（備考2023年）浙江省湖州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

2.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

3.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.下面哪個(gè)功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問

D.對(duì)計(jì)算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

5.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯(cuò)誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時(shí)間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

6.加密密鑰的強(qiáng)度是()。A.2N

B.2N-1

C.2N

D.2N-1

7.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

8.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

9.以下關(guān)于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進(jìn)分析人員和用戶間的通信

C.數(shù)據(jù)字典是應(yīng)用系統(tǒng)中數(shù)據(jù)庫(kù)設(shè)計(jì)的基礎(chǔ)

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個(gè)重要組成部分

10.在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是

A.()B.[]C.{}D.+

二、2.填空題(10題)11.軟件質(zhì)量因素中的“健全性”是指在上【】條件下，軟件仍然進(jìn)行工作的能力。

12.定義企業(yè)過程的三類主要資源是【】、計(jì)劃和控制資源和支持性資源。

13.決策支持系統(tǒng)利用計(jì)算機(jī)的分析和______對(duì)管理決策進(jìn)行支持的系統(tǒng)。

14.概念模型的表示方法最常用的是【】，這是P．P．S．Shen于1976年提出的。

15.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實(shí)現(xiàn)目標(biāo)。

16.良好的程序設(shè)計(jì)風(fēng)格對(duì)面向?qū)ο髮?shí)現(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項(xiàng)目開發(fā)中重用已有的程序代碼。

17.原型化方法用有意識(shí)的【】取代了無計(jì)劃的重復(fù)和反復(fù)。

18.支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

19.在設(shè)計(jì)企業(yè)管理信息系統(tǒng)時(shí)，由于企業(yè)機(jī)構(gòu)的可變性，因此設(shè)計(jì)系統(tǒng)的功能時(shí)，不僅僅著眼于企業(yè)的機(jī)構(gòu)，更重要的是應(yīng)該著眼于企業(yè)的______。

20.軟件復(fù)審的主要對(duì)象是【】。

三、1.選擇題(10題)21.判定樹和判定表是用于描述結(jié)構(gòu)化分析方法中()環(huán)節(jié)的工具。

A.數(shù)據(jù)加工B.功能說明C.性能說明D.流程描述

22.關(guān)于決策支持系統(tǒng)和管理信息系統(tǒng)之間的區(qū)別，正確的說法是

A.MIS的目標(biāo)是提高效益，DSS的目標(biāo)是提高管理水平

B.MIS強(qiáng)調(diào)分散管理，DSS強(qiáng)調(diào)集中管理

C.MIS主要面向結(jié)構(gòu)化系統(tǒng)，DSS處理半結(jié)構(gòu)、非結(jié)構(gòu)化系統(tǒng)

D.MIS強(qiáng)調(diào)模型應(yīng)用，DSS強(qiáng)調(diào)數(shù)據(jù)分析

23.以下是關(guān)于系統(tǒng)開發(fā)策略特點(diǎn)的描述：

Ⅰ．階段的順序性和依賴性

Ⅱ．先進(jìn)行邏輯設(shè)計(jì)，后進(jìn)行物理設(shè)計(jì)

Ⅲ．使信息需求的定義工作更為直觀、簡(jiǎn)單

Ⅳ．降低了系統(tǒng)開發(fā)費(fèi)用

Ⅴ．縮短了開發(fā)周期

Ⅵ．更加強(qiáng)調(diào)用戶的積極參與

其中屬于原型化策略特點(diǎn)的是

A.Ⅰ、Ⅳ、Ⅴ和ⅥB.Ⅱ、Ⅲ、Ⅴ和ⅥC.Ⅰ、Ⅱ、Ⅲ和ⅥD.Ⅱ、Ⅳ、Ⅴ和Ⅵ

24.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據(jù)結(jié)構(gòu)應(yīng)屬于下列哪種耦合?

