【備考2023年】江西省鷹潭市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下關(guān)于對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

2.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

3.全國首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進(jìn)行攻擊B.通過內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過搭線進(jìn)行攻擊

4.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

5."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

6.從統(tǒng)計(jì)的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

7.BSP將數(shù)據(jù)作為一種資源來管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包含三個(gè)主題，下述哪個(gè)不屬于主題范圍?()

A.要從整個(gè)企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導(dǎo)委員會(huì)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源的組織機(jī)構(gòu)，從事數(shù)據(jù)的計(jì)劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進(jìn)行有效的數(shù)據(jù)庫邏輯設(shè)計(jì)和對(duì)分布數(shù)據(jù)處理提供支持。

8.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對(duì)這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個(gè)階段的問題()。

A.微軟公司軟件的設(shè)計(jì)階段的失誤

B.微軟公司軟件的實(shí)現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

9.以下關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

10.確保信息在存儲(chǔ)、使用、傳輸過程中不會(huì)泄露給非授權(quán)的用戶或者實(shí)體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

二、2.填空題(10題)11.管理信息系統(tǒng)應(yīng)該支持企業(yè)各個(gè)層次的業(yè)務(wù)。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術(shù)層的數(shù)據(jù)管理和面向【】的宏觀調(diào)控。

12.系統(tǒng)分析的主體內(nèi)容是【】分析。

13.操作系統(tǒng)的功能主要包括處理機(jī)管理、存儲(chǔ)管理、______、設(shè)備管理和作業(yè)管理。

14.在軟件工程中，開發(fā)階段包括【】、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼及測試幾個(gè)小階段。

15.數(shù)據(jù)庫技術(shù)的主要特點(diǎn)為______、具有較高的數(shù)據(jù)和程序的獨(dú)立性以及對(duì)數(shù)據(jù)實(shí)行集中統(tǒng)一的控制。

16.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四個(gè)庫，分別是知識(shí)庫、數(shù)據(jù)庫、模型庫和【】。

17.數(shù)據(jù)流程圖描述了企業(yè)整體的或部門的數(shù)據(jù)，數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)的來源和去向。數(shù)據(jù)流程圖的表示往往是從全局再逐步細(xì)化到局部，因此它具有【】性。

18.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對(duì)象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

19.數(shù)據(jù)流圖是組織中______的抽象，是管理信息系統(tǒng)邏輯模型的主要形式。

20.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設(shè)必須做好的基礎(chǔ)工作，它主要完成一個(gè)不受技術(shù)變化影響的、穩(wěn)定的【】。

三、1.選擇題(10題)21.原型化的策略提供一系列原型開發(fā)的具體有效操作，下列哪些做法屬于原型化策略?

Ⅰ．用第三范式規(guī)范數(shù)據(jù)，建立系統(tǒng)數(shù)據(jù)模型

Ⅱ．定義系統(tǒng)實(shí)體、模塊、構(gòu)件、裝配建模

Ⅲ．文檔的自動(dòng)化

Ⅳ．精煉的原型化隊(duì)伍

Ⅴ．交互式原型開發(fā)的工作臺(tái)

Ⅵ．演示系統(tǒng)實(shí)例

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅳ和ⅥC.Ⅰ，Ⅲ和ⅤD.全部

22.信息系統(tǒng)結(jié)構(gòu)化開發(fā)方法有若干基本原則，下列不屬于結(jié)構(gòu)化方法基本原則的是()。

A.強(qiáng)調(diào)系統(tǒng)觀點(diǎn)，自上而下進(jìn)行分析

B.強(qiáng)調(diào)動(dòng)態(tài)完成需求定義

C.強(qiáng)調(diào)開發(fā)的階段性，按時(shí)間劃分階段

D.強(qiáng)調(diào)各階段文檔資料的規(guī)范和完整

23.戰(zhàn)略數(shù)據(jù)規(guī)劃可劃分為若干步驟來完成，以下各項(xiàng)內(nèi)容

Ⅰ．建立企業(yè)模型

Ⅱ．確定研究邊界

Ⅲ．建立業(yè)務(wù)活動(dòng)過程

Ⅳ．確立實(shí)體和活動(dòng)

Ⅴ．審查規(guī)劃結(jié)果

哪些是完成規(guī)劃時(shí)應(yīng)包含的步驟?

A.僅Ⅰ和ⅡB.僅Ⅰ、Ⅱ和ⅢC.僅Ⅰ、Ⅱ、Ⅲ和ⅤD.全部

24.原型提供有效集成化字典是一項(xiàng)關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步提供?

