2022-2023學(xué)年甘肅省蘭州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2022-2023學(xué)年甘肅省蘭州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

2.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

3.以下關(guān)于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時(shí)的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

4.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對用戶的主動(dòng)攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

5.根據(jù)風(fēng)險(xiǎn)管理的看法，資產(chǎn)()價(jià)值，()脆弱性，被安全威脅()，()風(fēng)險(xiǎn)。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

6.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號(hào)、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

7.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

8.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

9.網(wǎng)絡(luò)安全在多網(wǎng)合一時(shí)代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

10.《信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)準(zhǔn)則》將測評(píng)分為安全控制測評(píng)和()測評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

二、2.填空題(10題)11.原型化方法的采納，并不排除嚴(yán)格方法的運(yùn)用，一旦通過建立原型并在演示中得到確定的______，即可采用行之有效的結(jié)構(gòu)化方法來完成系統(tǒng)的開發(fā)。

12.基于【】技術(shù)的MIS，除了它有傳統(tǒng)功能之外，還有EOT、EOS等功能。

13.測試用例應(yīng)該由兩部分組成，即輸入數(shù)據(jù)和______。

14.原型化的策略能夠用于快速建立原型以及【】。

15.通常支持MIS的數(shù)據(jù)庫系統(tǒng)由模式、子模式、【】、數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)等幾部分組成。

16.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

17.堅(jiān)持工程化的項(xiàng)目管理方法，堅(jiān)持質(zhì)量控制、進(jìn)度控制和______控制等是成功開發(fā)信息系統(tǒng)的重要條件。

18.數(shù)據(jù)詞典編寫方法有兩種，手工編寫和______編寫。

19.數(shù)據(jù)是信息的符號(hào)表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達(dá)到60億”，這就是______。

20.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級(jí)模式的體系結(jié)構(gòu)中，存在兩級(jí)映像：外模式到模式的映像定義了外模式與模式之間的對應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

三、1.選擇題(10題)21.系統(tǒng)實(shí)施階段的具體任務(wù)有很多。以下任務(wù)：

Ⅰ．設(shè)備的安裝

Ⅱ．?dāng)?shù)據(jù)庫的設(shè)計(jì)

Ⅲ．人員的培訓(xùn)

Ⅳ．?dāng)?shù)據(jù)的準(zhǔn)備

Ⅴ．應(yīng)用程序的編制和調(diào)試

哪個(gè)(些)是系統(tǒng)實(shí)施階段應(yīng)該完成的任務(wù)?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

22.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據(jù)結(jié)構(gòu)應(yīng)屬于

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

23.常見的國產(chǎn)辦公自動(dòng)化軟件的名稱為

A.LotusNotesB.MSofficeC.MSAccessD.WPSoffice

24.J.Manin指出，戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫就是企業(yè)系統(tǒng)規(guī)劃方法中的

A.企業(yè)過程B.數(shù)據(jù)類C.實(shí)體類D.計(jì)劃數(shù)據(jù)

25.MRPII的發(fā)展經(jīng)歷了四個(gè)階段，它們依次是()。

A.閉環(huán)MRP、開環(huán)MRP、基本MRP、MRPII

B.訂貨點(diǎn)法、基本MRP、閉環(huán)MRP、MRPII

C.基本MRP、訂貨點(diǎn)法、閉環(huán)MRP、MRPII

D.基本MRP、閉環(huán)MRP、開環(huán)MRP、MRPII

26.軟件生命周期一般可以劃分為。八個(gè)階段。其中確立軟件系統(tǒng)的總體結(jié)構(gòu)，子系統(tǒng)劃分，并提出軟件結(jié)構(gòu)圖是屬于下列哪個(gè)階段的工作內(nèi)容?

A.可行性分析B.需求分析C.總體設(shè)計(jì)D.詳細(xì)設(shè)計(jì)

27.在結(jié)構(gòu)化方法中，軟件功能分解應(yīng)屬于軟件開發(fā)中的哪個(gè)階段?

A.需求分析B.詳細(xì)設(shè)計(jì)C.總體設(shè)計(jì)D.測試調(diào)試

28.結(jié)構(gòu)化設(shè)計(jì)中應(yīng)用軟件設(shè)計(jì)是其重要組成部分，它包含許多項(xiàng)內(nèi)容，下述()是計(jì)算機(jī)進(jìn)行信息處理時(shí)最基礎(chǔ)性的工作。

A.輸出/輸入設(shè)計(jì)B.存儲(chǔ)設(shè)計(jì)C.代碼設(shè)計(jì)D.屏幕設(shè)計(jì)

29.視圖是關(guān)系型數(shù)據(jù)庫系統(tǒng)提供給用戶以多種角度觀察()的重要機(jī)制。

A.數(shù)據(jù)查詢B.數(shù)據(jù)庫中的數(shù)據(jù)C.數(shù)據(jù)定義D.數(shù)據(jù)更新

30.下列不屬于U/C矩陣作用的是

A.劃分子系統(tǒng)B.檢查遺漏的過程和數(shù)據(jù)C.確定每個(gè)子系統(tǒng)的范圍D.反映組織機(jī)構(gòu)

四、單選題(0題)31.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

五、單選題(0題)32.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構(gòu)Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結(jié)構(gòu)圖上述哪個(gè)(些)是信息系統(tǒng)邏輯模型應(yīng)該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

