備考2023年廣東省汕尾市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

2.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

3.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

4.以網(wǎng)絡(luò)為本的知識文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會安全C.信息安全

5.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

6.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

9.以下關(guān)于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

10.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進行入侵檢測D.防止病毒入侵

二、2.填空題(10題)11.一般說來，在信息系統(tǒng)開發(fā)中應(yīng)用【】的技術(shù)比應(yīng)用正在探索的技術(shù)更有助于系統(tǒng)開發(fā)的成功和減少風(fēng)險。

12.決策支持系統(tǒng)(DSS)是由【】驅(qū)動的。

13.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

14.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為：______、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

15.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩次映像：外模式到模式的映像定義了外模式與模式之間的對應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

16.模型輔助決策系統(tǒng)是運籌學(xué)和系統(tǒng)工程應(yīng)用計算機后形成的。由于采用的模型主要是______，它輔助決策的能力主要表現(xiàn)在定量分析上。

17.在數(shù)庫的權(quán)限和授權(quán)中，index權(quán)限允許創(chuàng)建和刪除______。

18.20世紀70年代，B.WBoehm提出了軟件生命周期的______。

19.信息技術(shù)的主要支柱是通訊技術(shù)、計算機技術(shù)和______。

20.系統(tǒng)建設(shè)時既要充分考慮自身的投資能力，同時也要綜合權(quán)衡系統(tǒng)運行后能給企業(yè)帶來的效益，除經(jīng)濟效益以外還要考慮______。

三、1.選擇題(10題)21.決策支持系統(tǒng)主要支持以下()問題。

A.定型決策與結(jié)構(gòu)化決策B.定量決策與半結(jié)構(gòu)化決策C.半結(jié)構(gòu)化與非結(jié)構(gòu)化決策D.結(jié)構(gòu)化與半結(jié)構(gòu)化決策

22.MRPII的缺點之一是______。

A.MRPII把各業(yè)務(wù)子系統(tǒng)組織起來，形成了一個對生產(chǎn)進行全面管理的一體化的系統(tǒng)

B.MRPII的所有數(shù)據(jù)來源于一個中央數(shù)據(jù)庫，各個子系統(tǒng)在統(tǒng)一的數(shù)據(jù)環(huán)境下工作

C.MRPII具有模擬功能

D.MRPII的生產(chǎn)計劃和控制方式為推動式

23.BSP研究包含11個活動。其中定義將來信息系統(tǒng)的藍圖，并且是BSP由對目前情況的研究轉(zhuǎn)向?qū)碛媱澋木C合的主要步驟是

A.定義企業(yè)過程B.定義數(shù)據(jù)類C.分析現(xiàn)存系統(tǒng)支持D.定義信息總體結(jié)構(gòu)

24.BSP方法的主要目標是()。

A.制定信息系統(tǒng)規(guī)劃B.確定數(shù)據(jù)資源的管理C.定義企業(yè)過程D.定義數(shù)據(jù)類

25.下列關(guān)于信息系統(tǒng)建設(shè)業(yè)務(wù)分析的描述中，不正確的是（）。A.A.業(yè)務(wù)分析首先是組織機構(gòu)的調(diào)查和分析

B.業(yè)務(wù)流程調(diào)查時需要畫系統(tǒng)結(jié)構(gòu)圖

C.業(yè)務(wù)分析需要業(yè)務(wù)知識和信息技術(shù)專業(yè)知識的支持

D.業(yè)務(wù)模型應(yīng)基于人工管理并高于人工管理

26.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的驅(qū)動模式分別是

A.設(shè)備驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動B.數(shù)據(jù)驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動C.模型驅(qū)動、數(shù)據(jù)驅(qū)動、設(shè)備驅(qū)動D.以上均不對

27.下列各項中，()不是結(jié)構(gòu)化方法的基本思想。

A.結(jié)構(gòu)化、模塊化B.用戶至上原則C.自頂向下地對系統(tǒng)進行分析和設(shè)計D.“試用——反饋——修改”的多次反復(fù)

28.ERP的核心管理思想就是實現(xiàn)對整個()的有效管理。

A.制造業(yè)企業(yè)B.供需鏈C.物流和信息流D.業(yè)務(wù)流程

29.對企業(yè)制定的政策，在系統(tǒng)需求定義中，屬于下列哪個內(nèi)容?

A.約束B.控制/審計/保密C.數(shù)據(jù)元素D.性能/可靠性

30.系統(tǒng)/軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中，哪一項是原型形成以后才應(yīng)實施的內(nèi)容?

