【備考2023年】遼寧省丹東市全國計算機等級考試信息安全技術真題一卷（含答案）

【備考2023年】遼寧省丹東市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

2.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

3.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

4.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

5.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

6.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

7.云數(shù)據(jù)隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個人數(shù)據(jù)D.運行數(shù)據(jù)

8.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

9.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

10.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

二、2.填空題(10題)11.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡、人員以及過程組成的。其中起主導作用的是【】。

12.比較常用的數(shù)據(jù)挖掘方法有3種：______、分類分析及聚類分析。

13.在軟件工程中，CASE表示【】。

14.在軟件研制過程中，CASE是指______。

15.結構化方法工資階段劃分為提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設計、【】、系統(tǒng)實施及系統(tǒng)的運行和維護。

16.一般認為，實施原型開發(fā)策略時費用重新分配對控制【】周期是最有效的。

17.BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

18.信息系統(tǒng)的軟件開發(fā)中涉及到的人員包括分析設計人員、編程人員、測試人員和【】人員。

19.在信息系統(tǒng)中，為使每個用戶更有效地使用這些數(shù)據(jù)，要對這些數(shù)據(jù)進行統(tǒng)一規(guī)劃、管理和______。

20.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)的結構化方法應用于

A.系統(tǒng)開發(fā)和運行的全過程B.系統(tǒng)分析和設計階段C.系統(tǒng)規(guī)劃和可行性分析階段D.系統(tǒng)設計和實現(xiàn)階段

22.能夠接收每個用戶的命令，采用時間片輪轉的方式處理用戶的服務請求，這種操作系統(tǒng)屬于()。

A.批處理系統(tǒng)B.分時系統(tǒng)C.實時系統(tǒng)D.分布式系統(tǒng)

23.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“保證高效率地完成具體的任務”是屬于下面哪個層次的任務?

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

24.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列______不屬于其目的和作用。

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

25.一個計算機化的事務處理系統(tǒng)一般由三部分組成，即______。

A.數(shù)據(jù)處理系統(tǒng)、通信系統(tǒng)、數(shù)據(jù)管理系統(tǒng)

B.數(shù)據(jù)處理和通信系統(tǒng)、人機接口系統(tǒng)、科學計算系統(tǒng)

C.數(shù)據(jù)處理和通信系統(tǒng)、數(shù)據(jù)管理系統(tǒng)、科學計算系統(tǒng)

D.人機接口系統(tǒng)、數(shù)據(jù)管理系統(tǒng)、模型管理系統(tǒng)

26.BSP方法對面談結果要做四件事，下列哪件事要求用結構化格式完成?

A.回顧面談B.寫出總結C.問題分析表D.修正圖表

27.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用下列的()技術實現(xiàn)。

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

28.運用戰(zhàn)略數(shù)據(jù)規(guī)劃方法建立的企業(yè)模型應具有若干基本特性，以下()不是企業(yè)模型應具有的特性。

A.完整性B.適用性C.持久性D.可逆性

29.辦公信息系統(tǒng)在結構上可分解為硬件層、軟件層、處理層和應用層四層，這種技術結構是一種具有()的層次結構。

A.相鄰依賴性B.雙向依賴性C.相互獨立性D.甲-向依賴性

30.BSP的具體目標可以歸納為5條，下列哪條是以最高效率支持企業(yè)的目標?

A.避免主觀性B.保護投資C.資源管理D.改善管理與客戶關系

四、單選題(0題)31.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是

A.()B.[]C.{}D.+

五、單選題(0題)32.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

六、單選題(0題)33.環(huán)境安全策略應該____。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

參考答案

1.B

2.B

3.A

4.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

5.D

6.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結構圖。

7.C

8.C

9.A

10.A

11.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導。信息系統(tǒng)最大的問題并不在于設備和過程，而在于人的因素。

12.關聯(lián)規(guī)則挖掘關聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有關聯(lián)規(guī)則挖掘、分類分析、聚類分析。

13.計算機輔助設計計算機輔助設計解析：CASE表示計算機輔助設計，CASE的特點主要有：CASE是一緝軟件工具的集合；CASE的工具是按照一定的方法或模型組織起來的；CASE的工具支持整個軟件生命周期的各個階段。

14.計算機輔助軟件工程計算機輔助軟件工程

15.系統(tǒng)的物理設計系統(tǒng)的物理設計解析：結構化方法工作階段劃分如下：提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

