【備考2023年】湖南省湘潭市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

2.安全掃描可以()。

A.彌補(bǔ)由于認(rèn)證機(jī)制薄弱帶來(lái)的問(wèn)題

B.彌補(bǔ)由于協(xié)議本身而產(chǎn)生的問(wèn)題

C.彌補(bǔ)防火墻對(duì)內(nèi)網(wǎng)安全威脅檢測(cè)不足的問(wèn)題

D.掃描檢測(cè)所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

3.網(wǎng)絡(luò)安全在多網(wǎng)合一時(shí)代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

4.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來(lái)滿(mǎn)足近期的和長(zhǎng)期的信息需求。

A.規(guī)劃B.設(shè)計(jì)C.實(shí)施D.校驗(yàn)

5.最早的計(jì)算機(jī)網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計(jì)算機(jī)網(wǎng)絡(luò)帶寬和速度大大提高

B.計(jì)算機(jī)網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計(jì)算機(jī)網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計(jì)算機(jī)網(wǎng)絡(luò)的可靠性大大提高。

6.在一個(gè)企業(yè)網(wǎng)中，防火墻應(yīng)該是()的一部分，構(gòu)建防火墻時(shí)首先要考慮其保護(hù)的范圍。

A.安全技術(shù)B.安全設(shè)置C.局部安全策略D.全局安全策略

7.通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶(hù)對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

8.身份認(rèn)證是指在用戶(hù)訪(fǎng)問(wèn)資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶(hù)身份的真實(shí)性、合法性和()的過(guò)程。

A.有效性B.可用性C.機(jī)密性D.唯一性

9.數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類(lèi)的目的是為了決定某些問(wèn)題。下列不屬于識(shí)別數(shù)據(jù)類(lèi)目的的是

A.了解數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性B.識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類(lèi)C.缺少哪些數(shù)據(jù)D.識(shí)別全部企業(yè)過(guò)程

10.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅(jiān)持()的原則

A.國(guó)家公安部門(mén)負(fù)責(zé)B.國(guó)家保密部門(mén)負(fù)責(zé)C.“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”D.用戶(hù)自覺(jué)

二、2.填空題(10題)11.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對(duì)象、類(lèi)、繼承、封裝、聚合、【】、多態(tài)性等概念來(lái)構(gòu)造系統(tǒng)的軟件開(kāi)發(fā)方法。

12.多用戶(hù)數(shù)據(jù)庫(kù)系統(tǒng)的目標(biāo)之一是使它的每個(gè)用戶(hù)好像面對(duì)這一個(gè)單用戶(hù)的數(shù)據(jù)庫(kù)一樣使用它，為此數(shù)據(jù)庫(kù)必須進(jìn)行【】。

13.在數(shù)據(jù)庫(kù)技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫(kù)的語(yǔ)義和結(jié)構(gòu)，一般可分為兩類(lèi)：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

14.需要分析亟待解決的基本任務(wù)是，用戶(hù)和分析人員雙方共同來(lái)理解系統(tǒng)的需要，并將“共同理解”形成一份文件，即______。

15.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展。一般可以分為如下四個(gè)階段：人工管理階段、文件系統(tǒng)階段、______階段和高級(jí)數(shù)據(jù)技術(shù)階段。

16.計(jì)算機(jī)病毒具有______、潛伏性、隱蔽性、激發(fā)性和破壞性等主要特點(diǎn)。

17.決策支持系統(tǒng)利用計(jì)算機(jī)的分析和______對(duì)管理決策進(jìn)行支持的系統(tǒng)。

18.在數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫(kù)中的物理結(jié)構(gòu)或存儲(chǔ)方式的是【】。

19.利用二維表來(lái)表示數(shù)據(jù)及其聯(lián)系的數(shù)據(jù)庫(kù)是【】數(shù)據(jù)庫(kù)。

20.細(xì)化分布數(shù)據(jù)規(guī)劃的這步工作，是去確定哪些是數(shù)據(jù)庫(kù)結(jié)構(gòu)，哪些是文件結(jié)構(gòu)，最后畫(huà)出【】。

三、1.選擇題(10題)21.系統(tǒng)建設(shè)包含()和可能性?xún)蓚€(gè)方面，它們都與系統(tǒng)目標(biāo)有密切的關(guān)系。

A.必要性B.階段性C.經(jīng)濟(jì)性D.長(zhǎng)期性

22.軟件測(cè)試一般是通過(guò)設(shè)計(jì)測(cè)試實(shí)例來(lái)實(shí)現(xiàn)，它又分為黑箱法和白箱法兩類(lèi)，經(jīng)驗(yàn)表明，在黑箱測(cè)試可選的多種方法中，往往首先使用的是

