【備考2023年】山東省濰坊市全國計算機等級考試信息安全技術(shù)真題(含答案)

【備考2023年】山東省濰坊市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

2.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進行過濾和保護D.采用防火墻

3.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

4.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說明書D.程序、數(shù)據(jù)和作業(yè)說明書

5.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

6.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

7.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

8.計算機緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

9.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

10.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

二、2.填空題(10題)11.分散管理的數(shù)據(jù)的土要特性是數(shù)據(jù)在【】產(chǎn)生和使用。

12.信息安全的衡量標(biāo)準(zhǔn)有：完整性、可用性、可審查性、可控性和【】。

13.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結(jié)果。

14.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎(chǔ)上進行數(shù)據(jù)庫的【】設(shè)計。

15.軟件維護是軟件生命周期中的一個階段。一般認為，各種不同的軟件維護類型中以______維護所占的維護量最大。

16.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

17.在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列稱為【】。

18.軟件測試是由一系列的測試所組成，而其最基本的測試是______。

19.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

20.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領(lǐng)導(dǎo)人和研制組的支持下，負責(zé)對企業(yè)現(xiàn)狀進行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

三、1.選擇題(10題)21.瀑布模型適合于開發(fā)()。

A.小型系統(tǒng)B.大型系統(tǒng)C.中型系統(tǒng)D.所有系統(tǒng)均適合

22.在原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護性D.非冗余性

23.以下關(guān)于N-S圖的描述中，不正確的是

A.按照N-S圖設(shè)計的程序一定是結(jié)構(gòu)化程序

B.N-S圖易于表達嵌套結(jié)構(gòu)

C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)

D.N-S圖比較復(fù)雜，不直觀

24.J.Martin提出．企業(yè)模型有許多特性。下列哪些屬于企業(yè)模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

25.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?

Ⅰ．需要有經(jīng)驗的原型化人員

Ⅱ．有快速的開發(fā)工具

Ⅲ．有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.I和ⅡD.都是

26.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

27.在對象技術(shù)中，對象之間有四種關(guān)系，下列關(guān)系中哪個是描述分類結(jié)構(gòu)的關(guān)系?

A.實例連接關(guān)系B.消息連接關(guān)系C.通用-特定關(guān)系D.整體-部分關(guān)系

28.現(xiàn)代化的面向管理在以計算機為處理信息系統(tǒng)開發(fā)人員當(dāng)中，系統(tǒng)的分析和設(shè)計人員，即()最為重要。

A.系統(tǒng)分析員B.程序設(shè)計人員C.程序分析員，D.規(guī)劃人員

29.下面哪種設(shè)備不屬于辦公自動化所必需的基本設(shè)備?

A.計算機設(shè)備B.通信設(shè)備C.辦公設(shè)備D.自動控制設(shè)備

30.新奧良方法將數(shù)據(jù)庫設(shè)計的過程(步驟)分為四個階段，它們是()。

A.邏輯設(shè)計，物理設(shè)計，需求分析，概念設(shè)計

B.需求分析，概念設(shè)計，邏輯設(shè)計，物理設(shè)計

C.概念設(shè)計，邏輯設(shè)計，物理設(shè)計，需求分析

D.需求分析，邏輯設(shè)計，概念設(shè)計，物理設(shè)計

四、單選題(0題)31.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

五、單選題(0題)32.數(shù)字證書上除了有簽證機關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

六、單選題(0題)33.第一個計算機病毒出現(xiàn)在()

A.40年代B.70年代C.90年代

參考答案

1.A

2.A

3.A

4.D在批處理系統(tǒng)中，用戶應(yīng)將自己完整的作業(yè)，包括程序、數(shù)據(jù)和作業(yè)說明書交給系統(tǒng)，由系統(tǒng)根據(jù)某種作業(yè)調(diào)度策略提供服務(wù)。

