（備考2023年）陜西省西安市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

（備考2023年）陜西省西安市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

2.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

3.計算機犯罪，是指行為人通過____所實施的危害____安全以及其他嚴重危害社會的并應(yīng)當處以刑罰的行為。

A.計算機操作計算機信息系統(tǒng)B.數(shù)據(jù)庫操作計算機信息系統(tǒng)C.計算機操作應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

4.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

5.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

6.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

9.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

10.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

二、2.填空題(10題)11.物理層的數(shù)據(jù)單位是______。

12.一個信息系統(tǒng)的戰(zhàn)略應(yīng)當表達出企業(yè)的【】的需求。

13.系統(tǒng)分析的主要內(nèi)容有需求分析、【】、業(yè)務(wù)流程分析、數(shù)據(jù)與數(shù)據(jù)流程分析，功能/數(shù)據(jù)分析建立新系統(tǒng)的邏輯方案，生成系統(tǒng)分析報告等。

14.結(jié)合【】和自頂向下結(jié)構(gòu)化方法的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

15.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

16.現(xiàn)代企業(yè)級的信息系統(tǒng)設(shè)計包括兩個方面的內(nèi)容：一是對在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進行實現(xiàn)的基本過程的設(shè)計，該設(shè)計稱為______；二是將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等軟件、硬件平臺)的設(shè)計，該設(shè)計稱為______。

17.原型化方法不過分強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的【】。

18.需求分析階段是主要成果是______。

19.實施戰(zhàn)略數(shù)據(jù)規(guī)劃中的企業(yè)模型圖。一般可將其分解為以下層次：公司或部門，職能范圍和功能，而功能的最低層是企業(yè)的【】。

20.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

三、1.選擇題(10題)21.BSP的經(jīng)驗說明，除非得到下列哪一項參與研究的承諾，否則決不要貿(mào)然開始對企業(yè)的BSP研究?

A.最高領(lǐng)導(dǎo)者和某些最高管理部門B.技術(shù)人員C.財務(wù)人員D.銷售人員

22.確定子系統(tǒng)應(yīng)該考慮諸多問題，下列______不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題。

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

23.系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱功能分析或需求分析，下列屬于系統(tǒng)分析的范疇的是

A.目標分析、業(yè)務(wù)分析、數(shù)據(jù)分析、效益分析和材料分析

B.目標分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析和效益分析

C.環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析、效益分析和材料分析

D.目標分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析和材料分析

24.計算機應(yīng)用于管理的過程經(jīng)歷了EDP、TPS、M1S、DSS等幾個階段，其中主要以模擬人們的手工勞動，減輕人們的勞動強度為目的的階段是

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

25.數(shù)據(jù)字典的任務(wù)就是()有關(guān)數(shù)據(jù)的信息。

A.查詢B.共享C.存儲D.管理

26.項目管理有四方面內(nèi)容，下列哪方面工作對控制重復(fù)周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

27.從總體上說，管理信息系統(tǒng)是由四大部分組成的，這四部分就是______。

A.信息源、信息處理器、信息用戶和信息管理者

B.數(shù)據(jù)庫、信息處理器、信息存儲器和信息管理者

C.數(shù)據(jù)庫、信息處理器、信息用戶和信息存儲

D.信息源、計算機、數(shù)據(jù)庫和信息管理者

28.結(jié)構(gòu)化生命周期方法的基本思想是用系統(tǒng)工程的思想和工程化的方法，按______自頂向下地對系統(tǒng)進行分析和設(shè)計。

A.質(zhì)量第一B.自頂向下C.先易后難D.用戶至上的原則，結(jié)構(gòu)化、模塊化

29.戰(zhàn)略數(shù)據(jù)規(guī)劃方法提倡采用規(guī)劃和設(shè)計結(jié)合的策略建立企業(yè)信息系統(tǒng)，其中規(guī)劃階段從企業(yè)模型到實體分析，列出了多種途徑，下列()不屬于這些途徑。

