2022-2023學(xué)年河北省保定市全國計算機等級考試信息安全技術(shù)真題(含答案)

2022-2023學(xué)年河北省保定市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

2.信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(SD)方法中，一般分為總體設(shè)計和詳細(xì)設(shè)計兩階段，其中總體設(shè)計主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

3.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

4.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

5.BSP研究包含11個活動。其中“識別和定義由企業(yè)過程產(chǎn)生、控制和使用的數(shù)據(jù)”的步驟是

A.定義信息總體結(jié)構(gòu)B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

6.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

7.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

8.若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則這些模塊之間的耦合類型為()

A.內(nèi)容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

9.以下關(guān)于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者

C.系統(tǒng)分析員應(yīng)該具有組織和管理才能，會妥善處理各種人際關(guān)系

D.系統(tǒng)分析員必須從熟悉計算機技術(shù)的人員中選拔和培養(yǎng)

10."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

二、2.填空題(10題)11.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

12.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

13.數(shù)據(jù)庫是長期存儲在計算機內(nèi)有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫是按其某種數(shù)據(jù)模型進(jìn)行組織存放在外存儲器上的，而且可以被多個用戶同時使用。具有較小的冗余度，較高的數(shù)據(jù)獨立性和【】。

14.Jackson方法中的3種基本數(shù)據(jù)結(jié)構(gòu)包括【】結(jié)構(gòu)、選擇結(jié)構(gòu)和重復(fù)結(jié)構(gòu)。

15.經(jīng)過處理和加工提煉而用于決策或其他應(yīng)用活動的數(shù)據(jù)稱為【】。

16.候選關(guān)鍵字中的屬性可以有【】個。

17.______就是表示實體類型及實體之間聯(lián)系的模型，數(shù)據(jù)模型的種類很多，目前可分為兩種類型。

18.決策支持系統(tǒng)(DSS)是由【】驅(qū)動的。

19.BSP方法中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)以及表達(dá)過程與數(shù)據(jù)的關(guān)系的圖形工具是【】。

20.現(xiàn)代企業(yè)級的信息系統(tǒng)設(shè)計包括兩個方面的內(nèi)容：一是對在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進(jìn)行實現(xiàn)的基本過程的設(shè)計，該設(shè)計稱為______；二是將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等軟件、硬件平臺)的設(shè)計，該設(shè)計稱為______。

三、1.選擇題(10題)21.計算機存儲系統(tǒng)中，屬于易失性存儲器的是()。

A.ROMB.PROMC.DRAMD.CD—ROM

22.J.Martin方法的執(zhí)行過程中，指出一組相關(guān)活動應(yīng)具有若干項特性。

Ⅰ．產(chǎn)生明確的結(jié)果

Ⅱ．有明確的邊界

Ⅲ．管理職責(zé)有明確規(guī)定

Ⅳ．有自包含性

以上()是這些活動應(yīng)具有的特性。

A.僅Ⅰ和ⅡB.僅Ⅰ和ⅢC.僅Ⅰ、Ⅱ和ⅢD.全部

23.一般認(rèn)為，任一企業(yè)內(nèi)部同時存在自上而下的三個不同的管理層次，它們的順序應(yīng)該是

A.計劃、控制、操作B.控制、計劃、操作C.操作、計劃、控制D.操作、控制、計劃

24.管理信息系統(tǒng)可以分為不同類型，人才管理信息系統(tǒng)屬于()。

A.事務(wù)型管理信息系統(tǒng)B.辦公型管理信息系統(tǒng)C.專業(yè)型管理信息系統(tǒng)D.企業(yè)型管理信息系統(tǒng)

25.主題數(shù)據(jù)庫的概念和設(shè)計思想源于

A.結(jié)構(gòu)化生命周期法B.企業(yè)系統(tǒng)規(guī)劃C.戰(zhàn)略數(shù)據(jù)規(guī)劃法D.原型化法

26.軟件測試的內(nèi)容包括

Ⅰ．有效性測試

Ⅱ．集成測試

Ⅲ．驗收測試

Ⅳ．系統(tǒng)測試

Ⅴ．單元測試

正確的測試順序是

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅴ、Ⅳ、Ⅲ、Ⅱ、ⅠC.Ⅴ、Ⅰ、Ⅱ、Ⅲ、ⅣD.Ⅴ、Ⅱ、Ⅰ、Ⅳ、Ⅲ

27.開發(fā)策略是根據(jù)下列哪項和工作內(nèi)容而采取的行動方針和工作方法?

