（備考2023年）山東省濟寧市全國計算機等級考試信息安全技術測試卷一(含答案)

（備考2023年）山東省濟寧市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

2.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

3.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

4.可行性研究的主要工作內(nèi)容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

5.云數(shù)據(jù)隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個人數(shù)據(jù)D.運行數(shù)據(jù)

6.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

7.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經(jīng)濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

8.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

9.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

10.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯誤的是

A.操作型數(shù)據(jù)是詳細的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

二、2.填空題(10題)11.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

12.BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

13.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

14.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是【】決策者作出決策。

15.JamesMartin認為企業(yè)信息系統(tǒng)的建設應以【】為中心。

16.系統(tǒng)可行性研究可從3方面入手：技術可行性分析、【】和社會可行性分析。

17.工程數(shù)據(jù)庫管理上的3個技術難點是數(shù)據(jù)多樣性、數(shù)據(jù)可變性和【】。

18.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

19.理論上決策支持系統(tǒng)模型的構成往往都包括4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

20.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

三、1.選擇題(10題)21.J.Martin給出實施信息工程的基本框架，它提供了企業(yè)信息工作的

A.技術模型B.開發(fā)步驟C.數(shù)據(jù)模型D.物理模型

22.在書寫程序語句時，以下哪項是錯誤的?()

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

23.分布式數(shù)據(jù)有多種形式，在下列形式中()是外圍計算機存儲的數(shù)據(jù)。

A.復制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分數(shù)據(jù)

24.同生命周期法相比，原型法的特點是

A.面向?qū)ο驜.面向工程目標C.面向目標D.面向用戶

25.數(shù)據(jù)字典是對數(shù)據(jù)定義信息的集合，它所定義的對象都包含于

A.數(shù)據(jù)流程圖B.程序流程圖C.軟件結構圖D.業(yè)務流程圖

26.需求定義包括很多內(nèi)容，其中一般首先應確定的，最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費用和開發(fā)周期需求

27.中央處理器可以直接訪問的計算機部件是

A.內(nèi)存B.硬盤C.運算器D.控制器

28.軟件質(zhì)量因素分為多個方面，軟件的健壯性屬于哪個方面的特性?

A.產(chǎn)品運行B.產(chǎn)品修改C.產(chǎn)品轉(zhuǎn)移D.產(chǎn)品維護

29.對數(shù)據(jù)庫中的數(shù)據(jù)可以進行查詢、插入、刪除、修改(更新)，這是因為數(shù)據(jù)庫管理系統(tǒng)提供了()。

A.關系模型B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護功能D.數(shù)據(jù)控制功能

30.確定企業(yè)主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，主題數(shù)據(jù)庫的概念與BSP方法中的哪個概念是相當?shù)?

A.實體分析B.數(shù)據(jù)庫C.數(shù)據(jù)結構D.數(shù)據(jù)類

四、單選題(0題)31.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

五、單選題(0題)32.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業(yè)務

六、單選題(0題)33.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡安全問題

參考答案

1.C

2.D

3.B

4.B解析：可行性分析是在進行初步調(diào)查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

5.C

6.C

7.B軟件可行性分析主要包括三個方面，即經(jīng)濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

8.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

9.B

10.D解析：操作型數(shù)據(jù)的操作需求事先可以知道，而分析型數(shù)據(jù)操作的需求事先不知道。

11.修正和改進原型修正和改進原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

12.企業(yè)的組織機構企業(yè)的組織機構解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與企業(yè)組織機構分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

13.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

14.代替代替解析：決策支持系統(tǒng)的作用是輔助決策者，支持決策者。由于決策過程是復雜性和決策過程的重要作用，系統(tǒng)不可能代替人而做出決策，在整個決策過程中系統(tǒng)不可能也不應該提供答案，也不應該強加給決策者預先規(guī)定的決策順序。

15.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認為企業(yè)信息系統(tǒng)建設應以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即數(shù)據(jù)的類型和結構要相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求。

16.經(jīng)濟可行性分析經(jīng)濟可行性分析解析：系統(tǒng)可行性研究包括：技術可行性分析、經(jīng)濟可行性分析和社會可行性分析。

17.職能職能解析：工程數(shù)據(jù)庫管理上的3個技術難點是數(shù)據(jù)多樣性，數(shù)據(jù)可變性和職能。

18.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內(nèi)部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

19.方法庫方法庫

20.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內(nèi)聚。

21.A解析：J.Martin給出了企業(yè)信息工作的技術模型，以現(xiàn)代化方法對企業(yè)數(shù)據(jù)處理系統(tǒng)進行建設的一種模式。

22.D解析：書寫每個程序語句時應遵循的原則是，每個語句應該簡單直接，不應該為了提高效率而把語句搞復雜了，應直接反映意圖。

當語句使用表達式時，應注意以下內(nèi)容：

①盡量少用中間變量，應使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構造中，應注意以下內(nèi)容：

①避免采用復雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環(huán)嵌套或條件嵌套。

關于GOTO語句的使用，應注

23.B

24.C解析：同生命周期法相比，原型法的特點是面向目標，而不是面向工程項目。原型法的最大優(yōu)點是可迅速生成一個管理信息系統(tǒng)的系統(tǒng)原型設計。

25.A解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對其成分進行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

26.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費用、開發(fā)周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

27.A解析：中央處理器直接訪問的計算機部件是內(nèi)存。

28.A解析：本題考查對軟件質(zhì)量的理解。軟件質(zhì)量因素可以分為3個方面：產(chǎn)品運行、產(chǎn)品修改、產(chǎn)品轉(zhuǎn)移。與產(chǎn)品運行有關的特性是正確性、健壯性、效率、安全性、可用性、風險、可靠性，與產(chǎn)品修改有關的特性是可理解性、可維護性、適應性、可測試性，與產(chǎn)品轉(zhuǎn)移有關的特性是可移植性、可重用性、互運行性。故本題選擇A。

29.B解析：對數(shù)據(jù)庫中的數(shù)據(jù)進行查詢、插入、刪除、修改(更新),是由數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)操縱功能提供的。而數(shù)據(jù)維護功能主要指數(shù)據(jù)庫的轉(zhuǎn)儲、恢復等;數(shù)據(jù)控制功能是指通過授權和回收權限實現(xiàn)數(shù)據(jù)的安全控制功能。

30.D解析：J．Martin指出，戰(zhàn)略數(shù)據(jù)規(guī)劃中的主題數(shù)據(jù)庫的概念與BSP方法中的數(shù)據(jù)類是相同的概念。考點鏈接：主題數(shù)據(jù)庫的選擇、主題數(shù)據(jù)庫組合、四類數(shù)據(jù)環(huán)境。

31.C

32.A解析：BSP過程定義中，產(chǎn)品/服務以及支持