【備考2023年】廣東省廣州市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設(shè)的影響，這種可行性稱為

A.經(jīng)濟(jì)可行性B.技術(shù)可行性C.運行可行性D.進(jìn)程可行性

2.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

3.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

4.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

5.人對網(wǎng)絡(luò)的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機(jī)時代

6.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

7.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

8.原型提供有效集成化字典是一項關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進(jìn)D.開發(fā)工作模型

9.根據(jù)《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過()。

A.內(nèi)容過濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

10.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機(jī)存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

二、2.填空題(10題)11.評價管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

12.SPOOLing系統(tǒng)是______系統(tǒng)。

13.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

14.數(shù)據(jù)庫是長期存儲在計算機(jī)內(nèi)有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫是按其某種數(shù)據(jù)模型進(jìn)行組織存放在外存儲器上的，而且可以被多個用戶同時使用。具有較小的冗余度，較高的數(shù)據(jù)獨立性和【】。

15.計算機(jī)在管理中的應(yīng)用的主要發(fā)展趨勢是：面向高層的管理決策、面向綜合應(yīng)用、面向智能應(yīng)用、面向______。

16.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

17.三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中的三個層次分別是瀏覽器、【】和數(shù)據(jù)庫服務(wù)器。

18.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

19.進(jìn)程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)稱為【】狀態(tài)。

20.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

三、1.選擇題(10題)21.LKP框架結(jié)構(gòu)的DSS包含______等幾部分，其中最后一部分是DSS求解問題的核心。

A.語言系統(tǒng)、知識系統(tǒng)、問題處理系統(tǒng)、模型庫系統(tǒng)

B.語言系統(tǒng)、知識系統(tǒng)、模型庫系統(tǒng)、問題處理系統(tǒng)

C.語言統(tǒng)、知識系統(tǒng)、問題處理系統(tǒng)

D.語言系統(tǒng)、問題處理系統(tǒng)、知識系統(tǒng)

22.BSP將數(shù)據(jù)作為一種資源來進(jìn)行管理，下面哪個主題不屬于它的管理范疇

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

23.軟件需求說明書是軟件開發(fā)中的重要文檔之一。以下內(nèi)容不屬于該文檔應(yīng)該包含的是

A.數(shù)據(jù)流圖B.數(shù)據(jù)字典C.系統(tǒng)接口說明D.軟件結(jié)構(gòu)

24.程序的白箱測試又稱結(jié)構(gòu)測試。下述語句測試、分支測試、循環(huán)測試和路徑測試中，()之間有包含關(guān)系。

A.語句測試和分支測試B.分支測試和循環(huán)測試C.循環(huán)測試和路徑測試D.語句測試和路徑測試

25.決策支持系統(tǒng)是

A.幫助管理決策者作出決策的輔助玉段

B.實現(xiàn)決策自動化的系統(tǒng)

C.解決結(jié)構(gòu)化決策問題的系統(tǒng)

D.解決非結(jié)構(gòu)化決策問題的系統(tǒng)

26.信息系統(tǒng)邏輯模型不包括

A.系統(tǒng)的總體結(jié)構(gòu)圖B.業(yè)務(wù)流程圖C.模塊結(jié)構(gòu)圖D.數(shù)據(jù)概念結(jié)構(gòu)圖

27.在軟件開發(fā)的Jackson方法中，用來描述程序結(jié)構(gòu)的是()。

A.算法語言B.模式邏輯C.數(shù)據(jù)結(jié)構(gòu)D.過程描述

28.信息系統(tǒng)開發(fā)的生命周期中會產(chǎn)生不同的文檔，其中系統(tǒng)設(shè)計說明書是出自()。

A.系統(tǒng)分析階段B.系統(tǒng)設(shè)計階段C.系統(tǒng)規(guī)劃階段D.系統(tǒng)測試階段

29.下面描述中超過決策支持系統(tǒng)功能的是()。

A.采集信息，分析和識別問題

B.建立評價問題的準(zhǔn)則，選擇和獲得最優(yōu)方案

C.描述決策問題，存儲和表達(dá)與決策問題有關(guān)的知識

D.構(gòu)造決策問題的求解模型、形成侯選的決策方案、仿真

30.第一代計算機(jī)主要使用的軟件是()。

A.機(jī)器語言B.數(shù)據(jù)庫管理系統(tǒng)C.高級程序設(shè)計語言D.BASIC和UFORTRAN

四、單選題(0題)31.是指借助與目標(biāo)虛擬機(jī)共享同一個屋里硬件的其他虛擬服務(wù)器，對目標(biāo)虛擬機(jī)實施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

五、單選題(0題)32.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

六、單選題(0題)33.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測D.防止病毒入侵

參考答案

1.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術(shù)可行性。主要論證當(dāng)前成熟技術(shù)對系統(tǒng)所提出目標(biāo)的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

