2022年四川省眉山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

2022年四川省眉山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

2.在定義系統(tǒng)總體結(jié)構(gòu)的過(guò)程中，要用表達(dá)數(shù)據(jù)對(duì)系統(tǒng)所支持的過(guò)程之間的關(guān)系的圖來(lái)定義出信息結(jié)構(gòu)，信息結(jié)構(gòu)圖包含著很多內(nèi)容，下列不屬于信息結(jié)構(gòu)圖所描述的內(nèi)容是（）。

A.當(dāng)前系統(tǒng)的支持B.每一個(gè)系統(tǒng)的范圍C.產(chǎn)生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之問(wèn)的關(guān)系

3.下面哪個(gè)功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問(wèn)

D.對(duì)計(jì)算機(jī)用戶訪問(wèn)系統(tǒng)和資源的情況進(jìn)行記錄

4.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

5.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測(cè)系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

6.用來(lái)描述數(shù)據(jù)傳輸服務(wù)質(zhì)量的是()。A.QOSB.DNSC.ATMD.UDP

7.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過(guò)濾D.數(shù)據(jù)包檢查

8.軟件管理包括很多職能，其中對(duì)整個(gè)軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進(jìn)度安排屬于

A.組織管理B.資源管理C.計(jì)劃管理D.版本管理

9.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

10.已知有如下三個(gè)表：學(xué)生(學(xué)號(hào),姓名,性別,班級(jí))課程(課程名稱,學(xué)時(shí),性質(zhì))成績(jī)(課程名稱,學(xué)號(hào),分?jǐn)?shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫(kù)技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，則應(yīng)該對(duì)這些表進(jìn)行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

二、2.填空題(10題)11.結(jié)合【】和自頂向下結(jié)構(gòu)化方法的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

12.對(duì)象是軟件系統(tǒng)中用來(lái)描述客觀事物的一個(gè)實(shí)體，它是構(gòu)成系統(tǒng)的【】。

13.疏通信息渠道是整個(gè)系統(tǒng)建設(shè)中具有戰(zhàn)略意義的問(wèn)題，實(shí)施【】制度是解決這一問(wèn)題的一種有效組織措施。

14.BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

15.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

16.建立MIS有兩個(gè)先決條件，即【】科學(xué)化和制定好開發(fā)策略。

17.國(guó)際標(biāo)準(zhǔn)化組織ISO提出的“開放系統(tǒng)互聯(lián)參考模型(OSl)”有【】層。

18.原型化過(guò)程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實(shí)現(xiàn)。

19.在數(shù)據(jù)庫(kù)設(shè)計(jì)中，數(shù)據(jù)庫(kù)管理員(DBA)、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

20.需求定義有兩種基本策略，它們分別是【】和原型化定義策略。

三、1.選擇題(10題)21.下列關(guān)于信息系統(tǒng)建設(shè)中組織和領(lǐng)導(dǎo)的原則，正確的是

A.項(xiàng)目領(lǐng)導(dǎo)小組的組長(zhǎng)應(yīng)由系統(tǒng)分析員擔(dān)任

B.項(xiàng)目開發(fā)小組應(yīng)由計(jì)算機(jī)軟件和網(wǎng)絡(luò)人員組成

C.必須動(dòng)員全部管理人員支持

D.系統(tǒng)規(guī)劃的領(lǐng)導(dǎo)者由本企業(yè)最高領(lǐng)導(dǎo)人員擔(dān)任

22.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中哪一個(gè)是原型形成以后才應(yīng)實(shí)施的內(nèi)容?

