備考2023年湖北省荊州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

備考2023年湖北省荊州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測(cè)D.應(yīng)用審計(jì)

2.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

3.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

4.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國(guó)家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的____。

A.專控保護(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

5.第

12

題

軟件測(cè)試的內(nèi)容很多：

Ⅰ．系統(tǒng)測(cè)試Ⅱ．有效性測(cè)試

Ⅲ．單元測(cè)試Ⅳ．驗(yàn)收測(cè)試

Ⅴ．集成測(cè)試

以上測(cè)試內(nèi)容的完成次序應(yīng)該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

6.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

7.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

8.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

9.《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》將測(cè)評(píng)分為安全控制測(cè)評(píng)和____測(cè)評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

10.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

二、2.填空題(10題)11.原型法是將原型作為對(duì)現(xiàn)實(shí)的一個(gè)【】解答，從而使系統(tǒng)開發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

12.決策支持系統(tǒng)的目標(biāo)是【】人們對(duì)重大問題的決策。

13.當(dāng)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)改變時(shí)，可相應(yīng)修改【】，從而保持模式不變。

14.為了防止程序和數(shù)據(jù)被破壞以及災(zāi)后能重建和恢復(fù)，必須要有程序和數(shù)據(jù)的【】。

15.信息系統(tǒng)的目標(biāo)體系和______是互相聯(lián)系的信息系統(tǒng)總體設(shè)計(jì)問題的兩個(gè)方面。

16.BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

17.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來的企業(yè)模型應(yīng)具有這樣一些特性：【】性、適用性和持久性。

18.信息系統(tǒng)的軟件開發(fā)中涉及到的人員包括分析設(shè)計(jì)人員、編程人員、測(cè)試人員和【】人員。

19.信息的采集還要說明信息的維數(shù)。信息的維數(shù)主要有______、層次維和來源維。

20.許多軟件成本分析表明，60%～80%的錯(cuò)誤來源于【】。

三、1.選擇題(10題)21.管理信息系統(tǒng)在企業(yè)中的應(yīng)用存在多個(gè)要素，但不包括

A.人B.計(jì)算機(jī)C.數(shù)據(jù)D.資金

22.軟件的復(fù)雜性度量參數(shù)包括()。

A.效率B.規(guī)模C.容錯(cuò)性D.完整性

23.數(shù)據(jù)庫運(yùn)行一段時(shí)間后，數(shù)據(jù)記錄的頻繁增加、刪除會(huì)惡化數(shù)據(jù)庫的物理存儲(chǔ)環(huán)境，這時(shí)需對(duì)數(shù)據(jù)庫進(jìn)行()。

A.重構(gòu)B.重組C.更新D.合并

24.計(jì)算機(jī)不能直接執(zhí)行符號(hào)化的程序，必須通過語言處理程序?qū)⒎?hào)化的程序轉(zhuǎn)換為計(jì)算機(jī)可執(zhí)行的程序，下述所列程序中，不屬于上述語言處理程序的是

A.匯編程序B.編譯程序C.解釋程序D.反匯編程序

25.J．Martin的實(shí)體分析導(dǎo)致企業(yè)的重組問題，它意味著

A.企業(yè)過程和企業(yè)機(jī)構(gòu)改變B.重新設(shè)計(jì)企業(yè)信息系統(tǒng)C.重組數(shù)據(jù)庫D.重組企業(yè)模型

26.結(jié)構(gòu)化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下選項(xiàng)中哪個(gè)不是SA所使用的工具?

A.DFD圖B.PAD圖C.結(jié)構(gòu)化語言D.判定表

27.內(nèi)聚是從功能角度來度量模塊的聯(lián)系，描述的是模塊內(nèi)功能的聯(lián)系。順序完成一類相關(guān)功能的內(nèi)聚是()。

A.時(shí)間內(nèi)聚B.順序內(nèi)聚C.偶然內(nèi)聚D.邏輯內(nèi)聚

28.管理信息系統(tǒng)的功能很多，在如下所列功能中，一般認(rèn)為不屬于管理信息系統(tǒng)功能的是()。

A.數(shù)據(jù)處理功能B.事務(wù)處理功能C.輔助決策功能D.辦公自動(dòng)化功能

29.分布式數(shù)據(jù)有六種不同的形式。如果不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是()。

