備考2023年吉林省白山市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)

備考2023年吉林省白山市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

2.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯誤C.證明軟件系統(tǒng)中存在錯誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤

3.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

4.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

5.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標(biāo)

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

6.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

7.根據(jù)風(fēng)險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風(fēng)險。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

8.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

9.利用有限的資源實(shí)現(xiàn)()的最大化始終是計算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

10.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

二、2.填空題(10題)11.數(shù)據(jù)字典是對數(shù)據(jù)流中數(shù)據(jù)定義信息的集合，它具有的條目：數(shù)據(jù)項、數(shù)據(jù)流、______和加工。

12.信息系統(tǒng)建設(shè)成功的頭等重要因素是【】。

13.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質(zhì)量、資源、成本、時間和【】。

14.系統(tǒng)設(shè)計報告的主要內(nèi)容是【】狀況。

15.有一個學(xué)生關(guān)系，其關(guān)鍵字為學(xué)號，又有一個課程關(guān)系，其關(guān)鍵字為課程號，另有一個選修關(guān)系，其關(guān)鍵字為學(xué)號和課程號的組合，則學(xué)號和課程號分別為該關(guān)系的______。

16.J.Martin所提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)，它是一類以______為中心的開發(fā)方法學(xué)。

17.管理信息系統(tǒng)規(guī)劃的三項主要任務(wù)是制定______、確定組織的主要信息需求和制定資源分配計劃。

18.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和【】。

19.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過程，而經(jīng)驗證明，實(shí)體分析過程需安排【】處理的高級管理人員參加。

20.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

三、1.選擇題(10題)21.項目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，下面()不屬于項目控制所涉及的方面。

A.資源保證B.進(jìn)程控制C.統(tǒng)計費(fèi)用D.系統(tǒng)實(shí)施

22.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點(diǎn)問題是

A.計算機(jī)信息系統(tǒng)的建設(shè)不僅是一項技術(shù)性的工作，同時也是一項社會性的工程

B.計算機(jī)信息系統(tǒng)的建設(shè)涉及管理科學(xué)、決策科學(xué)、計算機(jī)科學(xué)和數(shù)學(xué)等多學(xué)科

C.計算機(jī)信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制、企業(yè)人員水平等條件

D.從長遠(yuǎn)的角度看，計算機(jī)化信息系統(tǒng)應(yīng)該注意盡量減少投資，降低成本

23.系統(tǒng)測試中的單元測試意思是()。

A.對軟件中的每個子程序進(jìn)行測試

B.對軟件中的各個子系統(tǒng)進(jìn)行測試

C.對軟件中的各個基本過程進(jìn)行測試

D.對軟件中的各個模塊進(jìn)行測試

24.運(yùn)用系統(tǒng)的觀點(diǎn)，從企業(yè)全局出發(fā)設(shè)計企業(yè)的計算機(jī)信息系統(tǒng)是下列哪個階段的任務(wù)?

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

25.將二進(jìn)制機(jī)器語言程序轉(zhuǎn)換為匯編語言程序的語言轉(zhuǎn)換程序是()。

A.解釋程序B.編譯程序C.反匯編程序D.實(shí)用程序

26.適合于原型法的應(yīng)用系統(tǒng)可考慮的因素很多，聯(lián)機(jī)事務(wù)處理系統(tǒng)適合于原型化，是基于下列哪種考慮?

A.邏輯結(jié)構(gòu)B.系統(tǒng)結(jié)構(gòu)C.應(yīng)用約束D.用戶特征

27.現(xiàn)階段，計算機(jī)信息系統(tǒng)在我國得到了廣泛地應(yīng)用，屬于它的應(yīng)用有()。

A.人工智能B.數(shù)值計算C.自動控制D.數(shù)據(jù)處理

28.在進(jìn)行軟件結(jié)構(gòu)設(shè)計時應(yīng)遵循的最主要的原理是

A.抽象B.模塊化C.模塊獨(dú)立D.信息隱藏

29.S-Designer是一種可視化的數(shù)據(jù)庫設(shè)計工具，它的后續(xù)版本是Power-Designer，它具有很強(qiáng)的數(shù)據(jù)庫建模功能。如下所列出的功能中，哪一項不是它的功能?