A.識(shí)別基本需求B.模型檢驗(yàn)C.原型修正和改進(jìn)D.開發(fā)工作模型

25.J.Martin指出，軟件公司能成功的因素有：

Ⅰ．產(chǎn)品的易用性

Ⅱ．產(chǎn)品的革新

Ⅲ．產(chǎn)品的銷售

Ⅳ．提供用戶資料的質(zhì)量

Ⅴ．國際市場和服務(wù)

其中()是關(guān)鍵因素。

A.Ⅰ、Ⅱ和ⅤB.Ⅲ和ⅣC.Ⅳ和ⅤD.全部

26.數(shù)據(jù)庫系統(tǒng)是指在計(jì)算機(jī)系統(tǒng)中引入數(shù)據(jù)之后的系統(tǒng)，數(shù)據(jù)庫系統(tǒng)的構(gòu)成一般包括數(shù)據(jù)庫、應(yīng)用系統(tǒng)、數(shù)據(jù)庫管理員、用戶和

A.數(shù)據(jù)庫應(yīng)用系統(tǒng)B.數(shù)據(jù)庫管理系統(tǒng)C.數(shù)據(jù)庫操作系統(tǒng)D.數(shù)據(jù)庫控制系統(tǒng)

27.關(guān)系數(shù)據(jù)模型有許多優(yōu)點(diǎn)，但下面所列的條目中()不是它的優(yōu)點(diǎn)。

A.結(jié)構(gòu)簡單B.適用于集合操作C.有數(shù)庫的標(biāo)準(zhǔn)語言D.可表示復(fù)雜的語義

28.SQL語言具有兩種使用方式，它們?cè)谑褂玫募?xì)節(jié)上會(huì)有些差別，特別是SELECT語句，這兩種不同使用方法的SQL，分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

29.面向管理的計(jì)算機(jī)應(yīng)用系統(tǒng)中，如果系統(tǒng)的處理對(duì)象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計(jì)算機(jī)集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動(dòng)化系統(tǒng)

30.決策支持系統(tǒng)的特點(diǎn)是

A.面向決策者B.代替決策者C.支持結(jié)構(gòu)化問題的決策D.支持日常事務(wù)處理

四、單選題(0題)31.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

五、單選題(0題)32.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

六、單選題(0題)33.下面哪個(gè)功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問

D.對(duì)計(jì)算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

參考答案

1.C

2.B

3.A

4.A

5.D

6.C

7.D解析：信息資源管理的基本內(nèi)容包括三個(gè)主題：資源管理的方向和控制，要從整個(gè)企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導(dǎo)委員會(huì)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源功能的實(shí)施；信息資源的結(jié)構(gòu)。

8.C

9.B解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標(biāo)可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動(dòng)過程的，所以不因機(jī)構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠被實(shí)施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

10.D

11.戰(zhàn)略層戰(zhàn)略層解析：管理信息系統(tǒng)應(yīng)該支持企業(yè)各個(gè)層次的業(yè)務(wù)。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術(shù)層的數(shù)據(jù)管理和面向戰(zhàn)略層的宏觀調(diào)控。

12.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)及數(shù)據(jù)間的聯(lián)系是對(duì)企業(yè)一切業(yè)務(wù)活動(dòng)的準(zhǔn)確和精確刻畫，所以可以理解為對(duì)數(shù)據(jù)的管理就是對(duì)企業(yè)的管理，而且從數(shù)據(jù)中可以獲取決策信息。因此，對(duì)企業(yè)運(yùn)行中所產(chǎn)生的全部數(shù)據(jù)正確的收集，以及準(zhǔn)確地描述數(shù)據(jù)間的聯(lián)系及它們之間的結(jié)構(gòu)，則是建立信息系統(tǒng)時(shí)需要最大投入和認(rèn)真分析的。可以認(rèn)為，數(shù)據(jù)分析構(gòu)成了系統(tǒng)分析的主題內(nèi)容。

13.文件管理文件管理

14.需求分析需求分析

15.數(shù)據(jù)共享性數(shù)據(jù)共享性

16.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四庫，分別是知識(shí)庫、數(shù)據(jù)庫、模型庫和方法庫，這就是四庫一體化的系統(tǒng)。

17.層次層次解析：結(jié)構(gòu)化方法的基本原理是“自頂向下，逐步分解”。構(gòu)造數(shù)據(jù)流程圖也是按照這種原則，首先構(gòu)造系統(tǒng)環(huán)境圖，然后構(gòu)造系統(tǒng)的零級(jí)圖和各級(jí)子圖，從而體現(xiàn)系統(tǒng)的層次性特點(diǎn)。

