（備考2023年）黑龍江省雙鴨山市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

（備考2023年）黑龍江省雙鴨山市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

2.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

3.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

4.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

5.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

6.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務(wù)D.過程

7.第

25

題

結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調(diào)從調(diào)查人手，充分理解用戶業(yè)務(wù)活動和信息需求

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

8.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

9.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

10.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應(yīng)D.恢復(fù)

二、2.填空題(10題)11.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

12.J.Martin所提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)，它是一類以______為中心的開發(fā)方法學(xué)。

13.客戶機朋艮務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

14.Internet的通信協(xié)議是______。

15.文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的【】。

16.完備的網(wǎng)絡(luò)安全服務(wù)功能主要有：保密性、認證、數(shù)據(jù)完整性、防抵賴和______。

17.系統(tǒng)設(shè)計的依據(jù)是【】。

18.人工測試又稱代碼復(fù)審，主要有以下3種方法：個人復(fù)查、抽查、______。

19.系統(tǒng)分析員既是系統(tǒng)開發(fā)的分析與設(shè)計者，又是系統(tǒng)實施的______。

20.衡量管理信息系統(tǒng)是否成功是最主要甚至是惟一的標準是______。

三、1.選擇題(10題)21.軟件工程方法學(xué)的研究內(nèi)容，包含軟件開發(fā)技術(shù)和軟件工程管理兩大部分，其期望達到的最終目標是()。

A.軟件開發(fā)工程化B.消除軟件危機C.實現(xiàn)軟件可重用D.程序設(shè)計自動化

22.計算機輔助教學(xué)的英文縮寫是()。

A.CADB.CAIC.CAMD.CAT

23.在原型法歸納的基本模型結(jié)構(gòu)中，下列哪個是完成定期修改數(shù)據(jù)庫的結(jié)構(gòu)()。

A.成批對接B.聯(lián)機查詢C.批量轉(zhuǎn)換D.生成報表

24.計算機面向管理的應(yīng)用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務(wù)的信息。下面所列的幾種計算機應(yīng)用系統(tǒng)，通常認為哪種不屬于面向管理的應(yīng)用?

A.決策支持系統(tǒng)B.管理信息系統(tǒng)C.辦公自動化D.自動控制系統(tǒng)

25.企業(yè)建模的業(yè)務(wù)活動確定的目的是

A.找出重復(fù)性活動B.找出重復(fù)性過程C.找出被遺漏的過程D.確定業(yè)務(wù)職能

26.下面哪種不屬于辦公自動化所必須的基本設(shè)備?

A.計算機設(shè)備B.通信設(shè)備C.辦公設(shè)備D.自動控制設(shè)備

27.數(shù)據(jù)類大致可以分為4類：存檔類數(shù)據(jù)、事務(wù)類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)，其中歷史的和綜合的數(shù)據(jù)用做對企業(yè)度量和控制的數(shù)據(jù)類是

A.存檔類數(shù)據(jù)B.事務(wù)類數(shù)據(jù)C.計劃類數(shù)據(jù)D.統(tǒng)計類數(shù)據(jù)

28.J.Martin指出，企業(yè)模型有許多特性，下列()屬于企業(yè)模型特性。

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．靈活性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ、Ⅲ和1VD.Ⅰ、Ⅱ和Ⅲ

29.決策支持系統(tǒng)能夠支持()。

A.結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

B.結(jié)構(gòu)化與半結(jié)構(gòu)化決策問題

C.半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

D.結(jié)構(gòu)化、半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

30.下面描述中不屬于集中式系統(tǒng)優(yōu)點的是

A.便于全局數(shù)據(jù)的集中存放和分析B.提高了信息收集的實時性要求C.減少了運行費用D.增加了維護人員

四、單選題(0題)31.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

五、單選題(0題)32.網(wǎng)絡(luò)攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應(yīng)用的脆弱性C.網(wǎng)絡(luò)軟，硬件的復(fù)雜性D.軟件的脆弱性

六、單選題(0題)33.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

參考答案

1.C

2.C

3.C

4.A

5.A

6.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務(wù)活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

7.C結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

8.E

9.A一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設(shè)計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對話子系統(tǒng)。\r\n

10.B

11.分配分配解析：與BSP類似，J．Martin仍將一個機構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

12.數(shù)據(jù)數(shù)據(jù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是以數(shù)據(jù)為中心開展工作的。

13.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶機/服務(wù)器結(jié)構(gòu)是分布式處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當客戶機向服務(wù)器提出對某個信息或數(shù)據(jù)的服務(wù)請求時，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶機。

