備考2023年安徽省銅陵市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

備考2023年安徽省銅陵市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.下面哪一個(gè)情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

2.人對(duì)網(wǎng)絡(luò)的依賴性最高的時(shí)代()。

A.專網(wǎng)時(shí)代B.PC時(shí)代C.多網(wǎng)合一時(shí)代D.主機(jī)時(shí)代

3.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理?xiàng)l例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所經(jīng)營(yíng)單位____。

A.可以接納未成年人進(jìn)入營(yíng)業(yè)場(chǎng)所

B.可以在成年人陪同下，接納未成年人進(jìn)入營(yíng)業(yè)場(chǎng)所

C.不得接納未成年人進(jìn)入營(yíng)業(yè)場(chǎng)所

D.可以在白天接納未成年人進(jìn)入營(yíng)業(yè)場(chǎng)所

4.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭(zhēng)。它是敵對(duì)雙方為爭(zhēng)奪信息的()，通過利用、破壞敵方和保護(hù)己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

5.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

6.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

7.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

8.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行三個(gè)時(shí)期，下述工作應(yīng)屬于軟件開發(fā)時(shí)期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計(jì)

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

9.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對(duì)進(jìn)程的安全服務(wù)D.透明性

10.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

二、2.填空題(10題)11.原型法是將原型作為對(duì)現(xiàn)實(shí)的一個(gè)【】解答，從而使系統(tǒng)開發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

12.數(shù)據(jù)倉庫是一個(gè)【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對(duì)穩(wěn)定的和體現(xiàn)歷史變化的。

13.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

14.可以將BSP看作是一個(gè)戰(zhàn)略轉(zhuǎn)化過程，即將______轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。

15.J.Martin指出，企業(yè)模型應(yīng)具有完整性、適用性和【】性。

16.MIS的目標(biāo)是提高工作效率和管理水平，而DSS的目標(biāo)是【】。

17.數(shù)據(jù)是信息的符號(hào)表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達(dá)到60億”，這就是______。

18.一般認(rèn)為，實(shí)施原型開發(fā)策略時(shí)費(fèi)用重新分配對(duì)控制【】周期是最有效的。

19.軟件測(cè)試的內(nèi)容很多。其中將軟件系統(tǒng)與硬件、外設(shè)或其他系統(tǒng)元素結(jié)合在一起，對(duì)整個(gè)軟件系統(tǒng)進(jìn)行的測(cè)試稱之為______。

20.從靜態(tài)的觀點(diǎn)看，操作系統(tǒng)中的進(jìn)程是由程序段、數(shù)據(jù)和上【】三部分組成的。

三、1.選擇題(10題)21.原型化方法的使用有一定的局限性，主要表現(xiàn)在

A.原型化方法的使用和推廣必須要有合適的工具

B.原型化方法的使用和推廣必須要有一個(gè)強(qiáng)有力的軟件支撐環(huán)境作為背景

C.對(duì)于某些技術(shù)層面的困難遠(yuǎn)大于分析層的系統(tǒng)用原型方法有一定的困難

D.原型化方法的使用和推廣需要有經(jīng)驗(yàn)的原型化開發(fā)人員

22.J.Martin認(rèn)為，自頂向下的全面信息資源規(guī)劃，需要有專門組織來領(lǐng)導(dǎo)，一般稱它為

A.終端用戶委員會(huì)B.系統(tǒng)設(shè)計(jì)小組C.數(shù)據(jù)規(guī)劃和核心組D.信息資源委員會(huì)

23.需求定義包括很多內(nèi)容，其中一般首先應(yīng)確定的，最基本的是用戶對(duì)信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費(fèi)用和開發(fā)周期需求

24.可重入程序是通過使用()的方法改善響應(yīng)時(shí)間的。

A.減少用戶數(shù)目B.加快對(duì)換速度C.改變時(shí)間片長(zhǎng)短D.減少對(duì)換信息量

25.以下關(guān)于數(shù)據(jù)流程(DFD)的描述中，正確的是()。

A.數(shù)據(jù)流程圖可以反映處理的執(zhí)行順序

B.數(shù)據(jù)流程圖中的數(shù)據(jù)存儲(chǔ)反映了數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)

C.任何一個(gè)系統(tǒng)都可以用一個(gè)數(shù)據(jù)流程圖來完整地加以描述

D.數(shù)據(jù)流程圖表示的對(duì)數(shù)據(jù)的處理邏輯，反映了軟件必須完成的功能

26.對(duì)管理信息系統(tǒng)的結(jié)構(gòu)描述一般可以從橫向(基于職能)和縱向(基于管理層次)兩個(gè)方面來描述?！叭藛T結(jié)構(gòu)安排”屬于哪個(gè)職能、哪個(gè)管理層次的管理信息系統(tǒng)的任務(wù)?

