2022-2023學年甘肅省金昌市全國計算機等級考試信息安全技術測試卷(含答案)

2022-2023學年甘肅省金昌市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列工作中，不屬于數(shù)據庫管理員DBA的職責是()。

A.建立數(shù)據庫B.輸入和存儲數(shù)據庫數(shù)據C.監(jiān)督和控制數(shù)據庫的使用D.數(shù)據庫的維護和改進

2.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

3.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

4.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

5.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

6.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

7.所謂加密是指將一個信息經過()及加密函數(shù)轉換，變成無意義的密文，而接受方則將此密文經過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

8.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

9.最早的計算機網絡與傳統(tǒng)的通信網絡最大的區(qū)別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

10.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

二、2.填空題(10題)11.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

12.高級語言需由語言翻譯程序翻譯后方能執(zhí)行，它一般分為編譯型和______兩類。

13.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內同時存在三個不同的計劃和控制層，其中決定組織目標，管理資源策略的過程稱為【】層。

14.為了防止程序和數(shù)據被破壞以及災后能重建和恢復，必須要有程序和數(shù)據的【】。

15.當管理者已經認識到信息及時轉化為價值的重要性，把信息主要用于管理控制作為目標的這個階段就是______階段。

16.從概念上劃分，系統(tǒng)實施階段包括4項工作，即設備的安裝、軟件的開發(fā)、【】的培訓和數(shù)據的準備。

17.J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和【】的方式。

18.J.Martin清晰地區(qū)分了計算機的四類數(shù)據環(huán)境，其中第四類環(huán)境是【】。

19.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

20.J.Martin指出，計算機的四類數(shù)據環(huán)境分別是文件、應用數(shù)據庫、【】和【】。一個高效率和高效能的企業(yè)基本上具有第三類和第四類環(huán)境作為基礎。

三、1.選擇題(10題)21.辦公信息系統(tǒng)的基本功能包括4方面，下面哪條描述不太確切?

A.與辦公有關的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等

B.支持確定型事務處理

C.支持轉換性加工處理

D.提供辦公環(huán)境所必需的技術手段以實現(xiàn)辦公的自動化并支持決策

22.下述功能都是企MIS的重要功能的組成部分，()是其最基本的功能。

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

23.BSP方法對面談結果要做四件事，下列哪件事要求用結構化格式完成?

A.回顧面談B.寫出總結C.問題分析表D.修正圖表

24.關于BSP目標的描述中，錯誤的是()。

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數(shù)據作為企業(yè)資源來管D.確定信息系統(tǒng)的優(yōu)先順序

25.BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據稱為

A.數(shù)據庫B.主題C.數(shù)據類D.實體

26.適合于原型法的應用系統(tǒng)可考慮的因素很多，聯(lián)機事務處理系統(tǒng)適合于原型化，基于下列()。

A.邏輯結構B.系統(tǒng)結構C.應用約束D.用戶特征

27.軟件是否能達到用戶所期望的要求的測試稱為

A.集成測試B.有效性測試C.系統(tǒng)測試D.驗收測試

28.設關系R(SNO，SNAME，DNO，MAG)，主鍵為SNO。其中，SNO為學號，SNAME為學生姓名，DNO為系號，MAG為系主任，則關系R屬于

A.1NFB.2NFC.3NFD.不屬于任何范式

29.軟件測試包括

A.單元測試B.集成測試C.有效性測試D.以上三項均是

30.面向對象技術中有兩個很重要的特性，分別是封裝和()。

A.繼承B.重用C.復用D.轉換

四、單選題(0題)31.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

五、單選題(0題)32.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數(shù)據D.企業(yè)職能

六、單選題(0題)33.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數(shù)據作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

參考答案

1.B解析：數(shù)據庫管理員DBA主要負責全面管理數(shù)據庫系統(tǒng)的工作。具體地說，是定義數(shù)據庫，對數(shù)據庫的使用和運行進行監(jiān)督、控制，并對數(shù)據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

