（備考2023年）湖南省岳陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.實(shí)施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進(jìn)行模型的剪裁和粘貼C.用系統(tǒng)實(shí)例進(jìn)行模型化D.從定義階段建立初始模型

2.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向__。

A.國(guó)家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國(guó)家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

3.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問(wèn)控制策略來(lái)處理數(shù)據(jù)包C.提供基于進(jìn)程對(duì)進(jìn)程的安全服務(wù)D.透明性

4.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

5.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

6.1996年上海某尋呼臺(tái)發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無(wú)罪釋放"是因?yàn)?)。

A.證據(jù)不足B.沒(méi)有造成破壞C.法律不健全

7.計(jì)算機(jī)緊急應(yīng)急小組的簡(jiǎn)稱(chēng)是()。

A.CERTB.FIRSTC.SANA

8.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問(wèn)控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

9.在實(shí)現(xiàn)企業(yè)信息系統(tǒng)時(shí)，必須把主題數(shù)據(jù)庫(kù)組合或者劃分成若干可以實(shí)現(xiàn)的

A.子系統(tǒng)B.項(xiàng)目C.計(jì)劃任務(wù)D.過(guò)程

10.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測(cè)方式的優(yōu)勢(shì)：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

二、2.填空題(10題)11.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

12.數(shù)據(jù)的邏輯獨(dú)立性是指當(dāng)數(shù)據(jù)的______改變時(shí)，通過(guò)系統(tǒng)內(nèi)部的自動(dòng)映像或轉(zhuǎn)換功能，保持了數(shù)據(jù)的局部邏輯結(jié)構(gòu)不變。

13.一個(gè)信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表示出企業(yè)的______的需求。

14.在系統(tǒng)分析階段中有兩個(gè)主要的工具：數(shù)據(jù)流程圖和數(shù)據(jù)字典。其中，【】是為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖。

15.對(duì)于企業(yè)模型，“只要企業(yè)的目標(biāo)保持不變，該模型就應(yīng)該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用?！边@是指企業(yè)模型應(yīng)滿足【】性。

16.在關(guān)系數(shù)據(jù)模型中，二維表的列稱(chēng)為屬性，二維表的行稱(chēng)為【】。

17.定義企業(yè)過(guò)程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

18.SQL語(yǔ)言用GRANT語(yǔ)句向用戶授予訪問(wèn)數(shù)據(jù)的【】。

19.OMT方法是用三種模型來(lái)描述軟件系統(tǒng)，它們是對(duì)象模型、動(dòng)態(tài)模型和______。

20.CPU交替執(zhí)行操作系統(tǒng)程序和用戶程序。在執(zhí)行不同程序時(shí)，根據(jù)運(yùn)行程序?qū)C(jī)器指令的使用權(quán)限而將CPU置為不同的狀態(tài)。CPU的狀態(tài)屬于程序狀態(tài)字PSW的一位。大多數(shù)計(jì)算機(jī)系統(tǒng)將CPU執(zhí)行劃分為管態(tài)和【】?jī)煞N狀態(tài)。

三、1.選擇題(10題)21.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin劃分了4類(lèi)數(shù)據(jù)環(huán)境，其中重要的一類(lèi)是主題數(shù)據(jù)庫(kù)，它具有若干特性，以下哪個(gè)不是其特性?()

A.需要詳盡的數(shù)據(jù)分析和模式化B.能提高應(yīng)用開(kāi)發(fā)效率C.應(yīng)改變傳統(tǒng)的系統(tǒng)分析方式D.具有不會(huì)退化的特性

22.BSP的具體目標(biāo)可以歸納為五條，下列()是以最高效率支持企業(yè)目標(biāo)的。

A.避免主觀性B.保護(hù)投資C.資源管理D.改善管理與客戶關(guān)系

23.最適合應(yīng)用原型法開(kāi)發(fā)的系統(tǒng)是()。

A.用戶需求較難定義的、規(guī)模較小的系統(tǒng)

B.用戶需求較明確、規(guī)模較大的系統(tǒng)

C.數(shù)據(jù)關(guān)系較復(fù)雜、數(shù)據(jù)量大的系統(tǒng)

D.運(yùn)算關(guān)系復(fù)雜、運(yùn)算工作量大的系統(tǒng)

24.建設(shè)管理信息系統(tǒng)要完成多個(gè)工程，最基礎(chǔ)的是()。

A.計(jì)算機(jī)配置工程B.收集和輸入數(shù)據(jù)的數(shù)據(jù)工程C.設(shè)計(jì)和實(shí)施網(wǎng)絡(luò)工程D.設(shè)計(jì)和實(shí)施軟件工程

