2021-2022學(xué)年江西省南昌市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)

2021-2022學(xué)年江西省南昌市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計(jì)

2.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來做為CA認(rèn)證中心

3.全國首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進(jìn)行攻擊B.通過內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過搭線進(jìn)行攻擊

4.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中非對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

6.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

7.BSP將數(shù)據(jù)作為一種資源來管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包含三個(gè)主題，下述哪個(gè)不屬于主題范圍?()

A.要從整個(gè)企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導(dǎo)委員會(huì)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源的組織機(jī)構(gòu)，從事數(shù)據(jù)的計(jì)劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進(jìn)行有效的數(shù)據(jù)庫邏輯設(shè)計(jì)和對(duì)分布數(shù)據(jù)處理提供支持。

8.最早研究計(jì)算機(jī)網(wǎng)絡(luò)的目的是什么()。

A.直接的個(gè)人通信B.共享硬盤空間、打印機(jī)等設(shè)備C.共享計(jì)算資源D.大量的數(shù)據(jù)交換

9.在DSS中，為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段的部件是

A.對(duì)話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

10.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

二、2.填空題(10題)11.J．Martin指出，設(shè)計(jì)一個(gè)大系統(tǒng)必須有最高層的規(guī)劃作為指導(dǎo)，以避免各子系統(tǒng)間的矛盾、沖突和【】。

12.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個(gè)問題，在這個(gè)由人和機(jī)器組成的和諧的系統(tǒng)中，人和機(jī)器的合理分工、優(yōu)化分工。

13.【】是軟件開發(fā)人員、維護(hù)人員、用戶以及計(jì)算機(jī)之間的橋梁。

14.一個(gè)完整的程序必須完成三個(gè)層次的過程，它們分別是編碼、測試和【】。

15.并發(fā)進(jìn)程共同使用的資源被稱為______。

16.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級(jí)模式的體系結(jié)構(gòu)中，存在兩次映象，它們是外模式到模式的映象和______的映象。

17.連接操作是從兩個(gè)關(guān)系的笛卡爾積中選取屬性間滿足一定條件的______。

18.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中關(guān)鍵成功因素一般認(rèn)為應(yīng)該是【】。

19.計(jì)算機(jī)只能直接識(shí)別和執(zhí)行機(jī)器語言，因此，使用各種高級(jí)程序設(shè)計(jì)語言編寫的源程序代碼必須要經(jīng)由______翻譯成______表示的目標(biāo)程序。

20.可將BSP方法看成為一個(gè)轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成【】戰(zhàn)略。

三、1.選擇題(10題)21.軟件開發(fā)的結(jié)構(gòu)化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業(yè)務(wù)流程圖、處理說明B.軟件流程圖、模塊說明C.數(shù)據(jù)流程圖、數(shù)據(jù)字典D.系統(tǒng)流程圖、程序編碼

22.下面含有非常見的信息系統(tǒng)開發(fā)方法體系的是

A.原型法、自下而上方法B.自頂向下的方法、面向?qū)ο蠓椒–.生命周期法D.需求分析法和生命周期法

23.信息系統(tǒng)的特點(diǎn)不包括

A.面向決策B.有預(yù)測和控制功能C.無需數(shù)據(jù)模型D.采用數(shù)據(jù)

24.在關(guān)系數(shù)據(jù)庫設(shè)計(jì)理論中，如果一個(gè)關(guān)系R滿足1NF，但R的非主屬性傳遞函數(shù)依賴于碼，則關(guān)系R屬于()。

A.1NFB.2NFC.3NFD.BCNF

25.識(shí)別企業(yè)過程的主要來源有

A.計(jì)劃/控制過程、產(chǎn)品/服務(wù)過程、支持性資源過程

B.計(jì)劃過程、產(chǎn)品過程、支持性資源過程

C.控制過程、服務(wù)過程、支持性資源過程

D.計(jì)劃/控制過程、產(chǎn)品/服務(wù)過程

26.當(dāng)前，很多采用的需求定義方法是一種什么或者稱為預(yù)先定義的方法?

