2022-2023学年安徽省合肥市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年安徽省合肥市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

2.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

3.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向()。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

4.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

5.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

6.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

7.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

8.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

9.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

10.可行性研究的主要工作内容是

A.提出项目开发的初步方案

B.确定新项目开发有无必要性和可能性

C.提供当前现存信息系统的概括

D.编写可行性研究报告和系统设计任务书

二、2.填空题(10题)11.定义企业过程和定义【】是进行BSP研究的重要内容。

12.主题数据库与【】有关，而不是与一般的应用项目有关。

13.数据流图中的数据流是______数据，而不是控制的转移流向。

14.在TCP/IP协议组中，UDP协议工作在______。

15.原型法的最大特点在于：只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和______。

16.BSP方法特别强调基于企业业务活动而不是组织机构来建设信息系统，从而增强信息系统的【】。

17.决策支持系统是基于【】应用来支持企业不同层次，主要是高层决策需求的计算机信息系统。

18.提供原型生命周期的目的是提交一个有内容的【】。

19.中断是计算机硬件与操作系统之间进行通信的主要手段，中断处理的过程可分为保护断点保留现场、分析中断源确定中断原因、______和中断返回四个阶段。

20.20世纪70年代，B.WBoehm提出了软件生命周期的______。

三、1.选择题(10题)21.数据库系统的体系结构是数据库系统的总体框架，一般来说数据库系统应具有三级模式体系结构，它们是()。

A.外模式，模式和内模式B.子模式，用户模式和存储模式C.模式，子模式和概念模式D.子模式，模式和用户模式

22.一般企业有三个不同的业务层次。以下关于管理信息系统应该支持企业的业务层次的描述中，正确的是

A.只支持面向操作层的数据处理和面向战术层的数据管理

B.只支持面向战术层的数据管理和面向战略层的宏观调控

C.只支持面向操作层的数据处理和面向战略层的宏观调控

D.三个层次都应该支持

23.下列关于编程只读存储器的叙述中，正确的是()。

A.其存储内容可根据用户需求不同，随时可由用户对它再编程

B.其存储内容是由制造厂商在生产过程按预定要求写入的

C.其英文缩写为EPROM

D.其存储内容只能由用户写一次

24.信息系统分析包括很多内容，如目标分析、环境分析、业务分析、数据分析、效益分析。其中，了解企业各级领导，特别是最高层领导对信息系统建设的理解和认识属于下列哪项工作的内容?

A.目标分析B.环境分析C.业务分析D.数据分析

25.系统开发生命周期各个阶段正确的先后顺序是

A.系统调查、系统分析、可行性研究、系统实施、系统设计、系统评价和维护

B.可行性研究、系统调查、系统分析、系统设计、系统实施、系统评价和维护

C.系统调查、可行性研究、系统分析、系统设计、系统实施、系统评价和维护

D.系统分析、系统调查、可行性研究、系统设计、系统实施、系统评价和维护

26.企业中，产品要求数据属于

A.存档类B.计划类C.事务类D.统计类

27.在OLAP中，改变一个报告或页面显示的维方向的动作称为

A.切片B.切块C.旋转D.钻入

28.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP方法的出发点，下列：

Ⅰ．核实已有材料

Ⅱ．了解企业发展方向

Ⅲ．确定存在的问题

Ⅳ．寻找解决问题的方法

哪些是调查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

29.已知关系R有20个元组，S有10个元组，则R∪S和R∩S的元组数不可能是

A.25、5B.28、2C.30、10D.20、10

30.在原型法中，原型是进行开发的系统的()。

A.反映用户最基本需求的可以运行的实验模型

B.某一主要部分的详细设计方案(物理模型)

C.反映用户需求的逻辑模型

D.反映用户全部需求符合系统开发规范的应用软件

四、单选题(0题)31.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

五、单选题(0题)32.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止，则B.应用缺省允许策略下：全部规则都允许，则C.通过D.禁止通过

六、单选题(0题)33.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

参考答案

1.A

2.C

3.B

4.C

5.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

6.D

7.B

8.A

9.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

10.B解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。

11.数据库数据库解析：定义企业过程和定义数据库是进行BSP研究的重要内容。

12.企业经营主题企业经营主题解析：战略数据规划的重要内容之一就是企业主题数据库的确定。回顾数据库的应用发展史，有两类数据库，即应用数据库和主题数据库。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。

13.动态动态

14.传输层传输层

15.细化细化

16.适应性适应性解析：BSP方法特别强调基于企业业务活动而不是组织机构来建设信息系统，从而增强信息系统的适应性，即当组织机构发生变化，信息系统无需做太多的修改。

17.管理信息系统管理信息系统解析：决策支持系统是基于管理信息系统应用来支持企业不同层次，主要是高层决策需求的计算机信息系统。

18.工作模型工作模型解析：提供原型生命周期的目的是提交一个有内容的工作模型，生命周期有时候意味着对自身的约束，可以认为原型化方法应该是一类具有灵活性和适应性的方法，它应该能适应条件和情况的需要。

19.中断服务或中断处理中断服务或中断处理

20.瀑布模型瀑布模型

21.A解析：数据库系统的三级模式结构是指数据库系统由外模式、模式和内模式三级抽象模式构成。这是数据库系统的体系结构或总体结构。模式也称逻辑模式或概念模式,是数据库中全体数据的逻辑结构和特征的描述,是所有用户的公共数据视图。外模式是模式的子集,所以也称子模式或用户模式,是数据库用户能够看见的和使用的、局部的逻辑结构和特征的描述,是与某一应用有关的数据的逻辑表示。内模式也称物理模式或存储模式,是数据物理结构和存储方式的描述,是数据库内部的表示方法。

22.D解析：运用系统的观点，从全局出发来设计企业的计算机管理系统是管理信息系统的任务。管理信息系统强调企业各局部系统间的信息联系，它以企业管理系统为背景，以基层业务系统为基础，以完成企业总体任务为目标．提供各级领导从事管理的信息需求。

23.D

24.B解析：信息系统分析包括很多内容，如目标分析、环境分析、业务分析、数据分析、效益分析。其中，环境分析可分为内部环境分析和外部环境分析。环境分析着重于对较宏观的情况的了解，并不过分地追求某些枝节或细微的问题和情况。以企业为例，内部环境分析着重于了解企业的经营状况、管理模式，企业效益、人员情况、信息系统现状以及主要企业领导对现行信息系统的看法和对新系统的期望。所以，了解企业各级领导，特别是最高层领导对信息系统建设的理解和认识属十环境分析的工作内容。

25.C解析：参考第35题的解析。

26.D解析：存档类数据记录资源的状况，支持经营管理活动，仅和一个资源直接有关；技术类数据包括战略计划、预测、操作日程、预算和模型；事务类数据反映由于获取或分配活动引起的存档数据的变更；统计类数据是历史的和综合的数据，用作对企业度量和控制。故产品要求数据属于统计类数据。

27.C解析：在OLAP中，可以进行的操作有切片、切块、旋转、钻入等。其中切片是指选定多维数组的一个二维子集的动作；切块是指选定多维数组的一个三维子集的动作；旋转是指改变报告或页面显示的维方向。

28.D解析：面谈的目的有以下四个方面：核实已得材料；弄清企业未来的发展方向、信息需求、