備考2023年江蘇省南通市全國計算機等級考試信息安全技術預測試題(含答案)

備考2023年江蘇省南通市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

2.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

3.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

4.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

5.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

6.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

7.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

8.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

9.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

10.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

二、2.填空題(10題)11.計算機集成制造系統(tǒng)的研究包含了信息的主要研究內容，因此也是計算機信息的一個主要研究和發(fā)展方向。它的目標是對設計、制造、管理實現全盤______。

12.軟件測試分為功能測試和結構測試兩類，路徑測試是屬于【】的一種。

13.定義企業(yè)過程的三類主要資源是計劃和控制、產品/服務和【】。

14.BSP認為有四種主要的數據類。其中，反映由于獲取或分配活動引起的存檔數據的變更的數據類是【】。

15.一個信息系統(tǒng)的戰(zhàn)略應當表示出企業(yè)的______的需求。

16.J.Martin的企業(yè)信息技術模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

17.關系模型用【】實現表與表之間的聯系。

18.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

19.在數據庫設計中，數據庫管理員(DBA)、應用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

20.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

三、1.選擇題(10題)21.J．Martin的實體分析導致企業(yè)的重組問題，它意味著

A.企業(yè)過程和企業(yè)機構改變B.重新設計企業(yè)信息系統(tǒng)C.重組數據庫D.重組企業(yè)模型

22.下面關于MIS和DSS關系的描述中，不正確的是

A.MIS面對結構化系統(tǒng)，而DSS面對非結構化系統(tǒng)

B.MIS側重于管理，而DSS側重于決策

C.MIS是數據驅動的，而DSS是模型驅動的

D.MIS強調集中管理，而DSS趨向于信息的分散利用

23.有學生關系S和借書關系C如下圖所示。它們的主碼分別是S#和C#SS#NAMECLASS

下列哪些操作不能進行?

A.向關系S中插入('200110045'，'錢七'，'10320011')

B.在關系S中刪除('200110059'，'李四'，'10220011')

C.向關系C中插入('56'，'200110023'，4)

D.在關系C中刪除('68'，'200110004'，5)

24.軟件的結構化開發(fā)過程各階段都應產生規(guī)范的文檔，以下哪個是在設計階段應產生的文檔?()

A.可行性分析報告書B.軟件需求說明書C.軟件設計規(guī)格說明書D.軟件測試報告書

25.數據庫的物理設計是為一個給定的邏輯結構選取一個適合應用環(huán)境的哪種結構，包括確定數據庫在物理設備上的存儲結構和存取方法?

A.邏輯結構B.物理結構C.概念結構D.層次結構

26.在數據庫技術中，反映現實世界中事物的存在方式或運動狀態(tài)的是

A.信息B.數據C.消息D.命令

27.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的驅動模式分別是

A.設備驅動、數據驅動、模型驅動B.數據驅動、數據驅動、模型驅動C.模型驅動、數據驅動、設備驅動D.以上均不對

28.BSP將數據作為一種資源來進行管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下面()不屬于主題范圍。

A.要從整個企業(yè)管理的角度來全面分析信息資源的管理

B.建立企業(yè)信息資源指導機構，負責制訂政策，控制和監(jiān)督信息資源的應用

C.建立信息資源組織機構，從事數據的計劃和控制，以及數據獲取和經營管理

D.進行有效的數據庫邏輯設計和對分布數據處理提供支持

29.信息安全就是要保障電子信息的有效性，以下

Ⅰ．保密性

Ⅱ．完整性

Ⅲ．可用性

Ⅳ．可控制

()是電子信息安全保障所必要的。

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

30.信息系統(tǒng)開發(fā)的首要前提是

A.可行性分析B.目標設定C.系統(tǒng)分析D.需求分析

四、單選題(0題)31.以下關于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統(tǒng)分析員必須從熟悉計算機技術的人員中選拔和培養(yǎng)

五、單選題(0題)32.鏈路加密技術是在OSI協議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是__。

A.比特流B.IP數據包C.數據幀D.應用數據

六、單選題(0題)33.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

參考答案

1.B

2.A

3.C

4.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統(tǒng)所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內容將涉及新系統(tǒng)實現時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現相關技術的人才需求，包括相應人員的數量和質量。

