（備考2023年）湖南省懷化市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

（備考2023年）湖南省懷化市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP研究包含11個(gè)活動(dòng)。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)”的步驟是

A.項(xiàng)目開始階段B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

2.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

3.計(jì)算機(jī)緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

4.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

5.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計(jì)

6.BSP的過程按其生命周期的四個(gè)階段來分類，下面屬于需求階段的過程是

A.財(cái)政計(jì)劃B.應(yīng)收賬C.應(yīng)付賬D.銀行業(yè)務(wù)

7.對日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

8.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

9.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

10.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

二、2.填空題(10題)11.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中起主導(dǎo)作用的是【】。

12.軟系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實(shí)踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是【】。

13.傳統(tǒng)的管理信息系統(tǒng)更著重于對______數(shù)據(jù)和信息的管理。

14.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)性工作是首先應(yīng)該建立企業(yè)的【】。

15.評價(jià)管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

16.設(shè)有一學(xué)生關(guān)系：S(XH，XM，XB，NL，DP)。在這個(gè)關(guān)系中，XH表示學(xué)號，XM表示姓名，NL表示年齡，DP表示系部。查詢學(xué)生姓名和所在系這兩個(gè)屬性上的投影操作的關(guān)系運(yùn)算式是【】。

17.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

18.用于生產(chǎn)過程控制的系統(tǒng)一般都是【】系統(tǒng),它要求對輸入數(shù)據(jù)及時(shí)做出反應(yīng)(響應(yīng))。

19.近些年來形成了軟件開發(fā)的多種模式，大致有3種類型：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動(dòng)態(tài)定義需求的______方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

20.在面向數(shù)據(jù)流的設(shè)計(jì)方法中，一般定義了一些不同的映射方法，利用這些方法可以把______變換成軟件結(jié)構(gòu)。

三、1.選擇題(10題)21.程序流程圖是一種傳統(tǒng)的程序設(shè)計(jì)表示工具，有其優(yōu)點(diǎn)和缺點(diǎn)，使用該工具使應(yīng)注意()。

A.支持逐步求精B.考慮控制流程C.遵守結(jié)構(gòu)化設(shè)計(jì)原則D.數(shù)據(jù)結(jié)構(gòu)表示

22.信息系統(tǒng)評價(jià)的常用方法主要有()。

A.定量方法、動(dòng)態(tài)方法、靜態(tài)方法和定性方法

B.動(dòng)態(tài)方法、靜態(tài)方法、成本—效益分析法和專家意見法

C.成本—效益分析法、專家意見法和多準(zhǔn)則評價(jià)法等

D.定量方法、定性方法、成本—效益分析法和專家意見法

23.下列關(guān)于信息系統(tǒng)建設(shè)環(huán)境分析的描述中，不正確的是

A.環(huán)境分析必須認(rèn)真細(xì)致，不放過每一個(gè)細(xì)微枝節(jié)

B.內(nèi)部環(huán)境分析的重要內(nèi)容之一是最高領(lǐng)導(dǎo)層的理解和認(rèn)識

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資等方案

24.DSS的驅(qū)動(dòng)模式是

A.模型驅(qū)動(dòng)B.信息驅(qū)動(dòng)C.數(shù)據(jù)驅(qū)動(dòng)D.任務(wù)驅(qū)動(dòng)

25.下面關(guān)于數(shù)據(jù)庫管理系統(tǒng)(DBMS)的描述中，正確的是

A.數(shù)據(jù)庫管理系統(tǒng)是用戶與應(yīng)用程序的接，

B.應(yīng)用程序只有通過數(shù)據(jù)庫管理系統(tǒng)才能和數(shù)據(jù)庫聯(lián)系

C.數(shù)據(jù)庫管理系統(tǒng)用DML來定義三級模式。

D.數(shù)據(jù)庫管理系統(tǒng)用DDL來實(shí)現(xiàn)對數(shù)據(jù)庫的各種操作

26.測試與排錯(cuò)是相互聯(lián)系而性質(zhì)不同的兩類活動(dòng)，下列

Ⅰ．證實(shí)程序有錯(cuò)

Ⅱ．修改程序錯(cuò)誤

Ⅲ．忽視對象細(xì)節(jié)

Ⅳ．了解對象細(xì)節(jié)

()是排錯(cuò)所應(yīng)具有的特征。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅲ

27.加工是對數(shù)據(jù)流圖中不能再分解的基本加工的精確說明，下面為加工最核心成分的是()。

A.加工順序B.加工邏輯C.加工優(yōu)先級D.加工效率

28.與客戶機(jī)/服務(wù)器體系結(jié)構(gòu)相比，瀏覽器/服務(wù)器體系結(jié)構(gòu)存在著明確的優(yōu)勢，其原因是多方面的，但不包括()。

A.封閉的標(biāo)準(zhǔn)B.開發(fā)和維護(hù)成本較低C.系統(tǒng)組成靈活D.客戶端消腫

29.BSP方法的主要目標(biāo)是提供一個(gè)系統(tǒng)規(guī)劃，而其具體目標(biāo)之一則是

A.考慮企業(yè)部門利益B.提高技術(shù)部門作用C.提供數(shù)據(jù)資源管理D.實(shí)現(xiàn)數(shù)據(jù)的分布管理

30.在聯(lián)機(jī)分析處理(OLAP)中，“徹片”的含義是()。

A.選定多維數(shù)組的一個(gè)三維子集的動(dòng)作

B.選定多維數(shù)組的一個(gè)二維子集的動(dòng)作

C.改變一個(gè)頁面顯示的維方向

D.改變一個(gè)報(bào)告顯示的維方向

四、單選題(0題)31.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問題的系統(tǒng)開發(fā)方法有哪個(gè)(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

