（備考2023年）吉林省遼源市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下圖形表達的是哪種信息傳輸過程中可能出現的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

2.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

3.決策支持系統是由對話子系統、數據子系統、模型子系統組成的。其中模型子系統提供了對決策過程中哪些階段的支持?

A.方案設計和分析、方案選擇B.信息收集、方案設計和分析C.信息收集、方案選擇D.信息收集、方案設計和分析、方案選擇

4.最早的計算機網絡與傳統的通信網絡最大的區別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

5.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

6.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

7.按照虛擬化應用類別描述，針對計算機和操作系統的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

8.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

9.BSP適合于企業大型信息系統的建設，其基本概念是

A.“自上而下”的系統規劃和分步實現

B.“自下而上”的系統規劃和分步實現

C.“自上而下”的系統規劃和“自下而上”分步實現

D.“自下而上”的系統規劃和“自上而下”分步實現

10.設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善?試驗進行，直至新系統交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統的邏輯設計C.系統實施D.系統的物理設計

二、2.填空題(10題)11.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

12.軟件需求分析常用的工具有：數據流圖、數據字典、結構化語言、判定樹及【】。

13.利用結構化方法進行數據分析時，常用的兩種工具是數據流圖和【】。

14.確定系統優先順序是BSP方法的成果之一，它包括潛在利益分析、對企業的影響、【】、需求四個方法的判別標準。

15.計算機集成制造系統的研究包含了信息的主要研究內容，因此也是計算機信息的一個主要研究和發展方向。它的目標是對設計、制造、管理實現全盤______。

16.模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內部的【】程度。

17.由于計算機信息系統本質上是一種人-機系統，所以面向管理的計算機信息系統建設就比單純的技術性工程復雜得多，這反映了基于管理的計算機信息系統建設的______性。

18.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

19.在“學生—選課—課程”數據庫中的兩個關系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則關系代數表達式πs.sname,sC.grade(σage＞20(S

SC)等價的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

20.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

三、1.選擇題(10題)21.信息對于現代社會的經濟活動是一種重要的

A.物質資源B.非物質資源C.可再生資源D.不可再生資源

22.BSP的主要目標是提供一個信息系統規劃，用以支持企業短期和長期的信息需求對于下面列出的目標

Ⅰ．為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，不應考慮部門的狹隘利益，并避免主觀性

Ⅱ．為具有較長生命周期系統的建設、保護系統的投資做準備。由于系統是基于業務活動過程的，因而不因機構變化而失效

Ⅲ．為了以最高效率支持企業目標，BSP提供數據處理資源的管理

Ⅳ．增加負責人的信心，堅信收效高的主要的信息系統能夠被實施

Ⅴ．通過提供響應用戶需求和優先的系統，以改善信息系統管理部門和用戶之間的關系

哪些是BSP的具體目標?

A.Ⅰ～ⅡB.Ⅰ～ⅡC.Ⅰ～ⅣD.Ⅰ～Ⅴ

23.下列哪個不屬于管理信息系統開發的前提和策略?

A.確定合適的目標B.建立優化的企業模型C.制訂正確的開發策略D.選定一種合適的開發工具

24.結構化方法中，經常采用一些半形式化的方法編寫加工說明。以下哪種方法不屬于編寫加工說明的方法?

A.結構化語言B.程序流程圖C.判定樹D.判定表

25.模塊()定義為受該模塊內一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

26.數據庫系統的核心是__。()

