（備考2023年）江西省萍鄉(xiāng)市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

2.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

3.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

4.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

5.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

6.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

7.1995年之后信息網(wǎng)絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

8.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

9.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的()。

A.專控保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

10."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

二、2.填空題(10題)11.決策系統(tǒng)的發(fā)展從技術層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

12.軟件模塊化方法可將復雜的軟件結構分解為結構相對簡單的局部，而衡量模塊化程度的重要度量標準是______。

13.事物處理階段的代表性系統(tǒng)是______。

14.應用原型化從本質上理解，它是一種定義【】的策略。

15.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

16.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

17.結構化方法工資階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、【】、系統(tǒng)實施及系統(tǒng)的運行和維護。

18.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產(chǎn)生【】。

19.軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的【】。

20.實施BSP方法是一個轉化過程，它將企業(yè)的戰(zhàn)略轉化為【】的戰(zhàn)略。

三、1.選擇題(10題)21.結構化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下哪一項不是SA所使用的工具?

A.自頂向下逐層分解的分析方法B.自底向上逐層分解的分析方法C.面向對象的分析方法D.以上都不對

22.關于辦公信息處理的描述中，正確的是

A.確定型事務處理由中層人員去做

B.非確定型事務處理由高層領導處理

C.混合型事務處理由基層人員去做

D.決策型信息處理由各層領導去做

23.分布式數(shù)據(jù)有六種不同的形式。為了避免系統(tǒng)之間的數(shù)據(jù)傳輸降低傳輸代價，相同數(shù)據(jù)在不同地方存儲幾個副本，這種數(shù)據(jù)存儲形式被稱為

A.復制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分數(shù)據(jù)

24.測試是軟件開發(fā)的重要內容,應從以下哪個階段開始制訂測試計劃?

A.測試B.編碼C.詳細設計D.需求分析

25.BSP研究方法在定義系統(tǒng)總體結構時，需要識別子系統(tǒng)，根據(jù)對數(shù)據(jù)類的產(chǎn)生和使用特點可將子系統(tǒng)分為

Ⅰ．產(chǎn)生數(shù)據(jù)類但不使用其他數(shù)據(jù)類的子系統(tǒng)

Ⅱ．使用數(shù)據(jù)類但不產(chǎn)生其他數(shù)據(jù)類的子系統(tǒng)

Ⅲ．使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)

Ⅳ．既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅱ、ⅣC.Ⅱ、Ⅲ、ⅣD.Ⅰ、Ⅲ、Ⅳ

26.信息系統(tǒng)開發(fā)的結構化方法中，常使用數(shù)據(jù)流程圖，其中數(shù)據(jù)加工是其組成內容之一，下述()方法是用來詳細說明加工的。

Ⅰ．結構化語言

Ⅱ．判定樹

Ⅲ．判定表

Ⅳ．IPO圖

A.Ⅰ、Ⅱ、ⅢB.Ⅱ和ⅢC.Ⅱ、Ⅲ、ⅣD.都是

27.自底向上開發(fā)信息系統(tǒng)的優(yōu)點之一是

A.易于實現(xiàn)系統(tǒng)的整體性

B.易于保證數(shù)據(jù)的一致性和完整性

C.能滿足整個系統(tǒng)的性能要求

D.易于適應組織需要和控制費用、進度

28.用結構化開發(fā)方法研制信息系統(tǒng)，需要分階段進行，下列()不是信息系統(tǒng)開發(fā)所包含的內容。

A.提出任務B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實施

29.信息系統(tǒng)評價的常用方法主要有______。

A.定量方法、定性方法、動態(tài)方法、靜態(tài)方法、成本-效益分析法、專家意見法、多準則評價法等

B.成本-效益分析法、專家意見法、多準則評價法等

C.定量力法、定性方法、動態(tài)方法、靜態(tài)方法等

D.動態(tài)方法、靜態(tài)方法、成本-效益分析法、專家意見法、多準則評價法等

30.對于采用軟件工程方法設計的軟件，其維護工作應始于

A.回歸測試B.閱讀代碼C.閱讀設計文檔D.需求分析

四、單選題(0題)31.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

五、單選題(0題)32.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

六、單選題(0題)33.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

參考答案

1.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

2.C

3.B

4.B解析：SQL中游標技術是每次只處理一個記錄。

5.A

6.B

7.A

8.B

9.A

10.D

11.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當前，決策系統(tǒng)的發(fā)展從技術層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應系統(tǒng)的工作量，簡化開發(fā)過程和提高開發(fā)質量和效率。