②經(jīng)濟(jì)可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機(jī)構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認(rèn)識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設(shè)的影響，這種可行性稱為運行可行性。

2.C

3.D結(jié)構(gòu)化問題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進(jìn)行開發(fā)。\r\n

4.C

5.C

6.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權(quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性。

7.B

8.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，必須有一個字典，它不僅可以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間韻關(guān)系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關(guān)鍵的軟件需求。

9.C

10.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機(jī)存??；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說明，而不是文件索引表的全部內(nèi)容，因為文件索引表包含每個記錄的關(guān)鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

11.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計算機(jī)對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

12.虛擬存儲分配虛擬存儲分配

13.分配分配解析：與BSP類似，J．Martin仍將一個機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

14.易擴(kuò)展性易擴(kuò)展性解析：數(shù)據(jù)庫具有的特點是具有較小的冗余度，較高的數(shù)據(jù)獨立性和易擴(kuò)展性。

15.全社會的信息服務(wù)全社會的信息服務(wù)

16.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機(jī)中的映射，企業(yè)通過運行計算機(jī)中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關(guān)鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

17.Web服務(wù)器Web服務(wù)器解析：三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中的三個層次分別是瀏覽器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器。

18.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

19.等待(或者為阻塞狀態(tài))等待(或者為阻塞狀態(tài))解析：進(jìn)程在運行過程中，因等待某一事件而暫時不能運行的狀態(tài)為阻塞狀態(tài)。相關(guān)知識點：一個進(jìn)程至少可以劃分為3個基本狀態(tài)。

運行狀態(tài)：當(dāng)一個進(jìn)程正在處理器上運行時，稱此進(jìn)程處于運行狀態(tài)。

等待狀態(tài)(阻塞狀態(tài))：一個進(jìn)程正在等待某一事件發(fā)生而暫時停止運行。這時即使把處理器分配給該進(jìn)程也無法運行。

就緒狀態(tài)：就緒狀態(tài)是指進(jìn)程已具備運行條件，但因為其他進(jìn)程正占用CPU，所以暫時不能運行而等待分配CPU的狀態(tài)。一旦把CPU分給它，它立即就可以運行。在操作系統(tǒng)中，處于就緒狀態(tài)的進(jìn)程數(shù)目可以是多個。

20.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

21.C解析：LKP框架結(jié)構(gòu)是由博克扎克(R.H.Boczock)提出的DSS結(jié)構(gòu)，它包含語言系統(tǒng)(LanguageSystem，LS)、知識系統(tǒng)(Knowledge，KS)和問題處理系統(tǒng)(ProblemProcessingSystem，PPS)三部分，所以簡稱為LKP模式。

22.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來管理。對于信息資源管理，主要包括整個企業(yè)的信息資源管理、信息資源指導(dǎo)機(jī)構(gòu)負(fù)責(zé)的政策，控制，監(jiān)督應(yīng)用以及信息資源機(jī)構(gòu)對數(shù)據(jù)的計劃，控制，獲取和經(jīng)營的管理這三大主題，因此它會涉及到數(shù)據(jù)共享、數(shù)據(jù)一致、數(shù)據(jù)安全等主題，而對分布數(shù)據(jù)，BSP只給系統(tǒng)規(guī)劃的建議，不會涉及到分布數(shù)據(jù)的具體處理這個主題。

23.D解析：考生應(yīng)該熟悉軟件開發(fā)生命周期各個階段產(chǎn)生的文檔的內(nèi)容。軟件需求說明書是需求分析階段的重要成果。軟件結(jié)構(gòu)是在系統(tǒng)的總體設(shè)計階段完成的一項工作，不屬于軟件需求說明書的內(nèi)容。

24.C解析：軟件測試中的白箱測試是在黑箱測試完成后所進(jìn)行的補(bǔ)充測試，也是對軟件內(nèi)部結(jié)構(gòu)的測試，它分為3方面的測試內(nèi)容：語句測試、分支測試、路徑測試。測試方法認(rèn)為路徑測試是整個測試的基石，目標(biāo)是通過檢驗足夠多的程序元素的路徑來證實程序元素的實際結(jié)構(gòu)同所期望的程序元素的結(jié)構(gòu)是一致的。循環(huán)是一種復(fù)雜的控制結(jié)構(gòu)，它同路徑覆蓋有關(guān)，所以循環(huán)測試是路徑測試的一部分。故本題選擇C。

25.A解析：決策支持系統(tǒng)(DSS)是輔助完成企業(yè)的決策過程，提供決策所需要的信息，其方向主要側(cè)重于決策，是幫助管理決策者作出決策的輔助手段。

26.C解析：本題考查信息系統(tǒng)邏輯模型的內(nèi)容。邏輯模型就是信息系統(tǒng)的