25.在可行性研究中，判斷系統(tǒng)的操作方式在該用戶組織內(nèi)是否可行，屬于

A.經(jīng)濟(jì)可行性B.技術(shù)可行性C.操作可行性D.現(xiàn)實(shí)可行性

26.辦公信息系統(tǒng)模型是對(duì)各類(lèi)辦公信息系統(tǒng)的一種概括和描述。按Neuman的觀點(diǎn)，辦公信息系統(tǒng)模型可分為這樣五類(lèi)()。

A.信息流模型、技術(shù)模型、方法庫(kù)模型、決策模型、行為模型

B.信息流模型、過(guò)程模型、方法庫(kù)模型、決策模型、行為模型

C.信息流模型、過(guò)程模型、數(shù)據(jù)庫(kù)模型、決策模型、行為模型

D.信息流模型、過(guò)程模型、數(shù)據(jù)庫(kù)模型、方法庫(kù)模型、決策模型

27.數(shù)據(jù)庫(kù)管理技術(shù)發(fā)展過(guò)程中，文件系統(tǒng)與數(shù)據(jù)庫(kù)系統(tǒng)的重要區(qū)別是數(shù)據(jù)庫(kù)系統(tǒng)具有()。

A.數(shù)據(jù)可共享B.數(shù)據(jù)無(wú)冗余C.特定的數(shù)據(jù)類(lèi)型D.有專(zhuān)門(mén)的數(shù)據(jù)管理軟件

28.現(xiàn)實(shí)世界所客觀存在的問(wèn)題，一般可劃分為三類(lèi)，即

Ⅰ．結(jié)構(gòu)化問(wèn)題

Ⅱ．半結(jié)構(gòu)化問(wèn)題

Ⅲ．非結(jié)構(gòu)化問(wèn)題

而狹義的管理信息系統(tǒng)所試圖解決的主要是

A.ⅠB.ⅡC.ⅢD.全部

29.辦公信息系統(tǒng)的哪項(xiàng)把辦公工作分解為輸入、處理和輸出組成的信息處理過(guò)程和步驟，每一個(gè)信息處理過(guò)程和步驟都完成某一特定的任務(wù)?

A.信息流模型B.過(guò)程模型C.決策模型D.行為模型

30.數(shù)據(jù)流程圖的正確性是保證軟件邏輯模型正確性的基礎(chǔ)，下述哪個(gè)(些)是在繪制數(shù)據(jù)流程圖時(shí)應(yīng)遵循的基本原則?Ⅰ．?dāng)?shù)據(jù)守恒原則Ⅱ．均勻分解原則Ⅲ．文件操作Ⅳ．簡(jiǎn)化加工間聯(lián)系

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.都是D.Ⅱ、Ⅲ和Ⅳ

四、單選題(0題)31.以下關(guān)于CA認(rèn)證中心說(shuō)法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱(chēng)密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書(shū)的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書(shū)的頒發(fā)和管理、并依靠證書(shū)證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來(lái)做為CA認(rèn)證中心

五、單選題(0題)32.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

六、單選題(0題)33.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

參考答案

1.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項(xiàng)A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項(xiàng)B不符合題意；選項(xiàng)C，用系統(tǒng)實(shí)例的方法進(jìn)行模型化，是溝通產(chǎn)品與用戶的很好方式：選項(xiàng)D是從定義階段建立初始模型，這樣做，速度慢，可能會(huì)帶來(lái)時(shí)間的延誤，增加測(cè)試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復(fù)用的成分，而不是重新建立。

2.B

3.A

4.C

5.C

6.C

7.A

8.D

9.A解析：主題數(shù)據(jù)庫(kù)與BSP方法中的數(shù)據(jù)類(lèi)是相同的概念，當(dāng)給出許多主題數(shù)據(jù)庫(kù)及業(yè)務(wù)活動(dòng)過(guò)程后，在實(shí)現(xiàn)企業(yè)信息系統(tǒng)時(shí)，必須把這些主題數(shù)據(jù)庫(kù)組合或劃分成可以實(shí)現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過(guò)程來(lái)實(shí)現(xiàn)主題數(shù)據(jù)庫(kù)到子系統(tǒng)的劃分。

