（備考2023年）山東省濟寧市全國計算機等級考試信息安全技術測試卷(含答案)

（備考2023年）山東省濟寧市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

2.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

3.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

4.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

5.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

6.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

7.用來描述數(shù)據(jù)傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

8.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

9.在一個企業(yè)網(wǎng)中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

10.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

二、2.填空題(10題)11.信息系統(tǒng)的開發(fā)是一項既有技術復雜度又有社會復雜度的工程，它的建設必須從實際出發(fā)，采用廠確的開發(fā)______，以保證信息系統(tǒng)的建設從一開始就可行和有效。

12.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

13.通常將信息系統(tǒng)的數(shù)據(jù)流程圖轉換為結構圖時，一般分為兩種結構：變換型結構和【】型結構。

14.建立MIS有兩個先決條件，即【】科學化和制定好開發(fā)策略。

15.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

16.要保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

17.事務處理的方法主要有兩種，即【】和實時處理。

18.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、修改和【】。

19.數(shù)據(jù)流程圖中的數(shù)據(jù)流是【】數(shù)據(jù)，而不是控制的轉移流向。

20.自頂向下規(guī)劃的主要目標是要達到信息的【】。

三、1.選擇題(10題)21.對軟件是否能達到用戶所期望的要求的測試稱為______。

A.集成測試B.有效性測試C.系統(tǒng)測試D.驗收測試

22.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的要求

C.一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)

D.信息系統(tǒng)應具有可變更性或對環(huán)境變更的適應性

23.用BSP方法對企業(yè)信息系統(tǒng)建設進行研究結束后，尚存在很多要繼續(xù)完成的后續(xù)工作，但它為系統(tǒng)提供了一個完整的

A.規(guī)劃B.設計C.分析D.計劃

24.J．Martin方法認為，數(shù)據(jù)規(guī)劃首先是建立企業(yè)模型，其實施方法應是()。

A.表示企業(yè)處理過程B.采用逐步求精方法C.確定實體和活動D.建立業(yè)務活動過程

25.用結構化開發(fā)方法研制信息系統(tǒng)，需要分階段進行，下列哪些不是信息系統(tǒng)開發(fā)所包含的內容?

A.提出任務B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實施

26.下列選項中討論的是數(shù)據(jù)倉庫的數(shù)據(jù)基本特征的是

Ⅰ．數(shù)據(jù)倉庫是面向主題的

Ⅱ．數(shù)據(jù)倉庫的數(shù)據(jù)是集成的

Ⅲ．數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的

Ⅳ．數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.全部

27.實現(xiàn)一個信息系統(tǒng)必須保證幾個基本原則，下列哪個不屬于基本原則?

A.支持企業(yè)戰(zhàn)略目標B.固定不變的規(guī)劃C.信息的一致性D.系統(tǒng)的適應性

28.結構化開發(fā)生命周期法是采用什么方法形成整個系統(tǒng)的信息模型的?

A.自頂向下B.自底向上C.自頂?shù)降譊.自上到下

29.在結構化方法開發(fā)的整個過程中，最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.系統(tǒng)規(guī)劃和可行性分析C.系統(tǒng)邏輯模型的確定D.系統(tǒng)物理模型的確定

30.軟件工程環(huán)境一般應具有某些特征，下列敘述中()不是它必須具備的特征。

A.一般工具的組合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

四、單選題(0題)31.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

五、單選題(0題)32.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

六、單選題(0題)33.在目前的信息網(wǎng)絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網(wǎng)絡蠕蟲D.木馬型

參考答案

1.B

2.A

3.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務運行狀況，并及時做出調整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關鍵部門或關鍵生產環(huán)節(jié)進行重點監(jiān)控，包括財務監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現(xiàn)預定目標是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預測企業(yè)未來等功能并不是必需的，這些應當屬于決策支持系統(tǒng)的基本功能。

4.C

5.B

6.D

7.A解析：本題考查數(shù)據(jù)傳輸服務質量的表示。DNS是指域名服務；ATM是指異步傳輸協(xié)議；UDP是指用戶數(shù)據(jù)報協(xié)議；QoS是QualityofService的縮寫，意思是數(shù)據(jù)傳輸?shù)姆召|量。故本題選擇A。