A.從數(shù)據(jù)流圖(DFD)生成數(shù)據(jù)庫的概念數(shù)據(jù)模型(CDM)

B.從概念數(shù)據(jù)模型(CDM)生成物理數(shù)據(jù)模型(PDM)

C.從現(xiàn)存數(shù)據(jù)庫逆向生成物理數(shù)據(jù)模型(PDM)

D.從物理數(shù)據(jù)模型(PDM)逆向生成概念數(shù)據(jù)模型(CDM)

30.BSP方法在定義過程后，即要識別和定義數(shù)據(jù)類，這些數(shù)據(jù)的全體是()。

A.由過程產(chǎn)生的數(shù)據(jù)B.由過程控制的數(shù)據(jù)C.由過程使用的數(shù)據(jù)D.企業(yè)必要的邏輯相關(guān)的數(shù)據(jù)

四、單選題(0題)31.口令機(jī)制通常用于____。

A.認(rèn)證B.標(biāo)識C.注冊D.授權(quán)

五、單選題(0題)32.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

六、單選題(0題)33.以下關(guān)于計算機(jī)病毒的特征說法正確的是：()。A.計算機(jī)病毒只具有破壞性，沒有其他特征

B.計算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機(jī)病毒的兩大主要特征

D.計算機(jī)病毒只具有傳染性，不具有破壞性

參考答案

1.B

2.D解析：軟件測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程，所以軟件測試的目的是盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應(yīng)該是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤。

3.D\r\nBSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

4.C

5.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)。

②幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

6.C

7.B

8.C

9.A

10.C

11.外部實(shí)體外部實(shí)體

12.最高管理者的參與最高管理者的參與解析：最高管理者的參與是系統(tǒng)成功的頭等重要因素。過去許多年的經(jīng)驗證明，信息系統(tǒng)開發(fā)的成功和失效，主要取決于管理者對本企業(yè)信息系統(tǒng)的需求程度和企業(yè)各業(yè)務(wù)活動的理解，如果最高管理層對建立企業(yè)信息的需求不迫切，要想得到企業(yè)總體規(guī)劃，也是不切合實(shí)際的要求，從而影響信息系統(tǒng)的目標(biāo)和實(shí)施?？傮w數(shù)據(jù)規(guī)劃如果僅僅來自各個部門，這樣的數(shù)據(jù)定義缺乏足夠的權(quán)威去實(shí)施。另外，各部門不可能對企業(yè)整個業(yè)務(wù)活動有充分的理解。因此，在制定企業(yè)信息資源規(guī)劃時，必須有最高管理層人員參與。

13.技術(shù)技術(shù)解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質(zhì)量、資源、成本、時間和技術(shù)。計劃、控制和活動組織是由項目管理機(jī)制控制的。

14.實(shí)施實(shí)施解析：系統(tǒng)設(shè)計報告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實(shí)現(xiàn)信息系統(tǒng)的藍(lán)圖。系統(tǒng)設(shè)計報告中給出了實(shí)施階段的任務(wù)。

15.控制控制解析：在關(guān)系型數(shù)據(jù)庫中，由幾個關(guān)鍵字組合成的關(guān)鍵字，則參與組合的關(guān)鍵字稱為該關(guān)系的外關(guān)鍵字。

16.數(shù)據(jù)數(shù)據(jù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是以數(shù)據(jù)為中心開展工作的。

17.管理信息系統(tǒng)的發(fā)展戰(zhàn)略管理信息系統(tǒng)的發(fā)展戰(zhàn)略解析：管理信息系統(tǒng)規(guī)劃的三大任務(wù)就是制定管理信息系統(tǒng)的發(fā)展戰(zhàn)略、確定組織的信息需求、制定資源分配計劃。

18.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四庫，分別是知識庫、數(shù)據(jù)庫、模型庫和方法庫，這就是四庫一體化的系統(tǒng)。

19.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗證明，實(shí)體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實(shí)體分析結(jié)果的質(zhì)量和參加的高級管理人員的素質(zhì)密切相關(guān)。需要高級管理人員參加實(shí)體分析的一個重要原因是為了控制實(shí)體選擇的能力，這些實(shí)體應(yīng)適用于整個信息系統(tǒng)。

20.結(jié)構(gòu)結(jié)構(gòu)

21.D解析：項目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，它主要涉及的方面有資源保證、進(jìn)程控制、統(tǒng)計費(fèi)用等幾個方面。相關(guān)知識點(diǎn)：項目控制所涉及的因素一般包括以下方面。

①資源保證

資源一般包括人力資源和物資，對于信息系統(tǒng)而言，即必要的人員投入、資金保證和為開發(fā)系統(tǒng)所必須提供的設(shè)備條件等。要保證計劃進(jìn)度的完成，首先必須保證資源的按時提供。

②進(jìn)度控制

必須定期檢查信息系統(tǒng)開發(fā)中各項任務(wù)的實(shí)際執(zhí)行情況，并制定各種具體的辦法和措施以保證計劃的執(zhí)行和調(diào)整。

③計劃調(diào)整

在執(zhí)行計劃的過程中，由于某種原因當(dāng)某項任務(wù)不能完成的時候，應(yīng)及時采取措施，對計劃和進(jìn)度進(jìn)行必要的調(diào)整，從而保證整體計劃的按時完成。

④審核批準(zhǔn)

按照計劃和進(jìn)度已經(jīng)完成的項目必須有必要的審核和實(shí)施批準(zhǔn)的手續(xù)，以保證每項任務(wù)的質(zhì)量，從而杜絕事后返工并影響后續(xù)工作正常進(jìn)行的事情發(fā)生。

