備考2023年湖南省郴州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

備考2023年湖南省郴州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.軟件可行性分析是著重確定系統(tǒng)的目標(biāo)和規(guī)模。對(duì)功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟(jì)可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

2.下列關(guān)于防火墻的錯(cuò)誤說法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對(duì)IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

3.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測(cè)系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

4.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

5.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測(cè)方式的優(yōu)勢(shì)：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

6.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

7.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

8.結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強(qiáng)調(diào)先進(jìn)行系統(tǒng)邏輯模型的設(shè)計(jì)，后進(jìn)行物理模型的設(shè)計(jì)

Ⅱ．強(qiáng)調(diào)先進(jìn)行系統(tǒng)物理模型的設(shè)計(jì)，后進(jìn)行邏輯模型的設(shè)計(jì)

Ⅲ．強(qiáng)調(diào)按時(shí)間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段

Ⅳ．強(qiáng)調(diào)并提倡各階段的任務(wù)可以而且應(yīng)該重復(fù)

Ⅴ．運(yùn)用模塊結(jié)構(gòu)方式來組織系統(tǒng)

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

9.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實(shí)行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國(guó)家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領(lǐng)導(dǎo)責(zé)任制B.專人負(fù)責(zé)制C.民主集中制D.職能部門監(jiān)管責(zé)任制

10.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯(cuò)誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對(duì)防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

二、2.填空題(10題)11.文檔是軟件開發(fā)人員、維護(hù)人員、用戶及計(jì)算機(jī)之間的【】。

12.BSP方法在實(shí)現(xiàn)企業(yè)過程定義時(shí)，將企業(yè)主要資源劃分為：計(jì)劃和控制資源，產(chǎn)品服務(wù)資源和【】性資源。

13.SQL語(yǔ)言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

14.決策過程的第一個(gè)階段是情報(bào)收集階段。在這個(gè)階段要調(diào)查決策問題的環(huán)境，收集相關(guān)數(shù)據(jù)并進(jìn)行分析和處理，以便發(fā)現(xiàn)【】，尋找機(jī)會(huì)。這里，前者一般是指消極的因素，后者一般是指積極的因素。

15.管理信息系統(tǒng)對(duì)決策制定中情報(bào)收集階段的輔助作用主要是為機(jī)會(huì)和問題而【】的能力。

16.原型法最大的特點(diǎn)在于，只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和【】。

17.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來的企業(yè)模型應(yīng)具有這樣一些特性：【】性、適用性和持久性。

18.MIS的目標(biāo)是提高工作效率和管理水平，而DSS的目標(biāo)是【】。

19.及時(shí)響應(yīng)是______和實(shí)時(shí)操作系統(tǒng)的特征。

20.比較常用的數(shù)據(jù)挖掘方法有三種：【】、分類分析及聚類分析。

三、1.選擇題(10題)21.原型化方法是一類動(dòng)態(tài)定義需求的方法，下列敘述中，哪一項(xiàng)不具有原型化方法的特征?

A.提供嚴(yán)格定義的文檔B.加強(qiáng)用戶參與和決策C.簡(jiǎn)化項(xiàng)目管理D.加快需求的確定

22.決策系統(tǒng)(DSS)的理論核心是決策模式理論，提出決策模式理論的著名科學(xué)家是()。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

23.BSP方法對(duì)面談結(jié)果要做四件事，下列()要求用結(jié)構(gòu)化格式完成。

A.回顧面談B.寫出總結(jié)C.問題分析表D.修正圖表

24.SQL語(yǔ)言集數(shù)據(jù)定義、數(shù)據(jù)操縱、數(shù)據(jù)控制等功能于一體。語(yǔ)句ALTERTABLE屬于哪一類功能?

