備考2023年甘肅省張掖市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

2.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

3.防止用戶被冒名所欺騙的方法是：()。A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

4.以下關于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統(tǒng)分析員必須從熟悉計算機技術的人員中選拔和培養(yǎng)

5.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

6.若一組模塊都訪問同一全局數(shù)據(jù)結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

7.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

8.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

9.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.環(huán)境安全策略應該____。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

二、2.填空題(10題)11.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產(chǎn)生【】。

12.面向數(shù)據(jù)流的軟件設計方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為______流和______流。

13.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；②根據(jù)評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

14.數(shù)據(jù)庫的數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)站構和【】。

15.在數(shù)據(jù)庫系統(tǒng)的體系結構中，通過改變【】映像可以實現(xiàn)數(shù)據(jù)庫的物理數(shù)據(jù)獨立性。

16.數(shù)據(jù)庫中專門的關系運算包括選擇、投影和______這3種。

17.軟件模塊化方法可將復雜的軟件結構分解為結構相對簡單的局部，而衡量模塊化程度的重要度量標準是______。

18.在虛擬段頁式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則需進行______中斷處理。

19.JamesMartin認為企業(yè)信息系統(tǒng)的建設應以【】為中心。

20.由于目標不同，信息采集的方法也不同。大致上有三種信息采集的方法，即有目的的專項采集、______和自下而上地廣泛收集。

三、1.選擇題(10題)21.概念模型是指()。

A.實體概念模型在計算機中的數(shù)據(jù)化表示

B.將信息世界中的信息進行數(shù)據(jù)化

C.客觀存在的事物及相互聯(lián)系

D.現(xiàn)實世界到機器世界的一個中間層次，也就是信息世界

22.實現(xiàn)一個信息系統(tǒng)必須保證幾個基本原則，下列()不屬于基本原則。

A.支持企業(yè)戰(zhàn)略目標B.固定不變的規(guī)則C.信息的一致性D.系統(tǒng)的適應性

23.有關對信息和數(shù)據(jù)的描述，正確的是()。

A.數(shù)據(jù)是經(jīng)過處理的信息B.數(shù)據(jù)是經(jīng)過整理的符號C.數(shù)據(jù)是企業(yè)最基本的因素D.所有的數(shù)據(jù)都是有用的

24.數(shù)據(jù)類大致可以分為四類：存檔類數(shù)據(jù)、事務類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)，其中歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制的數(shù)據(jù)類是

A.存檔類數(shù)據(jù)B.事務類數(shù)據(jù)C.計劃類數(shù)據(jù)D.統(tǒng)計類數(shù)據(jù)

25.當企業(yè)提出建設信息系統(tǒng)時，總是基于

A.企業(yè)需要技術創(chuàng)新B.企業(yè)發(fā)展目標需要信息系統(tǒng)支持C.已有一筆建設資金需要利用D.技術人員有積極性和能力

26.完成原型化的工具，應有幾個基本成分：

Ⅰ．集成數(shù)據(jù)字典Ⅱ．高適應性的數(shù)據(jù)庫管理系統(tǒng)

Ⅲ．非過程查詢語言和報告書寫器Ⅳ．自動文檔編輯器

Ⅴ．屏幕生產(chǎn)器

以上成分中，哪些是原型化工具應具備的?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ，Ⅳ和ⅤC.Ⅱ，Ⅲ和ⅣD.全部

27.基于空間分布的管理信息系統(tǒng)結構可以分為

A.基于客戶機/服務器模式的系統(tǒng)和基于瀏覽器/服務器模式的系統(tǒng)

B.集中式系統(tǒng)和分布式系統(tǒng)

C.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

D.基于客戶機和服務器的系統(tǒng)

28.在Coad和Yourdon方法的OOD階段，它的系統(tǒng)設計模型有四個部分，下列()部分完成把已有的類庫放到系統(tǒng)中的工作。

A.問題域設計B.用戶界面設計C.任務管理設計D.數(shù)據(jù)管理設計

29.信息系統(tǒng)開發(fā)的結構化方法應運用于()。

A.系統(tǒng)開發(fā)和運行的全過程B.系統(tǒng)分析和設計階段C.系統(tǒng)規(guī)劃和可行性分析階段D.系統(tǒng)設計和實現(xiàn)階段

30.BSP研究包含11個活動。其中“弄清目前的數(shù)據(jù)處理如何支持企業(yè)，進而對將來的行動提出建議”的步驟是

A.項目開始階段B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

四、單選題(0題)31.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

五、單選題(0題)32.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

六、單選題(0題)33.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

參考答案

1.A

2.A

3.A

4.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學的觀點，能夠靈活運用系統(tǒng)科學的方法解決問題的能力。

