾良方法中，需求分析一般分為______和______兩步。

19.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

20.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

三、1.選擇題(10題)21.模塊結構圖導出于

A.數據流程圖B.功能結構圖C.系統(tǒng)結構圖D.業(yè)務流程圖

22.BSP將數據作為一種資源進行管理，下面哪個主題不屬于它的管理范疇?

A.數據共享B.數據一致C.數據安全D.分布數據處理

23.項目控制是保證工程在一定資源情況下能如期完成的技術手段，下面一不屬于項目控制所涉及的方面。

A.資源保證B.進度控制C.統(tǒng)計費用D.系統(tǒng)實施

24.軟件原型化開發(fā)方法有其基本步驟，下述中()是實施原型化的最基本的步驟。

Ⅰ．獲取基本需求

Ⅱ．開發(fā)工作模型

Ⅲ．嚴格細部說明

Ⅳ．模型驗證

A.全部B.Ⅰ和ⅡC.Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅳ

25.信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是______。

A.硬件B.軟件C.過程D.人員

26.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

27.系統(tǒng)分析的任務是通過調查了解現行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱功能分析或需求分析，下列屬于系統(tǒng)分析的范疇的是

A.目標分析、業(yè)務分析、數據分析、效益分析和材料分析

B.目標分析、環(huán)境分析、業(yè)務分析、數據分析和效益分析

C.環(huán)境分析、業(yè)務分析、數據分析、效益分析和材料分析

D.目標分析、環(huán)境分析、業(yè)務分析、數據分析和材料分析

28.利用計算機對指紋進行識別，對圖像和聲音進行處理屬于下列應用領域中的()。

A.科學計算B.過程控制C.輔助設計D.信息處理

29.現有雇員信息表(雇員號：主鍵，雇員名，部門號，工資)和部門信息表(部門號：主鍵，部門名，地址)在雇員信息表中，哪個屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

30.1983年，著名的軟件工程專家B.W.Beohm綜合前人的意見總結出了軟件工程的七條基本原理，這些原理是確保軟件產品質量和開發(fā)效率的原理的()。

A.最小集合B.特點描述C.規(guī)劃方式D.組織方法

四、單選題(0題)31.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

五、單選題(0題)32.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

六、單選題(0題)33.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

參考答案

1.D

2.D

3.C結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

4.C解析：在BSP的過程分類中，經濟預測，能力計劃屬于計劃和控制過程，運輸屬于產品服務過程，而銀行業(yè)務屬于支持資源過程。

5.B

6.A

7.C

8.A

9.A

10.D

11.信息結構信息結構解析：為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用信息結構圖來表達數據對系統(tǒng)所支持的過程之間的關系以定義信息總體結構。這類圖描述了；每一系統(tǒng)的范圍；產生、控制和使用的數據，系統(tǒng)與系統(tǒng)的關系；對給定過程的支持；子系統(tǒng)間數據的共享等。

12.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

13.分解信息隱藏分解信息隱藏

14.對話子系統(tǒng)對話子系統(tǒng)解析：一般認為DSS必不可少的幾個組成部分是數據庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數據子系統(tǒng)提供支持決策的數據和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

15.動態(tài)定義動態(tài)定義解析：原型化方法在逐步實現的過程中完成系統(tǒng)的定義即動態(tài)定義，在原型法的開始階段不需要對系統(tǒng)有全面完整定義。

16.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

17.成功的可能性成功的可能性解析：確定邏輯優(yōu)先順序的主要判斷標準可歸納成四方面：

1)潛在的利益分析

2)對企業(yè)的影響

3)成功的可能性

4)需求

18.需求的收集需求的分析整理需求的收集,需求的分析整理

19.文件管理文件管理

20.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

21.A解析：結構化設計的總體設計用模塊結構圖來實現對系統(tǒng)或子系統(tǒng)的劃分，模塊結構圖的形成過程就是對數據流圖的分析，通過一般典型結構，即從變換型和事務型的數據流程圖導出初始模塊結構圖。模塊結構圖描述了系統(tǒng)的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯(lián)系特征。

22.D解析：BSP方法將數據作為企業(yè)的一種資源來管理。對于信息資源管理，主要包括整個企業(yè)的信息資源管理、信息資源指導機構負責的政策、控制、監(jiān)督應用，以及信息資源機構對數據的計劃、控制、獲取和經營的管理這三大主題，因此它會涉及數據共享、數據一致、數據安全等主題，而對分布數據，BSP只給系統(tǒng)規(guī)劃提出建議，不會涉及到分布數據的具體處理這個主題。

23.D解析：項目控制所涉及的因素一般包括以下方面：資源保證、進度控制、計劃調整、審核批準和費用統(tǒng)計。

24.D

25.D解析：因為信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中人員是信息系統(tǒng)中最重要的部分，包括用戶和所有管理、運行、編程、維護計算機系統(tǒng)的人員，他們是信息系統(tǒng)的主導。

26.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉移，保證了程序有良好的結構。

②方框圖是一種強制設計人員和程序員進行結構化思維的工具，一開始就用方框圖來學習程序設計的軟件人員不會養(yǎng)成壞的程序設計習慣。因為它除了幾種標準結構的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語句的范圍清晰，所以容易理解設計

意圖，為編程、復審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結構。

27.B解析：系統(tǒng)分析的主要任務是分析系