【備考2023年】云南省麗江市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】云南省麗江市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

2.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

3.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

4.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

5.通過口令使用習慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

6.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

7.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

8.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

9.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

10.下列____機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

二、2.填空題(10題)11.BSP認為，正常情況下的過程是4-12個，而便于研究的過程的最大數(shù)目是______個，因此需要對過程進行歸并。

12.若有一個計算類型的程序，它的輸出量只有一個X，其范圍是[-0，0]?，F(xiàn)從輸入的角度考慮設計一組測試該程序的測試用例為-001，-0，0，0001，設計這組測試用例的方法是______。

13.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

14.在系統(tǒng)結構方面，決策支持系統(tǒng)一般是由【】、數(shù)據(jù)庫子系統(tǒng)和模型子系統(tǒng)三部分組成的。

15.關系的數(shù)據(jù)操縱語言按照表達式查詢方式可分為兩大類，關系代數(shù)和【】。

16.面向?qū)ο蟮某绦蛟O計方法是一種______的開發(fā)方法，它從內(nèi)部結構上模擬客觀世界，屬于“白箱法”，其開發(fā)過程是從“用什么做”到“要做什么”。

17.對于大系統(tǒng)而言，調(diào)試只能在一個系統(tǒng)的模擬環(huán)境下進行，并事先設計好測試的【】和數(shù)據(jù)。

18.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內(nèi)同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

19.可行性分析報告的重點內(nèi)容是對建設方案的可行性分析和【】估計，最后得出分析結論。

20.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

三、1.選擇題(10題)21.軟件開發(fā)中的各種流程圖有多種表示方法和形式，其中在國家標準GB8566-88關于軟件開發(fā)流程圖中，方框表示

A.外部項B.處理C.文件D.判斷

22.BSP的具體目標可以歸納為5條，下列哪條是以最高效率支持企業(yè)目標的?()

A.資源管理B.保護投資C.避免主觀性D.改善管理與客戶關系

23.一般來說，MIS從職能結構上進行橫向劃分時，可分成高層戰(zhàn)略層、中層什么層和基層執(zhí)行層?

A.指揮層B.戰(zhàn)術層C.計劃層D.操作層

24.設有關系模式R(A,B,C,D,E,F)，其函數(shù)依賴集為F={E→D,C→B,CE→F,B→A}。則R的主鍵是

A.(E,C,B)B.(C,E)C.ED.C

25.面向管理的信息系統(tǒng)建設極其復雜和艱巨，主要原因是

A.具有復雜的計算機及網(wǎng)絡設備

B.具有復雜的數(shù)據(jù)庫，且數(shù)據(jù)量大

C.具有社會性的一面，是人/機系統(tǒng)

D.開發(fā)人員難于跟上技術更新

26.戰(zhàn)略數(shù)據(jù)規(guī)劃可劃分為若干步驟來完成，以下各項內(nèi)容

Ⅰ．建立企業(yè)模型

Ⅱ．確定研究邊界

Ⅲ．建立業(yè)務活動過程

Ⅳ．確立實體和活動

Ⅴ．審查規(guī)劃結果

()是完成規(guī)劃時應包含的步驟。

A.僅Ⅰ和ⅡB.僅Ⅰ、Ⅱ和ⅢC.僅Ⅰ、Ⅱ、Ⅲ和ⅤD.全部

27.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應具備一定的條件，下面所列的條件中最為關鍵的是

A.吸收MIS建設經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領導介入D.確定系統(tǒng)開發(fā)策略

28.企業(yè)的管理是由()組成的。

A.決策B.企業(yè)過程C.管理過程D.判斷和選擇

29.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員。下列()不在參與之列。

A.資源管理人員B.財務總管C.倉庫管理人員D.客戶服務經(jīng)理

30.信息系統(tǒng)建設中經(jīng)濟可行性分析的主要內(nèi)容是

A.分析投資來源渠道B.分析能否支持日常運行C.分析能否帶來經(jīng)濟效益D.分析未來系統(tǒng)擴充的可能性

四、單選題(0題)31.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

五、單選題(0題)32.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

六、單選題(0題)33.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

參考答案

1.A

2.B

3.A

4.D

5.B

6.C

7.A

8.B

9.D

10.C

11.60

12.邊界值分析法邊界值分析法

13.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

14.對話子系統(tǒng)對話子系統(tǒng)解析：一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

