【備考2023年】陜西省安康市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

【備考2023年】陜西省安康市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

2.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

3.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過(guò)濾非法的數(shù)據(jù)包

4.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

5.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

6.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問(wèn)題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

7.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過(guò)濾D.數(shù)據(jù)包檢查

8.BSP的經(jīng)驗(yàn)說(shuō)明，開(kāi)始進(jìn)行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門(mén)B.參與實(shí)際開(kāi)發(fā)的開(kāi)發(fā)人員C.最高領(lǐng)導(dǎo)部門(mén)和開(kāi)發(fā)人員D.企業(yè)的技術(shù)人員

9.以下關(guān)于數(shù)字簽名說(shuō)法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無(wú)關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問(wèn)題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問(wèn)題

10.對(duì)企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B(niǎo).控制/審計(jì)/保密C.數(shù)據(jù)元素D.性能/可靠性

二、2.填空題(10題)11.BSP方法的產(chǎn)品/服務(wù)過(guò)程的生命周期中，【】階段與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

12.完整地理解一個(gè)計(jì)算機(jī)信息系統(tǒng)的設(shè)計(jì)應(yīng)包含業(yè)務(wù)系統(tǒng)和【】?jī)蓚€(gè)互相聯(lián)系的組成部分設(shè)計(jì)。

13.結(jié)構(gòu)化分析方法中往往采用：______、判定表和判定樹(shù)來(lái)表來(lái)描述加工說(shuō)明。

14.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，即【】要相對(duì)穩(wěn)定。

15.決策支持系統(tǒng)的英文縮寫(xiě)為【】。

16.利用原型化方法開(kāi)發(fā)信息系統(tǒng)大致要經(jīng)過(guò)確定用戶基本需求、開(kāi)發(fā)初始原型(或工作原型)、分析/評(píng)價(jià)原型系統(tǒng)、______等四個(gè)步驟。

17.關(guān)系規(guī)范化的過(guò)程是通過(guò)對(duì)初始關(guān)系模式的逐步______來(lái)實(shí)現(xiàn)的。

18.在面向?qū)ο缶幊讨校绦虮豢醋魇窍嗷f(xié)作的______，每個(gè)對(duì)象都是某個(gè)類的實(shí)例，所有的類構(gòu)成一個(gè)通過(guò)繼承關(guān)系相聯(lián)系的層次結(jié)構(gòu)。

19.瀑布模型把軟件生存周期劃分為軟件定義、軟件開(kāi)發(fā)與【】三個(gè)階段，而每個(gè)階段又可分為若干更小的階段。

20.BSP方法認(rèn)為，一個(gè)信息系統(tǒng)必須支持企業(yè)的【】目標(biāo)。

三、1.選擇題(10題)21.在原型法開(kāi)發(fā)的自封閉式工作環(huán)境中，下列哪項(xiàng)不是必須具備的?

A.交互終端B.批量打印終端C.專門(mén)演示室D.軟件文檔

22.可行性分析報(bào)告是可行性分析的最后成果。下列不屬于可行性分析報(bào)告主體內(nèi)容的是

A.系統(tǒng)開(kāi)發(fā)的背景、必要性和意義B.可行性研究C.新系統(tǒng)的方案介紹D.資源保證

23.下面關(guān)于操作型數(shù)據(jù)與分析型數(shù)據(jù)之間的區(qū)別的說(shuō)法中，哪個(gè)是錯(cuò)誤的?

A.分析型數(shù)據(jù)是經(jīng)常更新的B.分析型數(shù)據(jù)支持管理需求C.操作型數(shù)據(jù)是面向應(yīng)用的D.操作型數(shù)據(jù)支持日常操作

24.數(shù)據(jù)流程圖描述數(shù)據(jù)在信息系統(tǒng)中流動(dòng)和被處理變換的過(guò)程，它是以圖示的方法來(lái)表示

A.軟件模B.軟件功能C.軟件結(jié)構(gòu)D.軟件加工

25.軟件的結(jié)構(gòu)化開(kāi)發(fā)過(guò)程各階段都應(yīng)產(chǎn)生規(guī)范的文檔，以下哪個(gè)是在設(shè)計(jì)階段應(yīng)產(chǎn)生的文檔?()