②經濟可行性。主要論證系統(tǒng)的投入和可能產生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為運行可行性。

5.B

6.A

7.B

8.C

9.C

10.A

11.自動化自動化

12.結構測試結構測試解析：功能測試又稱黑箱測試，測試時完全不考慮程序內部的細節(jié)、結構和實現方式，僅檢查程序結果與說明書的一致性，包括等價分類法、邊緣值分析法、因果圖法、錯誤推測法等。結構測試又稱白箱測試，它與程序內部結構相關，要利用程序結構的實現細節(jié)設計測試實例，它包括語句測試、分支測試、路徑測試等。

13.支持性資源支持性資源

14.事務數據類事務數據類解析：以企業(yè)資源為基礎，通過其數據的類型去識別出數據類，則數據類型就和被定義的生命周期的各階段有關。數據類大致可以分為四類：存檔類數據：記錄資源的狀況，支持經營活動，僅和一個資源直接有關；事務類數據：反映由于獲取或分配活動引起的存檔數據的變更；計劃類數據：包括戰(zhàn)略計劃、預測、操作日程、預算和模型；統(tǒng)計類數據：歷史的和綜合的數據，用作對企業(yè)度量和控制。

15.各個管理層次各個管理層次

16.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

17.公共屬性公共屬性解析：關系模型中是用公共屬性實現表與表之間的聯系。

18.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

19.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數據建模，主要用于數據庫設計中的邏輯模型設計。概念模型是DBA、應用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

20.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

21.A解析：若實體活動分析導致了過程的重新考慮，常會提出部門或企業(yè)的重組問題。J．Martin認為，為企業(yè)過程和結構方式的改善進行不斷的研究是完全必要的。考點鏈接：企業(yè)活動分析、企業(yè)的重組、分布數據規(guī)劃。

22.A解析：DSS與MIS的區(qū)別：MIS完成企業(yè)日常業(yè)務活動中的信息處理任務，側重于管理，而DSS輔助完成企業(yè)的決策過程，提供決策所需要的信息，側重于決策；MIS的目標是提高工作效率和管理水平，而DSS的目標是追求工作的有效性和提高效益；MIS主要面向結構化系統(tǒng)，而DSS處理半結構化和非結構化系統(tǒng)；MIS的分析與設計體現系統(tǒng)的全局和總體的信息需求，而DSS的分析與實現更著重于體現決策者的信息需求；MIS是以數據驅動的系統(tǒng)，而DSS則是以模型驅動的系統(tǒng)；MIS強調信息的集中管理，而DSS趨向于信息的分散利用。考點鏈接：決策支持系統(tǒng)與管理信息系統(tǒng)的聯系。

23.B解析：根據實體完整性，參照完整性和用戶自定義完整性，可知B選項的操作不可以進行。

24.C解析：可行性分析報告書是可行性研究階段產生的文檔，軟件需求說明書是需求分析階段產生的文檔，軟件測試報告書是軟件測試部分產生的文檔，只有軟件設計規(guī)格說明書是軟件設計階段產生的文檔，故本題選擇C。

25.B解析：根據數據庫物理設計的概念可知：為一個給定的邏輯數據模型選取一個最適合應用要求的物理結構的過程，就是數據庫的物理設計。數據庫的物理結構就是指數據庫在物理設備上的存儲結構與存取方法。

26.A解析：信息是現實世界事物的存在方式或運動狀態(tài)的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業(yè)不可缺少的資源，這也是信息的社會屬性。而數據是描述現實世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

27.C解析：辦公信息系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅動模式分別是設備驅動、數據驅動、模型驅動。

28.D

29.D

30.A解析：當企業(yè)提出建設信息系統(tǒng)的要求時,總是基于某種需求。這種需求的實現在系統(tǒng)建設之前就必須認真地分析和研究,包含系統(tǒng)建設的必要性和可能性兩個方面。在系統(tǒng)的可行性研究中會提出系統(tǒng)目標分析的任務,它應由系統(tǒng)分析人員與企業(yè)高層管理人員,根據企業(yè)內部和外部的條件和環(huán)境,科學地、實際地來提出系統(tǒng)目標。

31.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設計中考慮企業(yè)