A.等價(jià)分類(lèi)法B.邊界值分析法C.因果圖法D.錯(cuò)誤推斷法

23.系統(tǒng)軟件一般包括()。

Ⅰ．服務(wù)性程序

Ⅱ．語(yǔ)言處理程序

Ⅲ．操作系統(tǒng)

Ⅳ．?dāng)?shù)據(jù)庫(kù)管理系統(tǒng)

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.全部

24.新奧爾良方法將數(shù)據(jù)庫(kù)設(shè)計(jì)分為四個(gè)階段，它們是

A.系統(tǒng)規(guī)劃階段、分析設(shè)計(jì)階段、實(shí)施階段、運(yùn)行維護(hù)階段

B.需求分析階段、設(shè)計(jì)階段、實(shí)施階段、運(yùn)行階段

C.系統(tǒng)規(guī)劃階段、概念設(shè)計(jì)階段、詳細(xì)設(shè)計(jì)階段、實(shí)施階段

D.需求分析階段、概念設(shè)計(jì)階段、邏輯設(shè)計(jì)階段、物理設(shè)計(jì)階段

25.系統(tǒng)初步調(diào)查的目的是為()的形成提供素材。

A.可行性報(bào)告分析B.系統(tǒng)實(shí)施C.進(jìn)度控制D.資源保證

26.企業(yè)管理分成高、中、低3個(gè)層次，不同的管理層次需要不同的信息，下列描述中正確的是()。

A.銷(xiāo)售訂單信息屬于中層管理需要的信息

B.五年財(cái)務(wù)狀況預(yù)測(cè)屬于高層管理需要的信息

C.人員結(jié)構(gòu)安排屬于高層管理需要的信息

D.現(xiàn)有庫(kù)存量屬于中層管理需要的信息

27.一般()是用于了解一個(gè)組織內(nèi)部業(yè)務(wù)活動(dòng)的內(nèi)容與工作流程的。

A.規(guī)劃流程圖B.數(shù)據(jù)流程圖C.分析流程圖D.業(yè)務(wù)流程圖

28.JamesMartin認(rèn)為，企業(yè)的業(yè)務(wù)活動(dòng)過(guò)程可以由一個(gè)獨(dú)立的部門(mén)來(lái)完成，也可以由若干個(gè)部門(mén)來(lái)共同完成，而不論如何，業(yè)務(wù)活動(dòng)過(guò)程總是

A.緊密地依賴(lài)于組織機(jī)構(gòu)B.獨(dú)立于組織機(jī)構(gòu)而存在C.隨組織機(jī)構(gòu)而改變D.依賴(lài)于現(xiàn)組織負(fù)責(zé)人

29.數(shù)據(jù)庫(kù)系統(tǒng)是建立在()之上的軟件系統(tǒng)。

A.編譯系統(tǒng)B.數(shù)據(jù)庫(kù)C.操作系統(tǒng)D.計(jì)算機(jī)硬件

30.J.Martin的戰(zhàn)略化策略從幾個(gè)方面考慮，下面哪些方面是系統(tǒng)成敗的關(guān)鍵？

A.設(shè)計(jì)系統(tǒng)所用的方法xB.最高管理者的參與C.各部門(mén)之間的溝通D.數(shù)據(jù)庫(kù)語(yǔ)言的確定

四、單選題(0題)31.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

五、單選題(0題)32.BSP適合于企業(yè)大型信息系統(tǒng)的建設(shè)，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實(shí)現(xiàn)

B.“自下而上”的系統(tǒng)規(guī)劃和分步實(shí)現(xiàn)

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實(shí)現(xiàn)

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實(shí)現(xiàn)

六、單選題(0題)33.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

參考答案

1.B

2.C

3.C

4.A解析：企業(yè)系統(tǒng)規(guī)劃方法，是由IBM公司研制的指導(dǎo)企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀(jì)70年代，但至今仍有指導(dǎo)意義，它著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來(lái)滿(mǎn)足近期的和長(zhǎng)期的信息需求。

5.B

6.D

7.A解析：系統(tǒng)分析的任務(wù)是通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶(hù)對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱(chēng)為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶(hù)新的需求的基礎(chǔ)上，經(jīng)過(guò)分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對(duì)系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進(jìn)行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