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

25.BSP將數(shù)據(jù)作為一種資源來進(jìn)行管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包含三個(gè)主題，下面()不屬于主題范圍。

A.要從整個(gè)企業(yè)管理的角度來全面分析信息資源的管理

B.建立企業(yè)信息資源指導(dǎo)機(jī)構(gòu)，負(fù)責(zé)制訂政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源組織機(jī)構(gòu)，從事數(shù)據(jù)的計(jì)劃和控制，以及數(shù)據(jù)獲取和經(jīng)營(yíng)管理

D.進(jìn)行有效的數(shù)據(jù)庫(kù)邏輯設(shè)計(jì)和對(duì)分布數(shù)據(jù)處理提供支持

26.信息系統(tǒng)的特點(diǎn)不包括

A.面向決策B.有預(yù)測(cè)和控制功能C.無需數(shù)據(jù)模型D.采用數(shù)據(jù)

27.原型化項(xiàng)目管理一般會(huì)涉及四方面的內(nèi)容，而其中最復(fù)雜的問題應(yīng)該是

A.過程估計(jì)B.費(fèi)用重新分配C.變化控制D.停止活動(dòng)

28.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.模塊結(jié)構(gòu)B.數(shù)據(jù)流圖C.信息結(jié)構(gòu)D.過程數(shù)據(jù)類組合

29.決策支持系統(tǒng)的特點(diǎn)是

A.面向決策者B.代替決策者C.支持結(jié)構(gòu)化問題的決策D.支持日常事務(wù)處理

30.在下面列出的條目中，哪些是數(shù)據(jù)庫(kù)系統(tǒng)的組成成員?()Ⅰ．操作系統(tǒng)Ⅱ．?dāng)?shù)據(jù)庫(kù)管理系統(tǒng)Ⅲ．用戶Ⅳ．?dāng)?shù)據(jù)庫(kù)管理員Ⅴ．?dāng)?shù)據(jù)庫(kù)

A.Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅱ、Ⅳ和ⅤD.都是

四、單選題(0題)31.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

五、單選題(0題)32.SaaS是一種利用()平臺(tái)當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

六、單選題(0題)33.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

參考答案

1.A

2.A

3.B

4.C

5.B

6.A

7.B

8.B

9.D解析：數(shù)據(jù)字典(DataDictionary,DD)是關(guān)于對(duì)數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典最重要的用途是作為分析階段的工具。對(duì)數(shù)據(jù)流圖的各種成分起注解、說明的作用，對(duì)系統(tǒng)分析中其他需要說明的問題進(jìn)行定義和說明；為系統(tǒng)開發(fā)人員在系統(tǒng)分析、系統(tǒng)設(shè)計(jì)及系統(tǒng)維護(hù)過程中提供關(guān)于數(shù)據(jù)的描述信息。數(shù)據(jù)流圖與數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，兩者是相輔相成，缺一不可的。

10.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個(gè)分量。

{}：表示重復(fù)括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是{}。

11.異常異常解析：軟件質(zhì)量因素中的“健全性”是指在異常條件下，軟件仍然進(jìn)行工作的能力；

12.產(chǎn)品/服務(wù)資源產(chǎn)品/服務(wù)資源解析：定義企業(yè)過程的三類主要資源是產(chǎn)品/服務(wù)資源、計(jì)劃和控制資源和支持性資源。

13.模型能力模型能力

14.E-R模型或者實(shí)體-聯(lián)系模型E-R模型或者實(shí)體-聯(lián)系模型解析：概念結(jié)構(gòu)獨(dú)立于數(shù)據(jù)庫(kù)邏輯結(jié)構(gòu)，也獨(dú)立于支持?jǐn)?shù)據(jù)庫(kù)的DBMS。它是現(xiàn)實(shí)世界與機(jī)器世界的中介，它一方面能夠充分反映現(xiàn)實(shí)世界，包括實(shí)體和實(shí)體之間的聯(lián)系，同時(shí)又易于向關(guān)系、網(wǎng)狀、層次等各種數(shù)據(jù)模型轉(zhuǎn)換。它是用戶觀點(diǎn)的模型，是對(duì)現(xiàn)實(shí)世界的一個(gè)真實(shí)表達(dá)，該模型易于理解，便于和不熟悉計(jì)算機(jī)的用戶交換意見，使用戶易于參與，當(dāng)現(xiàn)實(shí)世界需求改變時(shí)，概念結(jié)構(gòu)又可以很容易地做相應(yīng)調(diào)整。因此概念結(jié)構(gòu)設(shè)計(jì)是整個(gè)數(shù)據(jù)庫(kù)設(shè)計(jì)的關(guān)鍵所在。數(shù)據(jù)庫(kù)的概念設(shè)計(jì)常用的方法是實(shí)體-聯(lián)系方法(E-R法)。

