備考2023年江西省鷹潭市全國計算機等級考試信息安全技術真題(含答案)

備考2023年江西省鷹潭市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

2.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網絡造成任何影響

B.審計數據或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統(tǒng)無法檢查加密的數據流

3.第

31

題

BSP方法的產品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產品/服務B.按產品/服務的生命周期的各階段來識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

4.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

5.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

6.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

7.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

8.BSP將數據作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

D.進行有效的數據庫邏輯設計和對分布數據處理提供支持。

9.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

10.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

二、2.填空題(10題)11.在事務處理系統(tǒng)中，數據輸入的方法有兩種：一種是______，一種是源數據自動化方法。

12.所謂“視圖”是指由一個或幾個基本表導出的【】。

13.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和______。

14.在軟件維護時，對測試階段未發(fā)現的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

15.通常所說的電子數據處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)，都是計算機______的應用。

16.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

17.一般認為，實施原型開發(fā)策略時費用重新分配對控制【】周期是最有效的。

18.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調【】，特別是可見效益，直接經濟效益，否則難以持久。

19.一個模塊應具有什么樣的功能，這是由【】決定的。

20.BSP方法實施后的最終成果是向企業(yè)最高管理部門提交的【】。

三、1.選擇題(10題)21.BSP的具體目標可以歸納為五條，下列哪條是以最高效率支持企業(yè)的目標?

A.避免主觀性B.保護投資C.資源管D.改善管理與客戶關系

22.數據庫三級模式體系結構的劃分，有利于保持數據庫的()

A.數據獨立性B.數據安全性C.結構規(guī)范化D.操作可行性

23.軟件測試基本方法中，下列哪種方法不用測試實例?

A.白箱測試方法B.動態(tài)測試方法C.黑箱測試方法D.靜態(tài)測試方法

24.某類決策復雜、決策過程中受動態(tài)社會環(huán)境的約束，決策者只有有限的能力，且?guī)в衅?，那么這類決策屬于()。

A.理性模式B.有限理性模式C.有效理性模式D.非理性模式

25.程序流程圖是一種傳統(tǒng)的程序設計表示工具，有其優(yōu)點和缺點，使用該工具時應注意()。

A.支持逐步求精B.數據結構表示C.考試控制流程D.遵循結構化原則

26.若要求查找選修“數據庫技術”這門課程的學生姓名和成績，將使用關系()。

A.S和SCB.SC和CC.S和CD.S、SC和C

27.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

28.在計算機硬件系統(tǒng)中心最核心部件為()。

A.主存儲器B.CPUC.磁盤D.輸入輸出設備

29.操作系統(tǒng)安全措施一般采用：訪問控制和存儲保護，以下()屬于存儲保護的措施。

A.規(guī)定要保護的資源B.規(guī)定可訪問的資源實體C.防止地址和操作的越界、越權D.規(guī)定對資源可執(zhí)行操作

30.實施企業(yè)系統(tǒng)規(guī)劃方法(BSP)的主要目的是為了實現企業(yè)信息系統(tǒng)的

A.戰(zhàn)略轉化B.總體規(guī)劃C.信息結構D.物理模型

四、單選題(0題)31.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

五、單選題(0題)32.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

六、單選題(0題)33.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

參考答案

1.C

2.A

3.C

4.D

5.B

6.A解析：系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應該做什么)，一種具體的實現的方法和技術(即系統(tǒng)應該如何做)。因此，系統(tǒng)設計的依據應該是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應該具有的功能和性能要求。

7.A

8.D解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結構。

9.B

10.A

11.傳統(tǒng)的手工方法傳統(tǒng)的手工方法

12.表表解析：視圖就是指由一個或幾個基本表導出的表，視圖是一個虛表。

13.細化細化

14.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發(fā)現的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

15.面向管理面向管理

16.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

17.重復重復解析：在開發(fā)模型中所帶來的所有費用都要記在用戶的賬單上，原型的制作也帶來了戰(zhàn)用機器的費用。費用分配對控制重復周期是最有效的，因為重復會多花錢。用戶要比較追加功能后的費用。

18.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統(tǒng)建設一般是難以維持的。

19.總體設計總體設計解析：總體設計階段應把軟件系統(tǒng)分解為模塊，并設計和確定模塊間的聯(lián)系及如何組裝成軟件系統(tǒng)，總體設計還應為每個模塊確定應該具有的功能，定義模塊間的接口，設計關鍵性算法。

20.研究報告研究報告解析：寫出BSP研究報告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發(fā)計劃。

21.C解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需要。為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；為具有較長生命周期系統(tǒng)的建設和保護系統(tǒng)的投資作準備；為了以最高效率支持企業(yè)目標，BSP提供數據處理資源的管理；增加負責人的信心，堅信收效高的主要仍息系統(tǒng)能夠實施；提供響應用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和臟亂戶之間的關系。

22.A

23.D解析：動態(tài)測試是指通常的上機測試，使程序有控制地運行，并從多種角度觀察程序運行時的行為，以發(fā)現其中的錯誤，能否發(fā)現錯誤就取決于測試實例的設計；黑箱和白箱是動態(tài)測試設計測試實例的兩類方法；靜態(tài)測試一般是指人工評審軟件文檔或程序，借以發(fā)現其中的錯誤，由于被評審的文檔或程序不必運行，所以稱為靜態(tài)的，不需要測試實例。

24.C解析：因為理性模式(R模式)的決策的特征是易于評價和解釋決策變量、處理較為簡單、決策者能處理；有限理性模式(B模式)的決策的特征是決策者對情況不完全了解，對評價缺乏經驗，決策者本身需要補充主觀判斷：非理性模式(N模式)的決策的特征是問題與決策方案均很模糊；無法事先估計和評價結果。有效理性模式(F模式)的決策的特征正是決策復雜，在決策過程中容易受動態(tài)社會環(huán)境的約束。

25.A解析：程序流程圖是一種傳統(tǒng)的程序設計表示工具，使用該工具時應注意支持逐步求精。相關知識點：流程圖的缺點是本質上不支持逐步求精：流程圖中的流線轉移方向任意，可能破壞單入、單出程序結構；不適于表示數據結構和模塊調用關系：對于大型軟件而言過于瑣碎，不易閱讀和修改。

26.D

27.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據用戶關于增