8.D

9.D解析：企業(yè)過(guò)程被識(shí)別以后，下一步就要識(shí)別和分類(lèi)由這些過(guò)程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類(lèi)的目的是為了決定以下這些問(wèn)題：

①了解目前支持企業(yè)過(guò)程的數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性。

②識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類(lèi)。

③企業(yè)過(guò)程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個(gè)過(guò)程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎(chǔ)，通過(guò)其數(shù)據(jù)的類(lèi)型去識(shí)別出數(shù)據(jù)類(lèi)型就和被定義的生命周期的各階段有關(guān)。

10.C

11.消息傳遞消息傳遞

12.并發(fā)控制并發(fā)控制解析：多用戶(hù)數(shù)據(jù)庫(kù)系統(tǒng)的目標(biāo)就是使它的每個(gè)用戶(hù)好像面對(duì)這一個(gè)單用戶(hù)的數(shù)據(jù)庫(kù)一樣使用它，為此數(shù)據(jù)庫(kù)要進(jìn)行并發(fā)控制。

13.結(jié)構(gòu)結(jié)構(gòu)

14.需求說(shuō)明書(shū)需求說(shuō)明書(shū)

15.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)

16.傳染性傳染性

17.模型能力模型能力

18.內(nèi)模式內(nèi)模式

19.關(guān)系關(guān)系

20.地理數(shù)據(jù)結(jié)構(gòu)矩陣地理數(shù)據(jù)結(jié)構(gòu)矩陣

21.A解析：系統(tǒng)建設(shè)包含必要性和可能性?xún)蓚€(gè)方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時(shí)，總是基于某種需求。這種需求在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究，它包含系統(tǒng)建設(shè)的必要性和可能性?xún)蓚€(gè)方面，而它們又都與系統(tǒng)目標(biāo)密切相關(guān)，因而系統(tǒng)目標(biāo)的確定就是一件十分重要的、影響系統(tǒng)成敗的關(guān)鍵因素，但系統(tǒng)目標(biāo)的事先確定恰恰又是一件十分困難的事情，特別是對(duì)大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標(biāo)分析的任務(wù)，它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學(xué)地、實(shí)際地提出系統(tǒng)目標(biāo)。如果調(diào)查研究充分，系統(tǒng)目標(biāo)是可以適合企業(yè)現(xiàn)時(shí)和發(fā)展的。

—般情況下，系統(tǒng)可行性研究可以從技術(shù)可行性分析、經(jīng)濟(jì)可行性分析、社會(huì)可行性分析3方面入手。

①技術(shù)可行性分析：技術(shù)可行性分析就是根據(jù)現(xiàn)有的技術(shù)條件，確定是否能完成系統(tǒng)規(guī)定的目標(biāo)的功能要求。

②經(jīng)濟(jì)可行性分析：信息系統(tǒng)的建設(shè)是一項(xiàng)旨在完善科學(xué)管理，支持重大決策，以圖取得更大的宏觀(guān)效益的技術(shù)改造工程，應(yīng)該充分考慮系統(tǒng)運(yùn)行后給企業(yè)帶來(lái)的效益，除了社會(huì)效益還要考慮經(jīng)濟(jì)效益。

③社會(huì)可行性分析：由于計(jì)算機(jī)信息的人機(jī)結(jié)合的特點(diǎn)，在系統(tǒng)建設(shè)時(shí)要充分考慮社會(huì)和人的因素，考慮人員素質(zhì)、管理體制、社會(huì)條件可形成的制約和限制對(duì)系統(tǒng)建設(shè)的影響。

22.B解析：黑箱測(cè)試分為等價(jià)分類(lèi)法、邊緣值分析法、因果圖法、錯(cuò)誤推測(cè)法。實(shí)踐證明，程序往往在處理邊緣情況時(shí)出錯(cuò)，因而檢查邊緣情況的測(cè)試實(shí)例差錯(cuò)率較高，往往首先使用這種方法。必要時(shí)，使用等價(jià)分類(lèi)法和錯(cuò)誤推測(cè)法補(bǔ)充測(cè)試，然后對(duì)照程序的邏輯，根據(jù)程序可靠性要求采用不同的邏輯覆蓋標(biāo)準(zhǔn)。