六、單選題(0題)33.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

參考答案

1.B

2.B

3.B

4.C

5.B

6.A

7.B

8.C

9.C

10.A

11.需求定義需求定義解析：與預(yù)先定義技術(shù)完全不同，原型化方法開發(fā)策略的假設(shè)如下：

①并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確地說明。

②有快速的系統(tǒng)建造工具。

③項(xiàng)目參加者之間通常都存在通信上的障礙。

④需要實(shí)際的、可供用戶參與的系統(tǒng)模型。

⑤需求一旦確定，就可以遵從嚴(yán)格的方法。

⑥大量的反復(fù)是不可避免的，必要的，應(yīng)該加以鼓勵(lì)。

12.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：EOT(EuroOnlineTrade)意思是全球貿(mào)易，EOS是指電子訂貨系統(tǒng)，這兩種方式都是通過網(wǎng)絡(luò)進(jìn)行的，因此本題的答案是網(wǎng)絡(luò)。

13.預(yù)期結(jié)果預(yù)期結(jié)果解析：測試用例應(yīng)該由以下兩部分組成：輸入數(shù)據(jù)和預(yù)期地輸出結(jié)果。在執(zhí)行程序之前應(yīng)該對期望的輸出有很明確的描述，這樣，測試后就可將程序的輸出同它進(jìn)行仔細(xì)的對照檢查。

14.原型改進(jìn)原型改進(jìn)解析：原型化的策略能夠用于快速建立原型以及原型改進(jìn)。

15.應(yīng)用程序應(yīng)用程序解析：數(shù)據(jù)庫系統(tǒng)是指以數(shù)據(jù)庫方式管理大量共享數(shù)據(jù)的計(jì)算機(jī)機(jī)軟件系統(tǒng)；支持MIS的數(shù)據(jù)庫系統(tǒng)山模式、子模式、應(yīng)用程序、數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)等組成。

16.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

17.投資投資

18.計(jì)算機(jī)輔助計(jì)算機(jī)輔助解析：數(shù)據(jù)字典的編寫，可以有手工編寫和計(jì)算機(jī)輔助編寫。

19.信息信息

20.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：模式也稱邏輯模式或者概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述；內(nèi)模式也稱存儲(chǔ)模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。所以模式到內(nèi)模式的影響是指數(shù)據(jù)庫的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)之間的對應(yīng)關(guān)系。

21.D解析：系統(tǒng)實(shí)施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設(shè)計(jì)報(bào)告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實(shí)現(xiàn)信息系統(tǒng)的藍(lán)圖。

系統(tǒng)設(shè)計(jì)報(bào)告中給出了實(shí)施階段的任務(wù)：

①數(shù)據(jù)庫的設(shè)計(jì)和應(yīng)用程序的編制。

②計(jì)算機(jī)系統(tǒng)的安裝、調(diào)試和試運(yùn)行。

③網(wǎng)絡(luò)系統(tǒng)的設(shè)備安裝、聯(lián)通和調(diào)試。

在任務(wù)分解中除按在分析和設(shè)計(jì)中已經(jīng)明確的劃分，即將系統(tǒng)劃分為業(yè)務(wù)系統(tǒng)和技術(shù)系統(tǒng)并對兩類系統(tǒng)所包含的具體任務(wù)進(jìn)行分解外，還會(huì)在實(shí)施中遇到必須完成的，而在系統(tǒng)分析和設(shè)計(jì)中卻未明確的任務(wù)，它們可能包括：數(shù)據(jù)的收集和準(zhǔn)備、系統(tǒng)的調(diào)試和測試、業(yè)務(wù)人員的培訓(xùn)等，而且它們并不是由程序人員來完成，也應(yīng)列入任務(wù)并排列在進(jìn)度列中。

22.B解析：耦合是軟件結(jié)構(gòu)中各模塊間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度、進(jìn)入或訪問一個(gè)模塊的點(diǎn)及通過接口的數(shù)據(jù)。題中各選項(xiàng)含義如下。

①內(nèi)容耦合：若一個(gè)模塊直接訪問另一個(gè)模塊的內(nèi)容。

②公共耦合：若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)。

③外部耦合：若一組模塊都訪問同一全局?jǐn)?shù)據(jù)項(xiàng)。

④控制耦合：若一模塊明顯地將開關(guān)量、名字等信息傳入另一模塊，控制另一模塊的功能，則稱為控制耦合。

23.D解析：本題4個(gè)選項(xiàng)中，MSOffice和MSAccess屬于Microsoft公司的產(chǎn)品，LotusNotes屬于IBM公司所屬Lotus公司的產(chǎn)品，只有選項(xiàng)D(WPSOffice)是中國的金山軟件公司開發(fā)的，故本題選擇D。

24.B解析：若每一種基本產(chǎn)品或機(jī)構(gòu)都劃分好生命周期，則所有的數(shù)據(jù)都被歸并成一些相關(guān)的數(shù)據(jù)類。因此有時(shí)主題數(shù)據(jù)庫又稱為數(shù)據(jù)類(BSP用語)。

25.B

26.C解析：軟件結(jié)構(gòu)圖刻畫了軟件系統(tǒng)各個(gè)組成模塊之間的關(guān)系，是屬于總體設(shè)計(jì)的任務(wù)。

27.C解析：總體設(shè)計(jì)的基本任務(wù)是：將系統(tǒng)分解成模塊、確定每個(gè)模塊的功能、確定模塊的調(diào)用關(guān)系和確定模塊間的接口。

28.C

29.B解析：視圖是數(shù)據(jù)庫中的重要機(jī)制，作用是用來觀察數(shù)據(jù)庫中的數(shù)據(jù)。

30.D解析：U/C矩陣的作用包括；劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)、確定每個(gè)子系統(tǒng)的范圍，

31.A

32.C解析：邏輯模型的建立是結(jié)構(gòu)化分析階段的主要任務(wù)。在上述內(nèi)容中：系統(tǒng)總體結(jié)構(gòu)：按照層次結(jié)構(gòu)刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模