【备考2023年】江苏省连云港市全国计算机等级考试信息安全技术预测试题(含答案)

【备考2023年】江苏省连云港市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.“自底向上”的开发方法又称演变法，是指从部分现有的应用向外或向上延伸和扩展。即一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。以下关于“自底向上”方法的描述中，正确的是

A.该方法适合规模较大的信息系统开发

B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持

C.一般不需要重新调整系统，甚至重新设计系统

D.利用该方法所开发的系统可以很好地支持企业的战略目标

2.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

3.可行性研究的主要工作内容是

A.提出项目开发的初步方案

B.确定新项目开发有无必要性和可能性

C.提供当前现存信息系统的概括

D.编写可行性研究报告和系统设计任务书

4.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

5.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

6.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

8.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

9.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

10.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

二、2.填空题(10题)11.数据仓库是一个______，用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的。

12.数据流程图和数据字典是在系统分析中【】环节产生的成果。

13.判定表是一种用以描述软件加工时组合条件的一种图示方法，一般由条件部和条件项目以及操作部和______组成。

14.数据管理技术随着计算机技术的发展而发展，一般可以分为如下4个阶段：人工管理阶段、文件系统阶段、【】阶段和高级数据库技术阶段。

15.在结构化分析方法中，描述信息在软件系统中流动与处理的图形工具为【】。

16.评价管理信息系统成功的惟一标准是【】。

17.由于计算机信息系统本质上是一种人一机系统，所以面向管理的计算机信息系统建设就比单纯的技术性工程复杂得多，这反映了基于管理的计算机信息系统建设的【】性。

18.决策支持系统是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持，因此它只是辅助决策者做出决策，而不是【】决策者做出决策。

19.以生产企业为例，面向科室的管理称【】层管理。

20.原型化项目管理一般会涉及4个方面的问题，而其中最复杂的问题是【】。

三、1.选择题(10题)21.在结构化设计方法中，总体设计的主要任务是要确定软件的整体结构，下列()不属于总体设计的具体任务。

A.确定模块之间传送的数据机器调用关系B.评价并改进模块结构的质量C.详细设计D.将系统或子系统分解为多个模块

22.在企业中，产品订购数据属于下列哪一种类?

A.存档类B.事务类C.计划类D.统计类

23.软件设计分为两个层次：总体设计和详细设计。每个层次的设计都要用到很多设计工具。

Ⅰ．HIPO图

Ⅱ．程序流程图

Ⅲ．N—S图

Ⅳ．PAD图

Ⅴ．结构图

以上哪种(些)属于总体设计阶段使用的工具?

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

24.实现一个信息系统必须保证几个基本原则，下列哪个不属于基本原则?

A.支持企业战略目标B.固定不变的规划C.信息的一致性D.系统的适应性

25.计算机软件分系统软件和应用软件两大类，其中处于系统软件核心地位的是()。

A.数据库管理系统B.操作系统C.程序语言系统D.网络通信软件

26.下列步骤中不属于系统分析阶段的是

A.编写程序B.可行性研究C.系统初步调查D.系统详细设计

27.J．Martin将计算机的数据环境分为四种类型，按由高到低的层次依次为

A.应用数据库、主题数据库、信息检索系统、数据文件

B.信息检索系统、主题数据库、应用数据库、数据文件

C.信息检索系统、应用数据库、主题数据库、数据文什

D.主题数据库、应用数据库、信息检索系统、数据文件

28.MIS从职能结构上进行纵向划分时，可分成高层战略层、中层管理层和基层()。

A.操作层B.计划层C.执行层D.决策层

29.可行性研究的目的是用最小的代价在尽可能短的时间内确定问题的

A.人员配置B.具体实施过程C.时间长短D.能否解决

30.在各类信息系统中，哪类系统不涉及全局的、系统性的管理，比如财会管理、生产管理等?