A.識(shí)別基本需求B.開發(fā)工作模型C.修正和改進(jìn)模型D.進(jìn)行細(xì)部說(shuō)明

23.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測(cè)試，可維護(hù)

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

24.模塊耦合性是模塊獨(dú)立性的重要度量因素之一，在以下耦合中，耦合度最低的是

A.數(shù)據(jù)耦合B.內(nèi)容耦合C.標(biāo)記耦合D.控制耦合

25.以下是關(guān)于結(jié)構(gòu)化系統(tǒng)開發(fā)方法的描述。

Ⅰ．邏輯設(shè)計(jì)與物理設(shè)計(jì)分開進(jìn)行，即先建立系統(tǒng)的邏輯模型，然后再建立系統(tǒng)的物理模型

Ⅱ．階段的依賴性、即前一個(gè)階段工作的結(jié)果是后一個(gè)階段工作的基礎(chǔ)

Ⅲ．任何信息系統(tǒng)的開發(fā)都適合用結(jié)構(gòu)化分析與設(shè)計(jì)方法

Ⅳ．任何信息系統(tǒng)的開發(fā)都適合用結(jié)構(gòu)化分析

Ⅴ．該方法采用自頂向下、由粗到精的思想建立企業(yè)的信息模型

上述描述中，錯(cuò)誤的有()。

A.Ⅰ、ⅢB.Ⅲ、ⅤC.Ⅳ、ⅤD.Ⅲ、Ⅳ

26.從企業(yè)全局出發(fā)設(shè)計(jì)的計(jì)算機(jī)信息系統(tǒng)一般稱為

A.電子數(shù)據(jù)處理系統(tǒng)B.業(yè)務(wù)處理系統(tǒng)C.決策支持系統(tǒng)D.管理信息系統(tǒng)

27.一個(gè)完整的辦公信息系統(tǒng)應(yīng)包括的基本部分是

A.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機(jī)構(gòu)、辦公制度

B.辦公人員、辦公工具、辦公環(huán)境、辦公信息

C.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機(jī)構(gòu)

D.辦公工具、辦公環(huán)境、辦公信息、辦公機(jī)構(gòu)、辦公制度

28.CPU運(yùn)行在哪種執(zhí)行狀態(tài)下，可以調(diào)用特權(quán)指令

A.目態(tài)B.常態(tài)C.管態(tài)D.用戶態(tài)

29.信息系統(tǒng)的功能模型也稱為邏輯模型，下列不屬于系統(tǒng)邏輯模型的是()。

A.總體結(jié)構(gòu)圖B.數(shù)據(jù)流程圖C.數(shù)據(jù)概念結(jié)構(gòu)圖D.模塊結(jié)構(gòu)圖

30.J．Martin認(rèn)為下列哪些措施是解決數(shù)據(jù)處理部門與最高管理者之間的隔閡?Ⅰ．聘請(qǐng)咨詢公司Ⅱ．為最高管理層放映錄像并推薦一本信息系統(tǒng)建設(shè)的書Ⅲ．開設(shè)高級(jí)管理人員培訓(xùn)班Ⅳ．與高層管理人員通信、溝通

A.ⅠB.ⅡC.ⅢD.全部

四、單選題(0題)31.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息，必須經(jīng)過(guò)____。

A.內(nèi)容過(guò)濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

五、單選題(0題)32.關(guān)于安全審計(jì)目的描述錯(cuò)誤的是()。

A.識(shí)別和分析未經(jīng)授權(quán)的動(dòng)作或攻擊

B.記錄用戶活動(dòng)和系統(tǒng)管理

C.將動(dòng)作歸結(jié)到為其負(fù)責(zé)的實(shí)體

D.實(shí)現(xiàn)對(duì)安全事件的應(yīng)急響應(yīng)

六、單選題(0題)33.軟件測(cè)試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯(cuò)誤C.證明軟件系統(tǒng)中存在錯(cuò)誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯(cuò)誤

參考答案

1.D

2.A當(dāng)企業(yè)過(guò)程和數(shù)據(jù)類確定后，應(yīng)研究如何組織管理這些數(shù)據(jù)，即將已經(jīng)識(shí)別的數(shù)據(jù)類，按照邏輯關(guān)系組織數(shù)據(jù)庫(kù)，從而形成管理信息來(lái)支持企業(yè)過(guò)程。為識(shí)別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達(dá)數(shù)據(jù)對(duì)系統(tǒng)所支持的過(guò)程之間的關(guān)系的圖來(lái)定義出信息結(jié)構(gòu)，結(jié)構(gòu)圖勾畫出以下內(nèi)容：

