2022-2023學年廣東省中山市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

2.第

31

題

BSP方法的產(chǎn)品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

3.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

4.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

5.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

6.計算機犯罪，是指行為人通過____所實施的危害____安全以及其他嚴重危害社會的并應當處以刑罰的行為。

A.計算機操作計算機信息系統(tǒng)B.數(shù)據(jù)庫操作計算機信息系統(tǒng)C.計算機操作應用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

7.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

8.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

9.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

10.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

二、2.填空題(10題)11.計算機在管理中的應用的主要發(fā)展趨勢是：面向高層的管理決策、面向綜合應用、面向智能應用、面向______。

12.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事物處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機【】的應用。

13.組織的最高管理層要為研究組成員和組織管理人員建立通暢的交換組織信息的渠道，并建立起______。

14.企業(yè)模型應該具有幾個特性。其中，“模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。”是指企業(yè)模型應滿足【】性。

15.數(shù)據(jù)處理是指對各種形式的數(shù)據(jù)進行收集、儲存、加工、______等一系列系統(tǒng)的總和。

16.J.Manin認為企業(yè)信息系統(tǒng)的建設應以______為中心。

17.信息的收集包括【】和采集信息兩項基本活動。

18.結構化分析采用結構化語言、【】、判定樹這3種半形式化的方法編寫加工說明。

19.J.Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以【】為中心的方法。

20.原型化方法的基本思想是通過“試用—反饋—______”的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

三、1.選擇題(10題)21.模塊內(nèi)一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

22.從E-R模型向關系模型轉換，一個N:M的聯(lián)系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

23.原型化方法生命周期由10個步驟組成，具有下列哪些特征?

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進行必要的裁剪和組織

Ⅲ．綜合了用戶、項目開發(fā)人員和經(jīng)理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運行系統(tǒng)的補充

A.Ⅰ、Ⅱ、Ⅲ和Ⅳ．B.Ⅰ和ⅤC.Ⅰ、Ⅳ和ⅤD.Ⅱ和Ⅴ

24.結構化分析方法最后提供的文檔是軟件的()。

A.結構說明書B.功能說明書C.加工說明書D.可行性分析報告

25.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內(nèi)

26.決策支持系統(tǒng)的特點之一是

A.面向結構化問題的決策B.代替決策者選擇方案C.面向各級操作者D.提供與決策者交互功能

27.軟件質(zhì)量的評價指標可以分為三個方面：與產(chǎn)品運行有關的特性、與產(chǎn)品修改有關的特性和與產(chǎn)品轉移有關的特性。以下特性中，哪個(些)是屬于與產(chǎn)品轉移有關的特性

Ⅰ．健壯性Ⅱ．安全性Ⅲ．可理解性Ⅳ．可移植性Ⅴ．可維護性

Ⅵ．可靠性Ⅶ．適應性Ⅷ．可重用性Ⅸ．互運行性Ⅹ．正確性

A.Ⅰ、Ⅱ、Ⅵ和ⅤB.Ⅲ、Ⅴ和ⅦC.Ⅰ、Ⅳ、Ⅴ和ⅩD.Ⅳ、Ⅷ和Ⅸ

28.把問題求解過程最優(yōu)化，以高速度、高質(zhì)量和低成本地完成任務作為系統(tǒng)目標的是

A.電子數(shù)據(jù)處理系統(tǒng)B.事務處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

29.數(shù)據(jù)庫中對全部數(shù)據(jù)的整體邏輯結構的描述，作為數(shù)據(jù)庫的

A.內(nèi)模式B.外模式C.模式D.子模式

30.信息系統(tǒng)的可行性研究包括

A.管理可行性、運行可行性、維護可行性

B.硬件可行性、軟件可行性、數(shù)據(jù)可行性

C.技術可行性、經(jīng)濟可行性、運行可行性

D.目標可行性、規(guī)模可行性、投資可行性

四、單選題(0題)31.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

六、單選題(0題)33.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

參考答案

1.C

2.C

3.A

4.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是合作開發(fā)。

5.A

6.A

7.A

8.B

9.A

10.A

11.全社會的信息服務全社會的信息服務

12.管理管理解析：通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機面向管理的應用，但它們管理的層次不同。