A.可行性分析報(bào)告書(shū)B(niǎo).軟件需求說(shuō)明書(shū)C.軟件設(shè)計(jì)規(guī)格說(shuō)明書(shū)D.軟件測(cè)試報(bào)告書(shū)

26.SQL中的DROP，INDEX語(yǔ)句的作用是

A.刪除索引B.建立索引C.更新索引D.修改索引

27.系統(tǒng)設(shè)計(jì)階段產(chǎn)生的文檔是系統(tǒng)設(shè)計(jì)說(shuō)明書(shū)，下列內(nèi)容：

Ⅰ．應(yīng)用軟件的需求分析報(bào)告

Ⅱ．應(yīng)用軟件和數(shù)據(jù)庫(kù)設(shè)計(jì)報(bào)告

Ⅲ．系統(tǒng)運(yùn)行環(huán)境和軟件、硬件配置報(bào)告

Ⅳ．系統(tǒng)運(yùn)行平臺(tái)的需求和分析報(bào)告

Ⅴ．系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計(jì)和實(shí)施方案

()是該文檔的主要內(nèi)容。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅳ、Ⅴ

28.J.Martin指出，系統(tǒng)開(kāi)發(fā)所建立的企業(yè)模型應(yīng)具有若干特性，以下哪個(gè)不在其要求之列?

A.完整性B.適應(yīng)性C.持久性D.靈活性

29.以下說(shuō)法中，超出決策支持系統(tǒng)能夠支持的功能的是()。

A.采集數(shù)據(jù)，發(fā)行和識(shí)別問(wèn)題

B.建立評(píng)價(jià)問(wèn)題的準(zhǔn)則、選擇和優(yōu)化方案

C.描述決策問(wèn)題，存儲(chǔ)和表達(dá)與決策問(wèn)題有關(guān)的知識(shí)

D.構(gòu)造決策問(wèn)題的求解模型、形成候選的決策方案、仿真

30.原型化方法是信息系統(tǒng)開(kāi)發(fā)的有效方法之一，下述哪個(gè)是實(shí)施原型化方法時(shí)必須具備的條件?

Ⅰ．需要有經(jīng)驗(yàn)的原型化人員

Ⅱ．有快速的開(kāi)發(fā)工具

Ⅲ．有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

四、單選題(0題)31.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

五、單選題(0題)32.計(jì)算機(jī)緊急應(yīng)急小組的簡(jiǎn)稱是()。

A.CERTB.FIRSTC.SANA

六、單選題(0題)33.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

參考答案

1.A

2.A

3.D

4.B

5.A

6.B

7.B

8.A解析：BSP的經(jīng)驗(yàn)說(shuō)明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門(mén)參與研究的承諾，不要貿(mào)然開(kāi)始BSP的研究，因?yàn)檠芯勘仨毞从匙罡哳I(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點(diǎn)，研究的成果取決于管理部門(mén)能否向研究組提供企業(yè)的現(xiàn)狀，它們對(duì)于企業(yè)的理解和對(duì)信息的需求。因此在一開(kāi)始時(shí)就要對(duì)研究的范圍和目標(biāo)、應(yīng)交付的成果取得一致意見(jiàn)，避免事后的分歧，這是至關(guān)重要的。

9.D

10.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對(duì)應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

②系統(tǒng)輸出。每個(gè)系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個(gè)系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關(guān)系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運(yùn)轉(zhuǎn)起來(lái)，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對(duì)象和時(shí)間，指定系統(tǒng)應(yīng)完成的確切操作。

⑧控制/審計(jì)/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計(jì)跟蹤和保密如何控制系統(tǒng)錯(cuò)誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強(qiáng)弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

11.需求需求解析：BSP方法的產(chǎn)品/服務(wù)過(guò)程的生命周期中，需求階段決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制，它與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

12.技術(shù)系統(tǒng)技術(shù)系統(tǒng)解析：計(jì)算機(jī)信息系統(tǒng)的設(shè)計(jì)應(yīng)包含業(yè)務(wù)系統(tǒng)和技術(shù)系統(tǒng)兩個(gè)互相聯(lián)系的組成部分設(shè)計(jì)。

