【備考2023年】山東省淄博市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

【備考2023年】山東省淄博市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.風(fēng)險(xiǎn)評(píng)估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

2.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過(guò)程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

3.關(guān)于CA和數(shù)字證書的關(guān)系，以下說(shuō)法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對(duì)稱密鑰機(jī)制來(lái)實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

4.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

5.系統(tǒng)建設(shè)包含()和可能性兩個(gè)方面，它們都與系統(tǒng)目標(biāo)有密切的關(guān)系。

A.必要性B.階段性C.經(jīng)濟(jì)性D.長(zhǎng)期性

6.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

7.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過(guò)三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

8.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號(hào)、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

9.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

10.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

二、2.填空題(10題)11.軟件工程開發(fā)的可行性研究是決定軟件項(xiàng)目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于【】。

12.定義企業(yè)過(guò)程的三類主要資源是產(chǎn)品/服務(wù)資源、支持性資源和【】。

13.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來(lái)可分為自底向上和【】?jī)深悺?/p>

14.物理模型是對(duì)信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的【】。

15.BSP認(rèn)為有四種主要的數(shù)據(jù)類。其中，反映由于獲取或分配活動(dòng)引起的存檔數(shù)據(jù)的變更的數(shù)據(jù)類是【】。

16.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過(guò)程，而經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排【】處理的高級(jí)管理人員參加。

17.對(duì)于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認(rèn)為，在進(jìn)行自頂向下的信息資源規(guī)劃的同時(shí)，還必須在此基礎(chǔ)上進(jìn)行數(shù)據(jù)庫(kù)的【】設(shè)計(jì)。

18.在數(shù)據(jù)庫(kù)設(shè)計(jì)的需求分析階段，數(shù)據(jù)字典通常由______、數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)、處理過(guò)程五部分組成。

19.SQL語(yǔ)言中，提供對(duì)數(shù)據(jù)的檢索、更新等功能的語(yǔ)言是【】。

20.結(jié)構(gòu)化開發(fā)方法是對(duì)軟件工程和【】開發(fā)的有效方法。

三、1.選擇題(10題)21.在系統(tǒng)流程圖中，符號(hào)

表示

A.處理B.顯示C.文件D.外部項(xiàng)

22.需求定義包括很多內(nèi)容，其中一般首先應(yīng)確定的，最基本的是用戶對(duì)信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費(fèi)用和開發(fā)周期需求

23.軟件開發(fā)的結(jié)構(gòu)生命周期法(SA)的基本假定是認(rèn)為軟件需求能做到______。

A.嚴(yán)格定義B.初步定義C.早期凍結(jié)D.動(dòng)態(tài)改變

24.以下關(guān)于MIS開發(fā)策略的描述中，不正確的是

A.設(shè)定企業(yè)管理信息系統(tǒng)建設(shè)科學(xué)且務(wù)實(shí)的目標(biāo)

B.建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型

C.制定合適的開發(fā)策略以確保系統(tǒng)建設(shè)的有效運(yùn)作和成功

D.明確以過(guò)程為中心的系統(tǒng)開發(fā)策略

25.原型項(xiàng)目管理中，估計(jì)過(guò)程的內(nèi)容是()。

A.估計(jì)時(shí)間和成本B.估計(jì)重復(fù)周期和費(fèi)用C.估計(jì)變化次數(shù)和費(fèi)用D.估計(jì)規(guī)模大小和復(fù)雜度

26.J．Martin指出，應(yīng)該結(jié)合數(shù)據(jù)的戰(zhàn)略規(guī)劃進(jìn)行必要的業(yè)務(wù)規(guī)劃，并以企業(yè)模型圖來(lái)表示，而其中以一個(gè)動(dòng)詞來(lái)命名的最低層被稱為

A.過(guò)程B.職能C.功能D.活動(dòng)

27.數(shù)據(jù)歸類成數(shù)據(jù)類是被用于下列哪些規(guī)劃方法?

A.業(yè)務(wù)過(guò)程確定B.企業(yè)模型的建立C.主題數(shù)據(jù)庫(kù)的確定D.企業(yè)實(shí)體的確定

28.企業(yè)系統(tǒng)規(guī)劃的目標(biāo)和內(nèi)容是為企業(yè)提供一個(gè)()。

A.分布實(shí)施方案B.系統(tǒng)總體規(guī)劃C.系統(tǒng)開發(fā)平臺(tái)D.決策支持系統(tǒng)

29.在決策支持系統(tǒng)中，除了數(shù)據(jù)庫(kù)之外，下列哪項(xiàng)是不可缺少的?