A.BSP研究B.主題數(shù)據(jù)庫研究C.關(guān)鍵成功因素D.結(jié)構(gòu)化程序設(shè)計

30.數(shù)據(jù)倉庫是具有基本特征的支持企業(yè)決策的數(shù)據(jù)集合，以下()不是數(shù)據(jù)倉庫的特征。

A.數(shù)據(jù)與歷史變化無關(guān)B.數(shù)據(jù)是集成的C.數(shù)據(jù)是相對穩(wěn)定的D.數(shù)據(jù)是面向主題的

四、單選題(0題)31.下列哪一個是輸出設(shè)備?()

A.鼠標B.鍵盤C.數(shù)/模轉(zhuǎn)換器D.模/數(shù)轉(zhuǎn)換器

五、單選題(0題)32.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險管理B.訪問控制C.消除風(fēng)險D.回避風(fēng)險

六、單選題(0題)33.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設(shè)計

參考答案

1.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

2.A

3.A

4.D

5.A

6.B

7.B

8.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應(yīng)；時序是對時間實現(xiàn)順序的詳細說明。

9.C

10.A

11.bit或位bit或位

12.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應(yīng)當表達出企業(yè)的各個管理層次的需求。

13.組織結(jié)構(gòu)與功能分析組織結(jié)構(gòu)與功能分析解析：系統(tǒng)分析的主要內(nèi)容有需求分析、組織結(jié)構(gòu)與功能分析、業(yè)務(wù)流程分析、數(shù)據(jù)與數(shù)據(jù)流程分析，功能/數(shù)據(jù)分析建立新系統(tǒng)的邏輯方案，生成系統(tǒng)分析報告等。

14.生命周期法生命周期法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

15.修正和改進原型修正和改進原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

16.面向業(yè)務(wù)活動和業(yè)務(wù)設(shè)計面向系統(tǒng)組成的技術(shù)設(shè)計面向業(yè)務(wù)活動和業(yè)務(wù)設(shè)計,面向系統(tǒng)組成的技術(shù)設(shè)計

17.動態(tài)定義動態(tài)定義解析：原型化方法在逐步實現(xiàn)的過程中完成系統(tǒng)的定義即動態(tài)定義，在原型法的開始階段不需要對系統(tǒng)有全面完整定義。

18.需求規(guī)格說明書或者系統(tǒng)分析報告需求規(guī)格說明書或者系統(tǒng)分析報告解析：軟件需求說明書是需求分析階段的最后成果，是軟件開發(fā)中的重要文檔之一。軟件需求說明書是作為需求分析的一部分而制定的可交付文檔。說明書把在軟件計劃中確定的軟件范圍展開，制定出完整的信息描述、詳細的功能說明、恰當?shù)臋z驗標準以及其他與要求有關(guān)的數(shù)據(jù)。

19.活動或業(yè)務(wù)活動活動或業(yè)務(wù)活動解析：企業(yè)模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動，它將用一個動詞來命名。一個計算機過程是為每個活動設(shè)計的。

20.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應(yīng)性。

21.A解析：BSP的經(jīng)驗說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，否則不要貿(mào)然開始BSP研究，因為研究必須反映最高領(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。

22.D解析：為了盡早開始實施方案，研究人員應(yīng)選擇出首先要實施的信息結(jié)構(gòu)部分，并向管理部門推薦。確定子系統(tǒng)優(yōu)先順序應(yīng)考慮到A、B和C選項中的問題。

23.B解析：系統(tǒng)分析的主要任務(wù)是分析系統(tǒng)開發(fā)完成后應(yīng)該達到的境地或標準；環(huán)境分析可分為內(nèi)部環(huán)境分析和外部環(huán)境分析；業(yè)務(wù)分析是對企業(yè)的組織結(jié)構(gòu)和業(yè)務(wù)流程進行調(diào)查和分析，并用相應(yīng)的工具表達出來，數(shù)據(jù)分析即分析數(shù)據(jù)與數(shù)據(jù)之間的聯(lián)系，數(shù)據(jù)分析是系統(tǒng)最重要的工作任務(wù)之一，主要包括數(shù)據(jù)流程圖和數(shù)據(jù)字典的編制。

