【備考2023年】貴州省畢節(jié)地區(qū)全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

2.模塊()定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

3.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機密文件加密D.基于IP頭信息的包過濾

4.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

5.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務(wù)D.透明性

6.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

7.從Internet實現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務(wù)器、客戶機、路由器

C.服務(wù)器、客戶機、信息資源

D.服務(wù)器、瀏覽器、通信線路

8.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

9.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

10.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

二、2.填空題(10題)11.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

12.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%-80%來源于【】。

13.結(jié)構(gòu)化開發(fā)方法制定了指導(dǎo)原則和【】。

14.決策支持系統(tǒng)的目標(biāo)是【】人們對重大問題的決策。

15.對系統(tǒng)開發(fā)的效益分析一般應(yīng)包括對社會效益的分析和對【】的分析兩個部分。

16.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和【】。

17.計算機只能直接識別和執(zhí)行機器語言，因此，使用各種高級程序設(shè)計語言編寫的源程序代碼必須要經(jīng)由【】翻譯成機器語言表示的目標(biāo)程序。

18.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達(dá)到60億”，這就是______。

19.在SQL語言中，為了修改基本表的結(jié)構(gòu)，可以使用語句【】。

20.類和類的繼承必須具有高度______，即類和類的繼承應(yīng)該具有單一的用途。

三、1.選擇題(10題)21.面向數(shù)據(jù)流的軟件設(shè)計方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為什么樣的兩種流再將數(shù)據(jù)流圖映射為軟

A.數(shù)據(jù)流與事務(wù)流B.變換流與事務(wù)流C.信息流與控制流D.變換流與數(shù)據(jù)流

22.建立原型的目的不同，實現(xiàn)原型的途徑也有所不同，指出下列不正確的類型______。

A.用于驗證軟件需求的原型B.垂直原型C.用于驗證設(shè)計方案的原型D.用于演化出目標(biāo)系統(tǒng)的原型

23.信息系統(tǒng)的性能通過下列各指標(biāo)進行評價：______。

A.系統(tǒng)可靠性、系統(tǒng)可維護性，、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應(yīng)性、系統(tǒng)安全保密性

B.系統(tǒng)可靠性、系統(tǒng)效率、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應(yīng)性、系統(tǒng)安全保密性

C.系統(tǒng)可靠性、系統(tǒng)效率、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應(yīng)性、系統(tǒng)安全保密性

D.系統(tǒng)可靠性、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性

24.按照層次來分，辦公信息系統(tǒng)可分為4層，這4層由下而上依次分別是()。

A.硬件層、處理層、軟件層和應(yīng)用層

B.硬件層、軟件層、處理層和應(yīng)用層

C.硬件層、軟件層、應(yīng)用層和處理層

D.應(yīng)用層、處理層、軟件層和硬件層

25.基于企業(yè)管理層次的分解中，若按企業(yè)的活動層次可將系統(tǒng)劃分為

Ⅰ．戰(zhàn)略計劃子系統(tǒng)

Ⅱ．物資子系統(tǒng)

Ⅲ．財務(wù)子系統(tǒng)

Ⅳ．執(zhí)行控制子系統(tǒng)

Ⅴ．管理控制子系統(tǒng)

A.Ⅰ、Ⅲ、ⅣB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅳ、ⅤD.Ⅱ、Ⅳ、Ⅴ

26.J.Martin關(guān)于企業(yè)業(yè)務(wù)活動關(guān)鍵成功因素有諸多的論述，下面哪個不屬地此論述?

A.與確保企業(yè)具有競爭能力相關(guān)B.不同類型業(yè)務(wù)活動會有不同C.不同時間內(nèi)會有不同D.與外部環(huán)境無關(guān)

27.信息系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中有60%～80%是來源于()。

A.需求定義B.系統(tǒng)設(shè)計C.系統(tǒng)運行D.程序維護

28.BSP的主要目標(biāo)是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需求對于下面列出的目標(biāo)Ⅰ．為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，不應(yīng)考慮部門的狹隘利益，并避免主觀性Ⅱ．為具有較長生命周期系統(tǒng)的建設(shè)、保護系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動過程的，因而不因機構(gòu)變化而失效Ⅲ．為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理Ⅳ．增加負(fù)責(zé)人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施Ⅴ．通過提供響應(yīng)用戶需求和優(yōu)先的系統(tǒng)，以改善信息

A.Ⅰ～ⅡB.Ⅰ～ⅢC.Ⅰ～ⅣD.Ⅰ～Ⅴ

29.設(shè)有關(guān)系R，S和T如下。關(guān)系T是由關(guān)系R和S經(jīng)過哪種操作得到的?

