備考2023年遼寧省遼陽市全國計算機等級考試信息安全技術測試卷一(含答案)

備考2023年遼寧省遼陽市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

2.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

3.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡通信軟件

4.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應用數(shù)據(jù)

5.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

6.關于安全審計目的描述錯誤的是()。

A.識別和分析未經(jīng)授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

7.第

55

題

描述需求的技術有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

8.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

9.最早研究計算機網(wǎng)絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數(shù)據(jù)交換

10.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

二、2.填空題(10題)11.數(shù)據(jù)庫運行控制包括數(shù)據(jù)庫的安全性、完整性、故障恢復和【】四個方面。

12.原型化方法為了既保持其特點又使其具有相應的靈活性，往往可實施所謂的【】策略。

13.J、Martin指出、企業(yè)信息系統(tǒng)的研究開發(fā)工作成功的關鍵取決于管理者對全企業(yè)活動的認識以及對信息系統(tǒng)的需求程度，所以十分強調(diào)【】的參與。

14.J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和【】的方式。

15.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

16.自頂向下規(guī)劃的主要目標是要達到信息的【】。

17.模塊獨立性的兩個度量指標是內(nèi)聚性和______。

18.辦公自動化的4大支柱是計算機技術、通信技術、系統(tǒng)科學和【】。

19.軟件設計中劃分程序模塊通常遵循的原則是要使各模塊間的耦合性盡可能成為______。

20.在系統(tǒng)分析階段有兩個主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

三、1.選擇題(10題)21.系統(tǒng)分析階段的成果是______。

A.新系統(tǒng)的邏輯模型B.系統(tǒng)說明書C.系統(tǒng)總體規(guī)劃D.新系統(tǒng)的物理模型

22.下面關于管理信息系統(tǒng)的描述錯誤的是

A.設計思想上，必須詳細調(diào)查，摸清決策工作的每一個細節(jié)，并確定決策的每一個具體步驟和過程

B.在輔助決策的對象上，主要是輔助非結構化決策

C.在處理技術上，采用以確定型的方法為主

D.以科學定量化的分析方法為主，追求所輔助決策結果的最優(yōu)化

23.下面是關于關系數(shù)據(jù)庫視圖的描述：

Ⅰ．視圖是關系數(shù)據(jù)庫三級模式中的內(nèi)模式

Ⅱ．視圖能夠?qū)C密數(shù)據(jù)提供安全保護

Ⅲ．視圖對重構數(shù)據(jù)庫提供了一定程度的邏輯獨立性

Ⅳ．對視圖的一切操作最終要轉換為對基本表的操作

Ⅴ．所有的視圖都是可以更新的

以上描述中哪些是正確的?

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ、Ⅳ和ⅤD.都正確

24.J.Martin認為，要提高企業(yè)信息系統(tǒng)中數(shù)據(jù)處理的效率，下列幾項()是最重要的。

A.最高管理者的參與B.良好的數(shù)據(jù)庫設計C.開發(fā)費用保證D.數(shù)據(jù)結構穩(wěn)定

25.數(shù)據(jù)庫運行一段時間后，數(shù)據(jù)記錄的頻繁增加、刪除會惡化數(shù)據(jù)庫的物理存儲環(huán)境，這時需要對數(shù)據(jù)庫進行()。

A.合并B.重構C.更新D.重組

26.在系統(tǒng)設計中有許多原則要遵循，其中一種原則是()。

A.必須嚴格參考可行性分析報告

B.要充分考慮技術的先進性

C.如發(fā)現(xiàn)需求分析有錯漏，必須隨即改正

D.應將系統(tǒng)的安全作為重點設計

27.計算機面向管理的應用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務的信息。下面所列的幾種計算機應用系統(tǒng)，通常認為______不屬于面向管理的應用。

A.決策支持系統(tǒng)B.管理信息系統(tǒng)C.辦公自動化D.自動控制系統(tǒng)

28.企業(yè)系統(tǒng)規(guī)劃研究的核心內(nèi)容是

A.分析現(xiàn)行系統(tǒng)支持B.定義信息系統(tǒng)總體結構C.定義數(shù)據(jù)類D.定義企業(yè)過程

29.面向數(shù)據(jù)流的設計方法是把下列哪一項映射成軟件結構的?

