2022-2023學年山東省濟南市全國計算機等級考試信息安全技術測試卷一(含答案)

2022-2023學年山東省濟南市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內部地址的屏蔽和轉換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅動侵襲

2.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

3.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

4.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

6.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

7.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

8.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

9.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

10.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

二、2.填空題(10題)11.在軟件測試中黑盒測試的主要任務是通過測試來檢查程序的【】。

12.決策支持系統(tǒng)的設計方法目前主要有兩種，即信息分析法和【】，前者用于數(shù)據(jù)設計，后者用于模型設計。

13.數(shù)據(jù)是人們用來反映客觀世界而記錄下來的【】的物理符號。

14.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

15.原型化把有爭議的問題，通過實際檢驗來加以澄清，從而消除系統(tǒng)開發(fā)中固有的______。

16.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

17.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

18.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向______的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合。

19.屬性的取值范圍稱為該屬性的______。

20.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、修改和【】。

三、1.選擇題(10題)21.在數(shù)據(jù)庫設計中用關系模型來表示實體和實體間的聯(lián)系。關系模型的結構是()。

A.層次結構B.二維表結構C.網(wǎng)絡結構D.封裝結構

22.產品/服務和其他支持性資源的4個生命周期常常用來邏輯地識別和組合過程。下列()不屬于生命周期的4個階段。

A.經營和管理B.校驗和維護C.獲取和實現(xiàn)D.需求、計劃、度量和控制

23.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪些不屬于問題識別階段需解決的?

Ⅰ．組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題

Ⅱ．信息和信息處理過程的確定程度

Ⅲ．信息和信息需求的確定程度及用戶對任務的理解程度

Ⅳ．系統(tǒng)的可行性分析

Ⅴ．管理體制和管理模式的確定程度

Ⅵ．現(xiàn)有的條件和環(huán)境狀況

A.除Ⅴ以外的各項B.除Ⅲ，Ⅳ以外的各項C.除Ⅰ，Ⅱ以外的各項D.全部

24.企業(yè)管理分成高、中、低三個層次，不同的管理層次需要不同的信息，下列描述中正確的是

A.銷售訂單信息屬于中層管理需要的信息

B.五年財務狀況預測屬于高層管理需要的信息

C.人員結構安排屬于高層管理需要的信息

D.現(xiàn)有庫存量屬于中層管理需要的信息

25.保證軟件質量的手段有復審、復查、管理復審和測試等。其中復審發(fā)生在軟件生命周期()。

A.每個階段結束之前B.每個階段開始的時候C.測試階段結束之后D.全部階段結束之后

26.管理信息系統(tǒng)的研制開發(fā)是因為

A.系統(tǒng)所承擔的工作量大于系統(tǒng)的能力

B.現(xiàn)行的管理信息系統(tǒng)(人工的或計算機的)不能滿足組織的要求

C.管理現(xiàn)代化的要求

D.上級主管部門的要求

27.數(shù)據(jù)模型的3要素是

A.外模式、概念模式和內模式B.關系模型、網(wǎng)狀模型、層次模型C.實體、屬性和聯(lián)系D.數(shù)據(jù)結構、數(shù)據(jù)操作和數(shù)據(jù)約束條件

28.開發(fā)策略是根據(jù)什么和工作內容而采取的行動方針和工作方法?

A.工作方法B.工作對象C.工作效益D.工作目標

29.電子公告板的英文縮寫是()。

A.E—mailB.BBSC.FTPD.WWW

30.軟件測試的內容很多

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內容的完成次序應該是

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、Ⅰ、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅱ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

四、單選題(0題)31.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

五、單選題(0題)32.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

六、單選題(0題)33.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

參考答案

1.D

2.C

3.B

4.D

5.A解析：嚴格定義的前提有：所有的需求都能預先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準確的通信；靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的；嚴格方法的生命周期的各階段都是固有正確的。

6.B

7.B

8.B

9.C

10.D解析：企業(yè)模型表示了該企業(yè)在經營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務活動過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被調整或者管理層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。

11.功能功能

12.進化探索法進化探索法解析：目前已經出現(xiàn)了多種比較可行的DSS設計方法，主要有信息分析法和進化探索法，前者用于數(shù)據(jù)設計，后者用于模型設計。

13.可以鑒別可以鑒別解析：數(shù)據(jù)是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號。

14.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

15.通信障礙通信障礙

16.技術技術解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

17.文件管理文件管理

18.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經營管理中的決策過程。

19.域域

20.查詢／檢索查詢／檢索解析：數(shù)據(jù)庫管理系統(tǒng)位于用戶和操作系統(tǒng)之間，主要是實現(xiàn)對共享數(shù)據(jù)有效的組織、管理和存取。一般具有數(shù)據(jù)庫定義功能和數(shù)據(jù)存取功能。數(shù)據(jù)存取功能是指數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫的操作，包括數(shù)據(jù)插入、刪除、修改和檢索。

21.B解析：關系是元組的集合，也就是一個二維表。關系模型的結構就是二維表結構。

22.B解析：產品/服務和其他支持性資源的4個生命周期常常用來邏輯地識別和組合過程，其中校驗和維護不屬于其過程。相關知識點：生命周期的4個階段如下。

①需求。決定需求多少產品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制。

②獲取。開發(fā)一種產品或一項服務，或者去獲得開發(fā)中所需要的資源。

③經營和管理。組織、加工、修改或者維護哪些支持性資源，對產品/服務進行存儲或者服務。

④回收或分配。意味著終止企業(yè)對產品或服務的職責，且標志著資源使用的結束。生命周期的概念有助于研究人員能結構化地、邏輯地、全面地標示過程。

23.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務。識別問題主要包括：組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題；管理體制和管理模式的確定程度；信息和信息處理過程的確定程度；信息和信息需求的確定程度及用戶對任務的理解程度；現(xiàn)有的條件和環(huán)境狀況。識別問題后再進行可行性研究和分析。

24.B解析：銷售訂單信息屬于基層管理需要的信息，人員結構安排屬于中層管理需要的信息，現(xiàn)有庫存屬于基層管理需要的信息。五年財務狀況預測是長期的規(guī)劃，所以屬于高層管理需要的信息。

25.A

26.B解析：管理信息系統(tǒng)的研制開發(fā)是因為現(xiàn)行的管理信息系統(tǒng)(人工的或計算機的)不能滿足組織的要求。

27.D解析：模型是指現(xiàn)實世界的模擬和抽象。數(shù)據(jù)模型是數(shù)據(jù)庫系統(tǒng)的數(shù)學形式框架，是數(shù)據(jù)庫系統(tǒng)的核心和基礎。數(shù)據(jù)模型通常由數(shù)據(jù)結構、數(shù)據(jù)操作和數(shù)據(jù)約束條件3部分組成。

28.B解析：開發(fā)策略是根據(jù)工作對象和：工作內容而采取的行動方針和工作方法。制定正確的策略是保證達到既定目標的、必要的、具有戰(zhàn)略意義的措施。

29.B

30.D解析：軟件