24.A解析：計算機面向管理的應(yīng)用是一個不斷由單項與綜合事務(wù)處理向建立整體系統(tǒng)的縱深方向發(fā)展的過程，先后經(jīng)過了電子數(shù)據(jù)處理系統(tǒng)、事務(wù)處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)等幾個發(fā)展階段。

①電子數(shù)據(jù)處理系統(tǒng)(ElectronicDataProcessingSystem，EDPS)。這類系統(tǒng)較少涉及管理問題，以減輕勞動強度為主要目的，比如計算工資、管理雇員、打印報表等。

②事務(wù)處理系統(tǒng)(TransactionProcessingSystem，TPS)。這類系統(tǒng)也叫業(yè)務(wù)處理系統(tǒng)，是計算機應(yīng)用逐步深入的結(jié)果。它開始涉及部分管理，如生產(chǎn)管理、物資管理等。在管理中，TPS是MIS、SS和OAS的共同基礎(chǔ)。

③管理信息系統(tǒng)(ManagementInformationSystem，MIS)。MIS的任務(wù)是利用TPS和定量化的數(shù)學(xué)模型以實現(xiàn)對生產(chǎn)、經(jīng)營和管理全過程的預(yù)測、管理、調(diào)節(jié)、規(guī)劃和控制功能。MIS也是解決結(jié)構(gòu)化決策問題和以定量化的確定型技術(shù)為主的信息系統(tǒng)。

④決策支持系統(tǒng)(DecisionSupportSystem，DSS)。DSS的任務(wù)是支持半結(jié)構(gòu)化或非結(jié)構(gòu)化的管理決策問題，它是以不確定型的多方案綜合比較的、充分考慮人的主導(dǎo)作用并以計算機為支持的一種信息系統(tǒng)。

25.D解析：數(shù)據(jù)字典將數(shù)據(jù)流圖中所體現(xiàn)的數(shù)據(jù)的內(nèi)容、特征用數(shù)據(jù)字典的形式做出明確的定義和說明，它是系統(tǒng)中各類數(shù)據(jù)描述的集合，是進行詳細的數(shù)據(jù)收集和數(shù)據(jù)分析所獲得的主要成果?？梢?，數(shù)據(jù)字典的任務(wù)就是管理信息。

26.B解析：項目管理的內(nèi)容包括估計過程、費用重新分配、變化控制和活動停止。在開發(fā)模型中所帶來的所有費用都要記在用戶的賬單上，原型的制作也帶來了占用機器的費用。費用分配對控制重復(fù)周期是最有效的，因為重復(fù)會多花線。用戶要比較追加功能后的費用。

27.A解析：從總體上說，管理信息系統(tǒng)由信息源、信息處理器、信息用戶和信息管理者四大部分組成的。系統(tǒng)中的信息源是信息的產(chǎn)生地；信息處理器負責(zé)信息的傳輸、加工、保存等：信息用戶是管理信息系統(tǒng)的真正用戶，是管理信息系統(tǒng)的服務(wù)對象；信息管理者則是管理信息系統(tǒng)的開發(fā)人員，它們負責(zé)信息系統(tǒng)的設(shè)計、實現(xiàn)以及實現(xiàn)后的運行、協(xié)調(diào)等。至于信息存儲器、數(shù)據(jù)庫等，應(yīng)納入信息處理器的范疇，因為這是從總體上看的。

28.D解析：結(jié)構(gòu)化生命周期方法的基本思想是用系統(tǒng)工程的思想和工程化的方法，按用戶至上的原則，結(jié)構(gòu)化、模塊化、自頂向下地對系統(tǒng)進行分析和設(shè)計。

29.D

30.A

31.C解析：以存儲程序原理為基礎(chǔ)的馮.諾依曼結(jié)構(gòu)的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設(shè)備和輸出設(shè)備。其中輸出設(shè)備的功能是將計算機內(nèi)部的二進制形式的信息轉(zhuǎn)化成人們所需要的或其他設(shè)