A.DCLB.DDLC.DMLD.OCL

25.下列()不是軟件需求說明書性能描述的內(nèi)容。

A.設(shè)計(jì)的限制B.性能參數(shù)C.預(yù)期的軟件響應(yīng)D.軟件是否結(jié)構(gòu)化

26.軟件工程經(jīng)驗(yàn)證明軟件開發(fā)中要掌握40—20—40規(guī)則，它強(qiáng)調(diào)了軟件開發(fā)中的

A.設(shè)計(jì)、編程和測(cè)試B.分析、設(shè)計(jì)和編程C.分析、設(shè)計(jì)和測(cè)試D.分析、編程和測(cè)試

27.在一個(gè)企業(yè)中，下列哪一項(xiàng)不可能是主題數(shù)據(jù)庫(kù)?

A.產(chǎn)品數(shù)據(jù)庫(kù)B.零件數(shù)據(jù)庫(kù)C.客戶數(shù)據(jù)庫(kù)D.與產(chǎn)品有關(guān)的存貨、訂貨、進(jìn)貨和質(zhì)量控制等應(yīng)用數(shù)據(jù)庫(kù)

28.網(wǎng)絡(luò)管理是網(wǎng)絡(luò)得以正常運(yùn)行的保證。下列說法中，哪一個(gè)是正確的?

A.一個(gè)好的網(wǎng)絡(luò)管理人員可以保證一個(gè)與開放的Intemet連接的網(wǎng)絡(luò)不被攻擊

B.實(shí)際網(wǎng)絡(luò)系統(tǒng)的漏洞主要在用戶自己開發(fā)的應(yīng)用軟件上

C.網(wǎng)絡(luò)中的數(shù)據(jù)的安全一般是由操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、應(yīng)用軟件與網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)設(shè)備與防火墻共同保證

D.網(wǎng)絡(luò)防病毒軟件的主要功能是對(duì)文件服務(wù)器進(jìn)行查毒掃描、檢查

29.辦公自動(dòng)化軟件環(huán)境由()組成的。

A.OA工具軟件、網(wǎng)絡(luò)操作系統(tǒng)、信息傳送軟件

B.OA工具軟件、文檔管理軟件和OA專用軟件

C.OA通用軟件、OA專用軟件

D.基本軟件、OA通用軟件、OA專用軟件

30.Simon模型描述決策制定的過程，該過程分為情報(bào)收集、方案設(shè)計(jì)、方案選擇和決策實(shí)施后的評(píng)價(jià)階段。其中()是決策過程的主要部分。

A.前兩個(gè)階段B.后三個(gè)階段C.前三個(gè)階段D.后兩個(gè)階段

四、單選題(0題)31.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

五、單選題(0題)32.信息安全管理中，()負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

六、單選題(0題)33.企業(yè)模型應(yīng)該滿足三個(gè)特性。其中，模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過程，各種活動(dòng)的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

參考答案

1.B軟件可行性分析主要包括三個(gè)方面，即經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性，而對(duì)功能、性能及約束條件的分析應(yīng)屆于技術(shù)可行性分析。

2.D

3.C

4.C

5.C

6.A

7.D

8.C解析：邏輯設(shè)計(jì)是回答系統(tǒng)“做什么”，而物理設(shè)計(jì)則回答系統(tǒng)“如何做”，強(qiáng)調(diào)先進(jìn)行邏輯設(shè)計(jì)后進(jìn)行物理設(shè)計(jì)是結(jié)構(gòu)化方法的一個(gè)基本特點(diǎn)。結(jié)構(gòu)化方法的生命周期是瀑布模型，強(qiáng)調(diào)階段的劃分以及各個(gè)階段之間的關(guān)系是順序的依賴關(guān)系。不提倡反復(fù)；另外，結(jié)構(gòu)化設(shè)計(jì)認(rèn)為構(gòu)成系統(tǒng)的基本要素是模塊，并以層次結(jié)構(gòu)表達(dá)模塊之間的關(guān)系。

