備考2023年河北省保定市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

2.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

3.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

4.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

5.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

6.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

8.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

9.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

10.計算機網(wǎng)絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

二、2.填空題(10題)11.SQL語言中，提供對數(shù)據(jù)的檢索、更新等功能的語言是【】。

12.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

13.完整地理解一個計算機信息系統(tǒng)的設計應包含業(yè)務系統(tǒng)和【】兩個互相聯(lián)系的組成部分設計。

14.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

15.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

16.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

17.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，其中第四類環(huán)境是【】。

18.J.Manin認為企業(yè)信息系統(tǒng)的建設應以______為中心。

19.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調(diào)【】，特別是可見效益，直接經(jīng)濟效益，否則難以持久。

20.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

三、1.選擇題(10題)21.信息系統(tǒng)建設涉及到許多學科。下列學科

Ⅰ．管理學科

Ⅱ．決策學科

Ⅲ．計算機學科

Ⅳ．數(shù)學

哪些是與信息系統(tǒng)建設有關的學科?

A.ⅠB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

22.系統(tǒng)實施階段的主要內(nèi)容之一是______。

A.系統(tǒng)物理配置方案的設計B.數(shù)據(jù)存儲的設計C.程序設計D.輸出設計

23.需求定義必須具備下列哪些屬性

Ⅰ．正確性、必要性

Ⅱ．可理解、可測試、可維護

Ⅲ．完備性、一致性

Ⅳ．非冗余

Ⅴ．安全性

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅣC.全部D.Ⅰ、Ⅴ

24.進程是程序的一次執(zhí)行過程，是操作系統(tǒng)進行資源調(diào)度和分配的一個獨立單位，其基本特征是()。

A.并發(fā)性、實時性、交互性B.共享性、動態(tài)性、成批性C.并發(fā)性、異步性、分時性D.動態(tài)性、并發(fā)性、異步性

25.在下列性質(zhì)中，()不是分時系統(tǒng)的特征。

A.多路性B.交互性C.獨占性D.成批性

26.數(shù)據(jù)流程圖的正確性是保證軟件邏輯模型正確性的基礎，下述哪個(些)是在繪制數(shù)據(jù)流程圖時應遵循的基本原則?Ⅰ．數(shù)據(jù)守恒原則Ⅱ．均勻分解原則Ⅲ．文件操作Ⅳ．簡化加工間聯(lián)系

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.都是D.Ⅱ、Ⅲ和Ⅳ

27.程序測試是一項復雜的工作，一般測試者在進行測試時都需要設計()。

A.數(shù)據(jù)結(jié)構B.測試實例C.測試階段D.測試方法

28.下述描述中，錯誤的是

Ⅰ．邏輯設計與物理設計分開進行，即先建立系統(tǒng)的邏輯結(jié)構，然后再建立系統(tǒng)的物理模型

Ⅱ．階段的依賴性，即前一個階段工作的結(jié)果是后一個階段工作的基礎

Ⅲ．文檔資料可以在系統(tǒng)開發(fā)完成后統(tǒng)一編寫

Ⅳ．任何信息系統(tǒng)的開發(fā)都適合用結(jié)構化分析與設計方法

Ⅴ．該方法采用自頂向下、由粗到精的思想建立企業(yè)的信息模型

A.Ⅰ和ⅢB.Ⅲ和ⅤC.Ⅳ和ⅤD.Ⅲ和Ⅳ

29.系統(tǒng)設計報告的主要作用是作為什么的依據(jù)?

A.系統(tǒng)規(guī)劃B.系統(tǒng)分析C.系統(tǒng)實施D.系統(tǒng)評價

30.BSP方法認為，企業(yè)信息系統(tǒng)開發(fā)的準備工作有若干項，下列哪一項是重要的?

