【備考2023年】江西省吉安市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

【備考2023年】江西省吉安市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》將測(cè)評(píng)分為安全控制測(cè)評(píng)和____測(cè)評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

2.企業(yè)過(guò)程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動(dòng)。它們的分析和識(shí)別無(wú)需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過(guò)程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標(biāo)

C.為從操作控制過(guò)程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

3.設(shè)有關(guān)系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學(xué)生號(hào)，SNAME為學(xué)生姓名，SEX為性別，CN0為課程號(hào)，CNAME為課程名。要查詢選修”計(jì)算機(jī)\"課的全體女學(xué)生姓名的SQL語(yǔ)句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計(jì)算機(jī)'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計(jì)算機(jī)'

C.SEX='女'andCNAME='計(jì)算機(jī)'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計(jì)算機(jī)'

4.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語(yǔ)法攻擊，語(yǔ)義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

5.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

6.軟件可行性分析是著重確定系統(tǒng)的目標(biāo)和規(guī)模。對(duì)功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟(jì)可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

7.根據(jù)風(fēng)險(xiǎn)管理的看法，資產(chǎn)()價(jià)值，()脆弱性，被安全威脅()，()風(fēng)險(xiǎn)。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

8.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過(guò)濾

9.安全審計(jì)跟蹤是()。

A.安全審計(jì)系統(tǒng)檢測(cè)并追蹤安全事件的過(guò)程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過(guò)程

D.對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

10.云數(shù)據(jù)隱私保護(hù)原則中，限制收集原則是指()的收集應(yīng)該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個(gè)人數(shù)據(jù)D.運(yùn)行數(shù)據(jù)

二、2.填空題(10題)11.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過(guò)程，而經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排【】處理的高級(jí)管理人員參加。

12.結(jié)構(gòu)化系統(tǒng)分析的方法是【】方法的基本思想和主要原則在系統(tǒng)分析中的應(yīng)用所形成的一系列具體方法和有關(guān)工具的總稱。

13.數(shù)據(jù)庫(kù)管理系統(tǒng)是位于用戶和【】系統(tǒng)之間的一個(gè)數(shù)據(jù)管理軟件。

14.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動(dòng)化系統(tǒng)。

15.J、Martin指出、企業(yè)信息系統(tǒng)的研究開發(fā)工作成功的關(guān)鍵取決于管理者對(duì)全企業(yè)活動(dòng)的認(rèn)識(shí)以及對(duì)信息系統(tǒng)的需求程度，所以十分強(qiáng)調(diào)【】的參與。

16.一般基本開發(fā)模式可選擇的有三類：自行開發(fā)、委托開發(fā)和【】。

17.在數(shù)據(jù)庫(kù)技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫(kù)的語(yǔ)義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

18.在系統(tǒng)分析階段有兩個(gè)主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

19.軟件模塊獨(dú)立性的兩個(gè)定性度量標(biāo)準(zhǔn)是______和耦合性。

20.三層客戶/服務(wù)器結(jié)構(gòu)中，包括客戶機(jī)、【】和數(shù)據(jù)庫(kù)服務(wù)器。

三、1.選擇題(10題)21.在下列各個(gè)特性中，不是OOP面向?qū)ο缶幊陶Z(yǔ)言的特性的是()。

A.繼承性B.可轉(zhuǎn)換性C.封裝性D.多態(tài)性

22.BSP的具體目標(biāo)可歸納為5條，下列哪條是以最高效率支持企業(yè)目標(biāo)的?

A.避免主觀性B.保護(hù)投資C.資源管理D.改善管理與客戶關(guān)系

23.在通常情況下，下面的關(guān)系中不可以作為關(guān)系數(shù)據(jù)庫(kù)的關(guān)系是

A.R1(學(xué)生號(hào)，學(xué)生名，性別)

B.R2(學(xué)生號(hào)，學(xué)生名，班級(jí)號(hào))

C.R3(學(xué)生號(hào)，班級(jí)號(hào)，宿舍號(hào))

D.R4(學(xué)生號(hào)，學(xué)生名，簡(jiǎn)歷)

24.產(chǎn)品/服務(wù)資源的生命周期有四個(gè)階段，分別是需求、獲取、經(jīng)營(yíng)和管理、回收或分配。其中決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制的階段是

A.需求B.獲取C.經(jīng)營(yíng)和管理D.回收或分配

25.下列各項(xiàng)中不屬于結(jié)構(gòu)化方法的基本思想的是

A.結(jié)構(gòu)化、模塊化B.用戶至上原則C.自頂向下地對(duì)系統(tǒng)進(jìn)行分析和設(shè)計(jì)D.“試用—反饋—修改”的多次反復(fù)

26.關(guān)于計(jì)算機(jī)軟件、硬件配置和網(wǎng)絡(luò)系統(tǒng)配置說(shuō)明，應(yīng)該包含在以下哪個(gè)文檔中?