5.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

6.C

7.B

8.A

9.A

10.D

11.特定地區(qū)特定地區(qū)解析：數(shù)據(jù)在特定地區(qū)產(chǎn)生和使用是分散管理的數(shù)據(jù)的主要特性。相關(guān)知識點：如果技術(shù)成本允許，將數(shù)據(jù)存儲于使用它們的地方是完全合理的。事實表明，數(shù)據(jù)的分散處理使數(shù)據(jù)的錄入和存儲由原來的集中轉(zhuǎn)變?yōu)榉稚?，這樣在用戶部門直接控制下能使數(shù)據(jù)的精確度和完整性大大提高。分散管理的數(shù)據(jù)的主要特征是數(shù)據(jù)在特定地區(qū)產(chǎn)生和使用，而在其他地區(qū)很少或者根本不使用，由于數(shù)據(jù)的這些特征必然導(dǎo)致數(shù)據(jù)的分散管理方式的產(chǎn)生。

12.保密性保密性解析：信息安全就是要防止非法的攻擊和病毒的傳播，以保證計算機系統(tǒng)和通信系統(tǒng)的正常動作。而從更全面的意義來理解，就是要保證信息的保密性、完整性、可用性和可控性。保密性是指只有得到允許的人才能修改數(shù)據(jù)，并能拒絕非法訪問。

13.信息隱蔽信息隱蔽

14.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領(lǐng)域的系統(tǒng)進行局部設(shè)計，兩者必須結(jié)合，即局部設(shè)計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

15.完善性完善性

16.關(guān)系關(guān)系

17.屬性屬性解析：在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數(shù)稱為關(guān)系的元數(shù)。

18.單元測試或模塊測試單元測試或模塊測試

19.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

20.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

21.B解析：瀑布模型也就是軟件結(jié)構(gòu)化生命周期法將軟件開發(fā)過程中的各項活動規(guī)定為以固定順序連接的若干階段工作，每個階段中的工作都以上一個階段工作的結(jié)果為依據(jù)，同時為下一階段的工作提供前提。適合開發(fā)大型系統(tǒng)，因為這種模型能夠很好的表現(xiàn)大型系統(tǒng)的結(jié)構(gòu)。

22.A解析：在原型化方法的需求定義階段，需求定義應(yīng)具有以下屬性，完備性：所有需求都必須加以說明。一致性：需求之間沒有邏輯上的矛盾。非冗余性：不應(yīng)該有多余的、含糊不清的需求說明?？衫斫庑裕簠⒓痈鞣綉?yīng)以一種共同的方式采解釋和理解需求?？蓽y試性：需求必須能夠驗證?？删S護性：文檔的組織必須是可靈活修改和易讀的。正確性：所規(guī)定的需求必須是用戶所需求的。必要性：需求應(yīng)是準(zhǔn)確的和完整的。

23.D解析：方框圖是一種詳細設(shè)計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴格限制一個處理到另一個處理的控制轉(zhuǎn)移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉(zhuǎn)移，保證了程序有良好的結(jié)構(gòu)。

②方框圖是一種強制設(shè)計人員和程序員進行結(jié)構(gòu)化思維的工具，一開始就用方框圖來學(xué)習(xí)程序設(shè)計的軟件人員不會養(yǎng)成壞的程序設(shè)計習(xí)慣。因為它除了幾種標(biāo)準(zhǔn)結(jié)構(gòu)的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語句的范圍清晰，所以容易理解設(shè)計

意圖，為編程、復(fù)審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結(jié)構(gòu)。

24.D解析：J．Martin認為，企業(yè)模型建立后，應(yīng)具有如下特性：完整性；適用性；持久性。[考點鏈接]企業(yè)職能范圍、業(yè)務(wù)活動過程、企業(yè)模型圖。

25.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務(wù)，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應(yīng)原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。

26.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

27.C解析：在對象技術(shù)中，對象之間有四種關(guān)系，實例連接關(guān)系：反映對象之間的靜態(tài)聯(lián)系；消息連接關(guān)系：反映對象之間的動態(tài)聯(lián)系；通用―特定關(guān)系：又稱為分類結(jié)構(gòu)，是由一組有繼承關(guān)系的類所組成的結(jié)構(gòu)；整體―部分關(guān)系：一種是構(gòu)成嵌套的關(guān)系，另一種是分別獨立定義和創(chuàng)建整體?？键c鏈接：對象和類、封裝、繼承、消息、類和對象的關(guān)系。

28.A

29.D解析：辦公自動化必須得到先進的技術(shù)設(shè)備的支持。一般必須包括下面3類技術(shù)或技術(shù)設(shè)備。

①計算機