【備考2023年】湖南省衡陽市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

2.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

3.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進行過濾和保護D.采用防火墻

4.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

5.第

31

題

BSP方法的產(chǎn)品/N務(wù)的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

6.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

7.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

8.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權(quán)認證協(xié)議D.安全通道協(xié)議

9.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

10.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關(guān)處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

二、2.填空題(10題)11.計算機集成制造系統(tǒng)的研究包含了信息系統(tǒng)的主要研究內(nèi)容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標是對設(shè)計、制造、管理實現(xiàn)全盤【】。

12.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

13.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，它們是：

?全體研究成員必須參與整個活動，對期望結(jié)果有一致意見。

?所有______要記錄整理好。

?研究成員須建立和理解______及資源生命周期概念。

?研究前收集的信息必須對產(chǎn)品和資源進行說明和估計。

14.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化特征。

15.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質(zhì)量保證環(huán)境和維護運行環(huán)境。

16.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務(wù)的稱為【】控制層。

17.塊間耦合是一個系統(tǒng)內(nèi)不同模塊之間【】程度的度量。

18.管理信息系統(tǒng)開發(fā)過程應(yīng)該遵循信息開發(fā)系統(tǒng)的【】，但也有其特殊需要考慮的向題。

19.管理信息系統(tǒng)應(yīng)該支持企業(yè)各個層次的業(yè)務(wù)。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術(shù)層的數(shù)據(jù)管理和面向【】的宏觀調(diào)控。

20.可以認為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

三、1.選擇題(10題)21.在軟件測試中，黑箱測試法和白箱測試法是常用的方法，其中黑箱測試法主要是用于測試()。

A.軟件外部功能B.程序內(nèi)部邏輯C.結(jié)構(gòu)合理性D.程序正確性

22.下述說法中不正確的是()。

A.計算機并不一定是管理信息系統(tǒng)的必要條件

B.管理信息系統(tǒng)是一類人/機系統(tǒng)，這就是要求注意這樣一個問題，即在這個由人和機器組成的和諧的、配合默契的系統(tǒng)中，人和機器的合理分工、優(yōu)化分工

C.只有實現(xiàn)了信息的集中統(tǒng)一，信息才能成為一個組織的資源

D.管理信息系統(tǒng)是一個集成化系統(tǒng)，或者說是一體化系統(tǒng)，具有專門的數(shù)據(jù)庫，所以各子系統(tǒng)無需保存自己的專用數(shù)據(jù)

23.根據(jù)數(shù)據(jù)分布形式，有同步和不同步數(shù)據(jù)的差別。以下數(shù)據(jù)形式中哪些數(shù)據(jù)具有這種性質(zhì)?

A.劃分數(shù)據(jù)B.獨立模式數(shù)據(jù)C.不相容數(shù)據(jù)D.復(fù)制數(shù)據(jù)

24.下列關(guān)于業(yè)務(wù)流程圖的描述中，錯誤的是

A.業(yè)務(wù)流程圖反映業(yè)務(wù)執(zhí)行的運動過程

B.業(yè)務(wù)流程圖是業(yè)務(wù)人員與開發(fā)人員的一種媒介

C.在軟件開發(fā)規(guī)范中，業(yè)務(wù)流程圖是必須提供的資料之一

D.可從業(yè)務(wù)流程圖中抽象出數(shù)據(jù)流程圖

25.在加密技術(shù)中，作為算法輸入的原始信息稱為

A.明文B.密文C.報文D.暗文

26.數(shù)據(jù)模型的三要素是______。

A.外模式、概念模式和內(nèi)模式B.關(guān)系模型、網(wǎng)狀模型、層次模型C.實體、屬性和聯(lián)系D.數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件

27.軟件需求說明書是需求分析階段的最后成果，以下

Ⅰ．數(shù)據(jù)描述

Ⅱ．功能描述

Ⅲ．性能描述

Ⅳ．文件結(jié)構(gòu)

哪些是其應(yīng)包括的內(nèi)容?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅱ和ⅣD.Ⅰ、Ⅱ和Ⅲ

28.專家系統(tǒng)是一種()。

A.知識庫系統(tǒng)B.決策支持系統(tǒng)C.數(shù)據(jù)庫知識系統(tǒng)D.人工智能系統(tǒng)

29.計算機應(yīng)用于管理的過程經(jīng)歷了EDP、TPS、MIS、DSS等幾個階段，其中強調(diào)各局部系統(tǒng)間的信息聯(lián)系，以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務(wù)系統(tǒng)為基礎(chǔ)，以完成企業(yè)總體任務(wù)為目標，提供各級領(lǐng)導(dǎo)從事管理的信息的階段是

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

30.軟件設(shè)計過程中，應(yīng)首先進行的工作是

A.總體設(shè)計B.模塊設(shè)計C.界面設(shè)計D.數(shù)據(jù)庫設(shè)計

四、單選題(0題)31.以下關(guān)于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責(zé)簽名，不負責(zé)證書的產(chǎn)生

C.CA認證中心負責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

五、單選題(0題)32.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

六、單選題(0題)33.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

參考答案

1.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應(yīng)；時序是對時間實現(xiàn)順序的詳細說明。

2.D

3.A

4.B

5.C

6.A

7.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存?。贿x項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說明，而不是文件索引表的全部內(nèi)容，因為文件索引表包含每個記錄的關(guān)鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