A.可行性分析報(bào)告B.系統(tǒng)規(guī)格說(shuō)明書C.系統(tǒng)設(shè)計(jì)說(shuō)明書D.數(shù)據(jù)庫(kù)設(shè)計(jì)說(shuō)明書

27.J．Martin提出自頂向下的規(guī)劃可以進(jìn)行3層求精，關(guān)于這3層正確順序是

Ⅰ．實(shí)體分析

Ⅱ．實(shí)體活動(dòng)分析層

Ⅲ．主題數(shù)據(jù)庫(kù)規(guī)劃

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅠC.Ⅲ、Ⅰ和ⅡD.Ⅲ、Ⅱ和Ⅰ

28.對(duì)于采用軟件工程方法設(shè)計(jì)的軟件，其維護(hù)工作應(yīng)始于

A.回歸測(cè)試B.閱讀代碼C.閱讀設(shè)計(jì)文檔D.需求分析

29.下面關(guān)于MIS和DSS關(guān)系的描述中，不正確的是

A.MIS面對(duì)結(jié)構(gòu)化系統(tǒng)，而DSS面對(duì)非結(jié)構(gòu)化系統(tǒng)

B.MIS側(cè)重于管理，而DSS側(cè)重于決策

C.MIS是數(shù)據(jù)驅(qū)動(dòng)的，而DSS是模型驅(qū)動(dòng)的

D.MIS強(qiáng)調(diào)集中管理，而DSS趨向于信息的分散利用

30.為了提高測(cè)試的效率，應(yīng)該()。

A.隨機(jī)地選取測(cè)試數(shù)據(jù)

B.取一切可能的輸入數(shù)據(jù)作為測(cè)試數(shù)據(jù)

C.完成編碼后指定軟件的測(cè)試計(jì)劃

D.選擇發(fā)現(xiàn)錯(cuò)誤的可能性最大的數(shù)據(jù)作為測(cè)試數(shù)據(jù)

四、單選題(0題)31.以下關(guān)于CA認(rèn)證中心說(shuō)法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來(lái)做為CA認(rèn)證中心

五、單選題(0題)32.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

六、單選題(0題)33.防治要從防毒、查毒、()三方面來(lái)進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

參考答案

1.A

2.D解析：企業(yè)過(guò)程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動(dòng)。它們的分析和識(shí)別無(wú)需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過(guò)程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)。

②幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

③為從操作控制過(guò)程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)。

④為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

3.D本題涉及三個(gè)表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個(gè)表連接起來(lái)，但是分析題意，同時(shí)還要在連接后所形成的表中滿足SEX='女'和CNAME='計(jì)算機(jī)'。通過(guò)以上分析，連接是同時(shí)滿足的關(guān)系，故應(yīng)用'AND'連接。因此，WHERE子句內(nèi)容應(yīng)為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計(jì)算機(jī)'。\r\n

4.A

5.A

6.B軟件可行性分析主要包括三個(gè)方面，即經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性，而對(duì)功能、性能及約束條件的分析應(yīng)屆于技術(shù)可行性分析。

7.B

8.D

9.A

10.C

11.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排非數(shù)據(jù)處理的高級(jí)管理人員參加，實(shí)體分析結(jié)果的質(zhì)量和參加的高級(jí)管理人員的素質(zhì)密切相關(guān)。需要高級(jí)管理人員參加實(shí)體分析的一個(gè)重要原因是為了控制實(shí)體選擇的能力，這些實(shí)體應(yīng)適用于整個(gè)信息系統(tǒng)。

12.結(jié)構(gòu)化結(jié)構(gòu)化解析：結(jié)構(gòu)化系統(tǒng)分析的方法是結(jié)構(gòu)化方法的基本思想和主要原則在系統(tǒng)分析中的應(yīng)用所形成的一系列具體方法和有關(guān)工具的總稱。

13.操作或網(wǎng)絡(luò)操作操作或網(wǎng)絡(luò)操作解析：數(shù)據(jù)庫(kù)管理系統(tǒng)是位于用戶和操作系統(tǒng)之間的一層數(shù)據(jù)管理軟件，它的主要功能是數(shù)據(jù)定義、數(shù)據(jù)操縱、數(shù)據(jù)庫(kù)的運(yùn)行管理、數(shù)據(jù)庫(kù)的建立和維護(hù)。

14.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化系統(tǒng)。

15.最高層管理人員最高層管理人員解析：最高層管理者的參與是系統(tǒng)成功的頭等重要因素，因?yàn)樾畔⑾到y(tǒng)的建設(shè)，極有可能會(huì)要求企業(yè)管理體制、機(jī)構(gòu)、業(yè)務(wù)流程有所變革，而這些變革只有各級(jí)領(lǐng)導(dǎo)人員參與才會(huì)實(shí)現(xiàn)。

16.合作開發(fā)合作開發(fā)解析：一般基本開發(fā)模式可選擇的有三類：自行開發(fā)、委托開發(fā)和合作開發(fā)。自行開發(fā)，即企業(yè)自行組織開發(fā)隊(duì)伍；委托開發(fā)，即企業(yè)將開發(fā)任務(wù)委托有經(jīng)驗(yàn)的開發(fā)商開發(fā)；合作開發(fā)：即企業(yè)與開發(fā)商合作，共同組織開發(fā)隊(duì)伍，開發(fā)企業(yè)的信息系統(tǒng)。