A.办公自动化系统B.管理信息系统C.决策支持系统D.事务处理系统

四、单选题(0题)31.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

五、单选题(0题)32.下列四项中不属于计算机病毒特征的是____。

A.潜伏性B.传染性C.免疫性D.破坏性

六、单选题(0题)33.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

参考答案

1.B\r\n“自底向上”的开发方法又称演变法．是指从部分现有的应用向外或向上延伸和扩展。具体来说，就是一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。

2.B

3.B解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。

4.A

5.C

6.B

7.A

8.A

9.D

10.B

11.数据集合数据集合

12.数据分析数据分析解析：在系统分析中，数据分析环节产生的成果是数据流程图和数据字典。

13.操作操作

14.数据库数据库解析：这里考查的是数据库管理系统的发展简史。

15.数据流图数据流图解析：数据流图是描述信息在软件系统中流动与处理的图形工具。

16.该系统是否是应用了的系统或使用了的系统该系统是否是应用了的系统或使用了的系统解析：管理信息系统的主要目标是通过计算机对各类数据的收集、存储、加工和传输，有效地支持企业的各层管理人员的管理、决策。因此，应用才是第一位的，应用了的系统就是成功的系统，没有应用的系统就是失败的系统，这是衡量信息系统成败的最主要的、甚至是惟一的标准。

17.社会社会解析：基于管理的计算机信息系统开发涉及到技术和社会的内容。系统开发的社会性是由于计算机信息系统本质上是一种人-机系统。

18.代替代替解析：见第4章例5的分析。

19.战术或中战术或中解析：管理可分解为三个层次：高、中、基层，面向科室的管理属于控制层，也称为战术层管理或中层管理。

20.变化控制变化控制解析：项目管理的内容包括估计过程、费用重新分配、变化控制、活动停止4个方面，项目管理需要严格的变化控制过程，以保证向用户交付可接受的原型。

21.C解析：在结构化设计方法中，总体设计的主要任务是确定模块之间传送的数据机器调用关系；评价并改进模块结构的质量；将系统或子系统分解为多个模块。

22.B解析：方法定义的数据类有存档类、事务类、计划类和统计类4种。凡仅和一个资源直接有关并记录资源状况的数据属于存档类，对获取/分配活动昕引起存档数据变更的数据属于事务类，包括计划、预测、操作日程一类的文本或数据均属于计划类，历史的和综合性的数据均属于统计类。

23.C解析：总体设计所使用的工具有：层次图，HIPO图及结构图。

24.B解析：BSP的基本原则包括：一个信息系统必须支持企业的战略目标；一个信息系统的战略应当表达出企业中各管理层次的需求；一个信息系统应该向整个企业提供一致的信息；一个信息系统应该经得起组织机构和管理体制的变化；一个系统的战略规划，应当由总体信息系统结构中的子系统开始实现。[考点链接]BSP的概念。

25.B解析：计算机软件分系统软件和应用软件两大类，操作系统处于系统软件核心地位。因为操作系统能有效地组织和管理计算机系统中的硬件及软件资源，合理地组织计算机工作流程，控制程序的执行，并向用户提供各种服务功能，使得用户能够灵活、方便、有效地使用计算机，使整个计算机系统能高效地运行。

26.A解析：编写程序属于系统设计阶段的内容。

27.B解析：J．Martin将计算机的数据环境分为4种类型，按由低到高的层次它们依次为数据文件、应用数据库、主题数据库和信息检索系统。

28.C解析：管理信息系统MIS从职能结构上可以分为高层、中层和基层，相对应的是战略层、管理层和执行层。

29.D解析：可行性研究的目的在于用最小的代价确定在问题定义阶段确定的系统的目标和规模是否现实，所确定的问题是否可以解决，系统方案在经济上、技术上和操作上等方面是否可以接受。

30.D解析：计算机信息系统是一个广泛的概念，它以计算机在管理领域的应用为主体内容，大体可划分为：管理信息系统：以企业或部门的日常事务处理的计算机化为主体内容，它以提高