（備考2023年）福建省龍巖市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

（備考2023年）福建省龍巖市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細(xì)節(jié)

2.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行____。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

3.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應(yīng)收賬C.應(yīng)付賬D.銀行業(yè)務(wù)

4.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

5.確保信息在存儲、使用、傳輸過程中不會泄露給非授權(quán)的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

6.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標(biāo)，為奪取()在等各個領(lǐng)域的信息優(yōu)勢，運用信息和信息技術(shù)手段而展開的信息斗爭

A.政治、經(jīng)濟、國防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟、信息、科技、文化、外交

7.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

8.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

9.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

10.以下不屬于代理服務(wù)技術(shù)優(yōu)點的是()。

A.可以實現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

二、2.填空題(10題)11.數(shù)據(jù)六陳圖的四個基本組成要素是外部實體、數(shù)據(jù)流、加工處理和【】。

12.【】的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

13.決策支持系統(tǒng)的發(fā)展從技術(shù)層次上可以劃分為：【】，DSS生成器和DSS工具。

14.操作系統(tǒng)中對文件的保護一般設(shè)立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

15.利用結(jié)構(gòu)化方法進行數(shù)據(jù)分析時，常用的兩種工具是【】和數(shù)據(jù)字典。

16.建立成功的MIS有兩個先決的條件：一是指定好系統(tǒng)的開發(fā)策略；二是企業(yè)管理【】。

17.面向數(shù)據(jù)流的軟件設(shè)計方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為交換流和【】流。

18.結(jié)構(gòu)化開發(fā)方法制定了指導(dǎo)原則和【】。

19.設(shè)關(guān)系模式R(A，B，C，D，E)，Rdz的函數(shù)依賴集F＝{A→B，C→D，D→E}，則R的候選鍵是【】。

20.聯(lián)網(wǎng)的各個計算機共享一個公共通信信道,當(dāng)一臺計算機發(fā)送消息時,所有其他計算機都能“收聽”到此消息。這種網(wǎng)絡(luò)稱為【】網(wǎng)絡(luò)。

三、1.選擇題(10題)21.描述信息系統(tǒng)邏輯模型有兩個必不可少的圖表工具，以下工具中()是這兩種基本工具。

Ⅰ．業(yè)務(wù)流程圖

Ⅱ．?dāng)?shù)據(jù)流程圖

Ⅲ．?dāng)?shù)據(jù)字典

Ⅳ．系統(tǒng)流程圖

Ⅴ．模塊結(jié)構(gòu)圖

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅳ和Ⅴ

22.信息系統(tǒng)是由()這樣一些學(xué)科互相滲透而發(fā)展起來的一門邊緣性學(xué)科。

A.信息科學(xué)、計算機科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)、決策科學(xué)、知識工程、智能工程

B.信息科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)

C.信息科學(xué)、計算機科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)

D.信息科學(xué)、計算機科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)、決策科學(xué)

23.用來描述數(shù)據(jù)傳輸服務(wù)質(zhì)量的是()。A.QOSB.DNSC.ATMD.UDP

24.信息系統(tǒng)應(yīng)該從哪三方面對可行性分析進行論證

A.技術(shù)可行性、經(jīng)濟可行性、資源可行性

B.計劃可行性、技術(shù)可行性、經(jīng)濟可行性

C.操作可行性、技術(shù)可行性、經(jīng)濟可行性

D.計劃可行性、操作可行性、經(jīng)濟可行性

25.Internet中，用于連接多個遠程網(wǎng)和局域網(wǎng)的互聯(lián)設(shè)備主要是()。

A.網(wǎng)橋B.路由器C.中繼器D.防火墻

26.設(shè)有關(guān)系R，S和T如下。關(guān)系T是由關(guān)系R和S經(jīng)過哪種操作得到的?R

A.R∪SB.R-SC.R×SD.R＋S

27.自頂向下設(shè)計是把()結(jié)合起來交叉進行。

A.設(shè)計、編碼、維護B.設(shè)計、編碼、測試C.設(shè)計、編碼、調(diào)試D.模塊設(shè)計、程序設(shè)計、算法設(shè)計