16.重復重復解析：在開發(fā)模型中所帶來的所有費用都要記在用戶的賬單上，原型的制作也帶來了戰(zhàn)用機器的費用。費用分配對控制重復周期是最有效的，因為重復會多花錢。用戶要比較追加功能后的費用。

17.企業(yè)的組織機構企業(yè)的組織機構解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與企業(yè)組織機構分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

18.管理管理解析：信息系統(tǒng)具有社會性的一面，本質(zhì)上是一種人-機系統(tǒng)，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設和以后的運行中要處理好復雜的人與人之間，部門與部門之間，企業(yè)內(nèi)部與企業(yè)外部間的多種關系，必須要管理人員。

19.控制控制解析：數(shù)據(jù)是企業(yè)中最基本的因素。在信息系統(tǒng)中，系統(tǒng)是以數(shù)據(jù)的邏輯關系為總體結構，為了使數(shù)據(jù)能夠被有效的使用，需要對這些數(shù)據(jù)進行統(tǒng)一的規(guī)劃、管理和控制。

20.文件管理文件管理

21.A解析：結構化開發(fā)方法是一種應用比較廣泛和技術成熟的方法，通常稱為結構化分析(SA)和結構化設計(SD)。開始應用于軟件的開發(fā)，在軟件工程中也有相應的介紹。實踐證明，在多數(shù)情況下結構化方法是信息系統(tǒng)過程和軟件工程開發(fā)的有效方法。其要點是將系統(tǒng)開發(fā)和運行全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。

22.B解析：本題考查操作系統(tǒng)的類型。在批處理系統(tǒng)中，用戶一般不直接操縱計算機，而是將作業(yè)提交給系統(tǒng)操作員，操作員將作業(yè)成批裝入計算機，由操作系統(tǒng)進行處理。在分時系統(tǒng)中，操作系統(tǒng)接收每個用戶的命令，采用時間片輪轉的方式處理用戶的服務請求。實時系統(tǒng)是指系統(tǒng)能夠及時響應隨機發(fā)生的外部事件，并在嚴格的時間范圍內(nèi)完成對該事件的處理。分布式系統(tǒng)是通過通信網(wǎng)絡將物理上分散的具有自治功能的多個計算機系統(tǒng)互連起來，實現(xiàn)信息交換和資源共享，協(xié)作完成任務。故本題選擇B。

23.D解析：一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保匪有效率地完成具體的任務。

24.D解析：定義企業(yè)過程的目的和作用可以歸納為：

(1)使信息系統(tǒng)盡量獨立于組織機構。

(2)幫助理解企業(yè)如何能完成其總使命和目標。

(3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

(4)為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

(5)為定義關鍵的數(shù)據(jù)需求提供幫助。

25.C解析：一個計算機化的事務處理系統(tǒng)，一般由三部分組成，即數(shù)據(jù)處理和通信系統(tǒng)、數(shù)據(jù)管理系統(tǒng)、科學計算系統(tǒng)。數(shù)據(jù)處理和通信系統(tǒng)主要完成數(shù)據(jù)前期處理和數(shù)據(jù)通信功能；數(shù)據(jù)管理系統(tǒng)則是通過檢索、排序、合并、轉換、匯總等手段按用戶的要求從大量的數(shù)據(jù)資源中提取有用的數(shù)據(jù)，所以是一般信息系統(tǒng)中不可缺少的部分；科學計算系統(tǒng)主要是增強TPS的處理能力。模型管理系統(tǒng)只有在更高層次的信息系統(tǒng)中才出現(xiàn)。

26.B解析：要做的四件事是：回顧面談，使全體研究人員及時獲悉所得到的結果；寫出總結，并應用結構化的格式，將打印結果送被訪者審閱；分析問題，利用問題分析表對問題進行分析；修正圖表，在面談過程中對問題深入了解后，可能需要對已有圖表做出修正，例如過程的描述、過程/數(shù)據(jù)類矩陣的描述等的修正。

27.B解析：在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用游標(CURSOR)技術實現(xiàn)。相關知識點：游標是系統(tǒng)為用戶開設的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結果，每個游標區(qū)都有一個名字。用戶可以通過游標逐一獲取紀錄，并賦給主變量交由主語言進一步處理。

28.D

29.D

30.C解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需要。為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；為具