【備考2023年】山西省晉城市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)

【備考2023年】山西省晉城市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.關(guān)于安全審計目的描述錯誤的是()。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負(fù)責(zé)的實體

D.實現(xiàn)對安全事件的應(yīng)急響應(yīng)

2.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

3.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

4.在程序編碼階段，編碼之前一項重要的工作就是選擇適當(dāng)?shù)某绦蛟O(shè)計語言，其中，高級語言從應(yīng)用特點上可以分為基礎(chǔ)語言、()和結(jié)構(gòu)化語言。

A.匯編語言B.機(jī)器語言C.面向?qū)ο蟮恼Z言D.專用語言

5.系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術(shù)B.運行環(huán)境C.性能要求D.功能要求

6.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險管理B.訪問控制C.消除風(fēng)險D.回避風(fēng)險

7.IaaS供應(yīng)商提供給用戶所需要的計算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

8.國務(wù)院發(fā)布《計算機(jī)信息系統(tǒng)安全保護(hù)條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

9.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

10.從Internet實現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機(jī)、信息資源

B.服務(wù)器、客戶機(jī)、路由器

C.服務(wù)器、客戶機(jī)、信息資源

D.服務(wù)器、瀏覽器、通信線路

二、2.填空題(10題)11.結(jié)構(gòu)化開發(fā)方法是對軟件工程和【】開發(fā)的有效方法。

12.在決策支持系統(tǒng)中，模型庫子系統(tǒng)為決策提供了分析能力，【】子系統(tǒng)為決策提供了數(shù)據(jù)能力或資料能力。

13.原型化把有爭議的問題，通過實際檢驗來加以澄清，從而消除系統(tǒng)開發(fā)中固有的______。

14.管理信息系統(tǒng)(MIS)是由【】驅(qū)動的。

15.管理信息系統(tǒng)開發(fā)過程應(yīng)該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

16.事務(wù)處理的方法主要有兩種，即【】和實時處理。

17.衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)【】。

18.在數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間對應(yīng)關(guān)系的是【】映像。

19.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

20.關(guān)系R(A，B，C)和S(A，D，E，F(xiàn))，有R.A=S.A，若將關(guān)系代數(shù)表達(dá)式：ЛR.A,R.B,S.D，S.F，^

用SQL語言的查詢語句表示，則為；SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

三、1.選擇題(10題)21.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是______和自頂而下的開發(fā)方法。

A.自上而下B.全面進(jìn)行C.自底而上D.單純規(guī)劃

22.下面說法不正確的是

A.實行BSP研究的前提是，在企業(yè)內(nèi)有改善計算機(jī)信息系統(tǒng)的要求，并且有為建設(shè)這一系統(tǒng)而建立總的戰(zhàn)略的需要

B.信息的不一致性，源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法，應(yīng)歸結(jié)于計算機(jī)應(yīng)用發(fā)展的歷史原因

C.BSP研究的首項活動是企業(yè)情況介紹

D.對問題進(jìn)行分析，即使用“產(chǎn)品/服務(wù)”矩陣等方法將數(shù)據(jù)和企業(yè)過程關(guān)聯(lián)起來

23.J.Martin規(guī)劃方法中，下列各圖()使用得最多。

A.C/U矩陣圖B.實體圖C.功能圖D.企業(yè)圖

24.如果一個滿足1NF關(guān)系的所有屬性合起來組成一個關(guān)鍵字，則在函數(shù)依賴的范圍內(nèi)，該關(guān)系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

25.DFD中的每個加工至少有()。

A.一個輸入流和一個輸出流B.一個輸入流C.一個輸出流D.一個輸入流或者一個輸出流

26.分析新系統(tǒng)在企業(yè)或結(jié)構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)的影響等，這種可行性分析稱為

A.技術(shù)可行性B.經(jīng)濟(jì)可行性C.操作可行性D.進(jìn)程可行性

27.J.Manin指出，戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫就是企業(yè)系統(tǒng)規(guī)劃方法中的

A.企業(yè)過程B.數(shù)據(jù)類C.實體類D.計劃數(shù)據(jù)

28.在配置管理中，“檢出”和“登入”處理實現(xiàn)了兩個重要的變更控制要素，即()和同步控制。

A.基線控制B.檢驗控制C.存取控制D.異步控制

29.管理信息系統(tǒng)(MIS)，辦公自動化系統(tǒng)(OAS)，決策支持系統(tǒng)(DSS)的驅(qū)動模式不盡相同，而DSS的驅(qū)動模式是______。

A.模型驅(qū)動B.信息驅(qū)動C.數(shù)據(jù)驅(qū)動D.任務(wù)驅(qū)動

30.以下是關(guān)于決策支持系統(tǒng)的特點描述，以下描述中，哪個(些)是決策支持系統(tǒng)的特點?