18.消息傳遞消息傳遞

19.信息運(yùn)動(dòng)信息運(yùn)動(dòng)解析：數(shù)據(jù)流圖是描述的系統(tǒng)的數(shù)據(jù)的工具，是對(duì)企業(yè)信息運(yùn)動(dòng)的抽象。企業(yè)的信息運(yùn)動(dòng)反映的是企業(yè)的數(shù)據(jù)流動(dòng)情況。

20.企業(yè)模型企業(yè)模型

21.D解析：下面策略能用于快速建立原型及原型的改進(jìn)：用第三范式規(guī)范數(shù)據(jù)，建立應(yīng)用系統(tǒng)的數(shù)據(jù)模型：大多數(shù)富有成效的建立模型的途徑是利用組合工具；最有成效地建立模型的途徑是“剪裁”和“粘貼”；用系統(tǒng)舉例；字典驅(qū)動(dòng)的軟件結(jié)構(gòu)；文檔的自動(dòng)化；小的原型化隊(duì)伍；交互式原型化開發(fā)者的工作臺(tái)；陳述性規(guī)格說明；終端用戶報(bào)表生成器；專業(yè)原型化隊(duì)伍和開發(fā)人員參加原型化?？键c(diǎn)鏈接：原型化的準(zhǔn)則。

22.B解析：(1)堅(jiān)持面向用戶的觀點(diǎn)。從調(diào)查入手，充分理解用戶業(yè)務(wù)活動(dòng)和信息需求，這是系統(tǒng)設(shè)計(jì)的主要依據(jù)。(2)深入調(diào)查研究。在充分調(diào)查與分析的基礎(chǔ)上，對(duì)系統(tǒng)的需求和約束進(jìn)行充分的理解，對(duì)系統(tǒng)開發(fā)的可行性進(jìn)行論證，制定合理、科學(xué)的新系統(tǒng)設(shè)計(jì)方案，以避免或減少系統(tǒng)開發(fā)的盲目性，而不是強(qiáng)調(diào)動(dòng)態(tài)完成需求定義，選項(xiàng)B錯(cuò)誤。(3)強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點(diǎn)(即全局的觀點(diǎn))對(duì)企業(yè)進(jìn)行白上而下、從粗到細(xì)的分析，將系統(tǒng)逐層、逐級(jí)地分解，最后進(jìn)行綜合，構(gòu)成全企業(yè)的信息模型。選項(xiàng)A正確。(4)強(qiáng)調(diào)按時(shí)間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段，如分析階段、設(shè)計(jì)階段、實(shí)施階段以及運(yùn)行維護(hù)階段等。選項(xiàng)C正確。(5)文檔的標(biāo)準(zhǔn)化。強(qiáng)調(diào)各階段文檔資料的規(guī)范和完整，以便下一階段工作有所遵循，并便于系統(tǒng)的維護(hù)。選項(xiàng)D正確。(6)結(jié)構(gòu)化方法充分估計(jì)事物發(fā)展變化的因素，運(yùn)用模塊結(jié)構(gòu)方式來組織系統(tǒng)，使系統(tǒng)在靈活性和可變性等方面得以充分體現(xiàn)。

23.D解析：戰(zhàn)略數(shù)據(jù)規(guī)劃的步驟可粗略歸納為：

第一步，企業(yè)模型的建立；

第二步，確定研究的邊界；

第三步，建立業(yè)務(wù)活動(dòng)過程；

第四步，實(shí)體和活動(dòng)的確定；

第五步，對(duì)所得規(guī)劃結(jié)果進(jìn)行審查。

24.C解析：在修正和改進(jìn)階段，更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，這就要求控制隨之可能引起的積極和消極的影響。必須有一個(gè)字典，它不僅用以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間的所有關(guān)系。

25.D解析：一個(gè)軟件公司成功的因素，也是軟件公司設(shè)計(jì)的產(chǎn)品能夠提供給用戶的每個(gè)方面都盡可能完美。有些比較顯著的標(biāo)志就是本題中所有的選項(xiàng)。

26.B解析：數(shù)據(jù)庫系統(tǒng)是指在計(jì)算機(jī)系統(tǒng)中引入數(shù)據(jù)庫后的系統(tǒng)構(gòu)成，一般由數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)(及其開發(fā)工具)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫管理員和用戶構(gòu)成。應(yīng)當(dāng)指出的是，數(shù)據(jù)庫的建立、使用和維護(hù)等工作只靠一個(gè)DBMS遠(yuǎn)遠(yuǎn)不夠，還要有專門的人員來完成，這些人就是數(shù)據(jù)庫管理員(Database