備考2023年湖北省十堰市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

2.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

3.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

4.軟件工程環境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

5.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規則都禁止，則B.應用缺省允許策略下：全部規則都允許，則C.通過D.禁止通過

6.設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善?試驗進行，直至新系統交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統的邏輯設計C.系統實施D.系統的物理設計

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅；二是：

A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

9.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

10.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業務

二、2.填空題(10題)11.J.Martin的企業信息技術模型中【】和信息資源的戰略規劃是保持穩定的最低兩層。

12.在數據庫的三級模式體系結構中，外模式與模式之間的映像實現了數據庫的【】獨立性。

13.預先定義技術的主要通信工具是定義報告，包括工作報告和【】。

14.管理信息系統應該支持企業各個層次的業務。包括：面向操作層的數據處理，面向戰術層的數據管理和面向【】的宏觀調控。

15.在軟件工程中，軟件維護會帶來一系列的副作用，這些副作用包括修改程序的副作用、修改數據的副作用和______。

16.在數據流圖中，上層被分解的加工環節稱為【】加工環節。

17.建立企業管現信息系統的基礎工作是首先應該建立企業的【】。

18.堅持工程化的項目管理方法，堅持質量控制、進度控制和______控制等是成功開發信息系統的重要條件。

19.結構化分析與設計方法，一般是通過系統分析來建立信息系統的【】，再通過系統設計來建立信息系統的物理模型。

20.一個已經具備運行條件,但由于沒有獲得CPU而不能運行的進程處于【】狀態。

三、1.選擇題(10題)21.BSP適合于企業大型信息系統的建設，其基本概念是

A.“自上而下”的系統規劃和分步實現

B.“自下而上”的系統規劃和分步實現

C.“自上而下”的系統規劃和“自下而上”分步實現

D.“自下而上”的系統規劃和“自上而下”分步實現

22.建立一個實用的決策支持系統的先決條件是

A.實現對話子系統B.建立數據庫子系統C.建立模型庫子系統D.建立方法庫子系統

23.BSP把支持資源描述成企業為實現其目標所需的消耗和使用物。下面不屬于支持資源的是

A.材料B.資金C.設備和人員D.產品/服務過程

24.計算機面向管理的應用主要是建立面向管理的計算機信息系統，處理和運用管理業務的信息。下面所列的幾種計算機應用系統，通常認為哪種不屬于面向管理的應用?

A.決策支持系統B.管理信息系統C.辦公自動化D.自動控制系統

25.系統需求定義必須有一些基本要求。其中，“可理解”要求是指

A.所有需求都必須加以適當說明

B.需求之間應該沒有邏輯上的矛盾

C.不應有多余的、含混不清的需求說明

D.參加的各方應能以一種共同的方式來解釋和理解需求

26.BSP方法的主要目標是()。

A.制定信息系統規劃B.確定數據資源的管理C.定義企業過程D.定義數據類

27.J．Martin指出，系統開發所建立的企業模型應具有若干特性，以下哪個不在其要求之列?

A.完整性B.適用性C.持久性D.靈活性

28.在數據庫設計中，用E-R圖來描述信息結構但不涉及信息在計算機中的表示，設計E-R圖是數據庫設計的哪個階段的任務?

A.需求分析B.概念設計C.邏輯設計D.物理設計

29.“軟件危機”指的是

A.利用計算機系統進行經濟犯罪活動

B.軟件開發和軟件維護中出現的一系列問題

C.計算機病毒的出現

D.人們對計算機應用的過分依賴

30.數據庫是在計算機系統中按照一定的數據模型組織、存儲和應用的()

A.文件的集合B.數據的集合C.命令的集合D.程序的集合

四、單選題(0題)31.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

五、單選題(0題)32.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

六、單選題(0題)33.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

參考答案

1.D

2.D

3.C

4.C解析：關于軟件開發環境的定義目前尚未統一，但各種定義的實質是一致的，它們都強調；軟件開發環境是一組相關工具的集合；這些相關工具是按一定的開發方法或一定開發處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

5.A

6.C解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善，試驗進行，直至新系統交付試用或使用。

7.E

8.B

9.A

10.A解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分，需求資源計劃，執行計劃的過程是屬于需求階段；開發一種產品/服務，獲取開發中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業對產品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業務屬于經營/管理階段，而應付賬屬于回收/分配階段。