8.A

9.D

10.C

11.戰(zhàn)略和策略戰(zhàn)略和策略解析：信息系統(tǒng)不僅是一項技術工程，同時也是一項社會性的工程。信息系統(tǒng)開發(fā)需要正確的策略和戰(zhàn)略。策略就是根據(jù)工作對象和內容而應采取的行動方針和工作方法。信息系統(tǒng)開發(fā)策略的制定是有關方向性和戰(zhàn)略性的大問題，它的正確與否直接影響系統(tǒng)建設的質量、速度，甚至影響到系統(tǒng)的成敗。

12.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

13.事務事務

14.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個先決條件。建立成功的MIS系統(tǒng)有兩個先決條件：1)企業(yè)管理科學化；2)制定好系統(tǒng)開發(fā)策略。

15.數(shù)據(jù)庫數(shù)據(jù)庫

16.方法論或方法方法論或方法解析：信息系統(tǒng)開發(fā)成功與否，從根本上來講，最重要的是要有正確的方法論和開發(fā)策略。

17.批處理批處理解析：事務處理的方法主要有兩種，批處理和實時處理(也叫聯(lián)機處理)。此外還有處理延遲的聯(lián)機錄入，是以上兩種方法的折中。

18.查詢／檢索查詢／檢索解析：數(shù)據(jù)庫管理系統(tǒng)位于用戶和操作系統(tǒng)之間，主要是實現(xiàn)對共享數(shù)據(jù)有效的組織、管理和存取。一般具有數(shù)據(jù)庫定義功能和數(shù)據(jù)存取功能。數(shù)據(jù)存取功能是指數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫的操作，包括數(shù)據(jù)插入、刪除、修改和檢索。

19.動態(tài)動態(tài)解析：數(shù)據(jù)流程圖描述了企業(yè)或機構中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)的來源和去向。所以說，數(shù)據(jù)流程圖中的數(shù)據(jù)流是動態(tài)數(shù)據(jù)，而不是控制的轉移流向。

20.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數(shù)據(jù)字段的定義、結構，記錄和結構，更新的時間和更新的規(guī)劃等方面的一致性。

21.B解析：軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。所謂有效性測試指當軟件的運行達到了用戶的期望時，則認為軟件是有效的。

22.B解析：A,B,D都屬于企業(yè)系統(tǒng)規(guī)劃方法的基本原則，而B選項中，信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的各個管理層次的要求。

23.A解析：BSP的主要目標是為企業(yè)制定一個信息系統(tǒng)的總體規(guī)劃。

24.B解析：Martin方法中，數(shù)據(jù)規(guī)劃的第一步是建立企業(yè)模型，分3個階段逐步求精，一是開發(fā)一個表示企業(yè)各職能范圍的模型；二是擴展模型，使它們表示企業(yè)的各個處理過程；三是繼續(xù)擴展模型，使能表示企業(yè)的各個處理過程。選項B符合題意，為正確答案。

25.C解析：用結構化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運行是系統(tǒng)開發(fā)期，然后進入系統(tǒng)運行維護期。在兩大階段中又可細分為若干個小階段：提出任務；初步調查；可行性分析；詳細調查；系統(tǒng)的邏輯設計；系統(tǒng)的物理設計；系統(tǒng)實施；系統(tǒng)的運行和維護。，

26.D解析：數(shù)據(jù)倉庫能支持大量的數(shù)據(jù)存儲，可進行快速的并行處理；支持數(shù)據(jù)的集成和綜合，能從不同種類的異構的數(shù)據(jù)庫中提取數(shù)據(jù)；不僅能保存匯總數(shù)據(jù)，還能保存歷史序列數(shù)據(jù)并能進行趨勢分析；支持用戶的直接查詢；不僅具有數(shù)據(jù)的一般加工、匯總等能力，而且具有深度加工和數(shù)據(jù)挖掘功能。題目中列舉的均是數(shù)據(jù)倉庫的數(shù)據(jù)基本特征。

27.B解析：BSP的基本原則包括：一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標；一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)中各管理層次的需求；一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息；一個信息系統(tǒng)應該經得起組織機構和管理體制的變化；一個系統(tǒng)的戰(zhàn)略規(guī)劃，應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)。[考點鏈接]BSP的概念。

28.A解析：結構化生命周期法強調運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析