23.D解析：本題的考查點(diǎn)是計(jì)算機(jī)的軟件系統(tǒng)。計(jì)算機(jī)的軟件系統(tǒng)一般分為系統(tǒng)軟件和應(yīng)用軟件兩大部分。系統(tǒng)軟件是指負(fù)責(zé)管理、監(jiān)控和維護(hù)計(jì)算機(jī)硬件和軟件資源的一種軟件。系統(tǒng)軟件主要包括操作系統(tǒng)、程序設(shè)計(jì)語(yǔ)言及其處理程序(如匯編程序、編譯程序、解釋程序等)、數(shù)據(jù)庫(kù)管理系統(tǒng)、系統(tǒng)服務(wù)程序以及故障診斷程序、調(diào)試程序、絡(luò)輯程序等工具軟件。應(yīng)用軟件是指利用計(jì)算機(jī)和系統(tǒng)軟件為解決各種實(shí)際問(wèn)題而編制的程序，這些程序能滿(mǎn)足用戶(hù)的特殊需要。常見(jiàn)的應(yīng)用軟件有科學(xué)計(jì)算程序、圖形與圖像處理軟件、自動(dòng)控制程序、情報(bào)檢索系統(tǒng)、工資管理程序、人事管理程序、財(cái)務(wù)管理程序以及計(jì)算機(jī)輔助設(shè)計(jì)與制造、輔助教學(xué)等軟件。

24.D解析：在各種數(shù)據(jù)庫(kù)的規(guī)范設(shè)計(jì)法中，有較著名的新奧爾良(NewOrleans)方法，它將數(shù)據(jù)庫(kù)的設(shè)計(jì)分為4個(gè)階段：需求分析階段(分析用戶(hù)要求)、概念設(shè)計(jì)階段(信息分析和定義)、邏輯設(shè)計(jì)階段(設(shè)計(jì)實(shí)現(xiàn))和物理設(shè)計(jì)階段(物理數(shù)據(jù)庫(kù)設(shè)計(jì))。

25.A解析：系統(tǒng)初步調(diào)查的目的是為可行性報(bào)告分析的形成提供素材。相關(guān)知識(shí)點(diǎn)：系統(tǒng)調(diào)查的目的是從整體上了解企業(yè)信息系統(tǒng)建設(shè)的現(xiàn)狀，并結(jié)合所提供的系統(tǒng)建設(shè)的初步目標(biāo)來(lái)進(jìn)行可行性分析，為可行性分析報(bào)告的形成提供素材。初步調(diào)查的最佳方式是企業(yè)高層主管座談，通過(guò)座淡了解企業(yè)主管對(duì)信息系統(tǒng)所設(shè)定的目標(biāo)和系統(tǒng)邊界，計(jì)劃的資金投入和對(duì)工期的要求。初步調(diào)查主要是收集有關(guān)宏觀(guān)信息，并了解企業(yè)不同位置和不同部門(mén)的人對(duì)新的信息系統(tǒng)建設(shè)的態(tài)度。應(yīng)該首先擬定調(diào)查提綱，并事先進(jìn)行約定，會(huì)議應(yīng)該由企業(yè)主管部門(mén)通知指定出席人員。

26.B解析：企業(yè)管理分為高層(戰(zhàn)略級(jí))、中層(管理級(jí))和基層(執(zhí)行級(jí))3個(gè)層次，不同的管理層次需要不同的信息，從高層到基層所需的信息分別用來(lái)進(jìn)行宏觀(guān)調(diào)控、數(shù)據(jù)管理和數(shù)據(jù)處理。銷(xiāo)售訂單信息和現(xiàn)有庫(kù)存量屬于基層管理信息，人員結(jié)構(gòu)安排屬于中層管理信息，5年財(cái)務(wù)狀況預(yù)測(cè)屬高層管理信息。

27.D解析：業(yè)務(wù)流程圖是對(duì)一個(gè)企業(yè)內(nèi)部的業(yè)務(wù)活動(dòng)的流程和工作流程的描述，為了了解一個(gè)企業(yè)的內(nèi)部業(yè)務(wù)活動(dòng)，一般都是使用業(yè)務(wù)流程圖進(jìn)行描述的。

28.B解析：J.Martin認(rèn)為，每個(gè)職能范圍都要實(shí)現(xiàn)一定數(shù)量的業(yè)務(wù)活動(dòng)過(guò)程。職能范圍與業(yè)務(wù)活動(dòng)過(guò)程是企業(yè)最基本的決策范圍和最基本的活動(dòng)，它們應(yīng)該獨(dú)立于任何組織機(jī)構(gòu)和管理職責(zé)，其目的是為了增強(qiáng)系統(tǒng)的適應(yīng)性。故本題選擇B。

29.C解析：數(shù)據(jù)庫(kù)管理系統(tǒng)是指能