（備考2023年）內蒙古自治區錫林郭勒盟全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于()環節。

A.保護B.檢測C.響應D.恢復

2.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

3.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現C.黑色星期四

4.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

6.從統計的資料看，內部攻擊是網絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

7.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監督、檢查。這應當屬于等級保護的()。

A.專控保護級B.監督保護級C.指導保護級D.自主保護級

8.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

9.數據耦合和控制耦合性相比()。

A.控制耦合更強B.數據耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

10.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

二、2.填空題(10題)11.管理信息系統的概念結構是指管理信息系統是各職能子系統的一個聯合體。每個子系統包含執行控制、【】及戰略計劃等二個信息處理部分。

12.數據是信息的符號表示或稱載體，信息是數據的內涵，是數據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

13.主題數據庫與【】有關，而不是與一般的應用項目有關。

14.決策系統的發展從技術層次上可劃分為：專用的決策系統、決策支持系統生成器和【】。

15.研究系統的成本和效益之間的關系，研究信息系統的運行為企業帶來的經濟效益和社會效益，這種可行性稱為【】可行性。

16.結構化分析方法中往往采用：【】、判定表和判定樹來描述加工說明。

17.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

18.軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發的各階段的重要依據，而且也影響軟件的【】。

19.比較常用的數據挖掘方法有三種：關聯規則挖掘、分類分析及【】。

20.建立企業管理信息系統的基礎性工作是首先應該建立企業的【】。

三、1.選擇題(10題)21.在關系數據庫中，為了簡化用戶的查詢操作，而又不增加數據的存儲空間，則應該創建的數據庫對象是()。

A.table(表)B.index(索引)C.cursor(游標)D.view(視圖)

22.決策支持系統是以

A.數據庫為中心B.模型庫為中心C.對話系統為中心D.知識表示為中心

23.系統設計的任務是，賦予系統分析階段所確定的新系統的功能，一種具體的、實現的()。

A.方法和技術B.運行環境C.性能要求D.功能要求

24.BSP強調向管理人員進行調查，因為管理部門對系統的要求是BSP方法的出發點，下列：

Ⅰ．核實已有材料

Ⅱ．了解企業發展方向

Ⅲ．確定存在的問題

Ⅳ．尋找解決問題的方法

哪些是調查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

25.企業系統規劃(BSP)方法將企業的戰略轉化成信息系統的戰略，以下哪個不屬于其轉化的內容?

A.信息系統的目標B.信息系統的策略C.信息系統的總體結構D.信息系統的環境

26.以下是關于系統開發策略特點的描述。

Ⅰ．階段的順序性和依賴性

Ⅱ．先進行邏輯設計，后進行物理設計

Ⅲ．使信息需求的定義工作更為直觀、簡單

Ⅳ．降低了系統開發費用

Ⅴ．縮短了開發周期

Ⅵ．更加強調用戶的積極參與

其中屬于原型化策略特點的是()。

A.Ⅰ、Ⅳ、Ⅴ和ⅥB.Ⅱ、Ⅲ、Ⅴ和ⅥC.Ⅰ、Ⅱ、Ⅲ和ⅥD.Ⅲ、Ⅳ、Ⅴ和Ⅵ

27.系統分析報告的主要作用是()。

A.系統規劃的依據B.系統評價的依據C.系統設計的依據D.系統實施的依據

28.以下關于模塊結構圖的描述中，錯誤的是

A.模塊結構圖描述了模塊及模塊間的聯系

B.模塊結構圖表示了模塊、模塊間的調用以及數據的流動、控制和轉接

C.模塊結構圖由數據流圖導出的

D.模塊結構圖表示了軟件系統的處理流程

29.信息系統是一個廣泛的概念，它一般指收集、存儲、整理和傳播各種類型的信息的______的集合體。

A.獨立B.有完整功能C.決策性質D.自動化

30.決策支持系統是MIS的一個重要分支，它()。

A.強調實現全面的管理功能B.僅僅解決結構化決策問題C.強調支持而不是代替決策D.既能支持又可代替人的決策

四、單選題(0題)31."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

五、單選題(0題)32.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統不對系統或網絡造成任何影響

B.審計數據或系統日志信息是入侵檢測系統的一項主要信息來源

C.入侵檢測信息的統計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統無法檢查加密的數據流

六、單選題(0題)33.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

參考答案

1.A

2.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

3.C

4.D

5.D

6.B

7.A

8.A

9.A耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內容耦合、公共耦合、控制耦合、標記耦合、數據耦合、非直接耦合。