①每一系統(tǒng)的范圍。

②產(chǎn)生、控制和使用的數(shù)據(jù)。

③系統(tǒng)與系統(tǒng)之間的關(guān)系。

④對(duì)給定過(guò)程的支持。

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結(jié)構(gòu)圖是企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來(lái)信息系統(tǒng)開發(fā)和運(yùn)行的藍(lán)圖。\r\n

3.C

4.A

5.C

6.A解析：本題考查數(shù)據(jù)傳輸服務(wù)質(zhì)量的表示。DNS是指域名服務(wù)；ATM是指異步傳輸協(xié)議；UDP是指用戶數(shù)據(jù)報(bào)協(xié)議；QoS是QualityofService的縮寫，意思是數(shù)據(jù)傳輸?shù)姆?wù)質(zhì)量。故本題選擇A。

7.B

8.C軟件管理也稱為項(xiàng)目管理。其任務(wù)是根據(jù)軟件生命周期各階段提出的任務(wù)，有效地組織人力、資金、技術(shù)和工具來(lái)完成預(yù)定各階段中應(yīng)完成的任務(wù)。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計(jì)劃管理、版本管理。對(duì)整個(gè)軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進(jìn)度安排屬于計(jì)劃管理職能的任務(wù)。

9.B

10.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫(kù)技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，其正確的關(guān)系代數(shù)表達(dá)式是先對(duì)學(xué)生按照條件班級(jí)=“99網(wǎng)絡(luò)”進(jìn)行選擇，然后再與其他兩個(gè)關(guān)系進(jìn)行自然連接，然后在學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)列上進(jìn)行投影。

11.生命周期法生命周期法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

12.基本單元基本單元

13.用戶分析員用戶分析員解析：疏通信息渠道是整個(gè)系統(tǒng)建設(shè)中具有意義的問(wèn)題，直接影響系統(tǒng)建設(shè)速度、建設(shè)質(zhì)量和應(yīng)用效果，必須有重大的保證措施。在一定程度上，實(shí)行用戶分析員制度是保證數(shù)據(jù)質(zhì)量的一種組織措施。

14.企業(yè)的組織機(jī)構(gòu)企業(yè)的組織機(jī)構(gòu)解析：BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與企業(yè)組織機(jī)構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

15.方法論和方法方法論和方法解析：信息系統(tǒng)建設(shè)作為一項(xiàng)復(fù)雜的社會(huì)和技術(shù)工程，要保證系統(tǒng)建設(shè)從一開始就可行且有效，保障開發(fā)成功，從根本上來(lái)說(shuō)，最重要的是要有正確的方法論和開發(fā)策略。

16.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個(gè)先決條件。建立成功的MIS系統(tǒng)有兩個(gè)先決條件：1)企業(yè)管理科學(xué)化；2)制定好系統(tǒng)開發(fā)策略。

17.七七

18.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實(shí)現(xiàn)。

19.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點(diǎn)來(lái)對(duì)信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫(kù)設(shè)計(jì)中的邏輯模型設(shè)計(jì)。概念模型是DBA、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

20.嚴(yán)格的定義策略嚴(yán)格的定義策略解析：需求定義有兩種基本策略，它們分別是嚴(yán)格的定義策略和原型化定義策略。

21.D解析：本題考查信息系統(tǒng)建設(shè)中的組織和領(lǐng)導(dǎo)的原則。項(xiàng)目領(lǐng)導(dǎo)小組選定系統(tǒng)分析員和任命研制組組長(zhǎng)，故選項(xiàng)A不符合題意：項(xiàng)目開發(fā)小組還應(yīng)包括企業(yè)高層管理者、精通業(yè)務(wù)的專業(yè)人員、咨詢專家等，故選項(xiàng)B不符合題意；選項(xiàng)C的說(shuō)法太絕對(duì)，不相關(guān)的管理人員是不需要?jiǎng)訂T的，該說(shuō)法是不正確的。選項(xiàng)D即最高領(lǐng)導(dǎo)參與原則，故本題選擇D。

