備考2023年河北省廊坊市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年河北省廊坊市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

2.從Internet實現(xiàn)技術的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

3.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

4.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數(shù)據字典C.工作模型D.圖形模型

5.戰(zhàn)略數(shù)據規(guī)劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

6.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

7.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數(shù)據交換

8.BSP研究包含11個活動。其中“識別和定義由企業(yè)過程產生、控制和使用的數(shù)據”的步驟是

A.定義信息總體結構B.定義企業(yè)過程C.定義數(shù)據類D.分析現(xiàn)存系統(tǒng)支持

9.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網格計算

10.IPSeC協(xié)議工作在____層次。

A.數(shù)據鏈路層B.網絡層C.應用層D.傳輸層

二、2.填空題(10題)11.數(shù)據完整性服務用來保證發(fā)送信息與【】信息的一致性,防止出現(xiàn)信息在傳輸過程中被插入、刪除的問題。

12.良好的程序設計風格對面向對象實現(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

13.在任一企業(yè)中同時存在著3種不同的控制層，保證有效完成具體任務的稱為______控制層。

14.網卡是組成局域網的【】部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解釋并執(zhí)行主機的控制命令，實現(xiàn)物理層和數(shù)據鏈路層的功能。

15.結構化方法將軟件開發(fā)分為三個時期，這三個時期是計劃期、開發(fā)期和______。

16.軟件工程的結構化方法將軟件開發(fā)劃分為相互獨立而又相互依存的階段，并規(guī)定每一階段的具體任務，而軟件的邏輯模型則應是形成于軟件開發(fā)的【】。

17.MIS的全稱是______。

18.解釋程序是邊逐條解釋邊逐條執(zhí)行，不保留機器碼的【】，編譯方式是使用編譯程序把源程序編譯成機器代碼的【】并形成文件保留。

19.OOSE分析階段所要做的事就是建立【】和分析模型。

20.IPO圖描述分層圖中的一個模塊的輸入、輸出和【】內容。

三、1.選擇題(10題)21.軟件結構有一定的度量術語，其中“控制的總分布”是表述()的術語。

A.深度B.寬度C.扇入數(shù)D.扇出數(shù)

22.系統(tǒng)分析階段的成果是______。

A.新系統(tǒng)的邏輯模型B.系統(tǒng)說明書C.系統(tǒng)總體規(guī)劃D.新系統(tǒng)的物理模型

23.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據字典說明

24.數(shù)據類是指支持企業(yè)所必要的邏輯上相關的數(shù)據，識別數(shù)據類的目的是為了決定某些問題。下列不屬于識別數(shù)據類目的的是

A.了解數(shù)據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數(shù)據類C.缺少哪些數(shù)據D.識別全部企業(yè)過程

25.下面()不是計算機在管理中的應用的主要發(fā)展趨勢。

A.面向高層的管理決策B.面向綜合應用C.面向智能應用D.面向對象

26.企業(yè)信息系統(tǒng)建設中，下述哪一個是系統(tǒng)建設的基礎?

A.網絡B.硬件C.軟件D.數(shù)據

27.BSP的具體目標可以歸納為5條，下列哪條是以最高效率支持企業(yè)目標的?()

A.資源管理B.保護投資C.避免主觀性D.改善管理與客戶關系

28.輸入設計應該遵循一定的原則，下列不屬于輸入設計應該遵循的原則的是

A.保持滿足輸入要求的最低量B.避免重復輸入C.使輸入數(shù)據直接滿足處理的要求而無須轉換D.保證輸入數(shù)據的速度

29.版權法授予版權人具有一定專用權利，包括發(fā)表權、署名權、保護作品完整權，它屬于()。

A.精神權利B.經濟權利C.程序復制專用權利D.程序文本演繹專用權利

30.信息系統(tǒng)開發(fā)的結構化方法應運用于()。

A.系統(tǒng)開發(fā)和運行的全過程B.系統(tǒng)分析和設計階段C.系統(tǒng)規(guī)劃和可行性分析階段D.系統(tǒng)設計和實現(xiàn)階段

四、單選題(0題)31.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

五、單選題(0題)32.以下關于數(shù)據流程圖的描述中，錯誤的是

A.數(shù)據流程圖是業(yè)務流程圖的數(shù)據抽象

B.數(shù)據流程圖描述了數(shù)據在業(yè)務活動中的運動狀況

C.數(shù)據流程圖描述了企業(yè)中數(shù)據、數(shù)據流向、數(shù)據加工、數(shù)據存儲及數(shù)據來源和去向

D.數(shù)據流程圖的表示往往采用從局部到全局、自底向上的方法

六、單選題(0題)33.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

參考答案

1.A

2.A解析：從Internet實現(xiàn)技術角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網、城域網或者廣域網以及主機互聯(lián)起來。

