（備考2023年）湖北省荊門市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.企業(yè)模型應(yīng)該滿足三個(gè)特性。其中，模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過程，各種活動(dòng)的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

4.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

5.計(jì)算機(jī)緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

6.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．?dāng)?shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴(yán)格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

7.關(guān)于安全審計(jì)目的描述錯(cuò)誤的是()。

A.識(shí)別和分析未經(jīng)授權(quán)的動(dòng)作或攻擊

B.記錄用戶活動(dòng)和系統(tǒng)管理

C.將動(dòng)作歸結(jié)到為其負(fù)責(zé)的實(shí)體

D.實(shí)現(xiàn)對安全事件的應(yīng)急響應(yīng)

8.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

9.對日志數(shù)據(jù)進(jìn)行審計(jì)檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

10.大家所認(rèn)為的對Internet安全技術(shù)進(jìn)行研究是從()時(shí)候開始的

A.Internet誕生B.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)C.黑色星期四

二、2.填空題(10題)11.軟件測試中，發(fā)現(xiàn)錯(cuò)誤產(chǎn)生的原因依賴于所使用的調(diào)試策略，而主要的調(diào)試方法包括動(dòng)態(tài)測試、靜態(tài)測試和______。

12.結(jié)構(gòu)化方法中最重要的兩個(gè)階段是【】和系統(tǒng)設(shè)計(jì)。

13.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領(lǐng)導(dǎo)人和研制組的支持下，負(fù)責(zé)對企業(yè)現(xiàn)狀進(jìn)行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

14.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，其中研究成員必須建立和理解【】及資源生命周期概念。

15.候選關(guān)鍵字中的屬性可以有【】個(gè)。

16.原型化方法不過分強(qiáng)調(diào)系統(tǒng)開發(fā)的階段的劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了這種【】技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求，缺乏彈性以及開發(fā)周期過長的缺點(diǎn)，同時(shí)也減小了系統(tǒng)開發(fā)的風(fēng)險(xiǎn)。

17.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

18.三層客戶/服務(wù)器結(jié)構(gòu)中，包括客戶機(jī)、【】和數(shù)據(jù)庫服務(wù)器。

19.決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

20.實(shí)施原型化方法的最基本的步驟是：識(shí)別基本需求和開發(fā)【】。

三、1.選擇題(10題)21.下述功能都是企業(yè)MIS的重要功能的組成部分，()是其最基本的功能。

Ⅰ．監(jiān)測企業(yè)運(yùn)行情況

Ⅱ．預(yù)測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

22.以下是關(guān)于主題數(shù)據(jù)庫和應(yīng)用項(xiàng)目的描述。

Ⅰ．多個(gè)應(yīng)用項(xiàng)目可以共同使用一個(gè)主題數(shù)據(jù)庫

Ⅱ．一個(gè)應(yīng)用項(xiàng)目也可以使用多個(gè)主題數(shù)據(jù)庫

Ⅲ．一個(gè)主題數(shù)據(jù)庫只能被一個(gè)應(yīng)用項(xiàng)目使用

Ⅳ．主題數(shù)據(jù)庫一般應(yīng)該獨(dú)立于應(yīng)用項(xiàng)目

其中正確的有哪個(gè)(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

23.瀑布模型將軟件的生存周期劃分為()。

A.軟件開發(fā)、軟件測試、軟件維護(hù)三個(gè)時(shí)期

B.計(jì)劃、開發(fā)、運(yùn)行三個(gè)時(shí)期

C.總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼設(shè)計(jì)三個(gè)時(shí)期

D.計(jì)劃、開發(fā)、測試、運(yùn)行四個(gè)時(shí)期

24.數(shù)據(jù)字典(DD)是定義哪一種系統(tǒng)描述工具的數(shù)據(jù)的工具?()

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.軟件結(jié)構(gòu)圖D.程序流程圖

25.以下關(guān)于系統(tǒng)分析員的任務(wù)及其要求的幾個(gè)說法中，錯(cuò)誤的是哪個(gè)?

