2022年河南省焦作市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

2.入侵檢測系統(tǒng)在進(jìn)行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

3.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

4.以下哪一項屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

5.第

31

題

BSP方法的產(chǎn)品/N務(wù)的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

6.BSP適合于企業(yè)大型信息系統(tǒng)的建設(shè)，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實現(xiàn)

B.“自下而上”的系統(tǒng)規(guī)劃和分步實現(xiàn)

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現(xiàn)

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實現(xiàn)

7.美國的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

8.用來描述數(shù)據(jù)傳輸服務(wù)質(zhì)量的是()。A.QOSB.DNSC.ATMD.UDP

9.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

10.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

二、2.填空題(10題)11.衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)【】。

12.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價原則系統(tǒng)、【】等四個步驟。

13.管理信息系統(tǒng)的主要任務(wù)是【】的科學(xué)化和規(guī)范化服務(wù)。

14.由于目標(biāo)不同，信息采集的方法也不同，大致上有三種信息采集的方法，即有目的的專項收集、【】和自下而上地廣泛收集。

15.信息的收集包括信息和【】兩項基本活動。

16.在Intemet中有數(shù)以百萬計的WWW服務(wù)器，如果用戶不知道要查找的信息在哪一臺WWW服務(wù)器中，最好的辦法是使用______。

17.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時應(yīng)盡可能做到模塊之間【】。

18.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

19.決策支持系統(tǒng)的目標(biāo)是【】人們對重大問題的決策。

20.J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的【】設(shè)計兩者應(yīng)互相兼容并相互補(bǔ)充地加以應(yīng)用。

三、1.選擇題(10題)21.數(shù)據(jù)模型的3要素是

A.外模式、概念模式和內(nèi)模式B.關(guān)系模型、網(wǎng)狀模型、層次模型C.實體、屬性和聯(lián)系D.數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件

22.設(shè)有如下的關(guān)系R和S，且屬性A是關(guān)系R的主碼，屬性D是關(guān)系S的主碼。

若關(guān)系R和S的關(guān)系代數(shù)操作的結(jié)果T如下：則()。

A.T=πA,C(R)

B.

C.T=πA,C^(R×S)

D.T=πA,C^(σC＞5^(R))

23.結(jié)構(gòu)化生命周期應(yīng)用最普遍、最成熟的一種開發(fā)方法，通常也稱為結(jié)構(gòu)化分析和設(shè)計(SAD)方法，()方法構(gòu)成結(jié)構(gòu)化生命周期方法。

A.自頂向下結(jié)構(gòu)化方法、工程化的系統(tǒng)開發(fā)方法、生命周期方法、需求分析法

B.自頂向下結(jié)構(gòu)化方法、生命周期方法、需求分析法

C.自頂向下結(jié)構(gòu)化方法、工程化的系統(tǒng)開發(fā)方法、生命周期方法

D.工程化的系統(tǒng)開發(fā)方法、生命周期方法、需求分析法

24.管理信息系統(tǒng)區(qū)別于事務(wù)處理系統(tǒng)，更強(qiáng)調(diào)什么的作用對信息的進(jìn)一步深加工?

A.計算機(jī)B.技術(shù)C.人D.管理方法

25.實現(xiàn)一個信息系統(tǒng)必須保證幾個基本原則，下列哪個不屬于基本原則?

A.支持企業(yè)戰(zhàn)略目標(biāo)B.固定不變的規(guī)劃C.信息的一致性D.系統(tǒng)的適應(yīng)性

26.在企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定的條件中，最為關(guān)鍵的是()。

A.選擇一個好的模型B.選擇一個好的開發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定一個好的開發(fā)策略

27.與早期的軟件開發(fā)方式相比較，結(jié)構(gòu)化周期法最重要的指導(dǎo)原則應(yīng)該是______。

A.自頂向下設(shè)計B.分階段開發(fā)C.逐步求精D.用戶需求至少

28.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

29.以下關(guān)于數(shù)據(jù)分析的描述，()是正確的。

A.描述數(shù)據(jù)間的聯(lián)系及其結(jié)構(gòu)B.實現(xiàn)方法是從局部到全局C.可從組織機(jī)構(gòu)圖抽象出來D.其中數(shù)據(jù)流向是不可逆的

30.數(shù)據(jù)庫物理設(shè)計完成后，進(jìn)入數(shù)據(jù)庫實施階段，下述工作中，哪一項一般不屬于實施階段的工作?