10.C

11.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

12.整體邏輯結(jié)構(gòu)整體邏輯結(jié)構(gòu)解析：在信息系統(tǒng)中，專(zhuān)門(mén)設(shè)計(jì)了數(shù)據(jù)庫(kù)來(lái)管理系統(tǒng)的大量數(shù)據(jù)，使數(shù)據(jù)具有了相當(dāng)?shù)倪壿嫪?dú)立性，在數(shù)據(jù)的整體結(jié)構(gòu)發(fā)生改變時(shí)，仍然能夠通過(guò)系統(tǒng)的自動(dòng)映象，保持?jǐn)?shù)據(jù)的局部邏輯結(jié)構(gòu)不變。

13.各個(gè)管理層次各個(gè)管理層次

14.數(shù)據(jù)流程圖數(shù)據(jù)流程圖

15.持久性持久性解析：JamesMartin指出，企業(yè)模型應(yīng)具有如下特性：

*完整性。模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過(guò)程，各種活動(dòng)的完整的圖表。

*適用性。該模型應(yīng)是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過(guò)程和活動(dòng)對(duì)所涉及的管理工作來(lái)說(shuō)應(yīng)是自然和確切的。

*持久性。只要企業(yè)的目標(biāo)保持不變，該模型就應(yīng)該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

16.元組元組解析：一個(gè)關(guān)系是一張二維表，表中的行稱(chēng)為元組，行對(duì)應(yīng)一個(gè)元組，元組對(duì)應(yīng)存儲(chǔ)文件中的一個(gè)記錄值。

17.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：定義企業(yè)過(guò)程和定義數(shù)據(jù)庫(kù)是進(jìn)行BSP研究的重要內(nèi)容。

18.權(quán)限權(quán)限解析：SQL語(yǔ)言用GRANT語(yǔ)句向用戶授予數(shù)據(jù)訪問(wèn)的權(quán)限。

19.功能模型功能模型

20.目態(tài)目態(tài)

21.D解析：J．Martrin清晰地區(qū)分了計(jì)算機(jī)的4類(lèi)數(shù)據(jù)環(huán)境，并指出，一個(gè)高效率的高效能的企業(yè)應(yīng)該基本上具有3類(lèi)或4類(lèi)數(shù)據(jù)環(huán)境作為基礎(chǔ)。第3類(lèi)數(shù)據(jù)環(huán)境是主題數(shù)據(jù)庫(kù)。其特點(diǎn)是需要詳盡的數(shù)據(jù)分析和模式化，具有較低的維護(hù)成本；逐步地導(dǎo)致應(yīng)用開(kāi)發(fā)效率的提高和用戶同數(shù)據(jù)庫(kù)的直接的交互式對(duì)話；需要改變傳統(tǒng)的系統(tǒng)分析方法和全部數(shù)據(jù)處理方式；如果管理不善，會(huì)退化成第2類(lèi)，甚至第1類(lèi)環(huán)境。

22.C

23.A解析：原型法開(kāi)發(fā)適合用戶需求較難定義的、規(guī)模較小的系統(tǒng)。

24.B解析：本題考查管理信息系統(tǒng)的任務(wù)。管理信息系統(tǒng)的最基本任務(wù)是收集和管理好企業(yè)內(nèi)部的各個(gè)環(huán)節(jié)，各個(gè)部門(mén)在生產(chǎn)和服務(wù)環(huán)節(jié)中所產(chǎn)生的數(shù)據(jù)，并對(duì)所掌握的數(shù)據(jù)進(jìn)行加工、分析，再將數(shù)據(jù)用于對(duì)企業(yè)各生產(chǎn)和服務(wù)部門(mén)的管理，即所謂“管數(shù)據(jù)，數(shù)據(jù)管”，只有選項(xiàng)B符合題意。

25.C解析：可行性研究主要從3方面進(jìn)行考慮：經(jīng)濟(jì)可行性是估計(jì)開(kāi)發(fā)費(fèi)用以及新系統(tǒng)可能帶來(lái)的收益，將兩者比較，看結(jié)果是否可接受；技術(shù)可行性是指對(duì)要求的功能、性能以及限制條件進(jìn)行分析，是否能夠做成一個(gè)可接受的系統(tǒng)；操作可行性是判斷系統(tǒng)的操作方式在該用戶組織內(nèi)是否可行。

26.B

27.C解析：在數(shù)據(jù)庫(kù)管理技術(shù)發(fā)展過(guò)程中，文件系統(tǒng)與數(shù)據(jù)庫(kù)系統(tǒng)的重要區(qū)別是數(shù)據(jù)庫(kù)系統(tǒng)具有特定的數(shù)據(jù)類(lèi)型。

28.A解析：狹義的管