【備考2023年】湖南省郴州市全國計算機等級考試信息安全技術真題一卷（含答案）

【備考2023年】湖南省郴州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

3.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

4.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

5.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

6.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

7.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

9.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

10.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

二、2.填空題(10題)11.聯(lián)網(wǎng)的各個計算機共享一個公共通信信道，當一臺計算機發(fā)送信息時，所有其他計算機都能“收聽”到此消息，這種網(wǎng)絡稱為______網(wǎng)絡。

12.在數(shù)據(jù)庫的概念結構設計階段中，表示概念結構的常用方法是【】方法。

13.BSP方法的目標之一是【】，基于企業(yè)的而不是組織機構來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性。

14.數(shù)據(jù)處理是指對各種形式的數(shù)據(jù)進行收集、儲存、加工、【】等一系列活動的總和。

15.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應該能適應其管理體制和【】的變化。

16.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應的目標模式，存放在【】。

17.目前連接到ISP的方式基本上分為通過電話線路和______連接到ISP。

18.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

19.結構化分析采用結構化語言、【】、判定樹這3種半形式化的方法編寫加工說明。

20.軟件開發(fā)方法學的目的是要克服軟件手工生產(chǎn),使軟件開發(fā)能進入工程化和【】的環(huán)境。

三、1.選擇題(10題)21.系統(tǒng)實施后的評價是指

A.確定系統(tǒng)的失敗的原因，進行適當?shù)卣{整B.新系統(tǒng)的運行性能與預定目標的比較C.系統(tǒng)轉換前進行的評價D.運行方式評價

22.下列Ⅰ、Ⅱ、Ⅲ是BSP方法的幾個關鍵步驟：

Ⅰ．識別數(shù)據(jù)類

Ⅱ．定義企業(yè)過

Ⅲ．定義信息總體結構

在BSP研究中，這三項的正確順序是()。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅰ、ⅢC.Ⅲ、Ⅰ、ⅡD.Ⅲ、Ⅱ、Ⅰ

23.在對關系模式進行規(guī)范化的過程中，對2NF關系進行投影，得到一組3NF關系，消除原關系中非主屬性對碼的

A.傳遞函數(shù)依賴B.部分函數(shù)依賴和傳遞函數(shù)依賴C.連接依賴D.多值依賴

24.適合于原型法的應用系統(tǒng)可考慮的因素很多，聯(lián)機事務處理系統(tǒng)適合于原型化，是基于下列哪種考慮?

A.邏輯結構B.系統(tǒng)結構C.應用約束D.用戶特征

25.詳細設計是軟件總體設計后的工作。下列可選內(nèi)容中，哪個不屬于詳細設計內(nèi)容?

A.算法設計B.模塊設計C.屏幕設計D.功能設計

26.當前第四代生成語言是在原型化定義策略中哪項假設中

A.項目參加者之間通信困難B.快速系統(tǒng)建造工具C.反復修改需求是不可避免D.有系統(tǒng)模型供用戶參與

27.操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別之一是

A.前者不更新，后者可更新

B.前者面向分析驅動，后者面向事務驅動

C.前者是綜合的，后者是細節(jié)的

D.前者一次操作數(shù)據(jù)量小，后者一次操作數(shù)據(jù)量大

28.指出下列()不屬于軟件可維護性標志。

A.可檢驗性B.可移植性C.可理解性D.可擴充性

29.J.Martin指出，以下因素：

Ⅰ．程序的適應性差

Ⅱ．數(shù)據(jù)格式的不一致導致數(shù)據(jù)的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當

Ⅳ．開發(fā)工具選擇不當

哪個(些)是造成數(shù)據(jù)處理生產(chǎn)效率低的主要原因?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.全部

30.信息系統(tǒng)是一個廣泛的概念，它一般指收集、存儲、整理和傳播各種類型的信息的()的集合體。

A.獨B.有完整功能C.決策性質D.自動化

四、單選題(0題)31.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項不是對主題數(shù)據(jù)庫提出的要求?()

A.主題數(shù)據(jù)庫應設計得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯緯構獨立于硬、軟件設備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經(jīng)濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

六、單選題(0題)33.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

參考答案

1.A

2.B

3.D

4.D

5.C

6.D

7.C

8.A

9.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務。識別問題主要包括；組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現(xiàn)有的條件和環(huán)境狀況。識別問題后再進行可行性研究和分析。