A.規(guī)則庫(kù)B.模型庫(kù)C.方法庫(kù)D.信息模塊化

30.在進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)時(shí)應(yīng)遵循的最主要的原理是

A.抽象B.模塊化C.模塊獨(dú)立D.信息隱藏

四、單選題(0題)31.以下關(guān)于宏病毒說(shuō)法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

五、單選題(0題)32.語(yǔ)義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

六、單選題(0題)33.SaaS是一種利用()平臺(tái)當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

參考答案

1.D

2.A

3.B

4.B

5.A解析：系統(tǒng)建設(shè)包含必要性和可能性兩個(gè)方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時(shí)，總是基于某種需求。這種需求在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究，它包含系統(tǒng)建設(shè)的必要性和可能性兩個(gè)方面，而它們又都與系統(tǒng)目標(biāo)密切相關(guān)，因而系統(tǒng)目標(biāo)的確定就是一件十分重要的、影響系統(tǒng)成敗的關(guān)鍵因素，但系統(tǒng)目標(biāo)的事先確定恰恰又是一件十分困難的事情，特別是對(duì)大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標(biāo)分析的任務(wù)，它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學(xué)地、實(shí)際地提出系統(tǒng)目標(biāo)。如果調(diào)查研究充分，系統(tǒng)目標(biāo)是可以適合企業(yè)現(xiàn)時(shí)和發(fā)展的。

—般情況下，系統(tǒng)可行性研究可以從技術(shù)可行性分析、經(jīng)濟(jì)可行性分析、社會(huì)可行性分析3方面入手。

①技術(shù)可行性分析：技術(shù)可行性分析就是根據(jù)現(xiàn)有的技術(shù)條件，確定是否能完成系統(tǒng)規(guī)定的目標(biāo)的功能要求。

②經(jīng)濟(jì)可行性分析：信息系統(tǒng)的建設(shè)是一項(xiàng)旨在完善科學(xué)管理，支持重大決策，以圖取得更大的宏觀效益的技術(shù)改造工程，應(yīng)該充分考慮系統(tǒng)運(yùn)行后給企業(yè)帶來(lái)的效益，除了社會(huì)效益還要考慮經(jīng)濟(jì)效益。

③社會(huì)可行性分析：由于計(jì)算機(jī)信息的人機(jī)結(jié)合的特點(diǎn)，在系統(tǒng)建設(shè)時(shí)要充分考慮社會(huì)和人的因素，考慮人員素質(zhì)、管理體制、社會(huì)條件可形成的制約和限制對(duì)系統(tǒng)建設(shè)的影響。

6.C

7.D

8.A

9.A

10.B

11.軟件系統(tǒng)目標(biāo)軟件系統(tǒng)目標(biāo)解析：可行性研究是對(duì)問題定義階段所確定的問題、實(shí)現(xiàn)的可能性和必要性進(jìn)行研究，并討論問題的解決辦法，對(duì)各種可能方案做出必要的成本效益分析?？尚行匝芯康慕Y(jié)論主要是由需求分析來(lái)確定。

12.計(jì)劃和控制過(guò)程計(jì)劃和控制過(guò)程解析：定義企業(yè)過(guò)程的三類主要資源包括：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源、支持性資源。

13.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個(gè)系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個(gè)管理活動(dòng)細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計(jì)；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個(gè)人的經(jīng)驗(yàn)，往往是一個(gè)到另一個(gè)逐項(xiàng)發(fā)展。

14.物理實(shí)現(xiàn)方案物理實(shí)現(xiàn)方案解析：物理模型是對(duì)信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的物理實(shí)現(xiàn)方案。一般可以用系統(tǒng)流程圖來(lái)表示軟件的處理流程；用模塊層次結(jié)構(gòu)圖來(lái)表示軟件總體的模塊結(jié)構(gòu)組織；用圖形或說(shuō)明來(lái)表示存儲(chǔ)數(shù)據(jù)結(jié)構(gòu)以及其他的設(shè)計(jì)內(nèi)容，如接口設(shè)計(jì)和安全設(shè)計(jì)。

15.事務(wù)數(shù)據(jù)類事務(wù)數(shù)據(jù)類解析：以企業(yè)資源為基礎(chǔ)，通過(guò)其數(shù)據(jù)的類型去識(shí)別出數(shù)據(jù)類，則數(shù)據(jù)類型就和被定義的生命周期的各階段有關(guān)。數(shù)據(jù)類大致可以分為四類：存檔類數(shù)據(jù)：記錄資源的狀況，支持經(jīng)營(yíng)活動(dòng)，僅和一個(gè)資源直接有關(guān)；事務(wù)類數(shù)據(jù)：反映由于獲取或分配活動(dòng)引起的存檔數(shù)據(jù)的變更；計(jì)劃類數(shù)據(jù)：包括戰(zhàn)略計(jì)劃、預(yù)測(cè)、操作日程、預(yù)算和模型；統(tǒng)計(jì)類數(shù)據(jù)：歷史的和綜合的數(shù)據(jù)，用作對(duì)企業(yè)度量和控制。