9.A

10.C

11.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護(hù)人員、用戶及計(jì)算機(jī)之間的橋梁，使開發(fā)人員，維護(hù)人員，用戶對(duì)計(jì)算機(jī)系統(tǒng)更好的了解。

12.支持支持解析：BSP方法在實(shí)現(xiàn)企業(yè)過程定義時(shí)，將企業(yè)主要資源劃分為：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源和支持性資源。支持資源是指企業(yè)為實(shí)現(xiàn)其目標(biāo)時(shí)的消耗和使用物。

13.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。

14.問題問題解析：在情報(bào)收集階段，要調(diào)查決策問題環(huán)境，收集相關(guān)數(shù)據(jù)并執(zhí)行分析和處理，以便發(fā)現(xiàn)問題，尋找機(jī)會(huì)。問題一般是指消極的因素，機(jī)會(huì)則是指積極的因素。

15.搜索數(shù)據(jù)庫(kù)搜索數(shù)據(jù)庫(kù)解析：管理信息系統(tǒng)在情報(bào)收集階段的主要工作是進(jìn)行數(shù)據(jù)的采集、加工和處理，組織成一個(gè)綜合性數(shù)據(jù)庫(kù)中的有效數(shù)據(jù)。這就是說管理信息系統(tǒng)在這個(gè)階段的輔助作用主要是為機(jī)會(huì)和問題而搜索數(shù)據(jù)庫(kù)的能力。

16.細(xì)化細(xì)化解析：原型方法最大的一個(gè)特點(diǎn)在于，只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，第一個(gè)模型就作為以后各方之間的通信的一個(gè)基礎(chǔ)，隨著項(xiàng)目參加者對(duì)問題理解程度的加深，模型被逐步地細(xì)化和擴(kuò)充，直至系統(tǒng)建成投入運(yùn)行。

17.完整完整解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來的企業(yè)模型應(yīng)具有這樣一些特性；①完整性，即模型應(yīng)包括企業(yè)所有的職能范圍、所有的業(yè)務(wù)活動(dòng)過程、所有活動(dòng)；②適用性，即模型應(yīng)成為合理地，有效地理解企業(yè)的途徑；③持久性，即只要企業(yè)的目標(biāo)保持不便，該模型就應(yīng)該保持正確和有效；只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

18.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計(jì)算機(jī)系統(tǒng)從目標(biāo)上來分，大體上有兩個(gè)類型：一類是追求工作效率，另一類是追求工作效果。其中事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

19.分時(shí)系統(tǒng)或分時(shí)操作系統(tǒng)分時(shí)系統(tǒng)或分時(shí)操作系統(tǒng)

20.關(guān)聯(lián)規(guī)則挖掘關(guān)聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析、聚類分析等。

21.A解析：原型化方法加強(qiáng)用戶參與和決策、簡(jiǎn)化項(xiàng)目管理、加快需求的確定，適合于動(dòng)態(tài)定義需求。而提供嚴(yán)格定義的文檔是預(yù)先定義法的特征。

22.D

23.B

24.B解析：SQL語(yǔ)言集數(shù)據(jù)定義語(yǔ)言(DDL)、數(shù)據(jù)操縱語(yǔ)言(DML)、數(shù)據(jù)控制語(yǔ)言(DCL)的功能于一體，獨(dú)立完成數(shù)據(jù)庫(kù)生命周期中的全部活動(dòng)，SQL的數(shù)據(jù)定義語(yǔ)句有創(chuàng)建(CREATE)、刪除(DROP)和修改(ALTER)。

25.A解析：軟件需求說明書性能描述的內(nèi)容包括性能參數(shù)、預(yù)期的軟件響應(yīng)、軟件是否結(jié)構(gòu)化。

26.C解析：40-20-40規(guī)則強(qiáng)調(diào)了分析、設(shè)計(jì)和測(cè)試，而將編程放在第二位，這為制定軟件開發(fā)計(jì)劃提供了戰(zhàn)略性指示。

27.D解析：主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)而不