A.系統(tǒng)分析員不僅是一個(gè)技術(shù)專家，而且對業(yè)務(wù)也應(yīng)該精通

B.系統(tǒng)分析員只負(fù)責(zé)信息系統(tǒng)的分析，而不負(fù)責(zé)系統(tǒng)的設(shè)計(jì)

C.系統(tǒng)分析員不僅是項(xiàng)目的分析和設(shè)計(jì)者，而且還是項(xiàng)目的組織者和領(lǐng)導(dǎo)者

D.系統(tǒng)分析貝是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

26.下列是關(guān)于信息系統(tǒng)開發(fā)策略的假設(shè)。

Ⅰ．所有需求能被預(yù)先定義

Ⅱ．有快速的系統(tǒng)建設(shè)工具

Ⅲ．項(xiàng)目參加者之間通常能夠清晰地進(jìn)行通信

Ⅳ．需要實(shí)際的、可供用戶參與的系統(tǒng)模型

Ⅴ．大量的反復(fù)是不可避免的，應(yīng)該加以鼓勵(lì)

以上假設(shè)中，屬于原型化方法開發(fā)策略的基本假設(shè)是()。

A.Ⅰ、Ⅱ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅱ、Ⅳ和Ⅴ

27.關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

28.數(shù)據(jù)庫中存儲(chǔ)的內(nèi)容是()。

A.表B.數(shù)據(jù)集合C.數(shù)據(jù)和數(shù)據(jù)之間的聯(lián)系D.數(shù)據(jù)模型的定義和數(shù)據(jù)字典

29.DSS中的模型庫子系統(tǒng)與(Ⅰ)的交互，可使得用戶能控制對模型的操作、處置和使用。它與(Ⅱ)的交互，可提供模型所需的各種數(shù)據(jù)，實(shí)現(xiàn)模型輸入、輸出和中間結(jié)果存取的自動(dòng)化。它與(Ⅲ)的交互可實(shí)行目標(biāo)搜索、靈敏度分析和仿真運(yùn)行自動(dòng)化等。這里的Ⅰ、Ⅱ、Ⅲ分別是()。

A.對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)、知識(shí)庫子系統(tǒng)

B.方法庫子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)、知識(shí)庫子系統(tǒng)

C.方法庫子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)、對話庫子系統(tǒng)

D.對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)、方法庫子系統(tǒng)

30.數(shù)據(jù)管理技術(shù)的發(fā)展是與計(jì)算機(jī)技術(shù)及其應(yīng)用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級(jí)到高級(jí)的發(fā)展過程。分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫等新型數(shù)據(jù)庫是屬于哪個(gè)階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫系統(tǒng)階段D.高級(jí)數(shù)據(jù)庫技術(shù)階段

四、單選題(0題)31.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

五、單選題(0題)32.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

六、單選題(0題)33.下列關(guān)于防火墻的錯(cuò)誤說法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

參考答案

1.A

2.A解析：在一個(gè)企業(yè)中，需要一張表明該企業(yè)職能和活動(dòng)的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應(yīng)具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過程，各種活動(dòng)的一個(gè)完整的圖表。

3.B

4.A

5.A

6.C使用預(yù)先定義技術(shù)時(shí)，主要的通信工具是定義報(bào)告，包括工作報(bào)告和最終報(bào)告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認(rèn)可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴(yán)格定義方法中使用的需求描述工具。

7.D

8.D

9.B

10.C

11.正確性證明正確性證明解析：軟件測試的方法有3種：動(dòng)態(tài)測試、靜態(tài)測試和正確性證明。

12.系統(tǒng)分析系統(tǒng)分析解析：結(jié)構(gòu)化方法中最重要的兩個(gè)階段是系統(tǒng)分析和系統(tǒng)設(shè)計(jì)。