A.識別基本需求B.開發(fā)工作模型C.修正和改進模型D.進行細部說明

四、單選題(0題)31.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關(guān)處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

六、單選題(0題)33.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

參考答案

1.D

2.B

3.B

4.C

5.C

6.A

7.E

8.A

9.B

10.B

11.成熟成熟解析：由于計算機硬件技術(shù)的發(fā)展十分迅速，技術(shù)更新快，人們追求技術(shù)先進、擔(dān)心設(shè)備落后的心理往往十分明顯。一般來說，選擇較為普遍、技術(shù)成熟、應(yīng)用開發(fā)較為成功的計算機系統(tǒng)是有利于系統(tǒng)建設(shè)的，運用成熟的技術(shù)會比運用正在探索的技術(shù)風(fēng)險小。

12.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動的。

13.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

14.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實體和活動、審查規(guī)劃的結(jié)果。

15.數(shù)據(jù)存儲結(jié)構(gòu)數(shù)據(jù)存儲結(jié)構(gòu)

16.數(shù)學(xué)模型數(shù)學(xué)模型解析：決策支持系統(tǒng)是采用數(shù)學(xué)模型，對管理層需要決策的內(nèi)容建立模型，進行定量分析題，為決策層提供選擇的決策模型。

17.索引索引

18.瀑布模型瀑布模型

19.控制技術(shù)控制技術(shù)解析：現(xiàn)在的信息技術(shù)，大量的應(yīng)用于管理系統(tǒng)方面，其支柱的技術(shù)是通訊技術(shù)、計算機技術(shù)和控制技術(shù)，是信息技術(shù)具有網(wǎng)絡(luò)通訊功能，數(shù)據(jù)處理功能和控制功能。

20.社會效益社會效益

21.C

22.D解析：上述四個選項都是MRPII的特點，但是它的生產(chǎn)計劃和控制方式為“推動式”，缺乏“拉動式”的控制機制。這使得它在產(chǎn)品控制和進度控制中是被動的。另外在計劃和控制之間存在著“時滯”問題。

23.D解析：BSP研究包含以下11個主要活動：

⑴研究開始階段。

⑵定義企業(yè)過程。

⑶定義數(shù)據(jù)類。

⑷分析現(xiàn)存系統(tǒng)支持。

⑸確定管理部門對系統(tǒng)的要求。

⑹提出判斷和結(jié)論。

⑺定義信息總體結(jié)構(gòu)。

⑻確定總體結(jié)構(gòu)中的優(yōu)先順序。

⑼評價信息資源管理工作。

⑽制定建議書和開發(fā)計劃。

⑾成果報告。

其中定義信息總體結(jié)構(gòu)階段的任務(wù)是定義將來信息系統(tǒng)的藍圖，并且這一步是BSP由對目前情況的研究轉(zhuǎn)向?qū)碛媱澋木C合的主要步驟。

24.A解析：BSP方法的主要目的是著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足其近期的和長期的信息需求。

25.B本題考查考生對信息系統(tǒng)建設(shè)中的業(yè)務(wù)分析相關(guān)知識點的理解。業(yè)務(wù)分析應(yīng)該從業(yè)務(wù)調(diào)查入手，首先了解企業(yè)的組織機構(gòu)，繪制組織機構(gòu)圖。業(yè)務(wù)分析是系統(tǒng)分析的基礎(chǔ)，一般都是將企業(yè)業(yè)務(wù)或業(yè)務(wù)活動按性質(zhì)劃分的，并由若干機構(gòu)來進行管理。業(yè)務(wù)分析的實施需要業(yè)務(wù)知識和專業(yè)知識雙重知識的支持，它必須利用信息技術(shù)的手段和工具對所有業(yè)務(wù)活動進行描述，為業(yè)務(wù)活動的計算機化奠定基礎(chǔ)。業(yè)務(wù)分析應(yīng)該從業(yè)務(wù)調(diào)查入手，首先了解企業(yè)的組織機構(gòu)，繪制組織結(jié)構(gòu)圖，進而進行業(yè)務(wù)流程的調(diào)查，繪制業(yè)務(wù)流程圖，并逐步擴展到系統(tǒng)邊界內(nèi)的其他機構(gòu)。業(yè)務(wù)分析應(yīng)該由精通業(yè)務(wù)的專業(yè)人員擔(dān)任，或者由業(yè)務(wù)人員和專業(yè)人員協(xié)作完成。

26.C解析：辦公信息系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅(qū)動模式分別是設(shè)備驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動。

27.D

28.D解析：ERP是對MRPII的超越。從本質(zhì)上看，MRPII仍然是ERP的核心，但在功能和技術(shù)上卻超越了傳統(tǒng)的MRPII，它是顧客驅(qū)動的、基于時間的、面向整個供需鏈管理的企業(yè)資源計劃。

29.A解析：需求定義包括以下幾方面的內(nèi)容：約束：業(yè)務(wù)環(huán)境對應(yīng)用施加的某些限制；控制/審計/保密：系統(tǒng)如何確保性能、數(shù)據(jù)完整和操作正確、審計跟