2021年甘肅省白銀市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

2.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

3.以下關于系統分析員的描述中，不正確的是

A.系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者

B.系統分析員是企業管理人員與系統開發人員之間的聯絡人員和信息的溝通者

C.系統分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統分析員必須從熟悉計算機技術的人員中選拔和培養

4.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

5.下列____機制不屬于應用層安全。

A.數字簽名B.應用代理C.主機入侵檢測D.應用審計

6.系統開發任務是否立項的決策依據是

A.可行性研究報告B.系統設計說明書C.系統開發建議書D.現行系統的調查報告

7.一個功能完備的網絡系統應該提供一些基本的安全服務功能。其中用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現假冒、偽裝等問題，這屬于網絡服務的哪種功能

A.認證B.數據完整性C.防抵賴D.訪問控制

8.數據流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

9.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

10.《信息系統安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統整體B.人員C.組織D.網絡

二、2.填空題(10題)11.原型化是指用戶的需求被提取、表示，并快速地構造一個最終系統的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統建設成投入運行。

12.解釋程序是邊逐條解釋邊逐條執行，不保留機器碼的【】，編譯方式是使用編譯程序把源程序編譯成機器代碼的【】并形成文件保留。

13.管理信息系統的層次的功能是【】、控制組織行為、幫助組織實現目標。

14.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和______。

15.若有一個計算類型的程序，它的輸出量只有一個X，其范圍是[-0，0]。現從輸入的角度考慮設計一組測試該程序的測試用例為-001，-0，0，0001，設計這組測試用例的方法是______。

16.定義企業過程和定義【】是進行BSP研究的重要內容。

17.J.Martin認為，信息資源規劃是由規劃者自頂向下地規劃，再由數據庫管理員【】進行詳細設計。

18.Internet的通信協議是______。

19.軟件工程學中除重視軟件開發技術的研究外，另一重要組成內容是軟件的______。

20.決策者和決策支持系統之間聯系的接口稱為對話子系統，它應具有很強的【】功能。

三、1.選擇題(10題)21.開發信息系統首先要進行問題識別。下面哪些不屬于問題識別階段需解決的?

Ⅰ．組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題

Ⅱ．信息和信息處理過程的確定程度

Ⅲ．信息和信息需求的確定程度及用戶對任務的理解程度

Ⅳ．系統的可行性分析

Ⅴ．管理體制和管理模式的確定程度

Ⅵ．現有的條件和環境狀況

A.除Ⅴ以外的各項B.除Ⅲ，Ⅳ以外的各項C.除Ⅰ，Ⅱ以外的各項D.全部

22.MRPII和MRP的本質區別就是它運用以下()概念，用貨幣形式說明了執行企業物料計劃帶來的效益，實現物料信息同資金信息的集成。

A.管理會計B.運籌學C.成本會計D.管理學

23.輔助執行控制的信息系統的特點不包括______。

A.按預先確定的程序或規程進行處理B.決策規則較程序化C.處理手續靈活D.處理和決策的周期較短

24.作為計算機的核心部件，運算器對信息進行加工、運算。運算器的速度決定了計算機的計算速度，它一般包括()。

Ⅰ．算術邏輯運算單元

Ⅱ．一些控制

Ⅲ．專用寄存

Ⅳ．通用寄存器

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

25.在軟件生命周期中，哪個階段工作量最大?

