2022-2023學年湖北省荊州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

2.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統中存在的所有錯誤C.證明軟件系統中存在錯誤D.盡可能多地發現軟件系統中的錯誤

3.以下哪一種方式是入侵檢測系統所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

4.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰略層、戰術層和

A.指揮層B.管理控制層C.計劃層D.操作層

5.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

6.IDS規則包括網絡誤用和()。

A.網絡異常B.系統誤用C.系統異常D.操作異常

7.《互聯網上網服務營業場所管理條例》規定，互聯網上網服務營業場所經營單位____。

A.可以接納未成年人進入營業場所

B.可以在成年人陪同下，接納未成年人進入營業場所

C.不得接納未成年人進入營業場所

D.可以在白天接納未成年人進入營業場所

8.自下而上地開發數據處理系統，將造成企業各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統向企業提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

9.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

10.以下不屬于局域網(LAN)技術特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數據傳輸速率

C.一般為一個單位所有

D.主要技術要素為網絡拓撲、傳輸介質和介質訪問控制方法

二、2.填空題(10題)11.結構化方法工資階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、【】、系統實施及系統的運行和維護。

12.結合【】和自頂向下結構化方法的思想構成了現在大部分信息系統開發方法的理論基礎，如結構化生命周期方法。

13.連接操作是從兩個關系的笛卡爾積中選取屬性間滿足一定條件的______。

14.建立企業管理信息系統的基礎性工作是首先應該建立企業的【】。

15.20世紀60年代，由于軟件生產的復雜性和高成本，使大型軟件生產出現很大困難，人們稱之為______。

16.計算機中對數據進行加工與處理的部件，通常稱為（）。

17.在數據庫的體系結構中，數據庫存儲的改變會引起內模式的改變。為使數據庫的模式保持不變，從而不必修改應用程序，這是通過改變模式與內模式之間的映像來實現的。這樣，使數據庫具有【】。

18.軟件模塊獨立性的兩個定性度量標準是______和耦合性。

19.BSP方法特別強調基于企業業務活動而不是組織機構來建設信息系統，從而增強信息系統的【】。

20.系統分析的主體內容是【】分析。

三、1.選擇題(10題)21.以下是關于BSP方法中子系統和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統邊界

B.子系統通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統來支持

D.一個過程只能由一個子系統來支持

22.不具有分析型數據的特點是

A.面向主題的B.體現歷史變化的C.數據相對穩定的D.數據是分散的

23.BSP方法的主要目標是()。

A.制定信息系統規劃B.確定數據資源的管理C.定義企業過程D.定義數據類

24.當前數據庫技術的發展已形成各種類型的數據庫應用技術，下述：

Ⅰ．應用的驅動

Ⅱ．多種技術與數據庫技術的結合

Ⅲ．關系數據庫的研究基礎

______是這種發展的推動力

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

25.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

26.BSP方法進行企業過程定義中的產品和資源生命周期的四個階段劃分中，“經營和管理”是其

A.第一階段B.第二階段C.第三階段D.第四階段

27.決策支持系統通過它的輸出接口產生報告、數據庫查詢結果和模型的模擬結果，這些結果又提供了對決策支持過程中()的支持。

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

28.瀑布模型把軟件生存周期劃分為3個時期，下面()不是瀑布模型的一個時期。

A.計劃期B.維護期C.開發期D.運行期

29.識別數據類的目的在于

Ⅰ．識別在建立信息總體結構中要使用的數據類

Ⅱ．了解企業目前支持企業過程的數據的準確性、提供的及時性和可行性

Ⅲ．查明目前的和潛在的數據共享關系

Ⅳ．確定各個過程產生、使用、缺少哪些數據

Ⅴ．發現需要改進的系統

Ⅵ．確定企業的數據政策

Ⅶ．估算數據量以考慮存儲空間的大小

A.Ⅱ，Ⅳ和ⅥB.Ⅰ，Ⅲ，Ⅴ和ⅦC.后6項D.前6項

30.在計算機中傳送信息的基本單位是

A.字B.字節C.位D.字長

四、單選題(0題)31.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

五、單選題(0題)32.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

六、單選題(0題)33.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

參考答案

1.B

2.D解析：軟件測試是為了發現程序中的錯誤而執行程序的過程，所以軟件測試的目的是盡可能多地發現軟件系統中的錯誤，而不是證明程序或軟件的正確性。一個成功的測試應該是發現了至今為止尚未發現的錯誤。

