（備考2023年）湖南省衡陽市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

（備考2023年）湖南省衡陽市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以網(wǎng)絡(luò)為本的知識文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會安全C.信息安全

2.在安全審計(jì)的風(fēng)險評估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

3.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

4.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

5.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗(yàn)收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應(yīng)該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

6.安全審計(jì)跟蹤是____。A.安全審計(jì)系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過程

D.對計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

7.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

8.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實(shí)體

9.以下哪一項(xiàng)不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計(jì)報(bào)告D.過濾非法的數(shù)據(jù)包

10.結(jié)構(gòu)化分析與設(shè)計(jì)方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項(xiàng)中，哪項(xiàng)不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進(jìn)行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標(biāo)準(zhǔn)化

二、2.填空題(10題)11.由于信息系統(tǒng)是基于業(yè)務(wù)活動過程的，所以會不因機(jī)構(gòu)變化而______。

12.軟件模塊獨(dú)立性的兩個定型度量標(biāo)準(zhǔn)是______和耦合性。

13.識別企業(yè)過程的三個主要資源是計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源、______資源。

14.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

15.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

16.在Windows操作系統(tǒng)的發(fā)展過程中，從______開始，以后的操作系統(tǒng)都是32位操作系統(tǒng)。

17.模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個指標(biāo)來度量的，其中【】是度量一個模塊功能強(qiáng)度的一個相對指標(biāo)。

18.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

19.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時存在三個不同的計(jì)劃和控制層，其中確認(rèn)資源獲取的過程稱為【】層。

20.完整地理解一個計(jì)算機(jī)信息系統(tǒng)的設(shè)計(jì)應(yīng)包含業(yè)務(wù)系統(tǒng)和【】兩個互相聯(lián)系的組成部分設(shè)計(jì)。

三、1.選擇題(10題)21.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅲ和Ⅳ

22.結(jié)構(gòu)化分析方法最后提供的文檔是軟件的()。

A.結(jié)構(gòu)說明書B.功能說明書C.加工說明書D.可行性分析報(bào)告

23.下列數(shù)據(jù)流程圖符號中，表示加工處理的符號是

A.

B.

C.

D.

24.開發(fā)策略的制定必須考慮很多問題，但下面()的問題可以不考慮。

A.建立暢通的信息通道

B.企業(yè)必須建立信息系統(tǒng)總體規(guī)劃

C.必須拒絕高層管理人員的指揮

D.加強(qiáng)數(shù)據(jù)處理部門與管理部門之間的聯(lián)系

25.在信息系統(tǒng)的需求分析中，首先應(yīng)是()。

A.功能分析B.數(shù)據(jù)分析C.目標(biāo)分析D.環(huán)境分析

26.下述功能都是企業(yè)MIS的重要功能的組成部分，其最基本的功能是______。

A.監(jiān)測企業(yè)運(yùn)行情況、預(yù)測企業(yè)未來

B.預(yù)測企業(yè)未來、支持企業(yè)決策

C.監(jiān)測企業(yè)運(yùn)行情況、控制企業(yè)行為

D.控制企業(yè)行為、支持企業(yè)決策

27.衡量管理信息系統(tǒng)是否成功是最主要、甚至是惟一的標(biāo)準(zhǔn)是

A.該系統(tǒng)是否運(yùn)用了先進(jìn)的信息技術(shù)

B.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)

C.該系統(tǒng)是否能夠提高工作效率

D.該系統(tǒng)的用戶界面是否友好

28.確定企業(yè)主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，主題數(shù)據(jù)庫的概念與BSP方法中的哪個概念是相當(dāng)?shù)?

A.實(shí)體分析B.數(shù)據(jù)庫C.數(shù)據(jù)結(jié)構(gòu)D.數(shù)據(jù)類

29.數(shù)據(jù)庫應(yīng)用系統(tǒng)中的基本邏輯工作單位是____。

A.一個查詢B.一個過程C.一個事務(wù)D.一個程序

30.BSP方法中，定義數(shù)據(jù)類有許多工具，下列哪種是工具屬于表示系統(tǒng)總體結(jié)構(gòu)的?()

A.輸入—處理—輸出圖B.資源/數(shù)據(jù)類矩陣C.過程/數(shù)據(jù)類矩陣D.信息生命周期數(shù)據(jù)關(guān)系圖

四、單選題(0題)31."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

五、單選題(0題)32.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

六、單選題(0題)33.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

參考答案

1.C

2.A

3.D

4.A

5.D軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細(xì)化的過程，而測試過程則是依相反的順序進(jìn)行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試及驗(yàn)收測試。

6.A

7.C

8.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)。

9.D

10.C結(jié)構(gòu)化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴(yán)格性、完備性和準(zhǔn)確性，該方法的各個階段有很強(qiáng)的依賴性，因此不同階段的工作不允許大范圍反復(fù)。可以說，該方法是一種嚴(yán)格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務(wù)過程事先加以嚴(yán)格說明。

11.失效失效解析：信息系統(tǒng)的結(jié)構(gòu)化原則是根據(jù)系統(tǒng)的業(yè)務(wù)活動來設(shè)計(jì)的，主要環(huán)境是數(shù)據(jù)，不會因?yàn)槠髽I(yè)的機(jī)構(gòu)變化而失效。