A.生產(chǎn)、基層B.人事勞資、基層C.生產(chǎn)、中層D.人事勞資、中層

27.初步調(diào)查是可行性分析的第一步。一般來說，初步調(diào)查的最佳方式為

A.收集統(tǒng)計(jì)報(bào)表B.發(fā)調(diào)查表C.與企業(yè)高層座談D.參加業(yè)務(wù)實(shí)踐

28.對(duì)于原型化方法從全面考慮可以羅列若干結(jié)論、下述結(jié)論中哪一個(gè)是不準(zhǔn)確的，

A.原型化適合于用戶B.原型化適合于開發(fā)者C.原型化儀適合于小項(xiàng)目D.原型化可用于大項(xiàng)目

29.戰(zhàn)略數(shù)據(jù)規(guī)劃的主要目標(biāo)是分析、組織、建立穩(wěn)定的數(shù)據(jù)結(jié)構(gòu)，規(guī)劃各種()的知識(shí)步驟和分布結(jié)構(gòu)、分布策略，為企業(yè)管理計(jì)算機(jī)化打下了堅(jiān)實(shí)的基礎(chǔ)。

A.數(shù)據(jù)文件(DataFiles)

B.應(yīng)用數(shù)據(jù)庫(ApplicationDataBases)

C.主題數(shù)據(jù)庫(SubjectDataBases)

D.信息檢索系統(tǒng)(InformationRetrievalSystems)

30.軟件工程學(xué)包含軟件開發(fā)技術(shù)和軟件工程管理兩部分，下列選項(xiàng)()是與工程管理中有關(guān)的研究?jī)?nèi)容。

A.開發(fā)方法學(xué)B.軟件工程環(huán)境C.開發(fā)成本估算D.軟件開發(fā)工具

四、單選題(0題)31.開發(fā)信息系統(tǒng)首先要進(jìn)行問題識(shí)別。下面哪些不屬問題識(shí)別階段需解決的問題?()Ⅰ、組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對(duì)任務(wù)的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

五、單選題(0題)32.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

六、單選題(0題)33.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

參考答案

1.B

2.C

3.C

4.C

5.B

6.C

7.A

8.D解析：軟件開發(fā)時(shí)期包括設(shè)計(jì)和實(shí)現(xiàn)兩大任務(wù)，其中細(xì)分為：需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼和測(cè)試五個(gè)階段，而可行性研究屬于計(jì)劃時(shí)期的內(nèi)容。

9.A

10.A

11.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對(duì)現(xiàn)實(shí)的一個(gè)近似的解答而接受，那么就能通過進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

12.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個(gè)用以更好地支持企業(yè)或組織的決策分析處理，它有四個(gè)基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對(duì)穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

13.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點(diǎn)和優(yōu)點(diǎn)。

14.企業(yè)的戰(zhàn)略企業(yè)的戰(zhàn)略解析：BSP就是將企業(yè)的戰(zhàn)略規(guī)劃轉(zhuǎn)化為信息系統(tǒng)的戰(zhàn)略規(guī)劃。

15.持久持久解析：J.Martin指出，企業(yè)模型應(yīng)具有的特性：完整性、適用性和持久性。

16.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計(jì)算機(jī)系統(tǒng)從目標(biāo)上來分，大體上有兩個(gè)類型：一類是追求工作效率，另一類是追求工作效果。其中事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

17.信息信息

18.重復(fù)重復(fù)解析：在開發(fā)模型中所帶來的所有費(fèi)用都要記在用戶的賬單上，原型的制作也帶來了戰(zhàn)用機(jī)器的費(fèi)用。費(fèi)用分配對(duì)控制重復(fù)周期是最有效的，因?yàn)橹貜?fù)會(huì)多花錢。用戶要比較追加功能后的費(fèi)用。

19.系統(tǒng)測(cè)試系統(tǒng)測(cè)試解析：軟件系統(tǒng)的開發(fā)過程是一個(gè)自頂向下逐步細(xì)化的過程，而測(cè)試過程則是依相反的順序進(jìn)行的集成過程。主要的測(cè)試過程可以分為：?jiǎn)卧獪y(cè)試(模塊測(cè)試)、集成測(cè)試、有效性測(cè)試、系統(tǒng)測(cè)試、驗(yàn)收測(cè)試。系統(tǒng)測(cè)試是指將軟件系統(tǒng)與其他系統(tǒng)元素(如硬件、人員操作、數(shù)據(jù)獲取等)結(jié)合起來，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行整體測(cè)試和有效性測(cè)試。驗(yàn)收測(cè)試是指用戶根據(jù)合同進(jìn)行的測(cè)試，以確定系統(tǒng)功能的可接受性。

20.進(jìn)程控制塊PCB進(jìn)程控制塊PCB解析：從靜態(tài)的觀點(diǎn)看，操作系統(tǒng)中的進(jìn)程是由程序段、數(shù)據(jù)和進(jìn)程控制塊PCB3部分組成的。

21.C解析：原型化方法的使用具有一定的局限性，主要表現(xiàn)在對(duì)于某些技術(shù)層面的困難遠(yuǎn)大于分析層面的系統(tǒng)用原型方法有一定的困難。比如：對(duì)于大量運(yùn)算的、邏輯性較強(qiáng)的程序模塊等。[考點(diǎn)鏈接]原型工作環(huán)境。

22.D解析：自頂向下的全面信息資源規(guī)劃，需要有專門組織來領(lǐng)導(dǎo)，一般稱為數(shù)據(jù)或信息資源委員會(huì)，負(fù)責(zé)審查和反饋所需要的信息及規(guī)劃工作。

23.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費(fèi)用、開發(fā)周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

24.D

25.D

26.D

27.C解析：初步調(diào)查的目的是從整體上了解企業(yè)信息系統(tǒng)建設(shè)的現(xiàn)狀，并結(jié)合所提出的系統(tǒng)建設(shè)的初步目標(biāo)來進(jìn)行可行性分析，為可行性分析報(bào)告的形成提供素材。因此，初步調(diào)查的最佳方法是與企業(yè)的最高主管進(jìn)行座談，了解企業(yè)主管