13.結(jié)構(gòu)化語(yǔ)言結(jié)構(gòu)化語(yǔ)言

14.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

15.DSSDSS解析：決策支持系統(tǒng)的英文縮寫(xiě)為DSS。

16.修正和改進(jìn)原型修正和改進(jìn)原型

17.分解分解

18.對(duì)象集合對(duì)象集合解析：面向?qū)ο蟮恼Z(yǔ)言常常具有以下特征：對(duì)象生成功能、消息傳遞機(jī)制、類和遺傳機(jī)制。這些概念當(dāng)然可以并且也已經(jīng)在其他編程語(yǔ)言中單獨(dú)出現(xiàn)，但只有在面向?qū)ο笳Z(yǔ)言中，他們才共同出現(xiàn)，以一種獨(dú)特的合作方式互相協(xié)作、互相補(bǔ)充。

19.維護(hù)階段維護(hù)階段解析：瀑布模型將軟件生存周期劃分為三個(gè)時(shí)期，每個(gè)時(shí)期又劃分為若干階段，具體如下：(1)軟件定義期：?jiǎn)栴}定義階段：可行性研究階段。(2)軟件開(kāi)發(fā)期：需求分析階段：總體設(shè)計(jì)階段：詳細(xì)設(shè)計(jì)階段；編碼階段；測(cè)試階段。(3)運(yùn)行及維護(hù)期：維護(hù)階段。

20.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對(duì)企業(yè)信息系統(tǒng)進(jìn)行規(guī)劃和設(shè)計(jì)的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長(zhǎng)期的信息需求。該方法認(rèn)為，—個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

21.C解析：用于開(kāi)發(fā)原型-的自封閉式工作環(huán)境。有利于促進(jìn)合作，資源和資料完整、齊全。除了常規(guī)的設(shè)施外，項(xiàng)目工作室應(yīng)有交互式終端、批量打印終端、軟件文檔和幫助人們進(jìn)行回憶的有關(guān)軟件或原型視覺(jué)信息。

22.D解析：一般可行性分析報(bào)告的主體內(nèi)容將包括以下幾部分：

①系統(tǒng)的開(kāi)發(fā)背景，包括對(duì)現(xiàn)行系統(tǒng)的調(diào)查材料和分析以及對(duì)新系統(tǒng)的需求。

②根據(jù)新系統(tǒng)設(shè)定的目標(biāo)提出一種或者一種以上的建議方案，包括設(shè)定的系統(tǒng)目標(biāo)，根據(jù)目標(biāo)所確定的系統(tǒng)規(guī)模和初步的系統(tǒng)方案，以及投資方案和實(shí)施建議。

③分析報(bào)告的重點(diǎn)內(nèi)容是對(duì)建設(shè)方案的可行性分析和做出的效益估計(jì)，最后得出分析結(jié)論。

從上面的論述我們可以看出，資源保證不是可行性分析報(bào)告的主體內(nèi)容的一部分。

23.A解析：分析型數(shù)據(jù)是綜合的、代表過(guò)去的數(shù)據(jù)，是不可更新的，支持管理需求；操作型數(shù)據(jù)是支持日常操作的，面向應(yīng)用的。[考點(diǎn)鏈接]數(shù)據(jù)倉(cāng)庫(kù)基本概念、數(shù)據(jù)挖掘。

24.A解析：數(shù)據(jù)流程圖是對(duì)軟件系統(tǒng)邏輯模型的描述，它所表示的是對(duì)數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。

25.C解析：可行性分析報(bào)告書(shū)是可行性研究階段產(chǎn)生的文檔，軟件需求說(shuō)明書(shū)是需求分析階段產(chǎn)生的文檔，軟件測(cè)試報(bào)告書(shū)是軟件測(cè)試部分產(chǎn)生的文檔，只有軟件設(shè)計(jì)規(guī)格說(shuō)明書(shū)是軟件設(shè)計(jì)階段產(chǎn)生的文檔，故本題選擇C。

26.A解析：DROPINDEX子句用于刪除指定的索引，建立索引是CREATEINDEX。沒(méi)有更新和修改索引。

27.B

28.D解析：J．Martin認(rèn)為，企業(yè)模型建立后，應(yīng)具有如下特哇：完整性；適用性；持久性。[考點(diǎn)鏈接]企業(yè)職能范圍、業(yè)務(wù)活動(dòng)過(guò)程、企業(yè)模型圖。

29.B解析：