12.內(nèi)聚性內(nèi)聚性

13.支持性支持性解析：識別企業(yè)過程的三個資源是計(jì)劃和控制、產(chǎn)品/服務(wù)、支持性資源。

14.關(guān)鍵成功因素關(guān)鍵成功因素解析：關(guān)鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

15.消息傳遞消息傳遞

16.Windows95

17.內(nèi)聚性內(nèi)聚性解析：模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個指標(biāo)來度量的，其中內(nèi)聚性是度量—個模塊功能強(qiáng)度的一個相對指標(biāo)。

18.規(guī)劃規(guī)劃

19.管理控制或管理管理控制或管理解析：一般認(rèn)為，在一個企業(yè)內(nèi)同時存在著三個不同的計(jì)劃、控制層：

1)戰(zhàn)略計(jì)劃層。這是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務(wù)。

20.技術(shù)系統(tǒng)技術(shù)系統(tǒng)解析：計(jì)算機(jī)信息系統(tǒng)的設(shè)計(jì)應(yīng)包含業(yè)務(wù)系統(tǒng)和技術(shù)系統(tǒng)兩個互相聯(lián)系的組成部分設(shè)計(jì)。

21.C解析：嚴(yán)格定義的假設(shè)前提包括：所有需求都可以預(yù)先定義，一般來說與項(xiàng)目參加者的經(jīng)驗(yàn)有關(guān)，使系統(tǒng)需求；真正吻合是一件艱巨的工作。嚴(yán)格定義也要生命周期各階段能過程化地固定下來，嚴(yán)格定義才能嚴(yán)格正確，后面嚴(yán)格的設(shè)計(jì)、編碼、測試也才有了依據(jù)。它不能假設(shè)大量的反復(fù)是不可避免的，如有此假設(shè)，嚴(yán)格定義就無從談起。需求定義不可避免是要變的，對快速建造系統(tǒng)的工具而言嚴(yán)格定義不是前提。因?yàn)?，建造系統(tǒng)工具與嚴(yán)格定義需求沒有天然的關(guān)系，需求定義的工具—般與分析方法工具有關(guān)。

22.B解析：結(jié)構(gòu)化分析方法最后提供的文檔是軟件的功能說明書。

23.B解析：在數(shù)據(jù)流程圖中．選項(xiàng)A表示外部實(shí)體，選項(xiàng)B表示加工處理，選項(xiàng)C表示數(shù)據(jù)流，選項(xiàng)D表示數(shù)據(jù)存儲。

24.C解析：在開發(fā)策略的制定過程中，必須拒絕高層管理人員的指揮的問題是可以不用考慮的。相關(guān)知識點(diǎn)：從總體上講，開發(fā)策略的制定必須考慮下述問題。

①建立信息系統(tǒng)的總體規(guī)劃：設(shè)計(jì)一個大系統(tǒng)必須要有最高層的規(guī)劃作為指導(dǎo)，以避免各子系統(tǒng)之間的矛盾、沖突和不協(xié)調(diào)。

②自頂向下規(guī)劃與局部設(shè)計(jì)相結(jié)合。

③高層管理人員的參與。信息系統(tǒng)的研究開發(fā)工作能否成功主要取決于企業(yè)管理者對本企業(yè)活動的看法，對信息的需求程度以及他們能否使研究人員理解企業(yè)的業(yè)務(wù)活動。最高層管理者參與系統(tǒng)建設(shè)是系統(tǒng)成功頭等重要因素，所以答案C是錯誤的。

④加強(qiáng)數(shù)據(jù)處理部門與管理者之間的聯(lián)系。

⑤確定研制隊(duì)伍的組織形式和人員。

25.C解析：目標(biāo)是指想要達(dá)到的境地或標(biāo)準(zhǔn)，系統(tǒng)目標(biāo)是指系統(tǒng)在開發(fā)完成后所應(yīng)達(dá)到的境地或標(biāo)準(zhǔn)。目標(biāo)設(shè)定的合理性將影響系統(tǒng)成功與否，目標(biāo)確定后，再進(jìn)行環(huán)境分析、功能分析與數(shù)據(jù)分析。

26.C解析：支持企業(yè)決策應(yīng)該是決策支持系統(tǒng)的基本功能。要預(yù)測企業(yè)未來，需要使用大量的預(yù)測模型，這就涉及模型庫系統(tǒng)，所以這也不是管理信息系統(tǒng)的最基本功能。另外，從管理信息系統(tǒng)的功能和輸出所提供的信息(包括監(jiān)控信息、問題信息、行動信息、決策支持信息等)來判斷，也只能是監(jiān)測企業(yè)運(yùn)行情況和控制企業(yè)行為。

27.B解析：管理信息系統(tǒng)的主要目標(biāo)是通過計(jì)算機(jī)對管理數(shù)據(jù)的收集，存儲、加工和傳輸，有效地、高效率地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，反之，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)。

28.D解析：J．Martin指出，戰(zhàn)略數(shù)據(jù)規(guī)劃中的主題數(shù)據(jù)庫的概念與BSP方法中的數(shù)據(jù)類是相同的概念?？键c(diǎn)鏈接：主題