備考2023年甘肅省白銀市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.1995年之后信息網(wǎng)絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

2.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

3.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡B.通訊握手過程問題C.中間代理

4.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

5.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經(jīng)濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

6.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

7.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

8.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

9.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

10.防火墻最主要被部署在()位置。

A.網(wǎng)絡邊界B.骨干線路C.重要服務器D.桌面終端

二、2.填空題(10題)11.J.Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調______，特別是可以增加直接經(jīng)濟效益，否則難以持久。

12.數(shù)據(jù)字典的實現(xiàn)可以有3種途徑：人工過程、自動化過程和【】。

13.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

14.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

15.原型生命周期提供了一種用原型化完成【】的完整的方法。

16.中斷系統(tǒng)包括______和中斷處理程序。

17.大型軟件系統(tǒng)的測試要分為幾個步驟進行，包括模塊測試、子系統(tǒng)測試、系統(tǒng)測試、______、平行運行。

18.在數(shù)據(jù)庫的概念結構設計階段中，表示概念結構的常用方法是【】方法。

19.軟件質量因素中的“健全性”是指在上【】條件下，軟件仍然進行工作的能力。

20.MIS的全稱是______。

三、1.選擇題(10題)21.系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。下列不屬于系統(tǒng)分析內容的是

A.目標分析B.環(huán)境分析C.業(yè)務分析D.材料分析

22.在Coad和Yourdon方法的OOA階段，它建立概念模型是按五個層次進行，下列()層次的標識包括標識消息連接。

A.定義屬性B.定義服務C.標識主題D.標識結構

23.實踐證明，信息系統(tǒng)開發(fā)時，最容易產(chǎn)生錯誤的階段是

A.可行性分析階段B.需求定義階段C.系統(tǒng)設計階段D.系統(tǒng)實施階段

24.一個信息系統(tǒng)的長期目標應包括下列哪些內容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應該適應企業(yè)機構/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序實現(xiàn)信息系統(tǒng)總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

25.J．Martin將計算機的數(shù)據(jù)環(huán)境分為4種類型，按由高到低的層次依次為

A.應用數(shù)據(jù)庫、主題數(shù)據(jù)庫、信息檢索系統(tǒng)、數(shù)據(jù)文件

B.信息檢索系統(tǒng)、主題數(shù)據(jù)庫、應用數(shù)據(jù)庫、數(shù)據(jù)文件

C.信息檢索系統(tǒng)、應用數(shù)據(jù)庫、主題數(shù)據(jù)庫、數(shù)據(jù)文件

D.主題數(shù)據(jù)庫、應用數(shù)據(jù)庫、信息檢索系統(tǒng)、數(shù)據(jù)文件

26.企業(yè)信息管理系統(tǒng)(MIS)的開發(fā)應具備一定的條件，下面所列的條件中最為關鍵的是()。

A.吸收MIS建設經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領導介入D.確定系統(tǒng)開發(fā)策略

27.數(shù)據(jù)倉庫技術的產(chǎn)生主要針對的問題是()。

A.決策支持B.管理信息C.自動控制D.辦公信息

28.企業(yè)系統(tǒng)規(guī)劃研究的核心內容是

A.分析現(xiàn)行系統(tǒng)支持B.定義信息系統(tǒng)總體結構C.定義數(shù)據(jù)類D.定義企業(yè)過程

29.下面描述中超過決策支持系統(tǒng)功能的是()。

A.采集信息，分析和識別問題

B.建立評價問題的準則，選擇和獲得最優(yōu)方案

C.描述決策問題，存儲和表達與決策問題有關的知識

D.構造決策問題的求解模型、形成侯選的決策方案、仿真

30.管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，更強調什么的作用對信息的進一步深加工?