8.B

9.A

10.A

11.自動化自動化解析：CIMS包括企業(yè)從市場預(yù)測到產(chǎn)品售后服務(wù)全部生產(chǎn)活動，目標是對設(shè)計、制造管理全盤自動化。

12.穩(wěn)健性穩(wěn)健性

13.提供或調(diào)查的材料資源提供或調(diào)查的材料,資源

14.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業(yè)中，其生產(chǎn)、銷售、物資、人事和財務(wù)等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠是企業(yè)的財富。

15.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

16.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務(wù)。

17.互連互連解析：塊間耦合是一個系統(tǒng)內(nèi)不同模塊之間互連程度的度量。

18.共同規(guī)律共同規(guī)律

19.戰(zhàn)略層戰(zhàn)略層解析：管理信息系統(tǒng)應(yīng)該支持企業(yè)各個層次的業(yè)務(wù)。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術(shù)層的數(shù)據(jù)管理和面向戰(zhàn)略層的宏觀調(diào)控。

20.動態(tài)動態(tài)解析：可以認為原型化方法是確定軟件需求的策略，是一種動態(tài)需求定義策略。

21.A解析：軟件測試的方法有黑箱測試法和白箱測試法兩種常用的方法，黑箱測試法主要是根據(jù)輸入條件和輸出條件確定測試數(shù)據(jù)來檢查程序是否能夠產(chǎn)生正確輸出，這種方法主要用于測試軟件外部，功能。相關(guān)知識點：白箱測試法是完全了解程序的結(jié)構(gòu)和處理過程。它根據(jù)程序的內(nèi)部邏輯來設(shè)計測試用例，檢查程序中的邏輯通路是否都按預(yù)定的要求正確地工作。

22.D解析：在本題中D選項的說法不正確。管理信息系統(tǒng)是一個人機組成的和諧系統(tǒng)，管理信息系統(tǒng)包括企業(yè)的很多方面，這些方面各成一個子系統(tǒng)。子系統(tǒng)相對獨立，有自己的數(shù)據(jù)庫。

23.D解析：復(fù)制數(shù)據(jù)、子集數(shù)據(jù)重組數(shù)據(jù)中的數(shù)據(jù)，相同內(nèi)容可以存放在兩個或多個機器中，要保持多個副本的同步即是分布式數(shù)據(jù)的同步問題。而所列自四個選項中，只有復(fù)制數(shù)據(jù)有同步和不同步的差別。[考點鏈接]子集數(shù)據(jù)、重組數(shù)據(jù)。

24.C解析：子系統(tǒng)由若干項業(yè)務(wù)組成，業(yè)務(wù)的執(zhí)行過程是業(yè)務(wù)流程，它可運用業(yè)務(wù)流程圖來描述。業(yè)務(wù)流程圖是為獲得最終的數(shù)據(jù)流程的過渡，也是開發(fā)人員與業(yè)務(wù)人員交流的一種媒介。業(yè)務(wù)流程圖具有直觀和易交流的特點，而且可從中抽象出數(shù)據(jù)流程圖。

25.A解析：采用密碼技術(shù)可能隱藏和保護需要保密的信息，使未授權(quán)者不能提取信息。作為算法輸入的原始信息稱為明文，明文被變換成為另一種隱藏形式稱為密文，這種變換稱為加密。

26.D解析：數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件這三個方面完整地描述了一個數(shù)據(jù)模型，其中數(shù)據(jù)結(jié)構(gòu)是刻畫模型性質(zhì)的最基本的方面。[考點鏈接]關(guān)系數(shù)據(jù)庫系統(tǒng)、關(guān)系數(shù)據(jù)模型、關(guān)系模型的數(shù)據(jù)結(jié)構(gòu)。

27.D解析：軟件需求說明書是作為需求分析的一部分而制定的可交付文檔，說明書把在軟件計劃中確定的軟件范圍展開，制定出完整的數(shù)據(jù)描述、詳細的功能說明、恰當?shù)男阅苊枋龅?。而文件結(jié)構(gòu)屬于軟件設(shè)計規(guī)格說明中應(yīng)包括的內(nèi)容。

28.B解析：專家系統(tǒng)是一種決策支持系統(tǒng)。

29.C解析：計算機信息系統(tǒng)的產(chǎn)生是從最基礎(chǔ)的數(shù)據(jù)處理開始的，所支持的業(yè)務(wù)和管理從低層到高層。主要有以下幾個主要時期：

①電子數(shù)據(jù)處理(EDP)階段，目的是模擬人們的手工勞動，減輕人們的勞動強度。

②事務(wù)處理系統(tǒng)(TPS)階段，計算機逐步應(yīng)用于業(yè)務(wù)管理，但還未涉及企業(yè)全局的，全系統(tǒng)的管理。

③管理信息系統(tǒng)(MIS)階段，強調(diào)各局部系統(tǒng)間的信息聯(lián)系，以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務(wù)系統(tǒng)為基礎(chǔ)．以完成企業(yè)總體任務(wù)為目標，提供各級領(lǐng)導(dǎo)從事管理的信息。

④決策支持系統(tǒng)(DSS)階段，基于管理信息系統(tǒng)應(yīng)用來支持企業(yè)不同層次，主要是高層次決策需求的計算機信息系統(tǒng)。

30.A解析：系統(tǒng)設(shè)計一般分為總體設(shè)計和詳細設(shè)計兩個階段，總體設(shè)計的任務(wù)是確定軟件的總體結(jié)構(gòu)，子系統(tǒng)和模塊的