3.A

4.D解析：管理信息系統往往按照企業的管理層次將其分解為若干相對獨立而又密切相關的子系統來實現，包括戰略層、戰術層和操作層。

5.A

6.A

7.C

8.C解析：一個信息系統應該向整個企業提供一致的信息。信息的不一致性源于“自下而上”的開發數據處理系統的做法。為了強調一致性，有必要把數據作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協調，使數據對企業有全面性的價值，為企業各單位共享。管理部門要負責制定數據的一致性定義、技術實現，以及使用和數據安全性的策略和規程。

9.C

10.B解析：局域網的技術特點主要表現在以下幾個方面：①局域網覆蓋有限的地理范圍，它適用于公司、機關、校園、工廠等有限范圍內的計算機、終端與各類信息處理設備聯網的需求。②局域網提供高數據傳輸速率(10Mb/s～1000Mb/s)、低誤碼率的高質量數據傳輸環境。③局域網一般屬于一個單位所有，易于建立、維護與擴展。④決定局域網特性的主要技術要素為網絡拓撲、傳輸介質與介質訪問控制方法。⑤從介質訪問控制方法的角度看，局域網可分為共享式局域網與交換式局域網兩類。

11.系統的物理設計系統的物理設計解析：結構化方法工作階段劃分如下：提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

12.生命周期法生命周期法解析：以結構化生命周期方法為代表的大部分信息系統開發方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

13.元組元組

14.管理模型管理模型解析：管理信息系統建設的基礎是企業的管理優化后所形成的管理模型，而MIS系統正是這個模型的計算機化。按照業務流程再造的思想，管理信息系統不應該是原有業務系統的簡單翻版，應該建立在科學的、規范的業務流程的基礎上，而科學的、規范的業務流程必須反映在企業的管理模型中。

15.軟件危機軟件危機

16.運算器。運算器解析：運算器是計算機中對數據進行加工與處理的部件。

17.物理獨立性/數據物理獨立性物理獨立性/數據物理獨立性解析：模式/內模式映像的含義是，當系統要求改變內模式時，可以改變映射關系而保持模式不變，這是物理數據獨立性。

18.內聚性內聚性解析：模塊獨立性是用內聚性和耦合性這樣兩個定性指標來度量的。內聚性是度量一個模塊功能強度的一個相對指標，耦合性則用來度量模塊之間的相互聯系的程度：

19.適應性適應性解析：BSP方法特別強調基于企業業務活動而不是組織機構來建設信息系統，從而增強信息系統的適應性，即當組織機構發生變化，信息系統無需做太多的修改。

20.數據數據解析：數據及數據間的聯系是對企業一切業務活動的準確和精確刻畫，所以可以理解為對數據的管理就是對企業的管理，而且從數據中可以獲取決策信息。因此，對企業運行中所產生的全部數據正確的收集，以及準確地描述數據間的聯系及它們之間的結構，則是建立信息系統時需要最大投入和認真分析的。可以認為，數據分析構成了系統分析的主題內容。

21.D解析：BSP給出子系統的有關概念：過程提供了合理的子系統邊界，因為過程是按企業活動的邏輯關系來劃分的；子系統通常僅由一個過程組成，但對其他過程提供支持；一個過程可以由兩個或多個子系統來支持；已有的應用系統不應對新系統的規模和邊界產生影響。

22.D解析：分析型數據主要供企業決策分析之用，所涉及的數據操作主要是數據查詢，一般情況下并不進行修改操作，它反映相當長的一段時間內的歷史數據的內容，是不同時間、地點的數據庫快照的集合，以及基于這些快照進行統計、綜合和重組的內容。因此，分析型數據相對集中，不是分散的，故本題選擇D。

23.A解析：BSP方法的主要目的是著重于幫助企業做出信息系統的規劃，來滿足其近期的和長期的信息需求。

24.D

25.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

26.C解析：產品和資源生命周期的四個階段分別是：第一階段：需求、計劃、度量和控制；第二階段：獲取和實現；第三階段：經營和管理；第四階段：回收和分配。

27.B

28.B解析：瀑布模型把軟件生存周期劃分為3個時期：計劃期、開發期、運行期。相關知識點：常見的軟件開發模型有瀑布模型、噴泉模型、演化模型、螺旋模型等，各種模型對生命周期的劃分是不同的，其中最為典型的瀑布模型將軟件的生命周期劃分為軟件定義(即軟件設計)、軟件開發和軟件運行維護3個階段，各個階段可以再進一步細分。