14.TCP/IP

15.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

16.訪問控制訪問控制解析：一個功能完備的網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供基本的安全服務(wù)功能：保密性、認證、數(shù)據(jù)完整性、防抵賴、訪問控制等。

17.系統(tǒng)分析報告系統(tǒng)分析報告解析：系統(tǒng)設(shè)計的依據(jù)應(yīng)是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應(yīng)具有的功能和性能要求。

18.會審會審解析：人工測試的3種方法是：個人復(fù)查、抽查和會審。

19.組織者和領(lǐng)導(dǎo)者組織者和領(lǐng)導(dǎo)者

20.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)

21.A解析：軟件工程是屬于工程學(xué)的內(nèi)容，除了軟件開發(fā)技術(shù)外，還有軟件管理的內(nèi)容，而且軟件管理在軟件開發(fā)中至關(guān)重要。軟件工程從技術(shù)和管理兩個方面加強了軟件開發(fā)工程化，既能提高效率，又能保證質(zhì)量。軟件危機是不可能消滅的，軟件的可重用只是其中的一個目的，程序設(shè)計自動化也是想達到的目的之一。

22.B解析：計算機在計算機輔助工程中應(yīng)用主要存在四個方面：計算機輔助設(shè)計(ComputerAidedDesign，CAD)；計算機輔助教學(xué)(ComputerAidedInstruction，CAI)：計算機輔助制造(ComputerAidedManufacturing，CAM)；計算機輔助測試(ComputerAidedTesting，CAT)。

23.C解析：在原型法歸納的基本模型結(jié)構(gòu)中，批量轉(zhuǎn)換是完成定期修改數(shù)據(jù)庫的結(jié)構(gòu)。

24.D解析：自動控制系統(tǒng)主要是用于面向生產(chǎn)系統(tǒng)的。

25.A解析：在企業(yè)建模時，當業(yè)務(wù)活動過程確定以后，針對每個過程再細化分解其活動，即將企業(yè)職能的功能進一步分解到最底層的執(zhí)行操作為止。按活動繪制出企業(yè)的結(jié)構(gòu)圖，標明企業(yè)活動與數(shù)據(jù)之間的關(guān)系。因為，在企業(yè)不斷的擴充過程中，各部門獨立進行，并不了解有許多活動在其它部門中已有建立，從而造成許多重復(fù)性活動，也就帶來了許多重復(fù)性數(shù)，據(jù)管理，這對計算機信息系統(tǒng)來說，必須注意克服，否則對系統(tǒng)的維護要付出昂貴的代價。因此，活動確定對于信息系統(tǒng)減少冗余數(shù)據(jù)，改進管理組織機構(gòu)均有重要的作用。

26.D解析：辦公自動化必須得到先進的技術(shù)設(shè)備的支持。一般必須包括下面三類技術(shù)或技術(shù)設(shè)備：計算機設(shè)備：計算機是實現(xiàn)辦公自動化的主要用于信息處理和存儲的設(shè)備，它應(yīng)包括計算機硬件、計算機軟件及一批適用于辦公事務(wù)和信息處理的外部設(shè)備。通信設(shè)備；是實現(xiàn)辦公自動化，用以傳輸相關(guān)辦公信息的設(shè)備。一般地，通信設(shè)備并非辦公系統(tǒng)所專有，它應(yīng)是企業(yè)或機構(gòu)的公共通信設(shè)施。它會包括通信控制設(shè)備、傳輸設(shè)備、網(wǎng)絡(luò)設(shè)備以及傳輸介質(zhì)和通信軟件。辦公設(shè)備：辦公事務(wù)與計算機技術(shù)產(chǎn)生聯(lián)系后，除辦公設(shè)備在繼續(xù)發(fā)揮作用外，其特點是發(fā)展了與計算機相聯(lián)系的或以計算機控制的辦公設(shè)備。

27.D解析：數(shù)據(jù)類大概可分為4類：存檔類數(shù)據(jù)、事務(wù)類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)。歷史的和綜合類的數(shù)據(jù)用做對企業(yè)度量和控制的數(shù)據(jù)屬于統(tǒng)計類。

28.D

29.C解析：決策支持系統(tǒng)是一個以支持非結(jié)構(gòu)化型和半結(jié)構(gòu)型的決策為目的，便于用戶調(diào)用分析決策模型以及對數(shù)據(jù)庫進行存取的會話系統(tǒng)，它始終支