2021-2022學年內(nèi)蒙古自治區(qū)包頭市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2021-2022學年內(nèi)蒙古自治區(qū)包頭市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

2.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

3.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

4.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

5.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設(shè)計C.實施D.校驗

7.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術(shù)發(fā)展和追求的目標之一。

A.效益B.功能C.技術(shù)D.服務

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

9.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

10.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應用層D.傳輸層

二、2.填空題(10題)11.對信息系統(tǒng)開發(fā)的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

12.與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標是【】，管理信息系統(tǒng)的主要目標是提高效率。

13.原型化方法在了解用戶基本需求后，快速實現(xiàn)一個______，再在與用戶的交互中求精完善。

14.支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

15.系統(tǒng)分析包括目標分析，環(huán)境分析、業(yè)務分析、數(shù)據(jù)分析和效益分析等內(nèi)容，其主體內(nèi)容是【】。

16.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

17.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

18.決策過程的第一個階段是情報收集階段。在這個階段要調(diào)查決策問題的環(huán)境，收集相關(guān)數(shù)據(jù)并進行分析和處理，以便發(fā)現(xiàn)【】，尋找機會。這里，前者一般是指消極的因素，后者一般是指積極的因素。

19.JamesMartin認為企業(yè)信息系統(tǒng)的建設(shè)應以【】為中心。

20.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

三、1.選擇題(10題)21.搞好信息系統(tǒng)開發(fā)的原動力是______。

A.組織對信息系統(tǒng)要有實際的迫切需要B.具有科學的管理基礎(chǔ)C.主要領(lǐng)導支持與直接參與D.堅持工程化的項目管理方法

22.計算機面向管理的應用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務的信息。下面所列的幾種計算機應用系統(tǒng)，通常認為______不屬于面向管理的應用。

A.決策支持系統(tǒng)B.管理信息系統(tǒng)C.辦公自動化D.自動控制系統(tǒng)

23.一個信息系統(tǒng)的長期目標應包括下列哪些內(nèi)容?Ⅰ．支持企業(yè)的戰(zhàn)略目標Ⅱ．支持企業(yè)各管理層的需求Ⅲ．為企業(yè)提供一致的數(shù)據(jù)Ⅳ．應該適應企業(yè)機構(gòu)/體制改變Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和ⅢB.Ⅰ和ⅢC.Ⅱ，Ⅳ和ⅤD.全部

24.對數(shù)據(jù)庫中的數(shù)據(jù)可以進行查詢、插入、刪除、修改(更新)，這是因為數(shù)據(jù)庫管理系統(tǒng)提供了()。

A.關(guān)系模型B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護功能D.數(shù)據(jù)控制功能

25.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設(shè)計相結(jié)合B.規(guī)范化原則C.確定研制隊伍的組織形式和人員D.系統(tǒng)設(shè)備、工具和環(huán)境的選擇

26.混合原型化策略是要改變生命周期的約束，如果關(guān)心的重點是用戶界面，下面()選擇可改變約束。

A.屏幕原型化B.購買已有系統(tǒng)作為初始模型C.可行性原型化D.子系統(tǒng)原型化

27.開發(fā)策略是根據(jù)下列哪項和工作內(nèi)容而采取的行動方針和工作方法?

A.工作方法B.工作對象C.工作效益D.工作目標

28.以下不屬于系統(tǒng)詳細設(shè)計階段使用的工具是

A.PAD圖B.N-S圖C.程序流程圖D.HIPO圖

29.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

30.J．Martin的信息工程方法學提出了一種企業(yè)數(shù)據(jù)處理系統(tǒng)建設(shè)的模式，其中包括很多模塊，以下()是最低層的兩個模塊。

Ⅰ．企業(yè)模型的建

Ⅱ．特定主題數(shù)據(jù)庫的詳細的數(shù)據(jù)模型設(shè)計

Ⅲ．過程化語言的使用

Ⅳ．信息資源的戰(zhàn)略規(guī)劃

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

四、單選題(0題)31.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

五、單選題(0題)32."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

六、單選題(0題)33.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

參考答案

1.C

2.B

3.A一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

4.B

5.C

6.A解析：企業(yè)系統(tǒng)規(guī)劃方法，是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足近期的和長期的信息需求。

7.A

8.A

9.C

10.B

11.經(jīng)濟效益經(jīng)濟效益解析：全面地衡量效益應該從經(jīng)濟效益和社會效益兩方面來考慮。

12.提高決策效果提高決策效果解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的目標是提高決策效果，管理信息系統(tǒng)的主要目標是提高效率。

13.系統(tǒng)模型系統(tǒng)模型

14.數(shù)據(jù)類數(shù)據(jù)類解析：支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為數(shù)據(jù)類，在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，數(shù)據(jù)類即主題數(shù)據(jù)庫。

15.數(shù)據(jù)分析數(shù)據(jù)分析解析：數(shù)據(jù)分析是系統(tǒng)分析的主體內(nèi)容。其王要內(nèi)容包括繪制數(shù)據(jù)流程圖(DFD）和數(shù)據(jù)字典。

16.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無論以后各步的工作質(zhì)量如何，都必然導致一場災難。研究表明，60％～80％的錯誤來源于定義，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

17.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

18.問題問題解析：在情報收集階段，要調(diào)查決策問題環(huán)境，收集相關(guān)數(shù)據(jù)并執(zhí)行分析和處理，以便發(fā)現(xiàn)問題，尋找機會。問題一般是指消極的因素，機會則是指積極的因素。

19.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認為企業(yè)信息系統(tǒng)建設(shè)應以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即數(shù)據(jù)的類型和結(jié)構(gòu)要相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求。

20.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

21.A解析：本題選項C)是信息系統(tǒng)成功開發(fā)的關(guān)鍵因素，選項A)是搞好信息系統(tǒng)開發(fā)的原動力，本題中的選項D)是信息系統(tǒng)成功開發(fā)的必要條件。

22.D

23.D解析：題干中所列即為信息系統(tǒng)的長期目標包括的內(nèi)容。

24.B解析：對數(shù)據(jù)庫中的數(shù)據(jù)進行查詢、插入、刪除、修改(更新),是由數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)操縱功能提供的。而數(shù)據(jù)維護功能主要指數(shù)據(jù)庫的轉(zhuǎn)儲、恢復等;數(shù)據(jù)控制功能是指通過授權(quán)和回收權(quán)限實現(xiàn)數(shù)據(jù)的安全控制功能。

25.B解析：開發(fā)策略是指根據(jù)工作對象和內(nèi)容而應采取的行動方針和工作方法。它們是：(1)組織建立信息系統(tǒng)總體規(guī)劃的必要性；(2)自頂向下規(guī)劃和局部設(shè)計相結(jié)合：(3)高層管理人員的參與；(4)系統(tǒng)開發(fā)方法的選擇：(5)系統(tǒng)設(shè)備、工具和環(huán)境的選擇；(6)加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系：(7)暢通的信息渠道；(8)確定研制隊伍的組織形式和人員；(9)組織保證；(10)組織、加強訓練。這里沒涉及“規(guī)范化原則”

26.A

27.B解析：開發(fā)策略指根據(jù)工作對象和工作內(nèi)容而應該采取的行動方針和工作方法。制定正確的策略是保證達到既定目標的、必要的、具有戰(zhàn)略意義的措施。信息系統(tǒng)建設(shè)作為一項復雜的社會和技術(shù)工程，必須采取正確的策略，才