（備考2023年）甘肅省張掖市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

2.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

3.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

4.數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業過程

5.信息系統有很多開發方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業系統規劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統開發方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

6.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

7.第

12

題

軟件測試的內容很多：

Ⅰ．系統測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

8."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

9.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

10.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

二、2.填空題(10題)11.信息系統有三類開發模式：自行開發、委托開發和合作開發。其中有利于企業和開發商之間的業務和技術交流，有利于企業信息技術人員的培養，有利于系統的運行維護的開發模式是【】。

12.一個完整的程序必須完成3個層次的過程，它們分別是編碼、測試和______。

13.軟系統方法論的產生背景之一是大量的工程實踐證明，導致系統失敗的主要原因不是技術因素，而是【】。

14.操作系統有兩個重要的作用，一個是管理系統中的各種軟硬件資源，另一個是向用戶提供良好的【】。

15.戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分成幾個階段，它們分別是：計劃、獲得、管理和【】。

16.對系統開發的效益分析一般應包括對社會效益的分析和對【】的分析兩個部分。

17.在建立企業信息系統中，【】是最高層的系統開發人員，他在企業領導人和研制組的支持下，負責對企業現狀進行調查分析，組織提出新的企業信息系統模型。

18.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

19.管理信息系統的主要任務是【】的科學化和規范化服務。

20.建立企業管理信息系統的基礎工作是首先應該建立企業的【】。

三、1.選擇題(10題)21.引入虛擬存儲技術的關鍵前提是()。

A.程序執行的局部性原理B.有大容量的外存C.硬件提供地址轉換機制D.選擇一種合適的頁面調度算法

22.按宏觀上信息管理的主要特征可把信息管理劃分為哪三個主要發展階段?

A.傳統管理時期、技術管理時期和資源管理時期

B.傳統管理時期、資源管理時期和技術管理時期

C.單項管理時期、綜合管理時期和系統管理時期

D.技術管理時期、系統管理時期和綜合管理時期

23.下列哪項是數據說明、可執行語句等程序對象的集合，它是單獨命名的而且可通過名字來訪問?

A.模塊化B.抽象C.精化D.模塊

24.瀑布模型將軟件的生存周期劃分為

A.軟件開發、軟件測試、軟件維護3個時期

B.計劃、開發、運行3個時期

C.總體設計、詳細設計、編碼設計3個時期

D.計劃、開發、測試、運行4個時期

25.若D1={a1，a2，a3)，D2={b1，b2，b3)則D1×D2集合中共有元組()個。

A.6B.8C.9D.12

26.利用計算機對指紋進行識別、對圖像和聲音進行處理屬于下列哪一個應用領域?()

A.科學計算B.過程控制C.輔助設計D.信息處理

27.可將維護階段的任務分為3部分：理解現有系統、修改現有系統和

A.回歸測試B.組織維護復審C.修改現有文檔D.重新確認修改部分

28.在以下四個WWW網址中，()不符合WWW網址書寫規則。

A.

B.

C.

D.WWW..jp

29.戰略數據規劃方法將數據規劃過程分為若干步，如

Ⅰ．確定研究邊界

Ⅱ．建立企業模型

Ⅲ．確定實體和活動

Ⅳ．建立業務活動過程

Ⅴ．審查規劃結果

正確的規劃步驟是

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅱ、Ⅰ、Ⅲ、Ⅳ和ⅤC.Ⅱ、Ⅰ、Ⅳ、Ⅲ和ⅤD.Ⅰ、Ⅱ、Ⅳ、Ⅲ和Ⅴ

30.運用系統的觀點，從企業全局出發設計企業的計算機信息系統是下列()的任務。

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

四、單選題(0題)31.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

五、單選題(0題)32.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

六、單選題(0題)33.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

參考答案

1.A

2.A

3.D

4.D解析：企業過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業過程間目前的和潛在的數據共享的發現。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發現需要改進的系統。

⑦確定企業的數據政策。

以企業資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

5.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業系統規劃方法進行開發。\r\n

6.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結構圖。

7.D軟件系統的開發過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統測試及驗收測試。

8.D

9.D

10.C

11.合作開發合作開發解析：信息系統有三類開發模式。自行開發：即企業自行組織開發隊伍；委托開發：即企業將開發任務委托有經驗的開發商開發；合作開發：即企業與開發商合作，共同組織開發隊伍，開發企業的信息系統。其優點是有利于企業和開發商之間的業務和技術交流；有利于企業信息技術人員的培養；有利于系統的運行維護。就目前國內的實際情況而言，值得推薦的方法之一是合作開發模式。

12.排錯排錯解析：在系統開發中，其實施階段要做的事情有完成程序的代碼編寫、測試和排錯。

13.人文因素人文因素解析：軟件系統方法論的產生背景之一是大量的工程實踐證明，導致系統失敗的主要原因不是技術因素，而是人文因素。

14.界面界面解析：操作系統有兩個重要的作用，一個是管理系統中的各種軟硬件資源，另一個是向用戶提供良好的界面。

15.分配分配解析：J.Martin將一個機構建立的產品/服務以及支持資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。

16.經濟效益經濟效益解析：對系統開發的效益分析一般應包括對社會效益的分析和對經濟效益的分析兩個部分。

17.系統分析員系統分析員在建立企業信息系統中，系統分析員是最高層的系統開發人員。

18.結構結構

19.企業管理企業管理解析：管理信息系統的主要任務是為企業管理的科學化和規范化服務，其主要服務對象也是各類企業或企業中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業內部。

20.管理模型管理模型解析：建立企業管理信息系統的基礎工作是首先應該建立企業的管理模型。管理模型規定企業管理信息系統的總體結構。

21.A解析：本題考查存儲管理的知識。虛擬存儲技術是指當進程開始運行時，先將一部分程序裝入內存，另一部分暫時留在外存：當要執行的指令不在內存時，由系統自動完成將它們從外存調入內存的工作。虛擬存儲技術能夠執行，其關鍵前提是把執行的程序分成多個相對獨立的部分，也就是程序執行的局部性原理。故本題選擇A。

22.A解析：按宏觀上信息管理的主要特征可把信息管理劃分為傳統管理時期、技術管理時期和資源管理時期3個主要發展階段。

23.D解析：模塊的定義為模塊式數據說明、可執行語句等程序元素的集合，它是指單獨命名的，可通過名字來訪問的過程、函數、子程序或宏調用。

24.B解析：瀑布模型將軟件生命周期分為計劃、開發、運行3個時期，對于每個時期又分為若干個階段。

25.C解析：在關系代數中，乘號×表示廣義笛卡爾積。兩個分別為n目和m目的關系R和S的廣義笛卡爾積是一個(n+m)列的元組的集合。若R有k，個元組，S有k2個元組，則關系R和關系S的廣義笛卡爾積有k1×k2個元組。本題中D1有3個元組，D2有3個元組，故D1×D2集合中有3×3=9個元組。

26.D解析：計算機的應用領域包括科學和工程計算、數據和信息處理、過程控制、輔助設計和人工智能。其中的數據和信息處理是指對數據的收集、存儲、加工、分析和傳送的過程；近年來多媒