2021-2022學年安徽省宣城市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2021-2022學年安徽省宣城市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

2.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

3.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應(yīng)當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領(lǐng)導(dǎo)責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

4.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務(wù)

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

5.下列關(guān)于防火墻的錯誤說法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

6.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

7.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

8.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護B.檢測C.響應(yīng)D.恢復(fù)

9.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

10.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

二、2.填空題(10題)11.細化分布數(shù)據(jù)規(guī)劃的這步工作，是去確定哪些是數(shù)據(jù)庫結(jié)構(gòu)，哪些是文件結(jié)構(gòu)，最后畫出【】。

12.通常支持MIS的數(shù)據(jù)庫系統(tǒng)由模式、子模式、【】、數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)等幾部分組成。

13.系統(tǒng)分析員既是系統(tǒng)開發(fā)的分析與設(shè)計者，又是系統(tǒng)實施的______。

14.面向?qū)ο蠓椒ㄊ且环N運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

15.良好的程序設(shè)計風格對面向?qū)ο髮崿F(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

16.數(shù)據(jù)倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的。

17.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，即【】要相對穩(wěn)定。

18.決策過程的第一個階段是情報收集階段。在這個階段要調(diào)查決策問題的環(huán)境，收集相關(guān)數(shù)據(jù)并進行分析和處理，以便發(fā)現(xiàn)【】，尋找機會。這里，前者一般是指消極的因素，后者一般是指積極的因素。

19.SQL語言中，提供對數(shù)據(jù)的檢索、更新等功能的語言是【】。

20.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

三、1.選擇題(10題)21.決策支持系統(tǒng)是MIS的一個重要分支，它()。

A.強調(diào)實現(xiàn)全面的管理功能B.僅僅解決結(jié)構(gòu)化決策問題C.強調(diào)支持而不是代替決策D.既能支持又可代替人的決策

22.系統(tǒng)建設(shè)包含兩個方面的內(nèi)容，它們都與系統(tǒng)目標有密切關(guān)系，這兩個方面是可能性和

A.必要性B.經(jīng)濟性C.長期性D.階段性

23.JamesMartin的信息工程學提出了一種企業(yè)數(shù)據(jù)處理系統(tǒng)建設(shè)的模式，其中包括很多模塊

Ⅰ．企業(yè)模型的建立

Ⅱ．特定主題數(shù)據(jù)庫的詳細的數(shù)據(jù)模型設(shè)計

Ⅲ．過程化語言的使

Ⅳ．信息資源的戰(zhàn)略規(guī)則

以上哪些是最低層的兩個模塊?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

24.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是()和自頂而下的開發(fā)方法。

A.自上而下B.全面進行C.自底而上D.單純進行

25.辦公信息系統(tǒng)是計算機和相關(guān)辦公設(shè)備在什么環(huán)境下的一類面向辦公應(yīng)用的計算機信息系統(tǒng)?A.計算機B.網(wǎng)絡(luò)C.辦公D.集體

26.確定子系統(tǒng)應(yīng)該考慮諸多問題，下列______不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題。

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

27.管理信息系統(tǒng)是一個集成的系統(tǒng)。在結(jié)構(gòu)和實現(xiàn)上可以將其分為一系列子系統(tǒng)，這些子系統(tǒng)是根據(jù)()來劃分的。

A.企業(yè)的組織機構(gòu)B.企業(yè)的行政部門C.企業(yè)的人事安排D.企業(yè)的業(yè)務(wù)職能

28.對不同層次的管理活動有著不同特點的信息需求，在任一企業(yè)內(nèi)同時存在著三個不同的計劃控制層，下面哪項不屬于企業(yè)的計劃控制層?

A.戰(zhàn)略計劃層B.管理控制層C.操作控制層D.事務(wù)控制層

29.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設(shè)計相結(jié)合B.規(guī)范化原則C.確定研制隊伍的組織形式和人員D.系統(tǒng)設(shè)備、工具和環(huán)境的選擇

30.信息系統(tǒng)的子系統(tǒng)劃分屬于系統(tǒng)開發(fā)的()。

A.可行性分析階段B.邏輯設(shè)計階段C.物理設(shè)計階段D.系統(tǒng)實施階段

四、單選題(0題)31.CA指的是：()。

A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

五、單選題(0題)32.包過濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過濾技術(shù)安全性較弱、但會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過濾技術(shù)對應(yīng)用和用戶是絕對透明的

C.代理服務(wù)技術(shù)安全性較高、但不會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對應(yīng)用和用戶透明度也很高

六、單選題(0題)33.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為四個有序的階段，其順序應(yīng)該是

A.獲得、計劃、管理、終結(jié)B.計劃、獲得、管理、終結(jié)C.管理、計劃、獲得、終結(jié)D.計劃、管理、獲得、終結(jié)

