2021-2022學(xué)年浙江省溫州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2021-2022學(xué)年浙江省溫州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.廣義地說(shuō)，信息戰(zhàn)是指敵對(duì)雙方為達(dá)成各自的國(guó)家戰(zhàn)略目標(biāo)，為奪取()在等各個(gè)領(lǐng)域的信息優(yōu)勢(shì)，運(yùn)用信息和信息技術(shù)手段而展開(kāi)的信息斗爭(zhēng)

A.政治、經(jīng)濟(jì)、國(guó)防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

2.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

3.加密密鑰的強(qiáng)度是()。

A.2NB.2N-11C.2N-10D.2N-12

4.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對(duì)稱(chēng)算法的公鑰B.對(duì)稱(chēng)算法的密鑰C.非對(duì)稱(chēng)算法的私鑰D.CA中心的公鑰

5.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

6.所謂加密是指將一個(gè)信息經(jīng)過(guò)（）及加密函數(shù)轉(zhuǎn)換，變成無(wú)意義的密文，而接受方則將此密文經(jīng)過(guò)解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

7.1995年之后信息網(wǎng)絡(luò)安全問(wèn)題就是()。

A.風(fēng)險(xiǎn)管理B.訪問(wèn)控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

8.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

9.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

10.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

二、2.填空題(10題)11.進(jìn)程在運(yùn)行過(guò)程中，因等待某一事件而暫時(shí)不能運(yùn)行的狀態(tài)稱(chēng)為【】狀態(tài)。

12.辦公人員是辦公信息系統(tǒng)的一類(lèi)重要構(gòu)成要素，它包括【】、設(shè)備的使用者和系統(tǒng)的服務(wù)者。

13.計(jì)算機(jī)在管理中的應(yīng)用的主要發(fā)展趨勢(shì)是：面向______、面向綜合應(yīng)用、面向智能應(yīng)用、面向全社會(huì)的信息服務(wù)。

14.在JamesMartin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，其實(shí)現(xiàn)過(guò)程是信息資源規(guī)劃者自頂向下進(jìn)行規(guī)劃和數(shù)據(jù)管理員【】進(jìn)行設(shè)計(jì)。

15.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動(dòng)和處理的圖形工具是【】。

16.決策支持系統(tǒng)是支持決策過(guò)程的一類(lèi)信息系統(tǒng)，它向決策者提供決策時(shí)需要的信息支持，因此它只是輔助決策者做出決策，而不是【】決策者做出決策。

17.SQL語(yǔ)言具有對(duì)數(shù)據(jù)定義、查詢(xún)、操作和______等4個(gè)方面的功能。

18.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動(dòng)化系統(tǒng)。

19.許多軟件成本需求分析表明，60％～80％的錯(cuò)誤來(lái)源于【】。

20.在Intemet中有數(shù)以百萬(wàn)計(jì)的WWW服務(wù)器，如果用戶(hù)不知道要查找的信息在哪一臺(tái)WWW服務(wù)器中，最好的辦法是使用______。

三、1.選擇題(10題)21.信息系統(tǒng)是由()這樣一些學(xué)科互相滲透而發(fā)展起來(lái)的一門(mén)邊緣性學(xué)科。

A.信息科學(xué)、計(jì)算機(jī)科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)、決策科學(xué)、知識(shí)工程、智能工程

B.信息科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)

C.信息科學(xué)、計(jì)算機(jī)科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)

D.信息科學(xué)、計(jì)算機(jī)科學(xué)、系統(tǒng)科學(xué)、管理科學(xué)、決策科學(xué)

22.信息系統(tǒng)是一個(gè)非常廣泛的概念，它一般指具有收集、存儲(chǔ)、整理和傳播各類(lèi)型信息的()集合體。

A.有完整功能B.有決策功能C.有自動(dòng)化處理功能D.有專(zhuān)家支持功能

23.下列關(guān)于客戶(hù)/服務(wù)器結(jié)構(gòu)的描述中，不正確的是

A.服務(wù)器平臺(tái)不能使用微型計(jì)算機(jī)

B.客戶(hù)機(jī)都安裝應(yīng)用程序和工具軟件等

C.它是一種基于網(wǎng)絡(luò)的分布處理系統(tǒng)