13.用戶分析員制度用戶分析員制度

14.完整完整解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性。

①完整性。模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。

②適用性。該模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

③持久性。只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

15.傳播傳播

16.數(shù)據(jù)數(shù)據(jù)

17.識別信息識別信息

18.判定表和決策表判定表和決策表解析：結構化分析采用結構化語言、判定表和決策表、判定樹這3種半形式化的方法編寫加工說明。

19.數(shù)據(jù)數(shù)據(jù)解析：信息工程的主要焦點是用計算機來存儲和維護數(shù)據(jù)，并從數(shù)據(jù)提煉出來信息。信息工程是要為企業(yè)建立起具有穩(wěn)定數(shù)據(jù)型的數(shù)據(jù)處理中心。所以J．Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以數(shù)據(jù)為中心的方法。

20.修改修改

21.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內(nèi)同一個層次上的模塊總數(shù)的最大位，寬度越大，系統(tǒng)越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

22.C解析：N:M的聯(lián)系的含義是對N端的實體每一個元組在M端都有多個元組與之對應，反之一樣。因此任一實體的鍵都不能決定另一實體的各屬性的值，所以對這類聯(lián)系轉換成一個關系模式時，該關系的鍵應為N端實體鍵與M端實體鍵組合。

23.A解析：原型化方法生命周期提供了一種完整的、靈活的、近似于動態(tài)的需求定義技術，具有以下特征：

1)綜合了所有提出的必要的需求，建立原型就近似于預先需求規(guī)格說明；

2)模型能進行必要的裁剪和組織，以接近目標系統(tǒng)；

3)綜合用戶、項目經(jīng)理、原型開發(fā)人員的各方需求；

4)原型化方法也是有序的和可以控制的。

但是，原型化方法不可以作為運行系統(tǒng)的補充，因為運行系統(tǒng)的補充的需求基本已經(jīng)可以預先定義，不符合原型化方法“并非所有需求在系統(tǒng)開發(fā)以前都能準確地說明”的假設。

24.B解析：結構化分析方法最后提供的文檔是軟件的功能說明書。

25.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。好的軟件結構應該使模塊間的耦合度盡可能低，而模塊的內(nèi)聚度盡可能高，從而使模塊具有較高的獨立性。

26.D解析：本題考查決策支持系統(tǒng)的特點。決策支持系統(tǒng)面向決策者；支持對半結構化問題的決策；輔助決策者、支持決策者進行決策，而不是替代決策者進行決策；反映動態(tài)的決策過程、不斷，完善其決策支持能力；提倡人機交互式處理。決策支持系統(tǒng)更主要的是支持半結構化問題，選項A說法不正確：決策支持系統(tǒng)只能輔助決策，不能代替決策者選擇方案，選項B說法不正確；決策支持系統(tǒng)只面向決策者，選項C說法不正確；選項D的說法是正確的。

27.D解析：度量軟件質(zhì)量的指標主要是從管理的角度進行，質(zhì)量因素分為三個方面，分別反映軟件產(chǎn)品使用時用戶的不同觀點，它們是產(chǎn)品運行、產(chǎn)品修改和產(chǎn)品轉移。其中，與產(chǎn)品轉移有關的特性：可移植性、可重用性、互運行性。

28.C解析：事務處理系統(tǒng)：目標是完成日常業(yè)務、產(chǎn)生報告，使日常事務處理自動化；電子數(shù)據(jù)處理系統(tǒng)可納入TPS中；決策支持系統(tǒng)：目標是輔助決策人員作出有效的決策；管理信息系統(tǒng)：目標是問題求解過程最優(yōu)化，以高速度、高質(zhì)量和低成本地完成任務。

29.C解析：本題考查數(shù)據(jù)三級模式結構的概念。內(nèi)模式也稱物理模式或存儲模式，是