A.編譯系統B.數據庫C.操作系統D.數據庫管理系統

27.在MIS中為了獲得有用的管理信息，首先要求

A.數據庫規范化B.打印報表清晰C.輸入數據真實可靠D.應用程序正確

28.在文件系統階段，操作系統管理數據的基本單位是()。

A.文件B.記錄C.數據項D.程序

29.軟件工程學中除重視軟件開發的研究外，另一重要組成內容是軟件的

A.成本核算B.人員培訓C.工程管理D.工具開發

30.信息系統研制組的負責人一般應是

A.計算機專家B.網絡工程師C.業務人員D.系統分析員

四、單選題(0題)31.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

五、單選題(0題)32.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

六、單選題(0題)33.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

參考答案

1.D解析：在網絡信息傳輸過程中，可能遭到的攻擊有：截獲、竊聽、篡改、偽造。信息截獲是指信息從源結點傳輸出來，中途被攻擊者非法截獲，信息目的地結點沒有收到應該接收的信息，因而造成了信息的中途丟失。信息竊聽是指信息從源結點傳輸到信息目的結點，但途中被攻擊者非法竊聽。信息篡改是指信息從源結點傳輸到信息目的結點，但途中被攻擊者非法截獲，攻擊者在截獲的信息中進行修改或插入欺騙性的信息，然后將篡改后的錯誤信息發送給信息目的結點。信息偽造是指信息源結點并沒有信息要傳送到目的結點，攻擊者冒充信息源結點用戶，將偽造的信息發送給了信息目的結點。

2.D

3.A解析：在DSS中，對話于系統為決策者提供使用系統的接口。數據子系統提供支持決策的數據和信息。而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論、分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。

4.B

5.C

6.B

7.B

8.A

9.C解析：信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現。其基本策略是“自上而下”的系統規劃和“自下而上”分步實現。

10.C解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善，試驗進行，直至新系統交付試用或使用。

11.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(TPS)、管理信息系統(MIS)屬于第一類，而決策支持系統(DSS)屬于第二類。

12.判定表判定表解析：軟件需求分析常用的工具有：數據流圖、數據字典，結構化語言，判定樹及判定表。

13.數據字典或DD數據字典或DD解析：數據字典是對數據的定義，是對數據邏輯結構的一種描述。它是與數據流程圖密切結合的、對其成分進行說明的、必不可少的資料。數據字典準確地定義了數據、組合數據、數據流、數據存儲的結構、數據加工的方法和內容。只有將數據流圖和對數據流圖中每個元素的精確定義放在一起，才能共同構成系統的規格說明。

14.成功的可能性成功的可能性解析：確定系統邏輯優先順序主要考慮的原則有四個方面。潛在的利益分析；對企業的影響；成功的可能性；需求。

15.自動化自動化

16.內聚內聚解析：模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內部的內聚程度。相關知識點：模塊化設計的目標是建立模塊內的高內聚、模塊間的低耦合。

17.社會社會解析：基于管理的計算機信息系統開發涉及到技術和社會的內容。系統開發的社會性是由于計算機信息系統本質上是一種人-機系統。

18.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

19.s.sno=Sc.sno。s.sno=Sc.sno。解析：將關系S和SC進行自然連接，其自然連接的條件是s.sno=SC.sno。

20.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

21.B解析：現在對信息的定義還沒有達成統一，但可以確定的是，信息對于現代社會的經濟活動是一種重要的資源，且這種資源是非物質性的。

22.D解析：BSP的目標參照題干所列舉的幾項。

23.D解析：本題考查管理信息系統開發的策略。選定一種合適的開發工具是系統開發過程中的任務，不是前提和策略，故選擇D。

24.B解析：結構化分析方法是首先將系統逐層分解到基本加工，然后為每個基本加工寫下加工說明。結構化分析方法采用結構化語言、判定表和判定樹這三種半形式化的方法編寫加工說明。

25.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內一個判斷影響的所有模塊的集合。寬度是軟件結構內同一個層次上的模塊總數的最大值，一般說來，寬度越大系統越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

26.D解析：數據庫系統一般由數據庫、數據庫管理系統(DBMS)、應用系統、數據庫管理員和用戶構成。DBMS是數據庫系統的基礎和核心。

27.C解析：輸入數據真實可靠是各種信息管理工作的基礎。

28.A解析：在文件系統階段，操作系統管理數據的基本單位是文件。

29.C解析：軟件工程學是研究軟件開發技術的一門學科，包括基礎理論研究、應用研究和實際開發技術，也涉及與軟件開發有關的所有活動，是計算機領域