10.A

11.管理控制管理控制解析：每個子系統包含執行控制、管理控制及戰略計劃等3個信息處理部分。每個子系統有自己的專用數據文件，同時還可共用被組織在一個由DBMS管理的公用數據庫里的數據。

12.信息信息

13.企業經營主題企業經營主題解析：戰略數據規劃的重要內容之一就是企業主題數據庫的確定。回顧數據庫的應用發展史，有兩類數據庫，即應用數據庫和主題數據庫。主題數據庫與企業經營主題有關，而不是與一般的應用項目有關。

14.決策支持系統工具決策支持系統工具解析：當前，決策系統的發展從技術層次上可劃分為：專用的決策系統、決策支持系統生成器和決策支持系統工具。決策支持系統工具是由一組工具類軟件組成，它可以用于開發專用的決策支持系統，也可用于開發生成器，工具可減少開發相應系統的工作量，簡化開發過程和提高開發質量和效率。

15.經濟經濟解析：與所有工程項目的可行性論證一樣，信息系統也應從技術可行性、經濟可行性和操作可行性方面來論證。研究系統的成本和效益之間的關系，研究信息系統的運行為企業帶米的經濟效益和社會效益，這種可行性稱為經濟可行性。

16.結構化語言結構化語言

17.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

18.可維護性可維護性解析：軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發的各階段的重要依據，而且也影響軟件的可維護性。

19.聚類分析聚類分析解析：聚類分析是將數據集分割為若干個有意義的聚簇的過程。聚類分析也稱作無制導的學習。因為聚類分析與分類分析不同，它不依賴于沒有事先確定的類，也沒有帶類標識的訓練集。

20.管理模型管理模型解析：管理信息系統建設的基礎是企業的管理優化后所形成的管理模型，而MIS系統正是這個模型的計算機化。按照業務流程再造的思想，管理信息系統不應該是原有業務系統的簡單翻版，應該建立在科學的、規范的業務流程的基礎上，而科學的、規范的業務流程必須反映在企業的管理模型中。

21.D解析：視圖可以在不增加數據存儲空間的基礎上，簡化用戶的查詢操作，故選項D符合題意。表、索引、游標都將增加存儲空間。

22.B解析：本題考查決策支持系統的組成。決策支持系統由對話系統、數據系統和模型系統組成，對話子系統為決策者提供使用系統的接口，數據子系統提供支持決策的數據和信息，而模型子系統則為決策者提供利用資料進行推理、比較、分析和選擇的手段，是決策支持系統的中心。也就是通常說的管理信息系統是由數據驅動的，而決策支持系統是由模型驅動的，故本題選擇B。

23.A解析：系統設計的任務是，賦予系統分析階段所確定的新系統的功能(即系統應該做什么)，一種具體的實現的方法和技術(即系統應該如何做)。因此，系統設計的依據應該是以往通過審核并得到確認的系統分析報告，它全面地確定了系統所應該具有的功能和性能要求。

24.D解析：面談的目的有以下四個方面：核實已得材料；弄清企業未來的發展方向、信息需求、主要障礙和機會；確定企業存在的問題，并將其過程、數據類聯系；提出解決問題可能的辦法和確定潛在的效益。

25.D解析：可以將BSP看成是一個轉化過程，即將企業的戰略轉化成信息系統的戰略，具體是將企業的任務、目標、戰略轉化為信息系統的目標、策略、總體結構、企業的環境是不需要轉換的。

26.D解析：本題考查原型化策略的特點。Ⅰ、Ⅱ是嚴格定義的特點，其他都是原型化策略的特點，故本題選擇D。

27.C

28.D解析：結構化設計利用模塊結構圖描述模塊及模塊間的聯系，它定義了特有的圖例符號表示模塊、模塊間的調用以及數據的流動、控制和轉接。模塊結構圖由數據流圖導出，它描述了系統的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映