2021-2022學(xué)年湖北省荊州市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)

2021-2022學(xué)年湖北省荊州市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

2.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

3.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

4.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進(jìn)行身份驗證B.進(jìn)行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

5.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

6.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

7.一個大型信息系統(tǒng)的設(shè)計是由多方面的需求和多方面的技術(shù)所組成，下面不屬于系統(tǒng)設(shè)計報告內(nèi)容的是

A.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計B.系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計C.技術(shù)和目標(biāo)設(shè)計D.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計

8.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預(yù)測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

9.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

10.以下關(guān)于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

二、2.填空題(10題)11.軟件工程學(xué)中除重視軟件開發(fā)技術(shù)的研究外，另一重要組成內(nèi)容是軟件的______。

12.J.Manin認(rèn)為，回顧數(shù)據(jù)庫的應(yīng)用發(fā)展史，有兩類數(shù)據(jù)庫，即應(yīng)用數(shù)據(jù)庫和【】。

13.應(yīng)用原型化從本質(zhì)上理解，它是一種定義【】的策略。

14.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

15.關(guān)系規(guī)范化應(yīng)遵循概念______原則。

16.許多軟件成本分析表明，60%到80%的錯誤來源于【】。

17.可以將BSP看作是一個戰(zhàn)略轉(zhuǎn)化過程，即將______轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。

18.定義企業(yè)過程的三類主要資源是產(chǎn)品/服務(wù)資源、支持性資源和【】。

19.軟件維護(hù)是軟件生命周期中的一個階段。一般認(rèn)為，各種不同的軟件維護(hù)類型中以______維護(hù)所占的維護(hù)量最大。

20.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

三、1.選擇題(10題)21.信息系統(tǒng)研制組的負(fù)責(zé)人一般應(yīng)是

A.計算機(jī)專家B.網(wǎng)絡(luò)工程師C.業(yè)務(wù)人員D.系統(tǒng)分析員

22.數(shù)據(jù)庫中存儲的內(nèi)容是()。

A.表B.數(shù)據(jù)集合C.數(shù)據(jù)和數(shù)據(jù)之間的聯(lián)系D.數(shù)據(jù)模型的定義和數(shù)據(jù)字典

23.信息系統(tǒng)開發(fā)方法其指導(dǎo)思想、常常相同或相似于()。

A.安全設(shè)計B.硬件工程C.數(shù)據(jù)庫沒計D.軟件工程

24.一個計算機(jī)應(yīng)用系統(tǒng)由三部分組成，即______。

A.輸入層、處理層和輸出層B.表示層、功能層和數(shù)據(jù)層C.表示層、功能層和輸入輸出層D.管理層、處理層和輸入輸出層

25.開發(fā)原型需要創(chuàng)建一個好的工作環(huán)境，這將有助于提高生產(chǎn)效率。下列要素：

Ⅰ．項目工作室

Ⅱ．通用構(gòu)件開發(fā)中心

Ⅲ．演示設(shè)施

Ⅳ．文檔資源

哪些屬于原型要求的工作環(huán)境?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

26.每一種類型的信息系統(tǒng)都有驅(qū)動對象，以下驅(qū)動對象中，MIS、DSS、OIS3種類型的信息系統(tǒng)的驅(qū)動對象分別是Ⅰ．?dāng)?shù)據(jù)Ⅱ．模型Ⅲ．設(shè)備

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅰ和ⅢC.Ⅲ、Ⅱ和ⅠD.Ⅱ、Ⅲ和Ⅰ

27.決策支持系統(tǒng)中基本庫的組成應(yīng)包括

A.數(shù)據(jù)庫和模型庫B.數(shù)據(jù)庫和知識庫C.模型庫和知識庫D.模型庫和方法庫

28.企業(yè)建模型的業(yè)務(wù)活動確定的目的是()。

A.找出重復(fù)性活動B.找出重復(fù)性過程C.找出被遺漏的過程D.確定業(yè)務(wù)職能

29.下述說法中不正確的是

A.計算機(jī)并不一定是管理信息系統(tǒng)的必要條件

B.管理信息系統(tǒng)是一類人-機(jī)系統(tǒng)，這就要求注意這樣一個問題，即在這個由人和機(jī)器組成和諧的、配合默契的系統(tǒng)中，人和機(jī)器合理分工、優(yōu)化分工

C.只有實現(xiàn)信息的集中統(tǒng)一，信息才能成為一個組織的資源

D.管理信息系統(tǒng)是一個集成化系統(tǒng)，或者說是一體化系統(tǒng)，所以各子系統(tǒng)無需保存自己的專用數(shù)據(jù)