A.不相容數(shù)據(jù)B.復(fù)制數(shù)據(jù)C.劃分?jǐn)?shù)據(jù)D.獨(dú)立模式數(shù)據(jù)

30.辦公信息系統(tǒng)在結(jié)構(gòu)上可分解為硬件層、軟件層、處理層和應(yīng)用層四層，這種技術(shù)結(jié)構(gòu)是一種具有______的層次結(jié)構(gòu)。

A.相鄰依賴性B.雙向依賴性C.相互獨(dú)立性D.單向依賴性

四、單選題(0題)31.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對(duì)象模型

五、單選題(0題)32.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

六、單選題(0題)33.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

參考答案

1.C

2.D

3.A

4.A

5.D軟件系統(tǒng)的開發(fā)過程是一個(gè)自頂向下逐步細(xì)化的過程，而測(cè)試過程則是依相反的順序進(jìn)行的集成過程。主要的測(cè)試過程可以分為：?jiǎn)卧獪y(cè)試(模塊測(cè)試)、集成測(cè)試、有效性測(cè)試、系統(tǒng)測(cè)試及驗(yàn)收測(cè)試。

6.C

7.C

8.B

9.A

10.C

11.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對(duì)現(xiàn)實(shí)的一個(gè)近似的解答而接受，那么就能通過進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

12.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關(guān)注的計(jì)算機(jī)信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對(duì)重大問題的決策。

13.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)改變時(shí)，由數(shù)據(jù)庫管理員對(duì)模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨(dú)立性。

14.備份備份解析：為防止計(jì)算機(jī)病毒應(yīng)從三個(gè)方面人手，即加強(qiáng)思想教育、組織管理和加強(qiáng)技術(shù)措施。在管理方面，制定嚴(yán)格的規(guī)章制度，如對(duì)重要數(shù)據(jù)和程序及時(shí)備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復(fù)。

15.結(jié)構(gòu)模型結(jié)構(gòu)模型解析：目標(biāo)體系和結(jié)構(gòu)模型是信息系統(tǒng)總體設(shè)計(jì)的兩個(gè)方面。

16.企業(yè)的組織機(jī)構(gòu)企業(yè)的組織機(jī)構(gòu)解析：BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與企業(yè)組織機(jī)構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

17.完整完整解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來的企業(yè)模型應(yīng)具有這樣一些特性；①完整性，即模型應(yīng)包括企業(yè)所有的職能范圍、所有的業(yè)務(wù)活動(dòng)過程、所有活動(dòng)；②適用性，即模型應(yīng)成為合理地，有效地理解企業(yè)的途徑；③持久性，即只要企業(yè)的目標(biāo)保持不便，該模型就應(yīng)該保持正確和有效；只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

18.管理管理解析：信息系統(tǒng)具有社會(huì)性的一面，本質(zhì)上是一種人-機(jī)系統(tǒng)，它依托于管理科學(xué)的成果和受管理者的意識(shí)和習(xí)慣的支配，并且在系統(tǒng)建設(shè)和以后的運(yùn)行中要處理好復(fù)雜的人與人之間，部門與部門之間，企業(yè)內(nèi)部與企業(yè)外部間的多種關(guān)系，必須要管理人員。

19.階段維階段維

20.需求分析或需求或需求定義需求分析或需求或需求定義解析：許多軟件成本分析表明，60%～80%的錯(cuò)誤來源于需求分析。

21.D解析：管理信息系統(tǒng)在企業(yè)中的應(yīng)用存在3個(gè)要素：人、計(jì)算機(jī)和數(shù)據(jù)。人是指企業(yè)領(lǐng)導(dǎo)者、管理人員、技術(shù)人員以及MIS建設(shè)的領(lǐng)導(dǎo)機(jī)構(gòu)和實(shí)施機(jī)構(gòu)，他們?cè)谙到y(tǒng)中起主導(dǎo)作用。MIS是一項(xiàng)系統(tǒng)工程，不是只靠一些計(jì)算機(jī)開發(fā)人員就可以完成的，必須有企業(yè)管理人員，尤其是企業(yè)領(lǐng)導(dǎo)的積極參與。計(jì)算機(jī)技術(shù)是MIS得以實(shí)施的技術(shù)，在這些技術(shù)中，軟件開發(fā)是MIS開發(fā)的重點(diǎn)。企業(yè)的管理數(shù)據(jù)是MIS正常運(yùn)行的基礎(chǔ)。但資金不是管理信息系統(tǒng)的基本要素。

