2022-2023學年四川省廣安市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規則都禁止B.應用缺省允許策略下：全部規則都允許C.通過D.禁止通過

2.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

3.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

4.在目前的信息網絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

5.CA認證中心的主要作用是()。

A.加密數據B.發放數字證書C.安全管理D.解密數據

6.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

7.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

8."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

9.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

10.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數據交換

二、2.填空題(10題)11.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

12.原型化方法不過分強調系統開發的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的定義。顯然它使用了______技術克服了傳統生命周期方法事先嚴格定義需求、缺乏彈性、開發周期過長的缺陷，同時也減小了系統開發的風險。

13.管理信息系統是一類______系統，所以要求注意這樣一個問題，在這個由人和機器組成的和諧的系統中，人和機器的合理分工、優化分工。

14.有關原型化的論述中一般將系統的需求定義策略劃分為【】定義策略和原型定義策略。

15.以生產企業為例，面向科室的管理稱【】層管理。

16.事務處理階段的代表性系統是______。

17.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

18.加強數據處理部門和【】之間必要的交流和聯系是企業信息系統開發的保證。

19.基本的客戶機/服務器(Client/Server,C/S)結構是由客戶機、服務器和【】三部分組成。

20.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

三、1.選擇題(10題)21.定義過程的基本步驟指出了定義企業過程的三類主要資源：計劃和控制、產品/服務、()。

A.支持性資源B.過程組合C.管理控制D.識別過程

22.自頂向下開發方法的優點是()。

A.支持信息系統的整體性B.對開發人員要求較低C.開發周期較短D.系統的投資較小

23.系統分析報告重點的內容是()。

A.系統開發項目概述B.新系統的目標及其邏輯方案C.現行系統的狀況D.系統實施具體計劃

24.判定樹和判定表是用于描述結構化分析方法中哪一環節的工具?

A.功能說明B.數據加工C.流程描述D.結構說明

25.結構化系統分析與設計中的詳細設計包括

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入輸出設計

Ⅳ．模塊設計與功能設計

Ⅴ．程序設計

Ⅵ．數據庫/文件設計

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅥD.Ⅱ、Ⅲ、Ⅳ、Ⅵ

26.J.Martin在論述戰略數據規劃方法時明確指出，系統規劃的基礎性內容包括

A.企業計算機管理信息系統的設備配置規劃、企業特定的主題數據庫規劃

B.企業的經營戰略規劃、企業特定的主題數據庫規劃

C.企業的經營戰略規劃、企業計算機管理信息系統的設備配置規劃、企業特定的主題數據庫規劃

D.企業的經營戰略規劃、企業計算機管理信息系統的設備配置規劃

27.導致信息系統失敗的因素很多，其中最主要的因素是

A.缺乏資金B.缺乏開發人員C.技術力量薄弱D.社會因素

28.一般來說，MIS從職能結構上進行橫向劃分時，可分成高層戰略層、中層()和基層執行層。

A.指揮層B.戰術層C.計劃層D.操作層

29.數據流圖描述數據在軟件中流動和被處理交換的過程，它是以圖示的方法來表示

A.軟件模型B.軟件功能C.軟件結構D.軟件加工

30.進程在運行中不斷地改變其運行狀態，下列不屬于一個運行進程的3種基本狀態的是()。

A.就緒狀態B.執行狀態C.阻塞狀態D.終止狀態

四、單選題(0題)31.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

五、單選題(0題)32.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

六、單選題(0題)33.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

參考答案

1.A

2.C

3.C

4.C

5.B

6.C

7.D

8.D

9.A

10.C

11.結構結構

12.動態定義動態定義

13.人一機人一機

14.嚴格或預先嚴格或預先

15.戰術或中戰術或中解析：管理可分解為三個層次：高、中、基層，面向科室的管理屬于控制層，也稱為戰術層管理或中層管理。

16.電子數據處理系統電子數據處理系統

17.粘貼粘貼解析：原型化涉及系統速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

18.管理者管理者解析：加強數據處理部門和管理者之間必要的交流和聯系是企業信息系統開發的保證。

19.連接支持連接支持解析：基本的客戶機/服務器(Client/Server,C/S)結構是由客戶機，服務器和連接支持三部分組成。

20.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(TPS)、管理信息系統(MIS)屬于第一類，而決策支持系統(DSS)屬于第二類。

21.A解析：企業過程的3類主要資源：計劃和控制、產品朋艮務、支持性資源。相關知識點：定義過程的基本步驟指出了定義企業過程的3類主要資源：計劃和控制、產品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業過程的定義，而戰略計劃和管理控制不是面向孤立的產品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業過程。

22.A解析：本題考查對自頂向下開發方法的掌握。自頂向下開發方法是目前開發大系統所常用的方法，它從企業或部門的經營和管理目標出發，從全局和整體來規劃其信息需求，從而保證了合理的開發順序和所有應用的最后整體化(即選項A)。它從企業或機構的最高層次開始，逐層向企業或部門的下一層延伸，對開發人員要求較高，開發周期較長，系統投資較大。故本題選擇A。

23.B

24.B解析：加工描述方法采用結構化語言、判定表和判定樹這三種形式化的方法來編寫加工說明。

25.C解析：系統的詳細設計包括代碼設計、輸入輸出設計、模塊設計，數據存儲設計。邏輯設計屬于系統分析階段的工作，程序設計屬于系統實施階段的工作。

26.C解析：J.Martin所說的系統規劃的基礎性內容包括企業的經營戰略規劃、企業計算機管理信息系統的設備配置規劃和企業特定的主題數據庫的規劃等。

27.D解析：信息系統本質上是一種人機系統，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統開發失敗的因素往往不是技術因素，而是社會因素。故本題選擇D。

28.B解析：管理活動分三個層次，即戰略計劃、管理控制和戰術計劃、作業計劃和控制。三個層次上的活動是同信息處理相互關聯的，它們對信息的要求有明顯的差別，從而與之對應的信息系統也是不同的。按