A.培訓參加開發(fā)的人員B.選好調(diào)查對象C.選好研究組組長D.管理人員準備好數(shù)據(jù)

四、單選題(0題)31.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

五、單選題(0題)32.云應用的安全問題實質(zhì)上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

六、單選題(0題)33.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

參考答案

1.C

2.A

3.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

4.A

5.B

6.B

7.C

8.C

9.B

10.B

11.數(shù)據(jù)操縱語言或DML數(shù)據(jù)操縱語言或DML

12.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

13.技術系統(tǒng)技術系統(tǒng)解析：計算機信息系統(tǒng)的設計應包含業(yè)務系統(tǒng)和技術系統(tǒng)兩個互相聯(lián)系的組成部分設計。

14.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

15.企業(yè)模型企業(yè)模型

16.代替決策者代替決策者

17.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出一個高效率和高效能的企業(yè)應該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎。第一類環(huán)境：文件-不使用數(shù)據(jù)庫管理系統(tǒng)。建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據(jù)文件；第二類環(huán)境：應用數(shù)據(jù)庫-使用數(shù)據(jù)庫管理系統(tǒng)，各獨立的數(shù)據(jù)庫是為各獨立的應用項目而設計的；第三類環(huán)境：主題數(shù)據(jù)庫-數(shù)據(jù)的設計和存儲獨立于它們的應用功能。有關業(yè)務主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產(chǎn)性運行的數(shù)據(jù)而設計的。

18.數(shù)據(jù)數(shù)據(jù)

19.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設一般是難以維持的。

20.關鍵成功因素關鍵成功因素解析：關鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

21.D解析：信息系統(tǒng)是利用計算機軟件、各類分析、計劃、控制和決策的模型，以及數(shù)據(jù)庫的用戶——機器系統(tǒng)。它能提供信息支持企業(yè)的運行、管理和決策功能。該定義說明了它會涉及到管理學科、決策學科和計算機學科。為解決決策也必須還有許多決策算法和理論，也就是說還會涉及到數(shù)學。

22.C解析：程序設計是系統(tǒng)實施階段的主要內(nèi)容之一，也是工作量和難度最最大工作之一，而系統(tǒng)物理配置方案的設計，數(shù)據(jù)存儲的設計，輸出設計均是系統(tǒng)設計階段的任務。考點鏈接：進度的安排、人員的組織、任務的分解、軟件的質(zhì)量保證。

23.B解析：需求定義必須有下列要求：完備的、一致的、非冗余、可理解、可測試、可維護、正確的、必要的。

24.D解析：進程的基本特征是動態(tài)性、并發(fā)性、異步性和制約性。實時性、成批性和分時性都不是進程的特征。

25.D

26.C解析：分析人員可以從下面兩個方面檢查數(shù)據(jù)流圖的正確性：數(shù)據(jù)守恒和文件操作。為了提高數(shù)據(jù)流圖的易理解性，應注意簡化加工間聯(lián)系和均勻分解兩個方面。

27.B解析：測試的目的就是在軟件投入生產(chǎn)運行之前，盡可能多地發(fā)現(xiàn)軟件中的錯誤。測試是對軟件規(guī)格說明、設計和編碼的最后復審，所以軟件測試貫穿于整個開發(fā)期的全過程，并且測試者在進行測試時都需要設計測試實例。

28.D解析：文檔的標準化是結(jié)構化分析與設計方法的一個基本原則。文檔是用戶、系統(tǒng)開發(fā)人員之間交流的手段，文檔對信息系統(tǒng)的開發(fā)過程有重要的控制作用。文檔通常是對某一階段的工作成果的記錄，也是下一個階段工作的基礎和依據(jù)，從這個角度來講，所采用的技術必須具有一致性、連貫性，每個階段都要求需求和文檔定義的嚴格性、完整性和準確性。所以文檔的編寫必須在每個階段及時進行，不能出現(xiàn)事后文檔。任何開發(fā)方法都不是萬能的，同樣結(jié)構化分析與設計方法也是有它的適用范圍的。它適用于那些規(guī)模適中而所有業(yè)務過程可