【備考2023年】內蒙古自治區(qū)錫林郭勒盟全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】內蒙古自治區(qū)錫林郭勒盟全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

2.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

3.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業(yè)務

4.BSP方法實施時,根據數據類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

5.根據BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

6.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

7.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

8.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

9.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

10.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

二、2.填空題(10題)11.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

12.在決策支持系統(tǒng)中，模型庫子系統(tǒng)為決策提供了分析能力，【】子系統(tǒng)為決策提供了數據能力或資料能力。

13.當一個功能細分直至為基本活動時，一個基本活動對應著一個計算機處理過程或者______。

14.數據庫系統(tǒng)是采用了數據庫技術的計算機系統(tǒng)。數據庫系統(tǒng)包含數據庫、數據庫管理系統(tǒng)、計算機軟硬件、應用程序和用戶等。其中在所有用戶中，權限最高的是【】。

15.在一個關系模型中，不同關系模式之間的聯系是通過______來實現的。

16.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

17.WWW是以超文本標注語言為基礎，能夠提供面向Internet服務的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結構采用了【】模式。

18.J.Martin清晰地區(qū)分了計算機的四類數據環(huán)境，第一類環(huán)境；文件：第二類環(huán)境：應用數據庫；第三類環(huán)境：【】；第四類環(huán)境：信息檢索系統(tǒng)。

19.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

20.軟件維護是軟件生命周期中的一個階段。一般認為，各種不同的軟件維護類型中以______維護所占的維護量最大。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)方法的指導思想、開發(fā)策略常常相同或相似于()。

A.網絡建設B.軟件工程C.數據庫設計D.硬件工程

22.決策支持系統(tǒng)是MIS的一個重要分支，它()。

A.強調實現全面的管理功能B.僅僅解決結構化決策問題C.強調支持而不是代替決策D.既能支持又可代替人的決策

23.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內進行合理的估價，下述()不屬于計劃期的內容。

A.資源需求B.成本估算C.項目進度D.功能需求

24.信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是______。

A.硬件B.軟件C.過程D.人員

25.把匯編語言源程序轉換為目標程序，要經過下列()過程。

A.連接B.編輯C.編譯D.匯編

26.在數據庫管理系統(tǒng)的層次結構中，由高級到低級的層次排列順序為()。

A.應用層、數據存取層、數據存儲層、語言翻譯處理層

B.應用層、數據存儲層、數據存取層、語言翻譯處理層

C.應用層、數據存儲層、語言翻譯處理層、數據存取層

D.應用層、語言翻譯處理層、數據存取層、數據存儲層

27.由于用例在幾個模塊和類之間都存在關系，使用例成為整體測試的工具。對于每個用例應進行幾種測試。其中按設計好的事件流測試屬于哪種測試?

A.基本情況測試B.異常情況測試C.客戶文檔測試D.系統(tǒng)測試

28.軟件工程經驗證明軟件開發(fā)中要掌握40—20—40規(guī)則，它強調了軟件開發(fā)中的

A.設計、編程和測試B.分析、設計和編程C.分析、設計和測試D.分析、編程和測試

29.JamesMartin的信息工程學提出了一種企業(yè)數據處理系統(tǒng)建設的模式，其中包括很多模塊

Ⅰ．企業(yè)模型的建立

Ⅱ．特定主題數據庫的詳細的數據模型設計

Ⅲ．過程化語言的使用

Ⅳ．信息資源的戰(zhàn)略規(guī)則

以上哪些是最低層的兩個模塊?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.I和Ⅳ

30.BSP方法的資源識別過程是按資源生命周期的四個階段來劃分的，下列哪個過程屬于回收或分配階段?