13.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

14.資源資源解析：BSP過程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，它們是：全體研究成員必須參與整個(gè)活動(dòng)，對期望結(jié)果有一致意見；所有提供或調(diào)查的材料要記錄整理好；研究成員必須建立和理解資源及資源生命周期概念；研究前收集的信息必須對產(chǎn)品和資源進(jìn)行說明和估計(jì)。

15.一個(gè)或者多個(gè)一個(gè)或者多個(gè)解析：候選關(guān)鍵字中的屬性可以有一個(gè)或者多個(gè)。

16.動(dòng)態(tài)定義動(dòng)態(tài)定義解析：與結(jié)構(gòu)化生命周期方法相比，原型化方法不過分強(qiáng)調(diào)系統(tǒng)開發(fā)的階段的劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了這種動(dòng)態(tài)定義技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求，缺乏彈性以及開發(fā)周期過長的缺點(diǎn)，同時(shí)也減小了系統(tǒng)開發(fā)的風(fēng)險(xiǎn)。

17.系統(tǒng)的邏輯設(shè)計(jì)系統(tǒng)的邏輯設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

18.應(yīng)用服務(wù)器應(yīng)用服務(wù)器解析：三層客戶/服務(wù)器結(jié)構(gòu)即客戶機(jī)、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶端包括應(yīng)用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶端的一部分工作，從而達(dá)到合理的功能劃分。

19.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當(dāng)前，決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應(yīng)系統(tǒng)的工作量，簡化開發(fā)過程和提高開發(fā)質(zhì)量和效率。

20.工作模型或系統(tǒng)模型或原型工作模型或系統(tǒng)模型或原型

21.C

22.C解析：許多應(yīng)用項(xiàng)目可以共同使用同一個(gè)主題數(shù)據(jù)庫。當(dāng)然，有些應(yīng)用項(xiàng)目也可以使用多個(gè)主題數(shù)據(jù)庫。

23.B解析：軟件開發(fā)方法應(yīng)提供系統(tǒng)開發(fā)處理模型。“瀑布模型”是在1976年由B.W.Boehm所提出，此模型將軟件生命周期分為計(jì)劃、開發(fā)、運(yùn)行三個(gè)時(shí)期，對于每個(gè)時(shí)期又分為若干階段。

24.A解析：數(shù)據(jù)字典是在軟件的總體設(shè)計(jì)中非常重要的一種工具，建立數(shù)據(jù)字典可以將系統(tǒng)中出現(xiàn)的各種詞條分解，同時(shí)為后面的工作中進(jìn)一步確定數(shù)據(jù)結(jié)構(gòu)打下基礎(chǔ)，是定義數(shù)據(jù)流程圖系統(tǒng)描述工具的數(shù)據(jù)的工具。相關(guān)知識(shí)點(diǎn)：系統(tǒng)流程圖用來表示數(shù)據(jù)在設(shè)定的系統(tǒng)各種物理構(gòu)成元素，如程序、設(shè)備和數(shù)據(jù)之間的流動(dòng)狀況，它便于直觀地與客戶交流。在系統(tǒng)分析階段，數(shù)據(jù)流程圖是系統(tǒng)數(shù)據(jù)加工邏輯能力的抽象表示。在設(shè)計(jì)階段，設(shè)計(jì)結(jié)果要從抽象的邏輯模型向物理系統(tǒng)轉(zhuǎn)換，在數(shù)據(jù)流程圖中的廣義的加工要用特定的程序來代替，數(shù)據(jù)存儲(chǔ)要由具體的物理設(shè)備上的文件來替換，數(shù)據(jù)流也要有相應(yīng)的存儲(chǔ)表示。而系統(tǒng)流程圖正是用來表達(dá)實(shí)現(xiàn)系統(tǒng)邏輯功能的設(shè)計(jì)成果并概括大量技術(shù)信息的工具。

25.B解析：系統(tǒng)分析員不僅是信息系統(tǒng)的分析和設(shè)