（備考2023年）甘肅省張掖市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

（備考2023年）甘肅省張掖市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________一、單選題(10題)1.以下哪一項不屬于計算機病毒的防治策略：()。A.防毒能力B.查毒能力C.解毒能力D.禁毒能力2.數(shù)字簽名是用來作為()。A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法3.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。A.保護B.檢測C.響應(yīng)D.恢復(fù)4.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問5.在安全審計的風險評估階段，通常是按什么順序來進行的：()。A.偵查階段、滲透階段、控制階段B.滲透階段、偵查階段、控制階段C.控制階段、偵查階段、滲透階段D.偵查階段、控制階段、滲透階段6.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)7.計算機網(wǎng)絡(luò)最早出現(xiàn)在哪個年代（）。A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代8.云計算是一種基于()的計算模式。A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化9.以網(wǎng)絡(luò)為本的知識文明人們所關(guān)心的主要安全是()。A.人身安全B.社會安全C.信息安全10.以下關(guān)于N-S圖的描述中，不正確的是A.按照N-S圖設(shè)計的程序一定是結(jié)構(gòu)化程序B.N-S圖易于表達嵌套結(jié)構(gòu)C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)D.N-S圖比較復(fù)雜，不直觀二、2.填空題(10題)11.在JamesMartin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，其實現(xiàn)過程是信息資源規(guī)劃者自頂向下進行規(guī)劃和數(shù)據(jù)管理員【】進行設(shè)計。12.管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、【】和執(zhí)行控制層。13.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務(wù)活動和【】。14.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用【】技術(shù)來實現(xiàn)。15.實際數(shù)據(jù)庫系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型、______三種。16.決策支持系統(tǒng)(DSS)是由【】驅(qū)動的。17.軟件測試的內(nèi)容很多。其中將軟件系統(tǒng)與硬件、外設(shè)或其他系統(tǒng)元素結(jié)合在一起，對整個軟件系統(tǒng)進行的測試稱之為______。18.信息的______是指如何把信息組織成用戶容易接受的形式，其目標是方便用戶使用、保證信息的安全和完整。19.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。20.企業(yè)系統(tǒng)規(guī)劃(BSP)方法是一個轉(zhuǎn)化過程，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化為【】的戰(zhàn)略。三、1.選擇題(10題)21.在對象技術(shù)中，對象之間有四種關(guān)系，下列關(guān)系中()是描述分類結(jié)構(gòu)的關(guān)系。A.實例連接關(guān)系B.消息連接關(guān)系C.通用一特定關(guān)系D.整體一部分關(guān)系22.由數(shù)據(jù)類的特點將子系統(tǒng)進行分類，下面哪種不屬于子系統(tǒng)類?A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一個數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類23.在J.Martin方法的實體活動分析中，良好組織的相關(guān)活動應(yīng)具有四個方面的特征。下列哪個特征可獲得明確結(jié)果?A.有明確的邊界B.有明確的管理職責C.有明確的目的性D.有明確的獨立性24.若要刪除關(guān)系S中的行，刪除行的值分別列出如下Ⅰ．('S10'，'宇宙'，'上海')Ⅱ．('Z01'，'立新'，'重慶')它們中的()可以被刪除。A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都不可以25.在結(jié)構(gòu)化設(shè)計方法中，總體設(shè)計的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，下列()不屬于總體設(shè)計的具體任務(wù)。A.確定模塊之間傳送的數(shù)據(jù)機器調(diào)用關(guān)系B.評價并改進模塊結(jié)構(gòu)的質(zhì)量C.詳細設(shè)計D.將系統(tǒng)或子系統(tǒng)分解為多個模塊26.下列是關(guān)于信息系統(tǒng)開發(fā)策略的假設(shè)。Ⅰ．所有的需求能被預(yù)先定義Ⅱ．有快速的系統(tǒng)建造工具Ⅲ．項目參加者之間通常能夠清晰地進行通信Ⅳ．需要實際的、可供用戶參與的系統(tǒng)模型Ⅴ．大量的反復(fù)是不可避免的，應(yīng)該加以鼓勵以上假設(shè)中，屬于原型化方法開發(fā)策略的基本假設(shè)是A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ27.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法的一個主要原則是()。A.自頂向下原則B.自底向上原則C.重點突破原則D.分步實施原則28.軟件工程上常用的表達工具有______。A.圖形工具B.表格工具C.語言工具D.以上全是29.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和進行______。A.開發(fā)人員管理規(guī)劃B.信息資源戰(zhàn)略規(guī)劃C.預(yù)見D.管理部門30.設(shè)計一個大型信息系統(tǒng)首先必須有A.一個原型系統(tǒng)作參考B.一個系統(tǒng)規(guī)劃作指導(dǎo)C.一個開發(fā)工具作支持D.一個邏輯方案作依據(jù)四、單選題(0題)31.下述都是企業(yè)MIS的重要功能Ⅰ．監(jiān)測企業(yè)運行情況Ⅱ．預(yù)測企業(yè)未來Ⅲ．控制企業(yè)行為Ⅳ．支持企業(yè)決策其中屬于MIS最基本功能的是A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ五、單選題(0題)32.DDOS攻擊是利用()進行攻擊A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理六、單選題(0題)33.