參考答案

1.A

2.C

3.A

4.A一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務(wù)是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

5.D

6.C

7.A

8.A

9.C

10.C

11.地理數(shù)據(jù)結(jié)構(gòu)矩陣地理數(shù)據(jù)結(jié)構(gòu)矩陣

12.應(yīng)用程序應(yīng)用程序解析：數(shù)據(jù)庫系統(tǒng)是指以數(shù)據(jù)庫方式管理大量共享數(shù)據(jù)的計算機機軟件系統(tǒng)；支持MIS的數(shù)據(jù)庫系統(tǒng)山模式、子模式、應(yīng)用程序、數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)等組成。

13.組織者和領(lǐng)導(dǎo)者組織者和領(lǐng)導(dǎo)者

14.消息傳遞消息傳遞

15.維護和擴充維護和擴充

16.數(shù)據(jù)集合數(shù)據(jù)集合

17.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

18.問題問題解析：在情報收集階段，要調(diào)查決策問題環(huán)境，收集相關(guān)數(shù)據(jù)并執(zhí)行分析和處理，以便發(fā)現(xiàn)問題，尋找機會。問題一般是指消極的因素，機會則是指積極的因素。

19.數(shù)據(jù)操縱語言或DML數(shù)據(jù)操縱語言或DML

20.分配分配解析：與BSP類似，J．Martin仍將一個機構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

21.C解析：決策支持系統(tǒng)是人們一直關(guān)注的計算機信息系統(tǒng)，其目標是支持或輔助人們對重大問題的決策，而不代替人們決策。

22.A解析：當企業(yè)提出建設(shè)信息系統(tǒng)的要求時，總是基于某種需求。這種需求是現(xiàn)在系統(tǒng)建設(shè)之前就必須認真地分析和研究，這包含系統(tǒng)建設(shè)的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標密切相關(guān)，因而系統(tǒng)目標的確定就是一件十分重要的、影響系統(tǒng)成敗的關(guān)鍵因素，但系統(tǒng)目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統(tǒng)尤其如此。在系統(tǒng)的可行性研究會中提出系統(tǒng)目標分析的任務(wù)，它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學地、實際地提出系統(tǒng)目標。如果調(diào)查研究充分，系統(tǒng)目標是可以適合企業(yè)現(xiàn)時和發(fā)展的需要的。一般情況下，系統(tǒng)可行性研究可從技術(shù)可行性分析、經(jīng)濟可行性分析和社會可行性分析三方面人手。

23.D解析：根據(jù)J．Martin給出的企業(yè)信息工作的技術(shù)模型來看，處于最底兩層的是信息資源的戰(zhàn)略規(guī)劃和企業(yè)模型。

24.C解析：在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，有自底而上和自頂而下的開發(fā)方法。

25.B辦公信息系統(tǒng)是計算機和相關(guān)辦公設(shè)備在網(wǎng)絡(luò)環(huán)境下的一類面向辦公應(yīng)用的計算機信息系統(tǒng)，其目標是有效地利用企業(yè)或部門所關(guān)心的內(nèi)外部信息實施辦公過程的自動化。

26.D解析：為了盡早開始實施方案，研究人員應(yīng)選擇出首先要實施的信息結(jié)構(gòu)部分，并向管理部門推薦。確定子系統(tǒng)優(yōu)先順序應(yīng)考慮到A、B和C選項中的問題。

27.D

28.D解析：企業(yè)的計劃控制層包括戰(zhàn)略計劃層、管理控制層、操作控制層。

29.B解析：開發(fā)策略是指根據(jù)工作對象和內(nèi)容而應(yīng)采取的行動方針和工作方法。它們是：(1)組織建立信息系統(tǒng)總體規(guī)劃的必要性；(2)自頂向下規(guī)劃和局部設(shè)計相結(jié)合：(3)高層管理人員的參與；(4)系統(tǒng)開發(fā)方法的選擇：(5)系統(tǒng)設(shè)備、工具和環(huán)境的選擇；(6)加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系：(7)暢通的信息渠道；(8)確定研制隊伍的組織形式和人員；(9)組織保證；(10)組織、加強訓(xùn)練。這里沒涉及“規(guī)范化原則”

30.B解析：本題考查信息系統(tǒng)建設(shè)中各階段的任務(wù)?？尚行苑治鲭A段的主要任務(wù)是分析系統(tǒng)建設(shè)的可行性。邏輯設(shè)計階段通過調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，其中包括子系統(tǒng)的劃分。物理設(shè)計階段主要完成存儲記錄的格式設(shè)計、存儲方法設(shè)計、訪問方法設(shè)計、完整性和安全性考慮、應(yīng)用