⑤費(fèi)用統(tǒng)計

費(fèi)用管理是計劃管理的重要組成內(nèi)容，及時統(tǒng)計開發(fā)費(fèi)用的支出情況，繪制出直觀的圖表將有助于使用費(fèi)用的合理支出和管理。圖表往往是實(shí)現(xiàn)計劃和進(jìn)度安排以及統(tǒng)計費(fèi)用支出的直觀性工具。

22.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點(diǎn)于：

①計算機(jī)化的大型企業(yè)信息系統(tǒng)的建設(shè)是一項重大的企業(yè)建設(shè)，同時也是一項投資大、開發(fā)周期

長，具有較高、較復(fù)雜的建設(shè)項目。

②計算機(jī)化的信息系統(tǒng)不僅是一項技術(shù)性的工程，同時也是一項社會性的工程。

③計算機(jī)化的信息系統(tǒng)建設(shè)，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術(shù)人員、計算機(jī)技術(shù)人員和其他用戶。

④計算機(jī)化的信息系統(tǒng)建設(shè)涉及管理科學(xué)、決策科學(xué)、計算機(jī)科學(xué)和數(shù)學(xué)等多學(xué)科。

⑤計算機(jī)化的信息系統(tǒng)建設(shè)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機(jī)制及企業(yè)人員水平等條件。

⑥從長遠(yuǎn)觀點(diǎn)看，計算機(jī)化信息系統(tǒng)應(yīng)該注意和強(qiáng)調(diào)投資效益，特別是可見效益、直接經(jīng)濟(jì)效益。無經(jīng)濟(jì)效益的系統(tǒng)建設(shè)難以持久。

23.D解析：系統(tǒng)測試的第一步就是在完成模塊設(shè)計后進(jìn)行的單元測試，單元測試就是對系統(tǒng)中的各個模塊進(jìn)行測試。

24.C解析：計算機(jī)在企業(yè)的應(yīng)用，是從最基礎(chǔ)的數(shù)據(jù)處理開始的。起初較單純地著眼于減輕人們的勞動強(qiáng)度，屬于電子數(shù)據(jù)處理(EDP)業(yè)務(wù)。隨著需求和技術(shù)的發(fā)展，計算機(jī)逐步應(yīng)用于企業(yè)部分業(yè)務(wù)管理，即發(fā)展到事務(wù)或業(yè)務(wù)處理系統(tǒng)(TPS)階段。運(yùn)用系統(tǒng)的觀點(diǎn)，從全局出發(fā)來設(shè)計企業(yè)的計算機(jī)管理信息系統(tǒng)是管理信息系統(tǒng)(MIS)的任務(wù)?，F(xiàn)代計算機(jī)信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強(qiáng)調(diào)支持企業(yè)高層領(lǐng)導(dǎo)決策的決策支持系統(tǒng)(DSS)階段。

25.C

26.B解析：判定應(yīng)用系統(tǒng)是適合于原型方法，還是預(yù)先說明方法更為適宜。它可以從系統(tǒng)結(jié)構(gòu)、邏輯結(jié)構(gòu)、用戶特征、應(yīng)用約束、項目管理和項目環(huán)境等多方面來選擇。當(dāng)對確定原型方法是最合適的開發(fā)方法而達(dá)成一致意見時，即可退出。

①系統(tǒng)結(jié)構(gòu)。聯(lián)機(jī)事務(wù)處理系統(tǒng)、相互聯(lián)系的應(yīng)用系統(tǒng)適合于原型化；而批結(jié)構(gòu)，如批處理、批編輯和批修改等結(jié)構(gòu)不適合于原型化。

②邏輯結(jié)構(gòu)。結(jié)構(gòu)化系統(tǒng)，如操作系統(tǒng)、文件管理系統(tǒng)和管理信息系統(tǒng)等適合原型化，而基于大量算法的問題不適合原型化。

③用戶特征。不滿足于預(yù)先說明方法的經(jīng)驗；愿意為定義和修改模型投資；難于肯定詳細(xì)需求；愿意接受制定決策的職責(zé)和能夠準(zhǔn)備積極參與的用戶是適合使用原型化方法的用戶，相反則是不適合的。

④應(yīng)用約束。對已經(jīng)運(yùn)行的系統(tǒng)的補(bǔ)充不適合原型化。

⑤項目管理。項目管理者是愿意使用這種方法的才適合使用原型化方法。

⑥項目環(huán)境。需求說明技術(shù)應(yīng)該根據(jù)每個項目的實(shí)際環(huán)境來選擇。

27.D解析：現(xiàn)階段，計算機(jī)信息系統(tǒng)在我國得到了廣泛地應(yīng)用，屬于它的應(yīng)用有數(shù)據(jù)處理。相關(guān)知識點(diǎn)：計算機(jī)的應(yīng)用包括數(shù)值計算、數(shù)據(jù)處理(目前計算機(jī)應(yīng)用的主要領(lǐng)