D.連接支持處于客戶(hù)機(jī)與服務(wù)器之間

24.實(shí)施BSP研究的主要活動(dòng)中應(yīng)包括多項(xiàng)活動(dòng)內(nèi)容，如：

Ⅰ．定義企業(yè)過(guò)程

Ⅱ．定義數(shù)據(jù)類(lèi)

Ⅲ．成果報(bào)告

Ⅳ．定義信息結(jié)構(gòu)等，

其中最基礎(chǔ)的活動(dòng)應(yīng)該是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

25.在結(jié)構(gòu)化方法開(kāi)發(fā)的整個(gè)過(guò)程中，最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.系統(tǒng)規(guī)劃和可行性分析C.系統(tǒng)邏輯模型的確定D.系統(tǒng)物理模型的確定

26.BSP的具體目標(biāo)可以歸納為五條，下列()是以最高效率支持企業(yè)目標(biāo)的。

A.避免主觀性B.保護(hù)投資C.資源管理D.改善管理與客戶(hù)關(guān)系

27.系統(tǒng)的綜合要求有下列4個(gè)方面：()、系統(tǒng)性能要求、運(yùn)行要求和將來(lái)可能提出的要求。

A.系統(tǒng)功能要求B.運(yùn)行分析C.開(kāi)發(fā)計(jì)劃D.數(shù)據(jù)要求

28.在數(shù)據(jù)庫(kù)設(shè)計(jì)中，“設(shè)計(jì)E-R圖”是()的任務(wù)。

A.需求分析階段B.概念設(shè)計(jì)階段C.邏輯輯計(jì)階段D.物理設(shè)計(jì)階段

29.決策支持系統(tǒng)為

A.能夠進(jìn)行決策的信息系統(tǒng)B.幫助決策者進(jìn)行決策的信息系統(tǒng)C.決策者使用的信息系統(tǒng)D.前面都不正確

30.關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來(lái)管理D.確定信息系統(tǒng)的優(yōu)先順序

四、單選題(0題)31.廣義地說(shuō)，信息戰(zhàn)是指敵對(duì)雙方為達(dá)成各自的國(guó)家戰(zhàn)略目標(biāo)，為奪取()在等各個(gè)領(lǐng)域的信息優(yōu)勢(shì)，運(yùn)用信息和信息技術(shù)手段而展開(kāi)的信息斗爭(zhēng)

A.政治、經(jīng)濟(jì)、國(guó)防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

五、單選題(0題)32.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

六、單選題(0題)33.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，其中非對(duì)稱(chēng)密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.B

2.B

3.A

4.B

5.B

6.A

7.A

8.A

9.D

10.A

11.等待(或者為阻塞狀態(tài))等待(或者為阻塞狀態(tài))解析：進(jìn)程在運(yùn)行過(guò)程中，因等待某一事件而暫時(shí)不能運(yùn)行的狀態(tài)為阻塞狀態(tài)。相關(guān)知識(shí)點(diǎn)：一個(gè)進(jìn)程至少可以劃分為3個(gè)基本狀態(tài)。

運(yùn)行狀態(tài)：當(dāng)一個(gè)進(jìn)程正在處理器上運(yùn)行時(shí)，稱(chēng)此進(jìn)程處于運(yùn)行狀態(tài)。

等待狀態(tài)(阻塞狀態(tài))：一個(gè)進(jìn)程正在等待某一事件發(fā)生而暫時(shí)停止運(yùn)行。這時(shí)即使把處理器分配給該進(jìn)程也無(wú)法運(yùn)行。

就緒狀態(tài)：就緒狀態(tài)是指進(jìn)程已具備運(yùn)行條件，但因?yàn)槠渌M(jìn)程正占用CPU，所以暫時(shí)不能運(yùn)行而等待分配CPU的狀態(tài)。一旦把CPU分給它，它立即就可以運(yùn)行。在操作系統(tǒng)中，處于就緒狀態(tài)的進(jìn)程數(shù)目可以是多個(gè)。

12.信息的使用者信息的使用者解析：辦公自動(dòng)化的構(gòu)成要素包括辦公人員、辦公機(jī)構(gòu)、辦公制度與規(guī)程、辦公工具、辦公信息和辦公環(huán)境，其中，辦公人員一般包括信息的使用者、設(shè)備的使用者、系統(tǒng)的服務(wù)者。