*系統(tǒng)分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統(tǒng)分析員應該是既具有理論知識．又有豐富實踐經(jīng)驗的人。

*系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術人員中進行選拔和培養(yǎng)；從熟悉計算機技術的人員中選拔和培養(yǎng)。

5.A耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內容耦合、公共耦合、控制耦合、標記耦合、數(shù)據(jù)耦合、非直接耦合。

6.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局數(shù)據(jù)結構，則稱為公共耦合。

7.D

8.B

9.E

10.D

11.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

12.交換流事務流交換流,事務流

13.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

14.存儲結構(內模式/物理存儲結構)存儲結構(內模式/物理存儲結構)解析：數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構(內模式/物理存儲結構)。

15.模式/內模式模式/內模式解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對應數(shù)據(jù)的三個抽象級別，為了能夠在內部實現(xiàn)這三個抽象層次之間的聯(lián)系和轉換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨立性和物理獨立性。

16.連接連接解析：關系代數(shù)包含兩類運算：通常的集合運算和特殊的關系運算。集合運算包括并、差、交、除、笛卡爾積等，特殊的關系運算包括選擇操作(對關系進行水平分解)、投影操作(對關系進行垂直分解)、連接操作(關系的結合)等。

17.內聚性和耦合性內聚性和耦合性

18.地址越界地址越界

19.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認為企業(yè)信息系統(tǒng)建設應以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即數(shù)據(jù)的類型和結構要相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求。

20.隨機積累法隨機積累法

21.D解析：概念模型的定義是現(xiàn)實世界到機器世界的一個中間層次，也就是信息世界。相關知識點：概念模型也稱信息模型，是獨立于任何計算機系統(tǒng)的模型，完全不涉及信息在計算機系統(tǒng)的表示，只用來描述某個特定組織所關心的信息結構。

22.B

23.C解析：信息和數(shù)據(jù)是很相近的概念。數(shù)據(jù)是一個企業(yè)的最基本的因素，企業(yè)的整個運行都是建立在各種數(shù)據(jù)的基礎上，而信息泛指各種數(shù)據(jù)和其他一些非數(shù)據(jù)的資源。

24.D解析：數(shù)據(jù)類大致可以分為四類：

*存檔類數(shù)據(jù)：記錄資源的狀況，支持經(jīng)營活動，僅和一個資源直接有關。

*事務類數(shù)據(jù)：反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更。

*計劃類數(shù)據(jù)：包括戰(zhàn)略計劃，預測、操作日程、預算和模型。

*統(tǒng)計類數(shù)據(jù)：歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制。

25.B解析：當企業(yè)提出建設信息系統(tǒng)時，總是基于某種需求，所以企業(yè)提出建設信息系統(tǒng)，基于企業(yè)發(fā)展目標需要信息系統(tǒng)的支持。考點鏈接：技術可行性分析、經(jīng)濟可行性分析、社會可行性分析。

26.D解析：完成原型化的工具包括：用于存儲系統(tǒng)實體定義和控制信息的數(shù)據(jù)字典。為使很快模擬系統(tǒng)運行，應該有直接可以存儲、獲得數(shù)據(jù)的數(shù)據(jù)庫管理，此管理有高適應性以便簡化原型的開發(fā)。由于原型不需要預先定義，因此，它的許多說明是非過程化的，查詢要求也是非過程化的。為快速建成原型，對文檔、屏幕和寫報告都盡可能希望用自動生成的工具。

27.B解析：根據(jù)管理信息系統(tǒng)的硬件、軟件、數(shù)據(jù)等信息資源在空間的分布情況，系統(tǒng)的結構可以分為集中式系統(tǒng)和分布式系統(tǒng)兩大類。選項A)基于客戶機/服務器模式的系統(tǒng)和基于瀏覽器/服務器模式的系統(tǒng)是分布式系統(tǒng)在實現(xiàn)時的兩種不同情況。選項D)中所說的客戶機和服務器模式是通信網(wǎng)絡連接計算機的一種體系結構。選項C)中的廣域網(wǎng)和局域網(wǎng)是計算機網(wǎng)絡的兩種不同類型。

28.A

29.A解析：本題考查結構化方法的指導思想。結構化方法的要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。結構化方法是應用在系統(tǒng)開發(fā)和運行的全過程，故本題選擇A。

30.D解析：弄清目前的數(shù)據(jù)處理如何支持企業(yè)，進而對將來的行動提出建議。對企業(yè)過程、數(shù)據(jù)處理和數(shù)據(jù)文件進行分析，發(fā)現(xiàn)不足和冗余，明確責任，業(yè)務過程的理解是分析現(xiàn)存系統(tǒng)的主要任務。

31.B

32.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所