③主機。主機是Internet中信息資源與服務的載體。聯(lián)入Internet的主機可以分為兩類：服務器與客戶機。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

3.A

4.C解析：原型化方法認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

5.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現(xiàn)。

第三階段：經營和管理。

第四階段：回收和分配。

6.C

7.C

8.C企業(yè)過程被定義后，即要識別和定義由這些過程產生、控制和使用的數(shù)據。數(shù)據類是指支持企業(yè)所必要的邏輯上相關的數(shù)據，即數(shù)據按邏輯相關性歸成類，這樣有助于企業(yè)的數(shù)據庫的長期開發(fā)。

9.A

10.B

11.接收接收解析：數(shù)據完整性服務是用來保證發(fā)送信息與接收數(shù)據的一致性,防止信息在傳輸過程中被插入、刪除的問題。數(shù)據完整性服務又可以分為無恢復與有恢復服務兩類。

12.維護和擴充維護和擴充

13.操作或實現(xiàn)或執(zhí)行操作或實現(xiàn)或執(zhí)行

14.接口接口解析：網卡是組成局域網的接口部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解稈并執(zhí)行土機的控制命令，實現(xiàn)物理層和數(shù)據鏈路層的功能。

15.運行期運行期解析：軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為8個階段，各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。8個階段又可以歸納為3個時期，即計劃期、開發(fā)期和運行期。各階段的工作按順序開展，形如自上而下的瀑布。

16.分析階段分析階段解析：軟件工程的結構化方法將軟件開發(fā)劃分為相互獨立而又相互依存的階段，并規(guī)定每一階段的具體任務，而軟件的邏輯模型則應是形成于軟件開發(fā)的分析階段。

17.管理信息系統(tǒng)管理信息系統(tǒng)

18.目標程序目標程序目標程序,目標程序

19.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結構。

20.處理處理解析：IPO圖描述分層圖中的一個模塊的輸入、輸出和處理內容。相關知識點：層次模塊結構圖(HIPO)由層次結構圖(HSC)和IPO圖兩部分構成。層次結構圖由模塊、調用、數(shù)據、控制信息組成。IPO圖是主要配合層次模塊結構圖來詳細說明每個模塊內部功能的一種工具。

21.B

22.B解析：系統(tǒng)分析階段的成果是系統(tǒng)說明書。

23.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

24.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數(shù)據。數(shù)據類是指支持企業(yè)所必要的邏輯上相關的數(shù)據，識別數(shù)據類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數(shù)據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數(shù)據類。

③企業(yè)過程間目前的和潛在的數(shù)據共享的發(fā)現(xiàn)。

④各個過程產生和使用了什么樣的數(shù)據。

⑤缺少哪些數(shù)據。

⑥發(fā)現(xiàn)需要改進的系統(tǒng)。

⑦確定企業(yè)的數(shù)據政策。

以企業(yè)資源為基礎，通過其數(shù)據的類型去識別出數(shù)據類型就和被定義的生命周期的各階段有關。

25.D

26.D解析：企業(yè)所有運行活動的數(shù)字化表征是數(shù)據，是企業(yè)系統(tǒng)建設的基礎。

27.A解析：BSP的具體目標中，資源管理是以最高效率支持企業(yè)目標的。相關知識點：①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長生命周期系統(tǒng)的建設、保護系統(tǒng)的投資奠定基礎。

③為了以最有效、最高效率支持企業(yè)目標，BSP提供數(shù)據處理資源的管理。

④將數(shù)據作為一種企業(yè)資源加以確定，并對這些數(shù)據進行統(tǒng)一規(guī)劃、管理、控制。

⑤提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶間的關系。

28.D解析：輸入設計應該遵循的原則：

①保持滿足輸入要求的最低量；

②避免重復輸入；

③操作簡明并使輸入數(shù)據能夠直接滿足處理的需要而無需轉換。

設計高效和簡明的輸入方法和格式有利于保證輸入的速度和質量，而為了保證輸入信息的正確性，利用輸入校驗是經常采用的方法。輸入校驗最常用的方法有兩種：重復輸入校驗，這是一種增加人力負擔的方法。另一種方法是程序校驗法，它是根據輸入數(shù)據的約束特性，編寫相應的程序對輸入的數(shù)據進行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

29.A解析