12.內聚性和耦合性內聚性和耦合性

13.電子數(shù)據(jù)處理電子數(shù)據(jù)處理

14.需求需求解析：應用原型化從本質上理解，它是一種定義需求的策略。

15.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

16.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

17.系統(tǒng)的物理設計系統(tǒng)的物理設計解析：結構化方法工作階段劃分如下：提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

18.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

19.可維護性可維護性解析：軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的可維護性。

20.信息系統(tǒng)信息系統(tǒng)解析：BSP的基本概念與組織內的信息系統(tǒng)的長期目標密切相關，可以將BSP看成一個轉化過程，即將企業(yè)的戰(zhàn)略轉化為信息系統(tǒng)的戰(zhàn)略。

21.A解析：結構化分析(SA)方法是一種自頂向下逐層分解的分析方法。

22.B解析：關于辦公信息處理有三種類型：第一類是確定型的事務處理由基層人員去做；第二類是非確定型的事務處理由高層人員去做；第三類是混合型的事務處理由中層人員去做。

23.A解析：分布式數(shù)據(jù)主要有以下6種形式：復制的數(shù)據(jù)、子集數(shù)據(jù)、重組數(shù)據(jù)、劃分數(shù)據(jù)、獨立模式數(shù)據(jù)、不相容數(shù)據(jù)。其中，復制的數(shù)據(jù)：相同數(shù)據(jù)在不同地方存儲幾個副本，從而避免系統(tǒng)之間的數(shù)據(jù)傳輸。

24.D解析：測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程。好的測試方案是盡可能發(fā)現(xiàn)至今尚未發(fā)現(xiàn)的錯誤;成功的測試則是發(fā)現(xiàn)了至今尚未發(fā)現(xiàn)的錯誤。在軟件開發(fā)時,應該把測試的設計和實現(xiàn)所做的思考和分析穿插在軟件開發(fā)的各個階段,從而較早地預防和排除錯誤。

25.A解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：

1)產(chǎn)生數(shù)據(jù)類但不使用其他數(shù)據(jù)類的子系統(tǒng)；

2)使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；

3)使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。

即不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取分拆和合并的辦法消去這樣的子系統(tǒng)。

26.A

27.D解析：本題考查自底向上方法的優(yōu)點。自底向上方法以組織的需要為出發(fā)點，使信息系統(tǒng)的開發(fā)易于適應組織機構的真正需要。自底向上方法從基礎做起，所以有助于發(fā)現(xiàn)和理解每個系統(tǒng)的附加需要，并易于判斷其費用。白底向上方法循序漸進地推進，所以每一階段所獲得的經(jīng)驗有助于下一階段的開發(fā)。相對來說，每一個階段規(guī)模較小，易于掌握和控制。故本題答案是D。

28.C解析：用結構化開發(fā)方法研制信息系統(tǒng)，信息系統(tǒng)開發(fā)所包含的內容有提出任務，可行性分析，系統(tǒng)實施。相關知識點：用結構化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運行是系統(tǒng)開發(fā)期，然后進入系統(tǒng)維護期。在兩大階段中又可細分為若干個小階段。

①提出任務。

②初步調查。

③可行性分析。

④詳細調查。

⑤系統(tǒng)的邏輯設計。

⑥系統(tǒng)的物理設計。

⑦系統(tǒng)實施。

⑧系統(tǒng)的運行和維護。

由上述可知，結構化方法劃分信息系統(tǒng)生存周期的每一階段都是一個獨立的、完成