17.結(jié)構(gòu)結(jié)構(gòu)

18.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

19.內(nèi)聚性內(nèi)聚性解析：模塊獨(dú)立性是用內(nèi)聚性和耦合性這樣兩個(gè)定性指標(biāo)來(lái)度量的。內(nèi)聚性是度量一個(gè)模塊功能強(qiáng)度的一個(gè)相對(duì)指標(biāo)，耦合性則用來(lái)度量模塊之間的相互聯(lián)系的程度：

20.應(yīng)用服務(wù)器應(yīng)用服務(wù)器解析：三層客戶/服務(wù)器結(jié)構(gòu)即客戶機(jī)、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶端包括應(yīng)用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶端的一部分工作，從而達(dá)到合理的功能劃分。

21.B解析：面向?qū)ο蟮拈_發(fā)技術(shù)中，在面向?qū)ο缶幊屉A段，面向?qū)ο笳Z(yǔ)言有三個(gè)特性，分別是：繼承性、多態(tài)性和封裝性，因此本題的可轉(zhuǎn)換性是不正確的。

22.C解析：4個(gè)選項(xiàng)都是BSP的目標(biāo)，還有一個(gè)目標(biāo)是“增加負(fù)責(zé)人的信心”，其中資源管理是以最高效率支持企業(yè)目標(biāo)的。

23.D解析：關(guān)系數(shù)據(jù)庫(kù)中的關(guān)系必須要求所有屬性都不可再分，在關(guān)系R4中，屬性簡(jiǎn)歷還可以繼續(xù)區(qū)分，如英文簡(jiǎn)歷、中文簡(jiǎn)歷等。

24.A解析：產(chǎn)品/服務(wù)和其他支持性資源的四個(gè)階段的生命周期，常常用來(lái)邏輯地識(shí)別和組合過(guò)程。其生命周期的四個(gè)階段是：①需求、計(jì)劃、度量和控制。②獲取和實(shí)現(xiàn)。③經(jīng)營(yíng)和管理。④回收或分配?？梢詫SP看成是一個(gè)轉(zhuǎn)化過(guò)程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。

25.D解析：結(jié)構(gòu)化方法的指導(dǎo)思想是:

1)充分理解用戶業(yè)務(wù)活動(dòng)和信息需求,具有鮮明的用戶觀點(diǎn);

2)對(duì)系統(tǒng)開發(fā)的可行性進(jìn)行論證,以避免或減少系統(tǒng)開發(fā)的盲目性;

3)強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點(diǎn),構(gòu)成全企業(yè)的信息模型;

4)強(qiáng)調(diào)按時(shí)間順序、工作內(nèi)容,將系統(tǒng)開發(fā)任務(wù)進(jìn)行階段劃分;

5)強(qiáng)調(diào)各階段文檔資料的規(guī)范和完整,以便下階段工作有所遵循;

6)充分估計(jì)事物發(fā)展變化因素,運(yùn)用模塊結(jié)構(gòu)方式來(lái)組織系統(tǒng),使系統(tǒng)在靈活性和可變性等方面得以充分體現(xiàn)。故選項(xiàng)A、B、C都是結(jié)構(gòu)化方法的基本思想。而“試用-反饋-修改”的多次反復(fù)是原型化方法的基本思想。

26.C解析：一般信息系統(tǒng)的系統(tǒng)設(shè)計(jì)報(bào)告應(yīng)包括：

①應(yīng)用軟件和數(shù)據(jù)庫(kù)設(shè)計(jì)報(bào)告。

②系統(tǒng)運(yùn)行環(huán)境和軟件、硬件配置報(bào)告。

③系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計(jì)和實(shí)施方案。

27.C解析：J.Martin提出自頂向下的規(guī)劃可以進(jìn)行3層求精。第一層求精是主題數(shù)據(jù)庫(kù)規(guī)劃，第二層求精是實(shí)體分析，第三層求精是實(shí)體活動(dòng)分析。

28.C解析：本題考查軟件工程方法對(duì)系統(tǒng)維護(hù)的影響。采用軟件工程方法設(shè)計(jì)的軟件，維護(hù)工作則可以從設(shè)計(jì)文檔的閱讀開始，并根據(jù)文檔了解軟件的結(jié)構(gòu)和接口，估計(jì)所做的修改可能帶來(lái)的影響。在修改中，可以經(jīng)過(guò)必要的回歸測(cè)試后再交付使用。故本題選擇C。

29.A解析：DSS與MIS的區(qū)別：MIS完成企業(yè)日常業(yè)務(wù)活動(dòng)中的信息處理任務(wù)，側(cè)重于管理，而DSS輔助完成企業(yè)的決策過(guò)程，提供決策所需要的信息，側(cè)重于決策；MIS的目標(biāo)是提高工作效率和管理水平，而DS