30.結(jié)構(gòu)化系統(tǒng)分析與設(shè)計中的詳細(xì)設(shè)計包括

Ⅰ．代碼設(shè)計

Ⅱ．邏輯設(shè)計

Ⅲ．輸入輸出設(shè)計

Ⅳ．模塊設(shè)計和功能設(shè)計

Ⅴ．程序設(shè)計

Ⅵ，數(shù)據(jù)庫文件設(shè)計

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅲ，Ⅳ，Ⅴ和ⅥC.Ⅰ，Ⅲ，Ⅳ和ⅥD.Ⅱ，Ⅲ，Ⅳ和Ⅵ

四、單選題(0題)31.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

五、單選題(0題)32.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對進(jìn)程的安全服務(wù)D.透明性

六、單選題(0題)33.根據(jù)風(fēng)險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風(fēng)險。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

參考答案

1.D

2.B

3.B

4.A

5.C

6.C

7.C\r\n系統(tǒng)設(shè)計報告應(yīng)該由三方面內(nèi)容所組成：①應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計。②系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計。③系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計。第一部分的相關(guān)技術(shù)和內(nèi)容一般是詳細(xì)地包含在軟件工程技術(shù)和數(shù)據(jù)庫設(shè)計技術(shù)的相關(guān)材料中；第二部分的相關(guān)技術(shù)和內(nèi)容一般是詳細(xì)地包含在計算機(jī)系統(tǒng)配置和性能評價技術(shù)相關(guān)材料中；第三部分技術(shù)無疑的是包含在有關(guān)網(wǎng)絡(luò)技術(shù)中的。他們設(shè)計的主要依據(jù)都應(yīng)該是信息系統(tǒng)所應(yīng)提供的功能和性能需求。

8.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應(yīng)該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務(wù)運行狀況，并及時做出調(diào)整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進(jìn)行重點監(jiān)控，包括財務(wù)監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現(xiàn)預(yù)定目標(biāo)是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預(yù)測企業(yè)未來等功能并不是必需的，這些應(yīng)當(dāng)屬于決策支持系統(tǒng)的基本功能。

9.B

10.B

11.工程管理工程管理

12.主題數(shù)據(jù)庫主題數(shù)據(jù)庫

13.需求需求解析：應(yīng)用原型化從本質(zhì)上理解，它是一種定義需求的策略。

14.分配分配解析：與BSP類似，J．Martin仍將一個機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

15.單一化單一化

16.需求定義或需求或需求分析需求定義或需求或需求分析

17.企業(yè)的戰(zhàn)略企業(yè)的戰(zhàn)略解析：BSP就是將企業(yè)的戰(zhàn)略規(guī)劃轉(zhuǎn)化為信息系統(tǒng)的戰(zhàn)略規(guī)劃。

18.計劃和控制過程計劃和控制過程解析：定義企業(yè)過程的三類主要資源包括：計劃和控制資源、產(chǎn)品/服務(wù)資源、支持性資源。

19.完善性完善性

20.分析人員用戶分析人員,用戶

21.D解析：本題考查系統(tǒng)分析員的角色。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者；既要在系統(tǒng)設(shè)計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時又要運用自己的智慧和經(jīng)驗改進(jìn)和完善企業(yè)新的信息系統(tǒng)。因此，信息系統(tǒng)研制組的負(fù)責(zé)人一般是系統(tǒng)分析員，故本題選擇D。

22.C解析：數(shù)據(jù)庫中存儲的內(nèi)容是數(shù)據(jù)和數(shù)據(jù)之間的聯(lián)系。

23.D解析：信息系統(tǒng)開發(fā)是屬于軟件開發(fā)范圍，因此最接近軟件工程的開發(fā)方式。

24.B解析：計算機(jī)應(yīng)用系統(tǒng)，一般都可以把它看成是由顯示邏輯部分——表示層、事務(wù)處理邏輯部分——功能層和數(shù)據(jù)處理邏輯部分——數(shù)據(jù)層三部分組成。數(shù)據(jù)層對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行查詢、修改、更新，功能層進(jìn)行具體的運算和數(shù)據(jù)處理，表示層實現(xiàn)與用戶的交互。

25.D解析：原型工作環(huán)境有項目工作室的建立；快速響應(yīng)的工作環(huán)境；規(guī)范的原型構(gòu)造過程；文檔資源；演示/展示設(shè)施；集中式/分布式原型開發(fā)中心；零件部門。

26.A

27.A解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫類型