16.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排非數(shù)據(jù)處理的高級(jí)管理人員參加，實(shí)體分析結(jié)果的質(zhì)量和參加的高級(jí)管理人員的素質(zhì)密切相關(guān)。需要高級(jí)管理人員參加實(shí)體分析的一個(gè)重要原因是為了控制實(shí)體選擇的能力，這些實(shí)體應(yīng)適用于整個(gè)信息系統(tǒng)。

17.詳細(xì)詳細(xì)解析：自頂向下的信息資源規(guī)劃和對(duì)不同用戶領(lǐng)域的系統(tǒng)進(jìn)行局部設(shè)計(jì)，兩者必須結(jié)合，即局部設(shè)計(jì)是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進(jìn)行，而對(duì)框架的每個(gè)部分，則采用逐步求精的方法來(lái)完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)，是建立計(jì)算機(jī)化信息系統(tǒng)的整套方法的兩個(gè)重要組成部分。

18.數(shù)據(jù)項(xiàng)數(shù)據(jù)項(xiàng)

19.數(shù)據(jù)操縱語(yǔ)言或DML數(shù)據(jù)操縱語(yǔ)言或DML

20.信息系統(tǒng)信息系統(tǒng)解析：結(jié)構(gòu)化開發(fā)方法是對(duì)軟件工程和信息系統(tǒng)開發(fā)的有效方法。

21.C解析：方框?yàn)椤疤幚怼?尖形圖為“顯示”,缺角的框?yàn)椤拔募薄?/p>

22.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費(fèi)用、開發(fā)周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

23.C解析：軟件需求經(jīng)過(guò)分析階段后，通過(guò)軟件需求說(shuō)明書表示出來(lái)，后面的開發(fā)工作以此為基礎(chǔ)進(jìn)行，即假定軟件需求確定后一般不再改變，即“早期凍結(jié)”。

24.D解析：制定MIS開發(fā)策略時(shí)要重點(diǎn)考慮的一些問題和原則是：

①設(shè)定企業(yè)管理信息系統(tǒng)建設(shè)科學(xué)且務(wù)實(shí)的目標(biāo)。

②建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型。

③制定合適的開發(fā)策略以確保系統(tǒng)建設(shè)的有效運(yùn)作和成功。

④科學(xué)的方法論是指導(dǎo)信息系統(tǒng)開發(fā)成功并獲得成功的基本保證。

⑤明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略。

所以，信息系統(tǒng)的開發(fā)應(yīng)用數(shù)據(jù)為中心，而不足以過(guò)程為中心。

25.A解析：估計(jì)過(guò)程就是估計(jì)原型的時(shí)間、成本和系統(tǒng)目標(biāo)的方法,只有A符合題意。選項(xiàng)B是費(fèi)用重復(fù)分配,選項(xiàng)C是變化控制,選項(xiàng)D不是估計(jì)過(guò)程的內(nèi)容。

26.D解析：本題考查企業(yè)模型圖。企業(yè)模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動(dòng)，它將用一個(gè)動(dòng)詞來(lái)命名。一個(gè)計(jì)算機(jī)過(guò)程是為每個(gè)活動(dòng)設(shè)計(jì)的。故本題選擇D。

27.C解析：企業(yè)主題數(shù)據(jù)庫(kù)的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫(kù)邏輯模式的重要指導(dǎo)。它還沒有形成，一套形式化的方法，J．Martin推薦用兩種方法互相對(duì)照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機(jī)構(gòu)，每項(xiàng)有許多數(shù)據(jù)類型，將相關(guān)的數(shù)據(jù)合并成一個(gè)數(shù)據(jù)類。另外再?gòu)臉I(yè)務(wù)活動(dòng)過(guò)程的分析，得到一個(gè)數(shù)據(jù)分類表。再將兩種不同方法得到的數(shù)據(jù)類進(jìn)行對(duì)照。結(jié)合企業(yè)總體規(guī)劃目標(biāo)，企業(yè)已有文件或未來(lái)新文件確定出主題數(shù)據(jù)庫(kù)。

28.B解析：本題考查BSP