A.初步設計B.編碼C.維護D.測試

26.下列系統中，哪項可以作為其他信息系統的基礎，

A.決策支持系統B.辦公自動化系統C.事務處理系統D.管理信息系統

27.局域網指較小地域范圍內的計算機網絡，一般是一幢建筑物內的計算機互聯成網。下面關于以太局域網的敘述中，錯誤的是()。

A.它的地域范圍有限

B.它使用專用的通信線路，數據傳輸速率高

C.它的通信延遲時間較短，可靠性較好

D.它按點到點的方式(一個站向另一個站發送消息)進行數據通信

28.企業系統規劃方法的基本原則不包括()。

A.信息系統必須支持企業的戰略目標

B.信息系統的戰略主要反映企業戰略管理層的需求

C.一個信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現

D.信息系統具有可變更性或對環境變更的適應性

29.軟件工程學涉及軟件開發技術和工程管理兩方面的內容，下述內容中()不屬于開發技術的范疇。

A.軟件開發方法B.軟件開發工具C.軟件工程環境D.軟件工程經濟

30.軟件詳細設計中描述處理過程的工具很多：

Ⅰ．程序流程圖

Ⅱ．數據流程圖

Ⅲ．系統流程圖

Ⅳ．N—S圖

Ⅴ．PAD圖

Ⅵ．判定樹

Ⅶ．判定表

Ⅷ．偽碼

以上工具中，哪些屬于軟件詳細設計使用的工具?

A.Ⅰ、Ⅳ、Ⅴ和ⅧB.Ⅱ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅵ、Ⅶ和ⅧD.Ⅲ、Ⅵ、Ⅶ和Ⅷ

四、單選題(0題)31.網絡攻擊與防御處于不對稱狀態是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

五、單選題(0題)32.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

六、單選題(0題)33.J.Martin認為，在企業的環境中最穩定的因素是什么?()

A.過程B.活動C.人員D.數據

參考答案

1.B

2.A

3.D解析：系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。系統分析員同時也是企業管理(特別是高層管理)人員與系統開發人員之間的聯絡人員和信息的溝通者。

系統分析員既要在系統設計中考慮企業的現狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經驗改進和完善企業新的信息系統。所以，對系統分析員的素質和培養提出了更高的要求，這些要求包括：

*系統分析員必須具有系統科學的觀點，能夠靈活運用系統科學的方法解決問題的能力。

*系統分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統分析員應該是既具有理論知識．又有豐富實踐經驗的人。

*系統分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統分析員的選拔有兩種途徑：從專業技術人員中進行選拔和培養；從熟悉計算機技術的人員中選拔和培養。

4.D

5.C

6.A解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究。研究的結果可能是肯定的，即系統可以進行開發；但也可能是否定的，即系統在現有條件下不應開發；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

7.A解析：網絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數據處理過程中的信息傳輸安全性服務。完備的網絡安全服務功能主要有：保密性、認證、數據完整性、防抵賴、訪問控制等。所以用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現假冒、偽裝等問題，這屬于網絡服務的認證功能。

8.A解析：數據流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。數據流程圖的實現應運用結構化的方法，自頂向下，從外而內、逐步求精地來編制，用以說明軟件的處理功能。

9.A

10.A

11.進化進化

12.目標程序目標程序目標程序,目標程序

13.輔助組織管理輔助組織管理解析：管理信息系統的層次的功能是輔助組織管理、控制組織行為、幫助組織實現目標。

14.細化細化

15.邊界值分析法邊界值分析法

16.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

17.自底向上自底向上解析：本題考查信息資源規劃。信息資源規劃是由信息資源規劃者自頂向下地規劃，再由數據庫管理員自底向上進行詳細設計。自頂向下的規劃者應著眼于全企業，決定企業需要的數據庫和其他數據資源。數據庫管理員則對收集的數據進行分析，并綜合所要建立的每個數據庫。

18.TCP/IP

19.工程管理工程管理

20.交互或互動交互或互動解析：對話子系統是決策支持系統中的重要組成部分，它是用戶使用系統的接口，它應具有很強的交互功能，靈活適用，即決策支持系統的全部功能必須通過對話系統來加以實現。

21.A解析：識別問題是開發信息系統的第一項任務。識別問題主要包括：組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題；管理體制和管理模式的確定程度；信息和信息處理過程的確定程度；信息和信息需求的確定程度及用戶對任務的理解程度；現有的條件和環境狀況。識別問題后再進行可行性研究和分析。

22.A

23.C解析：輔助執行控制的信息系統的特點是：按預先確定的程序或規程進行處理；決策規則較程序化，所以也有可能實現自動化；處理手續較穩定；處理和決策的周期較短。

24.D

25.C解析：軟件維護是歷時最長，人力、資金耗費最多的一個階段。

26.C解析：事務處理系統是一個由計算機硬件、軟件和人員組成的，用來完成對組織日常事務活動中