五、單選題(0題)32.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問限制

六、單選題(0題)33.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

參考答案

1.B解析：BSP研究包含11個(gè)活動(dòng)，考生應(yīng)該熟悉其中幾個(gè)關(guān)鍵活動(dòng)的工作內(nèi)容，這幾個(gè)關(guān)鍵活動(dòng)是定義企業(yè)過程、定義數(shù)據(jù)類、定義信息總體結(jié)構(gòu)等。在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)稱為企業(yè)過程。

2.A

3.A

4.B

5.C

6.A解析：BSP過程定義中，產(chǎn)品/服務(wù)以及支持資源都是具有生命周期的過程類，它們按四個(gè)階段：需求、獲取、服務(wù)(經(jīng)營和管理)和回收/分配來劃分，需求資源計(jì)劃，執(zhí)行計(jì)劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務(wù)，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護(hù)所需資源，或?qū)Ξa(chǎn)品/服務(wù)進(jìn)行存儲/服務(wù)的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務(wù)是結(jié)束資源使用的過程屬于回收/分配階段。本題中按此劃分，財(cái)政計(jì)劃屬于需求階段；應(yīng)收賬屬于獲取階段；銀行業(yè)務(wù)屬于經(jīng)營/管理階段，而應(yīng)付賬屬于回收/分配階段。

7.B

8.A

9.B

10.B

11.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問題并不在于設(shè)備和過程，而在于人的因素。

12.人文因素人文因素解析：軟件系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實(shí)踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是人文因素。

13.組織內(nèi)部組織內(nèi)部解析：信息管理系統(tǒng)是的任務(wù)是利用TPS和定量化的數(shù)學(xué)模型以實(shí)現(xiàn)對生產(chǎn)、經(jīng)營和管理全過程的預(yù)測、管理、調(diào)節(jié)、規(guī)劃和控制功能。這些過程主要針對組織內(nèi)部的數(shù)據(jù)和信息進(jìn)行操作。

14.管理模型管理模型解析：管理信息系統(tǒng)建設(shè)的基礎(chǔ)是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個(gè)模型的計(jì)算機(jī)化。按照業(yè)務(wù)流程再造的思想，管理信息系統(tǒng)不應(yīng)該是原有業(yè)務(wù)系統(tǒng)的簡單翻版，應(yīng)該建立在科學(xué)的、規(guī)范的業(yè)務(wù)流程的基礎(chǔ)上，而科學(xué)的、規(guī)范的業(yè)務(wù)流程必須反映在企業(yè)的管理模型中。

15.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計(jì)算機(jī)對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

16.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個(gè)關(guān)系中，只想查詢一個(gè)關(guān)系的個(gè)別字段時(shí)，可采用投影運(yùn)算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關(guān)系中的位置)或ПXM，DP(S)。

17.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行3個(gè)時(shí)期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

18.實(shí)時(shí)實(shí)時(shí)解析：計(jì)算機(jī)主要用于科學(xué)計(jì)算、數(shù)據(jù)管理、自動(dòng)控制等多個(gè)領(lǐng)域,用于生產(chǎn)過程控制的系統(tǒng)一般為實(shí)時(shí)系統(tǒng),它要求對輸入數(shù)據(jù)及時(shí)做出反應(yīng)(響應(yīng))。

19.原型化原型化解析：軟件開發(fā)的3種模式是：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動(dòng)態(tài)定義需求的原型化方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

20.數(shù)據(jù)流圖數(shù)據(jù)流圖

21.C

22.C解析：信息系統(tǒng)的評價(jià)是對一個(gè)信息系統(tǒng)的綜合性能的檢驗(yàn)，包括：成本一效益分析法、專家意見法和多準(zhǔn)則評價(jià)法等。

23.A解析：環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)和細(xì)微的問題和情況，故選項(xiàng)A的說法不正確。其他選項(xiàng)都是對環(huán)境分析的正確描述。

24.A解析：MIS主要解決結(jié)構(gòu)化問題，并采用數(shù)據(jù)驅(qū)動(dòng)模式。DSS雖然必須有數(shù)據(jù)支持，但是僅有靜態(tài)的數(shù)據(jù)不能滿足信息分析的需要，因?yàn)闆Q策問題更多地涉及到諸如環(huán)境因素、心理因素等不確定因素。而且DSS中的數(shù)據(jù)與MIS中的數(shù)據(jù)也不完全相同，DSS中的數(shù)據(jù)庫是從MIS數(shù)據(jù)庫中抽取出來的。

25.B解析：數(shù)據(jù)庫管理系統(tǒng)應(yīng)該是用戶和數(shù)據(jù)庫之間的接口，用戶所有的操作都必須要通過DBMS來完成。故A是錯(cuò)誤的，DML是DBMS中的數(shù)據(jù)操縱語言，負(fù)責(zé)完成數(shù)據(jù)的查詢、更新(增、刪、改)操作，DDL是數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)定義語言，所以選項(xiàng)C、D都是錯(cuò)誤的。

26.C

27.B解析：對數(shù)據(jù)的加工就是將信息系統(tǒng)的數(shù)據(jù)環(huán)境進(jìn)行整理，數(shù)據(jù)加工中最核心的就是加工邏輯，不同的加工邏輯導(dǎo)致完全不同的結(jié)果。

28.A

29.C解析：BSP的具體目標(biāo)包括：為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理；為具有較長生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動(dòng)過程的，所以不因機(jī)構(gòu)變化而失效；增加負(fù)責(zé)人信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠被實(shí)施；提供響應(yīng)用戶需求和