13.高層的管理決策高層的管理決策

14.自底向上或自下而上自底向上或自下而上解析：本題考查信息資源規(guī)劃的知識(shí)點(diǎn)。在信息資源規(guī)劃中，研究的是信息資源規(guī)劃者自頂向下規(guī)劃和數(shù)據(jù)管理員自底向上(自下而上)進(jìn)行詳細(xì)設(shè)計(jì)工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫(kù)和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的各個(gè)數(shù)據(jù)庫(kù)。

15.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶(hù)進(jìn)行交流的工具。在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動(dòng)和處理的圖形。

16.代替代替解析：見(jiàn)第4章例5的分析。

17.外關(guān)鍵字外關(guān)鍵字解析：SQL對(duì)數(shù)據(jù)的操作包括數(shù)據(jù)定義、數(shù)據(jù)查詢(xún)、數(shù)據(jù)操作和數(shù)據(jù)控制。

18.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化系統(tǒng)。

19.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無(wú)論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場(chǎng)災(zāi)難。研究表明，60％～80％的錯(cuò)誤來(lái)源于定義，在系統(tǒng)開(kāi)發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

20.搜索引擎搜索引擎解析：使用搜索引擎，用戶(hù)只需要知道自己要查找什么或要查找的信息屬于哪一類(lèi)，而不必記憶大量的WWW服務(wù)器的主機(jī)名及各服務(wù)器所存儲(chǔ)信息的類(lèi)別。當(dāng)用戶(hù)將自己要查找信息的關(guān)鍵字告訴搜索引擎后，搜索引擎會(huì)返回給用戶(hù)包含該關(guān)鍵字信息的URL，并提供通向該站點(diǎn)的鏈接，用戶(hù)通過(guò)這些鏈接便可以獲取所需的信息。

21.A

22.A解析：信息管理是將數(shù)據(jù)加工成可以利用的數(shù)據(jù)的過(guò)程。對(duì)接收者來(lái)說(shuō)，這種可以利用的數(shù)據(jù)就是信息。所以，信息管理就是對(duì)各種類(lèi)型的信息進(jìn)行收集、存儲(chǔ)、加工、傳輸、維護(hù)和使用的過(guò)程。對(duì)信息系統(tǒng)需要是一個(gè)有完整功能的集合體。

23.A解析：服務(wù)器平臺(tái)必須是多用戶(hù)計(jì)算機(jī)系統(tǒng)，可以是高檔微型計(jì)算機(jī)、工作站、超級(jí)服務(wù)器，也可以是大，中或小型計(jì)算機(jī)。

24.A解析：實(shí)施BSP研究的主要活動(dòng)包括:研究開(kāi)始階段,定義企業(yè)過(guò)程,定義數(shù)據(jù)類(lèi),分析現(xiàn)存系統(tǒng)支持,確定管理部分對(duì)系統(tǒng)的要求,提出判斷和結(jié)論,定義信息總體結(jié)構(gòu),確定總體結(jié)構(gòu)中的優(yōu)先順序,評(píng)價(jià)信息資源管理工作,制定建議書(shū)和開(kāi)發(fā)計(jì)劃,成果匯報(bào)等11項(xiàng)。定義企業(yè)過(guò)程和定義數(shù)據(jù)類(lèi)是其他各活動(dòng)的基礎(chǔ),是最基礎(chǔ)的活動(dòng),故應(yīng)該選擇包括定義企業(yè)過(guò)程和定義數(shù)據(jù)類(lèi)兩項(xiàng)的選項(xiàng)。

25.A解析：從整個(gè)結(jié)構(gòu)化方法的出發(fā)點(diǎn)和實(shí)施步驟可以看到它十分強(qiáng)調(diào)用戶(hù)的需求，并認(rèn)為需求分析和需求定義是整個(gè)系統(tǒng)開(kāi)發(fā)中最重要的環(huán)節(jié)。如果需求是不完全、不合乎邏輯、不貼切或使人易于發(fā)生誤解的，那么不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場(chǎng)災(zāi)難，可見(jiàn)，系統(tǒng)開(kāi)發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須受到足夠的重視，并且應(yīng)提供保障需求定義質(zhì)量的技術(shù)手段。

26.C

27.A解析：系統(tǒng)的綜合要求有4個(gè)方面；系統(tǒng)功能要求、系統(tǒng)性能要求、運(yùn)行要求和將來(lái)可能提出的要求。

28.B

29.B解析：決策支持系統(tǒng)(DecisionSupportSystem，