A.R∪SB.R-SC.R×SD.R+S

30.管理信息系統(tǒng)區(qū)別于事務(wù)處理系統(tǒng)，更強調(diào)什么的作用對信息的進一步深加工?

A.計算機B.技術(shù)C.人D.管理方法

四、單選題(0題)31.一般來說，MIS從職能結(jié)構(gòu)上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術(shù)層和

A.指揮層B.管理控制層C.計劃層D.操作層

五、單選題(0題)32.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

六、單選題(0題)33.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務(wù)D.透明性

參考答案

1.A

2.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復(fù)雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復(fù)雜程度影響模塊耦合強弱。

3.D

4.D

5.A

6.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

7.A解析：從Internet實現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機互聯(lián)起來。

③主機。主機是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機可以分為兩類：服務(wù)器與客戶機。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

8.C

9.B

10.B

11.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：自頂向下來組織規(guī)劃的組織、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程、戰(zhàn)略數(shù)據(jù)規(guī)劃過程提要。

12.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%-80%來源于需求定義。相關(guān)知識點：需求定義無疑是當(dāng)前軟件工程中的關(guān)鍵問題，從美國于1995年開始的一項調(diào)查結(jié)果就足以看出這一點。在這項調(diào)查中，他們對全國范圍內(nèi)的8000個軟件項目進行跟蹤調(diào)查，結(jié)果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細(xì)分析失敗的原因后發(fā)現(xiàn)，與需求過程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯誤實際上竟有60%-80%是在需求定義階段引入的。因此可以得出結(jié)論，強調(diào)需求定義的重要性是有充分理由的。

13.工作規(guī)范工作規(guī)范解析：結(jié)構(gòu)化開發(fā)方法制定了指導(dǎo)原則和工作規(guī)范。

14.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關(guān)注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對重大問題的決策。

15.經(jīng)濟效益經(jīng)濟效益解析：對系統(tǒng)開發(fā)的效益分析一般應(yīng)包括對社會效益的分析和對經(jīng)濟效益的分析兩個部分。

16.細(xì)化細(xì)化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎(chǔ)，隨著項目參加者對問題理解程度的加深，模型被逐步地細(xì)化和擴充，直至系統(tǒng)建成投入運行。

17.語言處理程序語言處理程序

18.信息信息

19.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創(chuàng)建索引，DROPINDEX刪除索引。

20.內(nèi)聚性內(nèi)聚性解析：繼承的主要目的就是希望能夠重復(fù)的使用別人寫好的功能。類和類的繼承的關(guān)系就需要非常的緊密，保持高度的凝聚性，可以將一個類繼承下來，然后就可以使用到里面編寫的所有函數(shù)。

21.B解析：面向數(shù)據(jù)流的設(shè)計方法把數(shù)據(jù)流轉(zhuǎn)換成軟件結(jié)構(gòu)，數(shù)據(jù)流的類型決定了轉(zhuǎn)換的方法。有兩種類型的數(shù)．據(jù)流：變換流和事務(wù)流。

22.B

23.B解析：評價信息系統(tǒng)的性能指標(biāo)包括：系統(tǒng)可靠性、系統(tǒng)效率、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應(yīng)性、系統(tǒng)安全保密性等。

24.B解析：組成辦公信息系統(tǒng)的四個層次就是硬件層、軟件層、處理層和應(yīng)用層。

25.C解析：縱向分解就是基于管理層次的分解，例如按企業(yè)的活動層次(而不是按組織職能)將系統(tǒng)劃分為戰(zhàn)略計劃子系統(tǒng)、管理控制子系統(tǒng)和執(zhí)行控制子系統(tǒng)。

26.D解析：在一個企業(yè)的業(yè)務(wù)活動中，關(guān)鍵成功因素總是與那些能確保企業(yè)具有競爭能力的方面相關(guān)的。在不同類型的業(yè)務(wù)活動中，關(guān)鍵成功因素也會有很大不同，即使在同一類型的業(yè)務(wù)活動中，在不同時間內(nèi)，其關(guān)鍵成功因素也不同，甚至受外部環(huán)境的影響。

27.A解析：如需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的，則不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難?？梢?，在系統(tǒng)開發(fā)過程中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

28.D解析：BSP的目標(biāo)參照題干所列舉