A.嚴(yán)格的B.順序的C.求精的D.抽象的

27.軟件工程學(xué)涉及到軟件開發(fā)技術(shù)和工程管理兩方面的內(nèi)容，下述內(nèi)容中哪項(xiàng)不屬于開發(fā)技術(shù)的范疇?

A.軟件開發(fā)工具B.軟件工程經(jīng)濟(jì)C.軟件工程環(huán)境D.軟件開發(fā)方法

28.下述說法中不正確的是

A.計(jì)算機(jī)并不一定是管理信息系統(tǒng)的必要條件

B.管理信息系統(tǒng)是一類人-機(jī)系統(tǒng)，這就要求注意這樣一個(gè)問題，即在這個(gè)由人和機(jī)器組成的和諧的、配合默契的系統(tǒng)中，人和機(jī)器合理分工、優(yōu)化分工

C.只有實(shí)現(xiàn)信息的集中統(tǒng)一，信息才能成為一個(gè)組織的資源

D.管理信息系統(tǒng)是一個(gè)集成化系統(tǒng)，或者說是一體化系統(tǒng)，所以各子系統(tǒng)無需保存自己的專用數(shù)據(jù)

29.以下不屬于系統(tǒng)詳細(xì)設(shè)計(jì)階段使用的工具是

A.PAD圖B.N-S圖C.程序流程圖D.HIPO圖

30.下列關(guān)于信息系統(tǒng)效益分析的描述中，錯(cuò)誤的是()。

A.沒有效益的系統(tǒng)不能算是完全成功的系統(tǒng)

B.信息系統(tǒng)的社會(huì)效益往往明顯且容易認(rèn)定

C.信息系統(tǒng)的經(jīng)濟(jì)效益分析難于做到完全定量化

D.信息系統(tǒng)運(yùn)行之前無法預(yù)測效益，也沒有必要進(jìn)行效益估算

四、單選題(0題)31.包過濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過濾技術(shù)安全性較弱、但會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過濾技術(shù)對(duì)應(yīng)用和用戶是絕對(duì)透明的

C.代理服務(wù)技術(shù)安全性較高、但不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對(duì)應(yīng)用和用戶透明度也很高

五、單選題(0題)32.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

六、單選題(0題)33.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

參考答案

1.C

2.C

3.A

4.E

5.B

6.C

7.D解析：信息資源管理的基本內(nèi)容包括三個(gè)主題：資源管理的方向和控制，要從整個(gè)企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導(dǎo)委員會(huì)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源功能的實(shí)施；信息資源的結(jié)構(gòu)。

8.C

9.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對(duì)話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會(huì)不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據(jù)庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據(jù)庫、模型庫和方法庫。更有加入知識(shí)庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫是基本的，而模型庫也是不可少的，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心?？傮w來講，在決策支持系統(tǒng)中，對(duì)話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進(jìn)行推理，比較、分析和選擇的手段。

10.A

11.不協(xié)調(diào)不協(xié)調(diào)解析：一個(gè)完整的信息系統(tǒng)，應(yīng)該由許多分散的模塊組成。如果沒有來自最高層的一個(gè)總體規(guī)劃作指導(dǎo)，要把眾多分散的模塊組合起來，構(gòu)成一個(gè)有效的大系統(tǒng)，是不可能的。因此，設(shè)計(jì)一個(gè)大系統(tǒng)必須有最高層的規(guī)劃作為指導(dǎo)，以避免各個(gè)子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

12.人一機(jī)人一機(jī)

13.文檔文檔

14.排錯(cuò)或糾錯(cuò)排錯(cuò)或糾錯(cuò)解析：一個(gè)完整的程序必須完成三個(gè)層次的過程，它們分別是編碼、測試和排錯(cuò)。