Ⅰ．面向高層管理人員經(jīng)常面臨的半結(jié)構(gòu)化或非結(jié)構(gòu)化問題

Ⅱ．DSS一般具有較高的分析數(shù)據(jù)的能力

Ⅲ．易于使用，交互性強

Ⅳ．強調(diào)對環(huán)境及用戶決策方法改變的靈活性及適應(yīng)性

Ⅴ．DSS可以代替高層決策者制定決策

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ，Ⅲ、Ⅳ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.都是

四、單選題(0題)31.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對進(jìn)程的安全服務(wù)D.透明性

五、單選題(0題)32.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

六、單選題(0題)33.安全審計跟蹤是()。

A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過程

D.對計算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

參考答案

1.D

2.A

3.D

4.D

5.A解析：系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應(yīng)該做什么)，一種具體的實現(xiàn)的方法和技術(shù)(即系統(tǒng)應(yīng)該如何做)。因此，系統(tǒng)設(shè)計的依據(jù)應(yīng)該是以往通過審核并得到確認(rèn)的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應(yīng)該具有的功能和性能要求。

6.A

7.C

8.B

9.C

10.A解析：從Internet實現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機(jī)、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機(jī)互聯(lián)起來。

③主機(jī)。主機(jī)是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機(jī)可以分為兩類：服務(wù)器與客戶機(jī)。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

11.信息系統(tǒng)信息系統(tǒng)解析：結(jié)構(gòu)化開發(fā)方法是對軟件工程和信息系統(tǒng)開發(fā)的有效方法。

12.數(shù)據(jù)庫數(shù)據(jù)庫解析：DSS中的模型庫子系統(tǒng)為決策提供了分析能力，數(shù)據(jù)庫子系統(tǒng)為決策提供了數(shù)據(jù)能力和資料能力，所以一般信息系統(tǒng)都把數(shù)據(jù)庫子系統(tǒng)作為自己的基本組成部分，這是信息系統(tǒng)的基礎(chǔ)。

13.通信障礙通信障礙

14.數(shù)據(jù)數(shù)據(jù)解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)是模型驅(qū)動的。

15.共同規(guī)律共同規(guī)律

16.批處理批處理解析：事務(wù)處理的方法主要有兩種，批處理和實時處理(也叫聯(lián)機(jī)處理)。此外還有處理延遲的聯(lián)機(jī)錄入，是以上兩種方法的折中。

17.是否是應(yīng)用了的系統(tǒng)是否是應(yīng)用了的系統(tǒng)解析：信息系統(tǒng)一定是面向企業(yè)的，從應(yīng)用的角度來看，只有用了的系統(tǒng)才有可能產(chǎn)生效益，所以衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否是應(yīng)用了的系統(tǒng)。

18.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間的對應(yīng)關(guān)系。

19.軟件資源軟件資源

20.R.A=S.A

21.C

22.D解析：BSP認(rèn)為數(shù)據(jù)類和過程是定義企業(yè)信息系統(tǒng)總體結(jié)構(gòu)的基礎(chǔ)，應(yīng)該建立它們之間的內(nèi)在聯(lián)系，并清除在考慮定義和內(nèi)容時產(chǎn)生的問題。在對問題進(jìn)行分析時，采用“過程/數(shù)據(jù)類”矩陣將數(shù)據(jù)和企業(yè)過程關(guān)聯(lián)起來。

23.A

24.C解析：在函數(shù)依賴范疇關(guān)系能夠達(dá)到的最高范式是BCNF，如果一個滿足1NF關(guān)系的所有屬1性合起來組成一個關(guān)鍵字，則不存在非主屬性，該關(guān)系最高滿足的范式必然是3NF。

25.A解析：DFD中的每個加工至少有一個輸入流和一個輸出流。

26.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱運行可行性)三方面來論證。

27.B解析：若每一種基本產(chǎn)品或機(jī)構(gòu)都劃分好生命周期，則所有的數(shù)據(jù)都被歸并成一些相關(guān)的數(shù)據(jù)類。因此有時主題數(shù)據(jù)庫又稱為數(shù)據(jù)類(BSP用語)。

28.D解析：在配置管理中，“檢出”和“登入”處理實現(xiàn)了兩個重要的變更控制要素，即異步控制和同步控制。

29.A解析：MIS主要解決結(jié)構(gòu)化問題，并采用數(shù)據(jù)驅(qū)動模式。DSS雖然必須有數(shù)據(jù)支持，但是僅有靜態(tài)的數(shù)據(jù)不能滿足信息分析的需要，因為決策問題更多地涉及到諸如環(huán)境因素、心理因素等不確定因素。而且DSS中的數(shù)據(jù)與