A.財政計劃B.應收款項C.付賬D.普通會計

四、單選題(0題)31.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

五、單選題(0題)32.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

六、單選題(0題)33.以下不屬于局域網(LAN)技術特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數據傳輸速率

C.一般為一個單位所有

D.主要技術要素為網絡拓撲、傳輸介質和介質訪問控制方法

參考答案

1.B

2.D

3.A解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產品/服務，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業(yè)對產品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業(yè)務屬于經營/管理階段，而應付賬屬于回收/分配階段。

4.D解析：根據子系統(tǒng)對數據類的產生和使用特點將子系統(tǒng)可以分為：產生數據類但不使用，其他數據類的子系統(tǒng)：使用其他數據類來產生一個數據類的子系統(tǒng)；使用數據類但不產生數據類的子系統(tǒng)。既不產生也不使用任何數據類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

5.A

6.C

7.B

8.A

9.B

10.B

11.操作或實現或執(zhí)行操作或實現或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

12.數據庫數據庫解析：DSS中的模型庫子系統(tǒng)為決策提供了分析能力，數據庫子系統(tǒng)為決策提供了數據能力和資料能力，所以一般信息系統(tǒng)都把數據庫子系統(tǒng)作為自己的基本組成部分，這是信息系統(tǒng)的基礎。

13.人工處理過程人工處理過程

14.數據庫管理員或者DBA數據庫管理員或者DBA解析：數據庫管理員(DBA)是數據庫系統(tǒng)的超級用戶，其主要職責是：決定數據庫的內容和結構；決定數據庫的存儲結構和存取策略，以便獲得較高的存取效率和存儲空間利用率；定義數據的安全性要求和完整性約束條件；監(jiān)控數據庫的使用和運行；數據庫的性能改進；定期對數據庫進行重組和重構。在所有數據庫用戶中，權限最高的是DBA。

15.公共屬性公共屬性

16.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

17.客戶機服務器或客戶/服務器或Client/Server或C/S客戶機服務器或客戶/服務器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級瀏覽器服務，采用客戶機/服務器模式。WWW服務器程序是信息的提供者，在用戶的計算機上運行WWW客戶程序，幫助用戶完成信息查詢。當用戶激活一個“鏈接”后，服務器通過使用HTTP送回約定好格式的文件來做出響應，客戶機通過一個瀏覽器來顯示響應信息。

18.主題數據庫主題數據庫解析：計算機的數據環(huán)境分為4種類型：數據文件、應用數據庫、主題數據庫和信息檢索系統(tǒng)。

19.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

20.完善性完善性

21.B解析：從信息系統(tǒng)開發(fā)的特點來看，信息系統(tǒng)的開發(fā)是一項極其復雜的系統(tǒng)工程，周期長、投資大、風險高，比一般技術工程有更大的難度和復雜性。信息系統(tǒng)的開發(fā)涉及計算機科學技術、數據通信與網絡技術、人工智能技術、各類決策方法等。開發(fā)過程本身是一個社會過程，影響信息系統(tǒng)刀：發(fā)成敗的因素有體制、政策、法規(guī)、觀念、技術等。所以，信息系統(tǒng)開發(fā)絕不同于相對簡單些的網絡建設、數據庫設計和硬件工程等。

22.C解析：決策支持系統(tǒng)是人們一直關注的計算機信息系統(tǒng)，其目標是支持或輔助人們對重大問題的決策，而不代替人們決策。

23.C

24.D解析：因為信息系統(tǒng)是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中人員是信息系統(tǒng)中最重要的部分，包括用戶和所有管理、運行、編程、維護計算機系統(tǒng)的人員，他們是信息系統(tǒng)的主導。

25.D

26.D解析：本題是對數據庫管理系統(tǒng)的層次結構的考查。按處理對象的不同，依最高級到最低級的次序來劃分，依此為：應用層、語言翻譯處理層、數據存取層、數據存儲層。因此本題的答案為選項D。

27.A解析：由于用例在幾個模塊和類之間都存在關系，使用例成為整體測試的工具。對于每個用例應進行幾種測試：基本情況測試：按設計好的事件流測試；異常情況測試：按設計好的異常事件流測試；客戶文檔測試：按客戶文檔說明以及用例的相互關聯進行測試?？键c鏈接：分析模型、設計模型、統(tǒng)一建模語言。

28.C解析：40-20-40規(guī)則強調了分析、設計和測試，而將編程放在第二位，這為制定軟件開發(fā)計劃提供了戰(zhàn)略性指示。

29.D解析：根據J.Martin給出的企業(yè)信息工作的技術模型來看，處于最底兩層的是信息資源的戰(zhàn)略規(guī)劃和企業(yè)模型。

30.C解析：財政計劃屬于需求階段，應收款項屬于獲取階段，付賬屬于回收或分配階段，普通會