28.已知關(guān)系R(X,Y,Z,P)，有函數(shù)依賴集F={(X,Y)→Z，Y→Z}，則R最高屬于

A.1NFB.2NFC.3NFD.4NF

29.在瀑布模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于()。

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

30.在關(guān)系中“主碼”不允許取空值是指()約束規(guī)則。

A.數(shù)完整性B.用戶定義的完整性C.引用完整性D.實體完整性

四、單選題(0題)31.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

五、單選題(0題)32.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

六、單選題(0題)33.BSP適合于企業(yè)大型信息系統(tǒng)的建設(shè)，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實現(xiàn)

B.“自下而上”的系統(tǒng)規(guī)劃和分步實現(xiàn)

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現(xiàn)

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實現(xiàn)

參考答案

1.C

2.A

3.A解析：BSP過程定義中，產(chǎn)品/服務(wù)以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(wù)(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務(wù)，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或?qū)Ξa(chǎn)品/服務(wù)進行存儲/服務(wù)的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務(wù)是結(jié)束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應(yīng)收賬屬于獲取階段；銀行業(yè)務(wù)屬于經(jīng)營/管理階段，而應(yīng)付賬屬于回收/分配階段。

4.B

5.D

6.B

7.C

8.C

9.C

10.D

11.數(shù)據(jù)存儲數(shù)據(jù)存儲

12.系統(tǒng)分析系統(tǒng)分析解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。因此系統(tǒng)分析也稱功能分析或需求分析。

13.專用DSS專用DSS

14.存取權(quán)限存取權(quán)限

15.數(shù)據(jù)流圖數(shù)據(jù)流圖

16.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關(guān)鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

17.事務(wù)事務(wù)

18.工作規(guī)范工作規(guī)范解析：結(jié)構(gòu)化開發(fā)方法制定了指導(dǎo)原則和工作規(guī)范。

19.AC

20.廣播式廣播式解析：在廣播式網(wǎng)絡(luò)中,所有聯(lián)網(wǎng)計算機都共享一個公共通信信道。當(dāng)一臺計算機利用共享通信信道發(fā)送報文分組時,所有其他的計算機都會“收聽”到這個分組。由于發(fā)送的分組中帶有目的地址和源地址,接收到該分組的計算機將檢查目的地址是否與本結(jié)點的地址相同。如果被接收報文分組的目的地址與本結(jié)點地址相同,則接收該分組,否則丟棄該分組。

21.B

22.A

23.A解析：本題考查數(shù)據(jù)傳輸服務(wù)質(zhì)量的表示。DNS是指域名服務(wù)；ATM是指異步傳輸協(xié)議；UDP是指用戶數(shù)據(jù)報協(xié)議；QoS是QualityofService的縮寫，意思是數(shù)據(jù)傳輸?shù)姆?wù)質(zhì)量。故本題選擇A。

24.C解析：和所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)該從技術(shù)可行性、經(jīng)濟可行性和操作可行性(也稱為運行可行性)三方面來論證。

技術(shù)可行性：主要論證當(dāng)前成熟技術(shù)對系統(tǒng)所提出目標(biāo)的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

經(jīng)濟可行性：主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。系統(tǒng)的投入一般包括設(shè)備費用，人力資源費用，材料費用等，還可能需要其他額外的費用，如咨詢費、服務(wù)費等。

操作可行性：主要論證新系統(tǒng)在企業(yè)或者機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或者機構(gòu)影響，如企業(yè)的管理水平或者企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認(rèn)識，對系統(tǒng)開發(fā)的影響等等。

25.B解析：網(wǎng)橋是連接兩個或多個局域網(wǎng)的;路由器是連接局域網(wǎng)和廣域網(wǎng)的;中繼器是是連接網(wǎng)絡(luò)線路的一種裝置,常用于兩個網(wǎng)絡(luò)節(jié)點之間物理信號的雙向轉(zhuǎn)發(fā)工作;防火墻是軟件,不是設(shè)備,防止非法攻擊者進入。在Internet中主要采用局域網(wǎng)—廣域網(wǎng)—局域網(wǎng)的互聯(lián)形式。由于各局域網(wǎng)的網(wǎng)絡(luò)層可能使用不同的網(wǎng)絡(luò)協(xié)議,而路由器可以實現(xiàn)網(wǎng)絡(luò)層及以上各層協(xié)議之間的轉(zhuǎn)換,從而可以在不同的網(wǎng)絡(luò)之間存儲和轉(zhuǎn)發(fā)分組。

26.B解析：關(guān)系運算