2.B

3.A

4.B

5.B

6.C

7.A

8.A

9.B

10.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

11.完整性完整性

12.解釋型解釋型

13.戰(zhàn)略計劃或戰(zhàn)略戰(zhàn)略計劃或戰(zhàn)略解析：企業(yè)內有三個不同的計劃和控制層，分別是戰(zhàn)略計劃層—決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略過程；管理控制層—管理者確認資源的獲取及在實現(xiàn)組織的目標時是否有效地使用了這些資源；操作控制層—保證有效率地完成具體的任務。

14.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規(guī)章制度，如對重要數(shù)據和程序及時備份，以使系統(tǒng)或數(shù)據在遭到破壞后可以重建和恢復。

15.管理信息系統(tǒng)管理信息系統(tǒng)解析：在管理者意識到信息轉化為價值的重要性階段，企業(yè)就要建立發(fā)展信息系統(tǒng)的戰(zhàn)略規(guī)劃，把信息用于管理的目的建立的系統(tǒng)就是信息管理系統(tǒng)，這個階段就稱為管理信息系統(tǒng)階段。

16.人員或操作人員或用戶人員或操作人員或用戶

17.精細精細解析：J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和精細的方式。

18.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計算機的4類數(shù)據環(huán)境，并指出一個高效率和高效能的企業(yè)應該基本上具有3類或4類數(shù)據環(huán)境作為基礎。第一類環(huán)境：文件-不使用數(shù)據庫管理系統(tǒng)。建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據文件；第二類環(huán)境：應用數(shù)據庫-使用數(shù)據庫管理系統(tǒng)，各獨立的數(shù)據庫是為各獨立的應用項目而設計的；第三類環(huán)境：主題數(shù)據庫-數(shù)據的設計和存儲獨立于它們的應用功能。有關業(yè)務主題的數(shù)據間的聯(lián)系，由共享數(shù)據庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產性運行的數(shù)據而設計的。

19.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

20.主題數(shù)據庫信息檢索系統(tǒng)主題數(shù)據庫,信息檢索系統(tǒng)

21.C解析：辦公信息系統(tǒng)的基本功能：與辦公有關的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等；支持確定型事務處理；支持非確定型事務處理；提供辦公環(huán)境所必需的技術手段以實現(xiàn)辦公的自動化并支持決策。

22.C

23.B解析：要做的四件事是：回顧面談，使全體研究人員及時獲悉所得到的結果；寫出總結，并應用結構化的格式，將打印結果送被訪者審閱；分析問題，利用問題分析表對問題進行分析；修正圖表，在面談過程中對問題深入了解后，可能需要對已有圖表做出修正，例如過程的描述、過程/數(shù)據類矩陣的描述等的修正。

24.B

25.C解析：BSP方法中，數(shù)據類是指支持企業(yè)所必要的邏輯上相關的數(shù)據。

26.B

27.B解析：集成測試是指在模塊集成的同時進行整體測試,發(fā)現(xiàn)并清楚模塊聯(lián)接中出現(xiàn)的問題;有效性測試是通過一系列的黑盒測試來驗證軟件功能與用戶要求的一致性,當軟件的運行達到了用戶的期望時,則認為軟件是有效的;系統(tǒng)測試是指將軟件系統(tǒng)與硬件、外設或其他系統(tǒng)元素結合在一起,對整個系統(tǒng)進行測試;驗收測試是指系統(tǒng)測試通過后,用戶根據合同進行驗收測試,確定功能的可接受性。

28.B解析：由于主鍵是SNO，只有一個，所以不存在部分依賴，但系主任不是直接依賴于SNO，而是由系號決定的，所以MAG將傳遞依賴于主鍵SNO。所以其最高規(guī)范化程度為2NF。考點鏈接：函數(shù)依賴、范式規(guī)范化、關系模式分解。

29.D解析：軟件測試的組成包括單元測試(模塊測試)、集成測試和有效性測試。

30.A解析：面向對象技術中，最重要的兩個特征就是封裝和繼承，面向對象語言具有的特征是類、封裝和繼承。

31.A

32.C解析：在信息系統(tǒng)的建設中，要明確以數(shù)據為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據表示的意義及其作用。數(shù)據是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征。

33.B解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短