22.B解析：軟件的復(fù)雜性度量參數(shù)包括規(guī)模。

23.B解析：數(shù)據(jù)庫的記錄增加后，對(duì)數(shù)據(jù)庫整理最好的辦法就是進(jìn)行數(shù)據(jù)庫的重組，重組不會(huì)刪除記錄，但是把重復(fù)的記錄覆蓋掉。

24.D解析：用匯編或高級(jí)語言編寫的程序稱為源程序，計(jì)算機(jī)不能直接識(shí)別和運(yùn)行，必須要翻譯成機(jī)器語言程序后才能識(shí)別并運(yùn)行，負(fù)責(zé)翻譯的語言程序稱為語言處理程序。其中，將匯編語言程序翻譯成機(jī)器語言程序的翻譯程序稱為匯編程序；高級(jí)語言編寫的源程序也必須翻譯成機(jī)器語言程序(即目標(biāo)程序)后才能由計(jì)算機(jī)識(shí)別并運(yùn)行，而翻譯的方式有兩種：一種是解釋，一種是編譯，相應(yīng)的語言處理程序分別稱之為解釋程序和編譯程序。所以，本題中不屬于語言處理程序的是反匯編程序，即D。

25.A解析：若實(shí)體活動(dòng)分析導(dǎo)致了過程的重新考慮，常會(huì)提出部門或企業(yè)的重組問題。J．Martin認(rèn)為，為企業(yè)過程和結(jié)構(gòu)方式的改善進(jìn)行不斷的研究是完全必要的?？键c(diǎn)鏈接：企業(yè)活動(dòng)分析、企業(yè)的重組、分布數(shù)據(jù)規(guī)劃。

26.B解析：PAD圖是在系統(tǒng)設(shè)計(jì)時(shí)所需要的工具，而DFD、結(jié)構(gòu)化語言、判定表是需求階段所需要的工具。

27.A解析：在內(nèi)聚中按順序完成的相關(guān)功能的內(nèi)聚應(yīng)該是時(shí)間內(nèi)聚。

相關(guān)知識(shí)點(diǎn)；

衡量模塊獨(dú)立程度的標(biāo)準(zhǔn)有兩個(gè)，即耦合和內(nèi)聚。內(nèi)聚是指模塊內(nèi)部各元素之間聯(lián)系的緊密程度。內(nèi)聚有7種；功能內(nèi)聚、順序內(nèi)聚、通信內(nèi)聚、過程內(nèi)聚、時(shí)間內(nèi)聚、邏輯內(nèi)聚、偶然內(nèi)聚。

順序內(nèi)聚：一個(gè)模塊內(nèi)部的各個(gè)組成部分順序地執(zhí)行幾個(gè)處理動(dòng)作。

偶然內(nèi)聚：把關(guān)系松散，甚至毫不相干的動(dòng)作硬性湊在一起組成一個(gè)模塊。

邏輯內(nèi)聚：一個(gè)模塊內(nèi)部各個(gè)組成部分的處理動(dòng)作邏輯上相似，但不完全相同。

28.D解析：辦公自動(dòng)化功能是屬于辦公自動(dòng)化系統(tǒng)。

29.D解析：分布式數(shù)據(jù)的六種形式中：復(fù)制數(shù)據(jù)——相同的數(shù)據(jù)在不同地點(diǎn)存儲(chǔ)副本；劃分?jǐn)?shù)據(jù)——使用相同模型，存在不同計(jì)算機(jī)中的不同數(shù)據(jù)；獨(dú)立模式數(shù)據(jù)——不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序；不相容數(shù)據(jù)——在不同機(jī)構(gòu)建立的獨(dú)立的計(jì)算機(jī)系統(tǒng)中，沒有統(tǒng)