信息網(wǎng)絡(luò)安全的第三個時代()。A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代B.主機時代，PC機時代，網(wǎng)絡(luò)時代C.PC機時代，網(wǎng)絡(luò)時代，信息時代D.2001年，2002年，2003年參考答案1.D2.A3.A4.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等5.A6.C7.B8.A9.C10.D解析：方框圖是一種詳細設(shè)計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴格限制一個處理到另一個處理的控制轉(zhuǎn)移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉(zhuǎn)移，保證了程序有良好的結(jié)構(gòu)。②方框圖是一種強制設(shè)計人員和程序員進行結(jié)構(gòu)化思維的工具，一開始就用方框圖來學(xué)習(xí)程序設(shè)計的軟件人員不會養(yǎng)成壞的程序設(shè)計習(xí)慣。因為它除了幾種標準結(jié)構(gòu)的符號之外，不再提供其他描述手段。③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語句的范圍清晰，所以容易理解設(shè)計意圖，為編程、復(fù)審和選擇測試用例、維護都帶來了方便。④易于表達嵌套結(jié)構(gòu)。11.自底向上或自下而上自底向上或自下而上解析：本題考查信息資源規(guī)劃的知識點。在信息資源規(guī)劃中，研究的是信息資源規(guī)劃者自頂向下規(guī)劃和數(shù)據(jù)管理員自底向上(自下而上)進行詳細設(shè)計工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對收集的數(shù)據(jù)進行分析并綜合成所要建立的各個數(shù)據(jù)庫。12.管理控制層管理控制層解析：管理信息系統(tǒng)的結(jié)構(gòu)，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、管理控制層和執(zhí)行控制層。13.業(yè)務(wù)活動過程業(yè)務(wù)活動過程解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，通過建立企業(yè)模型完成企業(yè)業(yè)務(wù)活動的結(jié)構(gòu)圖。所謂企業(yè)模型是指企業(yè)管理職能的表示，它隨職能分析的詳略程度而不同。企業(yè)模型按照“職能區(qū)域—業(yè)務(wù)過程—業(yè)務(wù)活動”這樣的三層結(jié)構(gòu)來組織。14.游標或者cursor游標或者cursor解析：在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用游標技術(shù)來實現(xiàn)。游標是系統(tǒng)為用戶開設(shè)的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果。15.關(guān)系模型關(guān)系模型16.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動的。17.系統(tǒng)測試系統(tǒng)測試解析：軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。系統(tǒng)測試是指將軟件系統(tǒng)與其他系統(tǒng)元素(如硬件、人員操作、數(shù)據(jù)獲取等)結(jié)合起來，對計算機系統(tǒng)進行整體測試和有效性測試。驗收測試是指用戶根據(jù)合同進行的測試，以確定系統(tǒng)功能的可接受性。18.邏輯組織邏輯組織19.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。20.信息系統(tǒng)信息系統(tǒng)21.C22.D解析：BSP對子系統(tǒng)有相關(guān)的概念是：①子系統(tǒng)的邊界由過程提供，因為過程是按企業(yè)活動的邏輯關(guān)系來劃分的。②子系統(tǒng)一般僅由一個過程組成，對其他過程可提供支持。③一個過程可由多個子系統(tǒng)支持。④原有存在的系統(tǒng)不影響新系統(tǒng)的規(guī)模和邊界。子系統(tǒng)通常根據(jù)數(shù)據(jù)類的產(chǎn)生和使用特點分類。它只有三類子系統(tǒng)，本題的A、B、C均為BSP的子系統(tǒng)分類，而D答案是不存在的。因為任何子系統(tǒng)都為信息系統(tǒng)完成一定功能，信息系統(tǒng)的功能抽象的從對數(shù)據(jù)的產(chǎn)生和使用都會有要求，不可能對數(shù)據(jù)既不產(chǎn)生，也不使用，這樣的子系統(tǒng)毫無意義。即使是對數(shù)據(jù)不加工地傳輸，也要使用數(shù)據(jù)。23.C解析：J.Martin方法的實體活動分析中,一組相關(guān)的活動應(yīng)產(chǎn)生某些明確的結(jié)果,這是活動的目的。明確的邊界是指任何時刻都能指出活動上從事工作的人、工作的內(nèi)容和起止時間;有明確的管理職責是指活動的管理職責具有明確的規(guī)定,由一個或一些人負責;有明確的獨立性是指一組相關(guān)的活動,一旦運轉(zhuǎn),它們應(yīng)該是自包含的,其行為很大程度上獨立于其他活動。24.B25.C解析：在結(jié)構(gòu)化設(shè)計方法中，總體設(shè)計的主要任務(wù)是確定模塊之間傳送的數(shù)據(jù)機器調(diào)用關(guān)系；評價并改進模塊結(jié)構(gòu)的質(zhì)量；將系統(tǒng)或子系統(tǒng)分解為多個模塊。26.D解析：原型法以一種與預(yù)選定義完全不同的觀點來看待定義的問題，原型化方法開發(fā)策略的假設(shè)如下：并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明；有快速的系統(tǒng)建造工具；項目參加者之間通常都存在通信上的障礙；需要實際的、可供用戶參與的系統(tǒng)模型；需求一旦確定，就可以遵從嚴格的方法；大量的反復(fù)是不可避免的，必要的，應(yīng)該加以鼓勵。27.A解析：結(jié)構(gòu)化開發(fā)方法強調(diào)運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析，自上而下，從粗到精，將系統(tǒng)逐層、逐級分解，最后進行綜合，以構(gòu)成全企業(yè)的信息模型。28.D解析：圖形工具是指用圖形方式來描述實現(xiàn)一個算法的過程；表格工具是指用表格來列出實現(xiàn)算法過程中的每一步操作；語言工具是指將算法的實現(xiàn)過程用某種語言(類似于某種程序設(shè)計語言)來描述。29.BJMartin將企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和進行信息資源戰(zhàn)略規(guī)劃。30.B解析：一個完整的信息系統(tǒng)，應(yīng)該由許多分離的模塊組成。每個模塊都應(yīng)該簡單到足以有效地設(shè)計出來，使設(shè)計者能夠充分理解