A.工作方法B.工作對象C.工作效益D.工作目標(biāo)

28.信息系統(tǒng)的開發(fā)應(yīng)有專門的研制開發(fā)隊伍。組成這支隊伍的方式一般有下面四種。這四種方式中我們提倡的是______。

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

29.計算機輔助教學(xué)的英文縮寫是()。

A.CADB.CAIC.CAMD.CAT

30.程序不僅應(yīng)在正常情況下正確地工作，而且在意外情況下也便于處理，這是程序的()。

A.可維護性B.可理解性C.可靠性D.效率

四、單選題(0題)31.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進(jìn)出境的，應(yīng)當(dāng)如實向__。

A.國家安全機關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關(guān)申報

六、單選題(0題)33.利用有限的資源實現(xiàn)()的最大化始終是計算機科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

參考答案

1.B

2.A解析：總體設(shè)計過程通常由兩個主要階段組成：系統(tǒng)設(shè)計，即確定系統(tǒng)的具體實現(xiàn)方案；結(jié)構(gòu)設(shè)計，即確定軟件結(jié)構(gòu)。

3.A

4.A

5.C企業(yè)過程被定義后，即要識別和定義由這些過程產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

6.A

7.A

8.B解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則稱為公共耦合。

9.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設(shè)計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經(jīng)驗改進(jìn)和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質(zhì)和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學(xué)的觀點，能夠靈活運用系統(tǒng)科學(xué)的方法解決問題的能力。

*系統(tǒng)分析員應(yīng)該是一類具有廣泛技術(shù)知識和社會知識的人員。

*系統(tǒng)分析員應(yīng)該是既具有理論知識．又有豐富實踐經(jīng)驗的人。

*系統(tǒng)分析員應(yīng)該具有組織和管理才能，會妥善處理各種人際關(guān)系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術(shù)人員中進(jìn)行選拔和培養(yǎng)；從熟悉計算機技術(shù)的人員中選拔和培養(yǎng)。

10.D

11.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：模式也稱邏輯模式或者概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述；內(nèi)模式也稱存儲模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。所以模式到內(nèi)模式的影響是指數(shù)據(jù)庫的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)之間的對應(yīng)關(guān)系。

12.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體和活動及審查規(guī)劃的結(jié)果。

13.易擴展性易擴展性解析：數(shù)據(jù)庫具有的特點是具有較小的冗余度，較高的數(shù)據(jù)獨立性和易擴展性。

14.順序順序解析：Jackson方法中的3種基本數(shù)據(jù)結(jié)構(gòu)包括順序結(jié)構(gòu)、選擇結(jié)構(gòu)和重復(fù)結(jié)構(gòu)。

15.信息信息解析：信息是經(jīng)過處理和加工提煉而用于決策或其他應(yīng)用活動的數(shù)據(jù)。

16.一個或者多個一個或者多個解析：候選關(guān)鍵字中的屬性可以有一個或者多個。

17.數(shù)據(jù)模型數(shù)據(jù)模型解析：數(shù)據(jù)模型就是表示實體類型及實體之間聯(lián)系的模型，目前使用的數(shù)據(jù)模型主要有兩種：一種是獨立于任何計算機系統(tǒng)的模型，完全不涉及信息在計算機系統(tǒng)中的具體表示。另一種數(shù)據(jù)模型則是直接面向數(shù)據(jù)庫邏輯數(shù)據(jù)結(jié)構(gòu)，例如層次、網(wǎng)狀和關(guān)系模型等。