A.數(shù)據(jù)流B.控制結構C.信息流D.系統(tǒng)結構

30.在下列性質(zhì)中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

四、單選題(0題)31.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

五、單選題(0題)32.第一個計算機病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

六、單選題(0題)33.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

參考答案

1.D

2.B

3.B解析：計算機軟件分系統(tǒng)軟件和應用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

4.C

5.B

6.D

7.C使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

8.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

9.C

10.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存取；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內(nèi)容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

11.并發(fā)控制并發(fā)控制解析：數(shù)據(jù)庫運行控制包括數(shù)據(jù)庫的安全性、完整性、故障恢復和并發(fā)控制四個方面。

12.混合原型化混合原型化解析：原型生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應用，如規(guī)模較小、完整性要求較弱的應用，為了獲得較大的效益，可以采用靈活的做法，以適應實際目標，即所謂的混合原型化策略。

13.最高層管理人員最高層管理人員解析：最高層管理者的參與是系統(tǒng)成功的頭等重要因素，因為信息系統(tǒng)的建設，極有可能會要求企業(yè)管理體制、機構、業(yè)務流程有所變革，而這些變革只有各級領導人員參與才會實現(xiàn)。

14.精細精細解析：J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和精細的方式。

15.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

16.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數(shù)據(jù)字段的定義、結構，記錄和結構，更新的時間和更新的規(guī)劃等方面的一致性。

17.耦合性耦合性解析：模塊獨立性是由內(nèi)聚性和耦合性兩個指標來度量的。內(nèi)聚性是度量一個模塊功能強度的一個相對指標，內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚按模塊之間的內(nèi)聚度由弱到強排列：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚和功能內(nèi)聚。耦合性則用來度量模塊之間的相互聯(lián)系的程度。耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。

18.行為科學行為科學解析：M.E.Zisman教授認為：“辦公自動化是將計算機技術、通信技術、系統(tǒng)科學、行為科學應用于傳統(tǒng)的數(shù)據(jù)處理的，數(shù)據(jù)量大而結構又不明確的業(yè)務活動的一項綜合技術?！?/p>

19.弱弱

20.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設計提供支持。

21.B解析：系統(tǒng)分析階段的成果是系統(tǒng)說明書。

22.B解析：管理信息系統(tǒng)以解決結構化決策問題為主，強調(diào)科學的管瑚方法和定量化的管理模型的運用，強調(diào)優(yōu)化。

23.B解析：視圖是定義在基本表之上的，對視圖的一切操作最終也要轉換為對基本表的操作；視圖對重構數(shù)據(jù)庫提供一定程度的邏輯獨立性，視圖能對機密數(shù)據(jù)提供安全保護。視圖在更新操作時，有一定的條件限制，如果不滿足條件，則拒絕該操作。

24.B

25.D

26.D解析：系統(tǒng)設計是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實現(xiàn)必須遵循如下的基本原則：

①嚴格遵循系統(tǒng)分析報告所提供的文檔資料，如有必要變更，則需嚴格審核并且由主管部門批準，設計者不能任意更改系統(tǒng)功能和性能要求。

②充分考慮系統(tǒng)的投資的效益的比例。

③系統(tǒng)的效率和質(zhì)量是系統(tǒng)能否推廣應用和產(chǎn)生效果的基本保證。

④系統(tǒng)的可擴展性和可變性應在系統(tǒng)的設計中體現(xiàn)。

⑤在設計中對技術和產(chǎn)品進行選擇時應兼?zhèn)淇紤]技術的先進性和技術的成熟性。

⑥應將系統(tǒng)的安全性作為重點設計。

⑦產(chǎn)生完備的系統(tǒng)設計報告，以它作為系統(tǒng)實施的依據(jù)。

27.D

28.D解析：企業(yè)系統(tǒng)規(guī)劃的研究的核心內(nèi)容是定義企業(yè)過程。

29.C解析：面向數(shù)據(jù)流的設計方法的目的是給出設計軟件結構的一個系統(tǒng)化的途徑,在軟件工程的需求分析階段,信息流是一個主要考慮的問題,常用數(shù)據(jù)流圖描繪信息在系統(tǒng)中加工和流動的情況。面向數(shù)據(jù)流的設計方法定義了一些不同的映射,利用這些映射,可以把數(shù)據(jù)流圖變換成軟件結構。信息流的類型決定了映射的方法。信息流有兩種類型:變換流和事務流。

30.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應結果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理