A.計算機B.技術C.人D.管理方法

四、單選題(0題)31.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

五、單選題(0題)32.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

六、單選題(0題)33.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側，VPN在局域網(wǎng)一側

C.配置VPN網(wǎng)關防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側，VPN在廣域網(wǎng)一側

D.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者要互相依賴

參考答案

1.A

2.A

3.C

4.B

5.C

6.B\r\n檢索“至少選修課程號為‘C1’的學生姓名(SNAME)”涉及到S和SC兩個關系，所以要使用自然連接。

7.B

8.A

9.B

10.A

11.投資效益投資效益

12.溝通者溝通者解析：數(shù)據(jù)字典是在軟件的總體設計中非常重要的一種工具，它的實現(xiàn)可以有3種途徑：人工過程、自動化過程和溝通者。

13.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

14.分析人員用戶分析人員,用戶

15.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

16.中斷裝置中斷裝置

17.驗收測試驗收測試

18.實體—聯(lián)系或E-R實體—聯(lián)系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯(lián)系方法。它采用實體—聯(lián)系模型將現(xiàn)實世界的信息結構統(tǒng)一為實體、屬性以及實體之間的聯(lián)系來描述。

19.異常異常解析：軟件質量因素中的“健全性”是指在異常條件下，軟件仍然進行工作的能力；

20.管理信息系統(tǒng)管理信息系統(tǒng)

21.D解析：信息系統(tǒng)分析的主要內容包括：

①目標分析。系統(tǒng)目標是指系統(tǒng)在開發(fā)完成后所應達到的境地或標準。

②環(huán)境分析。信息系統(tǒng)是企業(yè)管理模型的計算機映射，它服務于企業(yè)的經(jīng)營和管理需求，同時也受企業(yè)內外環(huán)境的約束，脫離了對企業(yè)環(huán)境的分析，就無從了解系統(tǒng)將會受到的環(huán)境約束，也就難以或無法找到一個較合適的解決方案，因此環(huán)境分析是重要的系統(tǒng)分析的組成。環(huán)境分析可分為對內環(huán)境分析和對外環(huán)境分析兩方面。環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)或細微的問題和情況。

③業(yè)務分析。業(yè)務或業(yè)務活動是對企業(yè)或機構的一切專業(yè)工作和活動的總的稱呼。一般都是將企業(yè)的業(yè)務或業(yè)務活動按性質劃分，并由若干機構來進行管理。

④數(shù)據(jù)分析。數(shù)據(jù)分析是系統(tǒng)分析的主體內容。其主要內容數(shù)據(jù)流程圖(DFD)的繪制和數(shù)據(jù)字典(DD)的編制。數(shù)據(jù)流程圖描述了企業(yè)或機構的數(shù)據(jù)運動狀況，而數(shù)據(jù)流程圖中的數(shù)據(jù)及其屬性和關系則由數(shù)據(jù)字典來定義。

⑤效益分析。衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。全面地衡量效益應該從經(jīng)濟效益和社會效益兩方面來考慮。

因此，材料分析不屬于系統(tǒng)分析的內容。

22.B

23.B解析：本題考查需求定義的重要性。實踐證明，系統(tǒng)隱患的60%～80%是來自需求定義階段，而對它的修正也是十分昂貴的。如果需求不完全、不合乎邏輯、不貼切或使人發(fā)生誤解，那么不論以后各步的工作質量如何，都必然導致一場災難?？梢?，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的第一步，必須受到足夠的重視，并且應提供保障需求定義質量的技術手段。因此，本題選擇B。

24.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應該適應組織機構和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)。

25.B解析：J.Martin清晰地區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，認為一個高效率和高性能的企業(yè)應該基本具有4類數(shù)據(jù)環(huán)境作為基礎，由高到低的層次依次為：信息檢索系統(tǒng)、主題數(shù)據(jù)庫、應用數(shù)據(jù)庫和數(shù)據(jù)文件。故本題選擇B。

26.C解析：企業(yè)信息管理系統(tǒng)(MIS)的開發(fā)應具備一定的條件，最為關鍵的是企業(yè)高層領導介入。相關知識點：管理信息系統(tǒng)開發(fā)必須具備以下條件：業(yè)務部門的支持、良好的管理體系、良好的開發(fā)隊伍、專門的組織機構、一定的物質基礎、加強管理人員和業(yè)務人員的培訓。其中管理部門的領導應當直接參與并捉出系統(tǒng)應用方針。

27.A解析：數(shù)據(jù)倉庫是實現(xiàn)決策支持系統(tǒng)的技術途徑，技術的產(chǎn)生主要針對