18.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動的。

19.U/C矩陣U/C矩陣解析：BSP法中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)以及表達(dá)過程與數(shù)據(jù)的關(guān)系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數(shù)據(jù)類，列表示過程，并以字母C和U表示過程對數(shù)據(jù)類的產(chǎn)生和使用。

20.面向業(yè)務(wù)活動和業(yè)務(wù)設(shè)計面向系統(tǒng)組成的技術(shù)設(shè)計面向業(yè)務(wù)活動和業(yè)務(wù)設(shè)計,面向系統(tǒng)組成的技術(shù)設(shè)計

21.C

22.D

23.A解析：本題考查企業(yè)的各個管理層次。一般認(rèn)為，在一個企業(yè)內(nèi)同時存在自上而下的3個不同的計劃、控制層：

?戰(zhàn)略計劃層。這是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略的過程。

?管理控制層。通過這一過程，管理者確認(rèn)資源的獲取及在實現(xiàn)組織的目標(biāo)的過程中是否有效地使用了這些資源。

?操作控制層。保證有效率地完成具體的任務(wù)。

故本題選擇A。

24.C解析：管理信息系統(tǒng)以解決結(jié)構(gòu)化的，管理決策問題為目的，它是一類面向企業(yè)的管理系統(tǒng)。人才管理信息系統(tǒng)屬于專業(yè)型管理信息系統(tǒng)。相關(guān)知識點：管理信息系統(tǒng)能實測國民經(jīng)濟部門或企業(yè)的各種運行情況，能利用過去的數(shù)據(jù)預(yù)測未來，能從全局出發(fā)輔助決策，能利用信息控制經(jīng)濟部門或企業(yè)的活力，并幫助其實現(xiàn)規(guī)劃目標(biāo)。

管理信息系統(tǒng)在企業(yè)中的應(yīng)用存在3個要素：人、計算機和數(shù)據(jù)。

人是指企業(yè)領(lǐng)導(dǎo)者、管理人員、技術(shù)人員以及MIS建設(shè)的領(lǐng)導(dǎo)機構(gòu)和實施機構(gòu)，他們在系統(tǒng)中起主導(dǎo)作用。MIS是一項系統(tǒng)工程，不是只靠一些計算機開發(fā)人員就可以完成的，必須有企業(yè)管理人員，尤其是企業(yè)領(lǐng)導(dǎo)的積極參與。

計算機技術(shù)是MIS得以實施的技術(shù)，在這些技術(shù)中，軟件開發(fā)是MIS開發(fā)的重點。

數(shù)據(jù)因素也不能忽視，企業(yè)的管理數(shù)據(jù)是MIS正常運行的基礎(chǔ)。廣義地說，各項管理制度是MIS建設(shè)成功的基礎(chǔ)。

25.C解析：主題數(shù)據(jù)庫的目的是為了加速應(yīng)用項目的開發(fā)，程序人員使用的數(shù)據(jù)應(yīng)已存在于有關(guān)主題數(shù)據(jù)庫中，它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫。

26.D解析：本題的考點是軟件測試的順序。軟件系統(tǒng)的開發(fā)過程是一個自頂向下、逐步細(xì)化的過程，而測試過程是以相反順序進(jìn)行的集成過程。軟件測試的順序是單元測試、集成測試、有效性測試、系統(tǒng)測試和驗收測試。

27.B解析：開發(fā)策略指根據(jù)工作對象和工作內(nèi)容而應(yīng)該采取的行動方針和工作方法。制定正確的策略是保證達(dá)到既定目標(biāo)的、必要的、具有戰(zhàn)略意義的措施。信息系統(tǒng)建設(shè)作為一項復(fù)雜的社會和技術(shù)工程，必須采取正確的策略，才能保證系統(tǒng)建設(shè)從開始就可行而有效。

28.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等四種，這四種方式中我們提倡第四種，即應(yīng)盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設(shè)中培養(yǎng)起