22.D解析：原型生命周期由10個(gè)步驟組成，其中識(shí)別基本需求、開發(fā)工作模型及修正和修改模型是原型完成前的步驟，而進(jìn)行細(xì)部說(shuō)明是原型形成以后才應(yīng)實(shí)施的內(nèi)容。

23.B解析：需求定義有下列屬性：需求是用戶所需的正確性和用戶認(rèn)可的必須性；需求應(yīng)是明確易理解，可得到測(cè)試驗(yàn)證，文檔易讀易改；需求是用戶所需要的，并有準(zhǔn)確完整的說(shuō)明；需求不允許有多余的、含混不清的內(nèi)容；安全性對(duì)需求沒(méi)有這方面屬性要求。安全和保密是需求考慮的內(nèi)容，但不是必需的屬性。

24.A解析：模塊耦合性是模塊獨(dú)立性的重要度量因素之一，耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問(wèn)一個(gè)模塊的點(diǎn)及通過(guò)接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合和非直接耦合。

25.D

26.D解析：本題考查信息系統(tǒng)的劃分。電子數(shù)據(jù)處理業(yè)務(wù)(EDP)主要是模擬人的手工勞動(dòng)，單純地著眼于減輕人們的勞動(dòng)強(qiáng)度，較少涉及管理內(nèi)容。業(yè)務(wù)處理系統(tǒng)著眼于企業(yè)的部分業(yè)務(wù)管理，如財(cái)會(huì)、業(yè)務(wù)等管理，但是還沒(méi)有涉及企業(yè)全局的、全系統(tǒng)的管理。決策支持系統(tǒng)主要是高層次決策需求的計(jì)算機(jī)信息系統(tǒng)，它的應(yīng)用希望能對(duì)企業(yè)或部門重大問(wèn)題的決策過(guò)程進(jìn)行輔助，以達(dá)到提高決策的科學(xué)化和正確性。管理信息系統(tǒng)以企業(yè)或部門的日常事務(wù)處理的計(jì)算機(jī)化為主體內(nèi)容，它以提高企業(yè)或部門的全局工作效率為目標(biāo)，對(duì)企業(yè)或部門不同層次的管理進(jìn)行計(jì)算機(jī)化。因此，本題選擇D。

27.A解析：從總體上來(lái)說(shuō)，辦公信息系統(tǒng)包括辦公人員，辦公工具、辦公環(huán)境，辦公信息、辦公機(jī)構(gòu)、辦公制度等六個(gè)基本部分。

28.C解析：①管態(tài)。又稱特權(quán)狀態(tài)、系統(tǒng)態(tài)或核心態(tài)。CPU在管態(tài)下可以執(zhí)行指令系統(tǒng)的全集。通常操作系統(tǒng)在管態(tài)下運(yùn)行。②目態(tài)。又稱常態(tài)或用戶態(tài)。機(jī)器處于目態(tài)時(shí)，程序只能執(zhí)行非特權(quán)指令。用戶程序只能在目態(tài)下運(yùn)行，如果用戶程序在目態(tài)下執(zhí)行了特權(quán)指令，硬件將產(chǎn)生中斷，由操作系統(tǒng)獲得控制，特權(quán)指令的執(zhí)行被制止。這樣便可以防止用戶程序有意或無(wú)意地破壞系統(tǒng)。

29.D解析：邏輯模型是信息系統(tǒng)的功能模型，主要描述系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，還包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。數(shù)據(jù)流程圖、數(shù)據(jù)字典、數(shù)據(jù)概念結(jié)構(gòu)圖和基本處理說(shuō)明構(gòu)成了信息系統(tǒng)中有關(guān)數(shù)據(jù)和處理的整體