【備考2023年】黑龍江省七臺河市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】黑龍江省七臺河市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內部地址的屏蔽和轉換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅動侵襲

2.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是

A.()B.[]C.{}D.+

3.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

4.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

5.根據(jù)定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

6.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

7.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

8.一個功能完備的網(wǎng)絡系統(tǒng)應該提供一些基本的安全服務功能。其中用來確定網(wǎng)絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡服務的哪種功能

A.認證B.數(shù)據(jù)完整性C.防抵賴D.訪問控制

9.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

10.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

二、2.填空題(10題)11.J．Martin指出，回顧數(shù)據(jù)庫的應用發(fā)展史，一般有兩類數(shù)據(jù)庫，即主題數(shù)據(jù)庫和【】。

12.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，包括數(shù)據(jù)的類型和【】。

13.定義企業(yè)過程和定義【】是進行BSP研究的重要內容。

14.封鎖指的是事務T在對某個數(shù)據(jù)對象操作之前，先向系統(tǒng)發(fā)出請求，再對其加鎖。基本的封鎖類型有兩種，即【】。

15.利用原型化方法開發(fā)信息系統(tǒng)大致要經過______、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型四個步驟。

16.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運行。

17.數(shù)據(jù)在計算機存儲器上的存儲形式主要是______和文件。

18.管理信息系統(tǒng)開發(fā)過程應該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

19.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實現(xiàn)目標。

20.數(shù)據(jù)庫管理系統(tǒng)是位于用戶和【】系統(tǒng)之間的一個數(shù)據(jù)管理軟件。

三、1.選擇題(10題)21.信息系統(tǒng)邏輯模型不包括

A.系統(tǒng)的總體結構圖B.業(yè)務流程圖C.模塊結構圖D.數(shù)據(jù)概念結構圖

22.管理信息系統(tǒng)的特點是()。

A.數(shù)據(jù)集中統(tǒng)一，應用數(shù)學模型，有預測和控制能力，面向操作人員

B.數(shù)據(jù)集中統(tǒng)一，應用人工智能，有預測和決策，面向高層管理人員

C.數(shù)據(jù)集中統(tǒng)一，應用數(shù)學模型，有預測和控制能力，面向管理和決策

D.應用數(shù)學模型，有預測和決策能力，應用人工智能，面向管理人員

23.BSP的過程分類，按其生命周期四個階段劃分，下面哪個過程屬于需求階段?

A.財政計劃B.應收款項C.付賬D.普通會計

24.面向管理的信息系統(tǒng)建設極其復雜和艱巨，主要原因是

A.具有復雜的計算機及網(wǎng)絡設備

B.具有復雜的數(shù)據(jù)庫，且數(shù)據(jù)量大

C.具有社會性的一面，是人/機系統(tǒng)

D.開發(fā)人員難于跟上技術更新

25.已知學生關系S(學號、姓名、班級、課程名稱、成績)，學號山入學年份、系別、專業(yè)編號和班內編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

26.總體設計階段的基本目的是確定系統(tǒng)的哪一項，并且進而確定組成系統(tǒng)的每個程序的結構?

A.抽象概括B.物理配置方案C.設計結構D.調用關系

27.原型化方法實施中，其模型化階段的重要目的是

A.開發(fā)用戶需求B.形成最終產品C.子系統(tǒng)原型化D.建立初始模型

28.企業(yè)應用軟件開發(fā)的需求分析階段，其主要任務是明確企業(yè)的

A.數(shù)據(jù)流圖B.業(yè)務模型C.組織結構D.應用需求

29.J．Martin的戰(zhàn)略化策略從幾個方面考慮，下面哪些方面是系統(tǒng)成敗的關鍵?

A.設計系統(tǒng)所用的方法B.最高管理者的參與C.各部門之間的溝通D.數(shù)據(jù)庫語言的確定

30.數(shù)據(jù)詳細分析的工具是()。

A.數(shù)據(jù)流圖B.數(shù)據(jù)字典C.數(shù)據(jù)處理功能分析表D.數(shù)據(jù)—功能格柵圖

四、單選題(0題)31.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

五、單選題(0題)32.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

六、單選題(0題)33.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

參考答案

1.D

2.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是{}。

3.C

4.D

5.A

6.B

7.A

8.A解析：網(wǎng)絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網(wǎng)絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數(shù)據(jù)處理過程中的信息傳輸安全性服務。完備的網(wǎng)絡安全服務功能主要有：保密性、認證、數(shù)據(jù)完整性、防抵賴、訪問控制等。所以用來確定網(wǎng)絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡服務的認證功能。

9.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

10.B

11.應用數(shù)據(jù)庫應用數(shù)據(jù)庫

12.結構結構解析：J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，郎數(shù)據(jù)的類型和結構相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求，即當必要的數(shù)據(jù)的基本結構已經基本建立時，就可以使用高級數(shù)據(jù)庫語言和應用生成器，很快地建立企業(yè)的數(shù)據(jù)處理過程。

13.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進行BSP研究的重要內容。

14.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現(xiàn)并發(fā)控制的一個非常重要的技術。

15.確定用戶基本要求確定用戶基本要求

16.適應環(huán)境的變化適應環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

17.數(shù)據(jù)庫數(shù)據(jù)庫解析：數(shù)據(jù)是企業(yè)中最基本的因素。數(shù)據(jù)需要存儲在計算機的存儲器上，主要的存儲形式是數(shù)據(jù)庫和文件。

18.共同規(guī)律共同規(guī)律

19.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實現(xiàn)目標。

20.操作或網(wǎng)絡操作操作或網(wǎng)絡操作解析：數(shù)據(jù)庫管理系統(tǒng)是位于用戶和操作系統(tǒng)之間的一層數(shù)據(jù)管理軟件，它的主要功能是數(shù)據(jù)定義、數(shù)據(jù)操縱、數(shù)據(jù)庫的運行管理、數(shù)據(jù)庫的建立和維護。

21.C解析：本題考查信息系統(tǒng)邏輯模型的內容。邏輯模型就是信息系統(tǒng)的功能模型，主要描述系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，還包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結構，具體內容包括系統(tǒng)的總體結構圖、業(yè)務流程圖、數(shù)據(jù)流程圖、數(shù)據(jù)字典、數(shù)據(jù)概念結構圖、基本處理說明等。模塊結構圖屬于系統(tǒng)設計部分的內容，不屬于信息系統(tǒng)邏輯模型。故本題選擇C。

22.C解析：管理信息系統(tǒng)的特點是：數(shù)據(jù)集中統(tǒng)一，應用數(shù)學模型，有預測和控制能力，面向管理和決策。

23.A解析：BSP過程定義中，產品/服務以及支持性資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分。需求資源計劃、執(zhí)行計劃的過程屬于需求階段；開發(fā)一種產品/服務、獲取開發(fā)中需要資源的過程屬于獲取階段；組織加：廠、修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業(yè)的產品/服務是結束資源使用的過程；屬于回收/分配階段。

24.C解析：本題考查信息系統(tǒng)開發(fā)的內容。管理信息系統(tǒng)開發(fā)與其他系統(tǒng)開發(fā)的區(qū)別就是管理信息系統(tǒng)具有社會性的一面，是人/機系統(tǒng)，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設和以后的運行中要處理好各種關系，故本題選擇C。

25.B

26.B解析：總體設計階段的基本目的是確定系統(tǒng)的物理配置方案，并且進而確定組成系統(tǒng)的每個程序的結構