11.企業模型企業模型解析：Martin給出了企業信息工作的技術模型，而在此模型的最底兩層是建立企業模型和信息資源的戰略規劃。

12.邏輯邏輯解析：當模式改變時，則各個外模式/模式的映像做相應的改變，可以使外模式保持不變。從而應用程序不必修改，保證了數據與程序的邏輯獨立性，簡稱數據的邏輯獨立性。

13.最終報告最終報告解析：預先需求定義策略認為，靜態描述或圖形模型對應用系統的反映是充分的。使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規則、數據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現所建議的應用系統的動態特性．而要求用戶根據一些靜態的信息和靜止的畫面來認可系統似乎近于苛求。因此，嚴格定義技術本質上是一種靜止、被動的技術。

14.戰略層戰略層解析：管理信息系統應該支持企業各個層次的業務。包括：面向操作層的數據處理，面向戰術層的數據管理和面向戰略層的宏觀調控。

15.修改文檔資料的副作用修改文檔資料的副作用解析：維護工作不應只集中于修改源程序，也應注意整個軟件配置的一致，當修改了源程序而沒有相應地修改設計文檔資料并修改用戶手冊時，就會出現文檔資料的副作用。

16.父父解析：數據流圖是從數據和數據加工這兩個互相補充的方面來表達一個數據處理系統。在數據流圖中，上層被分解的加工環節稱為父加工環節。

17.管理模型管理模型解析：建立企業管理信息系統的基礎工作是首先應該建立企業的管理模型。管理模型規定企業管理信息系統的總體結構。

18.投資投資

19.邏輯模型邏輯模型解析：邏輯模型即信息系統的功能模型描述了系統的總體構成、子系統劃分和子系統的功能模塊，并包括各子系統的業務流程和數據流程以及相關的數據定義和結構。一般是在系統分析階段建立的。

20.就緒就緒解析：一個進程被創建后便開始了它的生命周期,直到終止。進程在生命周期內會經歷等待狀態、就緒狀態和運行狀態等各種狀態變化,其中具備運行條件,但由于沒有獲得CPU而等待的進程處于就緒狀態。

21.C解析：信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現。其基本策略是“自上而下”的系統規劃和“自下而上”分步實現。

22.B解析：決策支持系統包括對話子系統、數據庫子系統、模型庫子系統、方法庫子系統。數據庫技術的引入和數據庫管理系統的利用，對于實現決策支持系統有重要的作用，由于決策支持系統實現和應用中對數據的依賴性，因此數據庫的建立和數據庫管理系統的應用就成立決策支持系統的先決條件，沒有數據庫系統的支持，要建立一個實用的決策支持系統是不可能的。

23.D解析：BSP把支持資源描述成企業為實現其目標的消耗和使用物?；举Y源有四類：材料、資金、設備和人員。尚有一些可供考慮的輔助性資源，如市場、廠商、資料等。選項A、B、C都屬于支持資源，而選項D是定義企業過程的產品/服務類資源，不屬于支持資源。

24.D解析：自動控制系統主要是用于面向生產系統的。

25.D解析：系統需求定義必須有一些基本要求。其中有：完備的、一致的、非冗余、可理解、可測試、可維護、正確的、必要的。其中，可理解性指參加的各方應能以一種共同的方式來解釋和理解需求。需求應是明確可辯的。

26.A解析：BSP方法的主要目的是著重于幫助企業做出信息系統的規劃，來滿足其近期的和長期的信息需求。

27.D解析：J．Martin認為，企業模型建立后，應具有如下特性。

①完整性：該模型應提供組成企業的各個職能范圍、各種業務活動過程、各種活動的一個完整的圖表。

②適用性：該模型應是合理、有效地去理解企業的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

③持久性：只要企業的目標保持不變，該模型就應該保持正確和有效；只要企業執行的職能相同，企業模型就依然適用。

28.B解析：數據庫設計過程分為以下幾個步驟：①需求分析。②概念設計。③邏輯設計。④物理設計。在數據庫設計中，用E-R圖來描述信息結構但不涉及信息在計算機中的表示，E-R圖是一種典型