A.建立庫結(jié)構(gòu)B.擴(kuò)充功能C.加載數(shù)據(jù)D.系統(tǒng)測試

四、單選題(0題)31.信息網(wǎng)絡(luò)安全(風(fēng)險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

五、單選題(0題)32.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

六、單選題(0題)33.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

參考答案

1.A

2.D

3.B

4.C

5.C

6.C解析：信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。其基本策略是“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現(xiàn)。

7.D解析：現(xiàn)有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

8.A解析：本題考查數(shù)據(jù)傳輸服務(wù)質(zhì)量的表示。DNS是指域名服務(wù)；ATM是指異步傳輸協(xié)議；UDP是指用戶數(shù)據(jù)報協(xié)議；QoS是QualityofService的縮寫，意思是數(shù)據(jù)傳輸?shù)姆?wù)質(zhì)量。故本題選擇A。

9.A

10.B

11.是否是應(yīng)用了的系統(tǒng)是否是應(yīng)用了的系統(tǒng)解析：信息系統(tǒng)一定是面向企業(yè)的，從應(yīng)用的角度來看，只有用了的系統(tǒng)才有可能產(chǎn)生效益，所以衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否是應(yīng)用了的系統(tǒng)。

12.修正和改進(jìn)原型修正和改進(jìn)原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進(jìn)原型等4個步驟。

13.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務(wù)是為企業(yè)管理的科學(xué)化和規(guī)范化服務(wù)，其主要服務(wù)對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務(wù)，并將重點側(cè)重于企業(yè)內(nèi)部。

14.隨機(jī)積累法隨機(jī)積累法

15.采集信息采集信息解析：信息的收集包括信息和采集信息兩項基本活動。

16.搜索引擎搜索引擎解析：使用搜索引擎，用戶只需要知道自己要查找什么或要查找的信息屬于哪一類，而不必記憶大量的WWW服務(wù)器的主機(jī)名及各服務(wù)器所存儲信息的類別。當(dāng)用戶將自己要查找信息的關(guān)鍵字告訴搜索引擎后，搜索引擎會返回給用戶包含該關(guān)鍵字信息的URL，并提供通向該站點的鏈接，用戶通過這些鏈接便可以獲取所需的信息。

17.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應(yīng)用軟件開發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

18.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

19.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關(guān)注的計算機(jī)信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對重大問題的決策。

20.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫設(shè)計是建立計算機(jī)信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應(yīng)相互兼容并可相互補(bǔ)充地加以運用。

21.D解析：模型是指現(xiàn)實世界的模擬和抽象。數(shù)據(jù)模型是數(shù)據(jù)庫系統(tǒng)的數(shù)學(xué)形式框架，是數(shù)據(jù)庫系統(tǒng)的核心和基礎(chǔ)。數(shù)據(jù)模型通常由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件3部分組成。

22.B

23.C解析：結(jié)構(gòu)化生命周期方法的構(gòu)成時由自頂向下結(jié)構(gòu)化方法、工程化的系統(tǒng)開發(fā)方法、生命周期方法這幾個方法構(gòu)成的。

24.D解析：管理信息系統(tǒng)區(qū)別于事務(wù)處理系統(tǒng)，它更強(qiáng)調(diào)管理方法的作用，強(qiáng)調(diào)對信息的進(jìn)一步深加工。管理信息系統(tǒng)利用信息來分析組織的生產(chǎn)經(jīng)營狀況，并對組織的生產(chǎn)經(jīng)營活動的各個細(xì)節(jié)進(jìn)行分析和預(yù)測，從而控制可能影響實現(xiàn)組織目標(biāo)的因素，合理地組織計劃、調(diào)度、監(jiān)督等生產(chǎn)經(jīng)營活動。

25.B解析：BSP的基本原則包括：一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)；一個信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)中各管理層次的需求；一個信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息；一個信息系統(tǒng)應(yīng)該經(jīng)得起組織機(jī)構(gòu)和管理體制的變化；一個系統(tǒng)的戰(zhàn)略規(guī)劃，應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。[考點鏈接]BSP的概念。

26.C解析：企業(yè)管理信息系統(tǒng)的開發(fā)條件中，對成敗最關(guān)鍵的因素就是企業(yè)高層管理人員的參與。因此企業(yè)高層領(lǐng)導(dǎo)介入就是本題的最關(guān)鍵因素。

27.D解析：結(jié)構(gòu)化生命周期法中產(chǎn)生的系統(tǒng)需求說明書應(yīng)當(dāng)是對用戶需求是完備的，一致的和正確的說明，即用戶需求至上。而傳統(tǒng)的開發(fā)方法中需求分析一般是由軟件專業(yè)人員做的，用戶無法介入。

28.B解析：沒有錯誤的程序是不存在