2021-2022學年湖南省岳陽市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

2.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

3.在計算機的四類數據環境中，能滿足信息檢索和快速查詢的需要，是為自動信息檢索、決策支持系統和辦公自動化所設計的系統。這類系統是圍繞著倒排表和其他數據檢索技術設計的，有良好的終端用戶查詢語言和報告生成軟件工具。這類數據環境是

A.信息檢索系統B.數據文件C.主題數據庫D.應用數據庫

4.BSP的經驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發的開發人員C.最高領導部門和開發人員D.企業的技術人員

5.信息資源管理起源于()。

A.電子數據處理、管理信息系統和決策支持系統等

B.戰略管理、戰術管理和作業管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統、數據庫行政管理和圖書情報管理等

6.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

7.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

8.從統計的資料看，內部攻擊是網絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

9.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

10.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

二、2.填空題(10題)11.管理信息系統是一類______系統，所以要求注意這樣一個問題，在這個由人和機器組成的和諧的系統中，人和機器的合理分工、優化分工。

12.在Internet中有數以百萬計的WWW服務器，如果用戶不知道要查找的信息在哪一臺WWW服務器中，最好的辦法是使用______。

13.辦公自動化系統的四大支柱是計算機技術、通信技術、系統科學和【】。

14.事務處理的方法主要有兩種，即【】和實時處理。

15.信息加工是獲取信息的基本手段。信息的加工需要時間，稱為信息的______。

16.系統分析員既是信息系統的分析和設計者，又是系統實施的【】和領導者。

17.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別被稱為______。

18.當前的管理信息系統的形式發生很大的變化，這些系統除了它傳統的功能外，還包括了諸如即時庫存管理(JIT)、電子數據交換(EDI)、電子訂貨系統(EOS)、電子轉賬系統(EFT)、信用卡服務(POS)、商業增值服務網絡(VAN)等，其主要原因是由于______技的迅速發展。

19.信息系統開發的項目控制除了包括資源保證、進度控制、計劃調整、審核批準等以外，還應有【】統計。

20.軟件模塊獨立性的兩個定型度量標準是______和耦合性。

三、1.選擇題(10題)21.下列關于管理信息系統(MIS)和決策支持系統(DSS)的敘述中，哪一個是不正確的?

A.MIS強調信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎數據

22.信息資源的管理層次有()。

A.分散管理與集中管理B.分類管理與綜合管理C.宏觀管理與微觀管理D.專項管理與常規管理

23.主題數據庫是一類重要的數據環境，以下是關于數據環境特點的描述。

Ⅰ．簡單、容易實現

Ⅱ．具有較低的維護成本

Ⅲ．提高了應用開發效率

Ⅳ．與應用項目對應

Ⅴ．獨立于應用項目

其中屬于主題數據庫優點的是

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅲ和Ⅴ

24.在結構測試用例設計中，有語句覆蓋、條件覆蓋、判定覆蓋(即分支覆蓋)、路徑覆蓋等，其中哪一項是最強的覆蓋準則?

A.語句覆蓋B.條件覆蓋C.判定覆蓋D.路徑覆蓋

25.BSP方法在定義過程后，即要識別和定義數據類，這些數據的全體是()。

A.由過程產生的數據B.由過程控制的數據C.由過程使用的數據D.企業必要的邏輯相關的數據

26.管理信息系統可以分為不同類型，人才管理信息系統是屬于()。

A.事務型管理信息系統B.辦公類管理信息系統C.專業型管理信息系統D.企業型管理信息系統

27.信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是()

A.自行開發B.委托開發C.合作開發D.購買軟件

28.在下列系統中，哪項可以作為其他信息系統的基礎?

A.決策支持系統B.辦公自動化系統C.事務處理系統D.管理信息系統

29.數據流圖的正確性是保證軟件邏輯模型正確性的基礎，與上述問題相關性較弱的內容是

A.數據守恒B.均勻分解C.文件操作D.圖形層數

30.在決策支持系統中有模型庫，下述

Ⅰ．戰略模型

Ⅱ．戰術模型

Ⅲ．運行模型

Ⅳ．模型塊和子程序

屬于其模型庫包含的模型是

A.Ⅰ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.全部

四、單選題(0題)31.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

五、單選題(0題)32.IPSeC協議工作在()層次。

A.數據鏈路層B.網絡層C.應用層D.傳輸層

六、單選題(0題)33.信息系統有很多開發方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業系統規劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統開發方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

參考答案

1.B

2.C解析：在系統維護工作中，占維護工作最多的是對系統功能的補充的完善性維護。

3.AJamesMartin清晰地區分了計算機的4類數據環境，并指出，一個高效率和高效能的企業應該基本上具有第3類或第4類數據環境作為基礎。

①數據文件。②應用數據庫。③主題數據庫。④信息檢索系統。\r\n

4.A解析：BSP的經驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿然開始BSP的研究，因為研究必須反映最高領導者關于企業的觀點，研究的成果取決于管理部門能否向研究組提供企業的現狀，它們對于企業的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

5.D

6.A

7.D

8.B

9.A

10.D

11.人一機人一機

12.搜索引擎搜索引擎

13.行為科學行為科學

14.批處理批處理解析：事務處理的方法主要有兩種，批處理和實時處理(也叫聯機處理)。此外還有處理延遲的聯機錄入，是以上兩種方法的折中。

15.滯后性滯后性

16.組織者或管理者組織者或管理者解析：系統分析員在整個系統開發中，擔負著多方面多種任務。系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。

17.加密密鑰和解密密鑰加密密鑰和解密密鑰解析：加密和解密是一對相反的算法過程，前者通過一種算法將明文轉換成密文，后者則通過相反的算法將密文轉換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。

18.網絡網絡

19.費用統計費用統計解析：項目控制是保證工程在一定資源情況下能如期完成的技術手段，項目控制所涉及的因素一般包括資源保證、進度控制、計劃調整、審核批準和費用統計。

20.內聚性內聚性

21.C解析：MIS與DSS的關系可歸納如下：DSS可利用MIS收集的數據，使其發揮更大的作用；MIS可負擔反饋信息的工作，對DSS的工作結果進行評價：DSS能對MIS的工作進行檢查和審核，為MIS的更加完善提供改進的依據：在DSS中反復出現的模式可并入MIS的工作范疇。而選項A和B是MIS系統的基本工作。

22.C解析：從管理層次上一般可以將信息資源分為宏觀管理和微觀管理兩種層次。宏觀層次是由國家和各級政府的信息管理部門運用法律、行政、經濟等手段來實施;微觀層次主要由企業等基層來實施。

23.B解析：數據庫的建立基本上獨立于具體應用，數據的設計和存儲獨立于它們的應用功能，有關業務主題的數據的聯系，由共享數據庫來表示。特點：需要詳盡的數據分析和模式化，具有較低的維護成本；逐步地導致應用開發效率的提高和用戶同數據庫的直接的交互式對話；需要改變傳統的系統分析方法和全部數據處理方式；如果管理不善，會退化成第二類，甚至第一類環境。

24.D解析：覆蓋程度從低到高分別為語句覆蓋、判定覆蓋、條件覆蓋、條件一判定覆蓋、條件組合(多重條件)覆蓋和路徑覆蓋。

25.D解析：本題考查數據類的范圍。企業過程被識別后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業所必要的邏輯相關的數據，選項A、B、C的數據不一定都是必要的。因此，本題選擇D。

26.C

27.C信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是合作開發。

28.C解析：事務處理系統是一個由計算機硬件、軟件和人員組成的，用來完成對組織日常事務活動中有關數據進行采集、存儲、