15.臨界資源臨界資源

16.模式到內(nèi)模式模式到內(nèi)模式

17.元組元組

18.高層管理人員的參與高層管理人員的參與解析：J．Martin的規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個(gè)規(guī)劃的過程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來的全局設(shè)計(jì)，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對(duì)企業(yè)的信息系統(tǒng)會(huì)有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會(huì)出現(xiàn)執(zhí)行的許多爭論，無法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)。另外，在規(guī)劃中會(huì)涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高領(lǐng)導(dǎo)者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組的。

19.語言處理程序機(jī)器語言語言處理程序,機(jī)器語言

20.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)解析：可以將BSP看成一個(gè)轉(zhuǎn)化過程，即企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)戰(zhàn)略。

21.C解析：SA方法中描述軟件功能需求的工具是數(shù)據(jù)流程圖與數(shù)據(jù)字典。

22.A解析：在信息系統(tǒng)開發(fā)方法中，最常用的就是結(jié)構(gòu)化生命周期法和原型化方法。結(jié)構(gòu)化生命周期方法就是自頂向下的方法。而自下而上的方法是不常見的開發(fā)方法。需求分析法和面向?qū)ο蠓椒ú皇切畔⑾到y(tǒng)開發(fā)的方法。

23.C解析：信息系統(tǒng)的特點(diǎn)包括面向決策；有預(yù)測和控制功能；采用數(shù)據(jù)，采用數(shù)據(jù)模型等。

24.B解析：第1范式：關(guān)系R中的元組的每個(gè)分量必須是不可分的數(shù)據(jù)項(xiàng)，稱關(guān)系R滿足第1范式，記做R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。1NF；第2范式：若關(guān)系R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。1NF，且每一個(gè)非主屬性完全函數(shù)依賴于碼，則R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。2NF；第3范式：若關(guān)系R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。2NF，且每一個(gè)非主屬性都不傳遞依賴于碼，則R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。3NF；BCNF要求對(duì)于每一個(gè)非平凡的函數(shù)依賴X→Y，都有X包含碼。故本題選擇B。

25.A解析：識(shí)別企業(yè)過程的主要來源有計(jì)劃/控制過程、產(chǎn)品/服務(wù)過程、支持性資源過程。

26.A解析：當(dāng)前，較多的部門采用的需求定義方法是一種嚴(yán)格的或者稱為預(yù)先定義的方法，從概念上講一個(gè)負(fù)責(zé)第一的小組試圖全面徹底地預(yù)先指出對(duì)應(yīng)用來說是合理的業(yè)務(wù)需求，并期待用戶進(jìn)行審查、評(píng)價(jià)、認(rèn)可，并在此基礎(chǔ)上順利地開展工作。

27.B解析：軟件工程學(xué)是研究軟件開發(fā)技術(shù)的一門學(xué)科，它包括的主要內(nèi)容有軟件開發(fā)技術(shù)(軟件開發(fā)方法學(xué)、軟件開發(fā)工具、軟件工程環(huán)境)和軟件管理技術(shù)(軟件管理學(xué)、軟件工程經(jīng)濟(jì)學(xué))。

28.D解析：管理信息系統(tǒng)雖然是一個(gè)集成化系統(tǒng)，但其各子系統(tǒng)還需要保存自己的專用數(shù)據(jù)。

29.D解析：本題考查系統(tǒng)詳細(xì)設(shè)計(jì)使用的工具。PAD圖指的是問題分析圖；N-S圖指的是方框圖。PAD圖、N-S圖和程序流程圖都是系統(tǒng)詳細(xì)設(shè)計(jì)階段使用的工具。HIPO圖是美國IBM公司提出的“層次圖加輸入/處理/輸出圖”的英文縮寫，是在總體設(shè)計(jì)階段使用的圖形工具，故本題選擇D。

30.D解析：衡量信息系統(tǒng)開發(fā)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)不用就等于沒有，而使用了系統(tǒng)，衡量其成功與否則應(yīng)該視其效益，沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。全面衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會(huì)效益兩方面一考慮。信息系統(tǒng)的社會(huì)效益往往明顯且易認(rèn)定，但對(duì)經(jīng)濟(jì)效益的分析和估算往往是困難的