10.A

11.廣播式廣播式

12.實體—聯(lián)系或E-R實體—聯(lián)系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯(lián)系方法。它采用實體—聯(lián)系模型將現(xiàn)實世界的信息結構統(tǒng)一為實體、屬性以及實體之間的聯(lián)系來描述。

13.企業(yè)活動企業(yè)活動解析：基于企業(yè)中的穩(wěn)定要素來建立企業(yè)模型能增強信息系統(tǒng)的適應性，從而可以延長信息系統(tǒng)的壽命，保護系統(tǒng)的投資，這是信息系統(tǒng)建設中的一個基本原理。在企業(yè)的諸要素中，組織機構顯然是經(jīng)常調整和變化的，而企業(yè)活動則是相對穩(wěn)定的要素。

14.傳播傳播

15.組織機構組織機構解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織結構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

16.數(shù)據(jù)字典或者DD數(shù)據(jù)字典或者DD解析：數(shù)據(jù)庫系統(tǒng)的三級模式結構是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構成。三級模式存儲于數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)字典中。數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應的目標模式，存放在數(shù)據(jù)字典。

17.數(shù)據(jù)通信線路數(shù)據(jù)通信線路

18.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

19.判定表和決策表判定表和決策表解析：結構化分析采用結構化語言、判定表和決策表、判定樹這3種半形式化的方法編寫加工說明。

20.規(guī)范化規(guī)范化解析：軟件方法學是從不同的軟件類型,按不同的觀點和原則,對軟件開發(fā)中應遵循的策略、原則、步驟和必須產(chǎn)生的文檔資料做出規(guī)定,這些規(guī)定就是使軟件開發(fā)規(guī)范化。

21.B解析：系統(tǒng)實施后的評價是指新系統(tǒng)的運行性能與預定目標的比較。

22.B

23.B解析：3NF要求關系滿足2NF，且關系中的每個非主屬性不傳遞依賴于主碼。

24.B解析：判定應用系統(tǒng)是適合于原型方法，還是預先說明方法更為適宜。它可以從系統(tǒng)結構、邏輯結構、用戶特征、應用約束、項目管理和項目環(huán)境等多方面來選擇。當對確定原型方法是最合適的開發(fā)方法而達成一致意見時，即可退出。

①系統(tǒng)結構。聯(lián)機事務處理系統(tǒng)、相互聯(lián)系的應用系統(tǒng)適合于原型化；而批結構，如批處理、批編輯和批修改等結構不適合于原型化。

②邏輯結構。結構化系統(tǒng)，如操作系統(tǒng)、文件管理系統(tǒng)和管理信息系統(tǒng)等適合原型化，而基于大量算法的問題不適合原型化。

③用戶特征。不滿足于預先說明方法的經(jīng)驗；愿意為定義和修改模型投資；難于肯定詳細需求；愿意接受制定決策的職責和能夠準備積極參與的用戶是適合使用原型化方法的用戶，相反則是不適合的。

④應用約束。對已經(jīng)運行的系統(tǒng)的補充不適合原型化。

⑤項目管理。項目管理者是愿意使用這種方法的才適合使用原型化方法。

⑥項目環(huán)境。需求說明技術應該根據(jù)每個項目的實際環(huán)境來選擇。

25.D解析：詳細設計包括確定每個模塊的算法，即算法設計；確定模塊使用的數(shù)據(jù)結構，即模塊設計；確定模塊的接口細節(jié)，包括屏幕設計。功能設計是總體設計部分的內(nèi)容。

26.B解析：與預先定義技術完全不同，原型化方法開發(fā)策略的假設如下：

①并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明。

②有快速的系統(tǒng)建造工具。目前的應用生成器(AG)和第四代生成語言(4GL)，都是原型化方法的有力支持工具。

③項目參加者之間通常都存在通信上的障礙。

④需要實際的、可供用戶參與的系統(tǒng)模型。

⑤需求一旦確定，就可以遵從嚴格的方法。

⑥大量的反復是不可避免的．必要的，應該加以鼓勵。

27.D解析：操作型數(shù)據(jù)與分析型數(shù)據(jù)的區(qū)別：前者是細節(jié)的；后者是綜合的；前者在存取瞬間是準確的，后者代表過去的數(shù)據(jù)；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者對性能要求高；后者對性能要求寬松；前者一個時刻操作一個單元；后者一個時刻操作一個集合；前者是事務驅動；后者分析驅動；前者是面向應用；后者面向分析；前者一次操作數(shù)據(jù)量小，一次操作數(shù)據(jù)量大；前者支