15.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實(shí)現(xiàn)目標(biāo)。

16.維護(hù)和擴(kuò)充維護(hù)和擴(kuò)充

17.迭代迭代解析：原型化方法的一個(gè)最顯著的特征就是迭代，這種迭代不是沒有計(jì)劃的重復(fù)。

18.數(shù)據(jù)類數(shù)據(jù)類解析：支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為數(shù)據(jù)類，在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，數(shù)據(jù)類即主題數(shù)據(jù)庫(kù)。

19.職能職能

20.軟件文檔軟件文檔解析：軟件復(fù)審時(shí)主要的復(fù)審對(duì)象是軟件文檔,軟件結(jié)構(gòu)和程序編碼的審查在測(cè)試階段進(jìn)行,復(fù)審時(shí)所依據(jù)的準(zhǔn)則是文檔標(biāo)準(zhǔn)。

21.A解析：判定樹和判定表是用于描述結(jié)構(gòu)化分析方法中數(shù)據(jù)加工環(huán)節(jié)的工具。

22.C解析：DSS與MIS之間的區(qū)別：MIS完成企業(yè)日常業(yè)務(wù)活動(dòng)的信息處理業(yè)務(wù)，側(cè)重于管理；而DSS輔助完成企業(yè)的決策過程，提供決策所需要的信息，側(cè)重于決策；MIS的目標(biāo)是提高工作效率和管理水平；而DSS的目標(biāo)是追求工作的有效性和提高效益；MIS主要面對(duì)結(jié)構(gòu)化系統(tǒng)；而DSS是處理半結(jié)構(gòu)化、非結(jié)構(gòu)化系統(tǒng)；MIS的分析和設(shè)計(jì)體現(xiàn)系統(tǒng)的全局和總體的信息需求；而DSS分析和實(shí)現(xiàn)更著重于體現(xiàn)決策者的信息需求；MIS是以數(shù)據(jù)驅(qū)動(dòng)的系統(tǒng)，而DSS則是以模型驅(qū)動(dòng)的系統(tǒng)；MIS更強(qiáng)調(diào)信息的集中管理，而DSS卻更趨向于信息的分散利用。

23.D解析：Ⅰ、Ⅱ是嚴(yán)格定義的特點(diǎn)，其他都是原型化策略的特點(diǎn)。

24.B解析：耦合分為以下幾種，按照耦合度由高到低排列是：

內(nèi)容耦合——一個(gè)模塊直接訪問另一個(gè)模塊的內(nèi)容。

公共耦合——組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)。

外部耦合——組模塊都訪問同一個(gè)數(shù)據(jù)項(xiàng)。

控制耦合——一個(gè)模塊明顯地把開關(guān)量、名字等信息送入另一模塊，控制另一模塊的功能。

25.D

26.C解析：信息系統(tǒng)的特點(diǎn)包括面向決策；有預(yù)測(cè)和控制功能；采用數(shù)據(jù)，采用數(shù)據(jù)模型等。

27.C解析：在項(xiàng)目管理的變化控制中，由誰來決定原型的改變是一個(gè)復(fù)雜的問題，鑒于目前的用戶大多數(shù)不是單一個(gè)體，而每個(gè)用戶的要求又不盡相同，探索這一問題的最佳方案是對(duì)項(xiàng)目管理機(jī)制來說，做一個(gè)交互式的控制板，一個(gè)小型設(shè)計(jì)組根據(jù)目前掌握的資料做出變化或不變化的決定。

28.A解析：BSP的作用是提供一個(gè)信息系統(tǒng)的規(guī)