15.關系演算關系演算解析：關系代數(shù)是一種抽象的查詢語言，是關系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達方式，它是用對關系的運算來表達查詢的。關系演算是以數(shù)理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

16.自底向上自底向上解析：面向?qū)ο笫菍ο罂闯墒牵簩ο?(算法+數(shù)據(jù)結構)程序=(對象+對象+……)的思路進行的，對系統(tǒng)自底向上的進行開發(fā)的方法。

17.實例或用例實例或用例

18.管理控制或管理管理控制或管理解析：一般認為，在一個企業(yè)內(nèi)同時存在著三個不同的計劃、控制層：

1)戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現(xiàn)組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務。

19.做出的效益做出的效益

20.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

21.B解析：國家標準GB8566—88的核心內(nèi)容是可用流程圖表示。圖形符號的含義是，“方框”為處理，“菱形”為判斷，“曲邊”為文件，“直線”為流線，需要時可加箭頭。

22.A解析：BSP的具體目標中，資源管理是以最高效率支持企業(yè)目標的。相關知識點：①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長生命周期系統(tǒng)的建設、保護系統(tǒng)的投資奠定基礎。

③為了以最有效、最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理。

④將數(shù)據(jù)作為一種企業(yè)資源加以確定，并對這些數(shù)據(jù)進行統(tǒng)一規(guī)劃、管理、控制。

⑤提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶間的關系。

23.B解析：管理活動分3個層次，即戰(zhàn)略計劃、管理控制和戰(zhàn)術計劃、作業(yè)計劃和控制。3個層次上的活動是同信息處理相互關聯(lián)的，它們對信息的要求有明顯的差別，從而與之對應的信息系統(tǒng)也是不同的。按照橫向綜合的原理，管理信息系統(tǒng)可分成上下3個子系統(tǒng)，即戰(zhàn)略計劃子系統(tǒng)、管理控制子系統(tǒng)、執(zhí)行控制子系統(tǒng)，分別對應于高層戰(zhàn)略層、中層戰(zhàn)術層和基層執(zhí)行層的不同層次的管理。

24.B解析：能夠成為主屬性的只有在函數(shù)依賴中的決定因素，C→B，B→A，可知C→A，所以R的主鍵是(C，E)。

25.C解析：本題考查信息系統(tǒng)開發(fā)的內(nèi)容。管理信息系統(tǒng)開發(fā)與其他系統(tǒng)開發(fā)的區(qū)別就是管理信息系統(tǒng)具有社會性的一面，是人/機系統(tǒng)，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設和以后的運行中要處理好各種關系，故本題選擇C。

26.D

27.C解析：最高層領導參與信息系統(tǒng)的建設是系統(tǒng)成功與否的頭等重要因素。信息系統(tǒng)開發(fā)中必須有最高層領導參與，究其根本還是企業(yè)信息系統(tǒng)的規(guī)劃和實施必須對企業(yè)業(yè)務活動、戰(zhàn)略目標有深刻的理解，必須有最高層管理人員對各部門工作的協(xié)調(diào)。

28.B解析：企業(yè)管理是由一系列企業(yè)過程組成的。

29.C解析：信息系統(tǒng)設計的自頂向下規(guī)劃，要求和本系統(tǒng)有關的各個部門的人員參與設計，但是本題中的倉庫管理人員不參與設計，因為對倉庫的管理主要是從數(shù)據(jù)上管理，而與倉庫管理人員關系不大。

30.C解析：本題考查可行性分析的內(nèi)容。信息系統(tǒng)的建設是一項旨在完善科學管理，支持重大決策，以便取得更大的宏觀效益的技術改造工程。計算機信息系統(tǒng)的特點是投資大且只能逐步見效，因而系統(tǒng)建設要充分考慮企業(yè)的投資能力，同時也要考慮系統(tǒng)運行后給企業(yè)帶來的效益。要充分考慮系統(tǒng)建設的必要性，即它是否會給企業(yè)帶來實際效益。只有選項C符合題意。

31.A

32.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需