【備考2023年】黑龍江省七臺河市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

2.在數據字典中，表達循環(重復)數據結構的符號是

A.()B.[]C.{}D.+

3.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

4.下面哪個功能屬于操作系統中的日志記錄功能()。

A.控制用戶的作業排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

5.根據定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

6.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

7.《計算機信息系統安全保護條例》規定，國家對計算機信息系統安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

8.一個功能完備的網絡系統應該提供一些基本的安全服務功能。其中用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現假冒、偽裝等問題，這屬于網絡服務的哪種功能

A.認證B.數據完整性C.防抵賴D.訪問控制

9.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統實例進行模型化D.從定義階段建立初始模型

10.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

二、2.填空題(10題)11.J．Martin指出，回顧數據庫的應用發展史，一般有兩類數據庫，即主題數據庫和【】。

12.J.Martin指出，企業的數據應是相對穩定的，包括數據的類型和【】。

13.定義企業過程和定義【】是進行BSP研究的重要內容。

14.封鎖指的是事務T在對某個數據對象操作之前，先向系統發出請求，再對其加鎖。基本的封鎖類型有兩種，即【】。

15.利用原型化方法開發信息系統大致要經過______、開發初始原型(或工作原型)、分析和評價原型系統、修正和改進原型四個步驟。

16.與管理信息系統相比較．決策支持系統要能【】，而管理信息系統適合于穩定的環境下運行。

17.數據在計算機存儲器上的存儲形式主要是______和文件。

18.管理信息系統開發過程應該遵循信息開發系統的______，但也有其特殊需要考慮的問題。

19.管理信息系統的層次的功能是【】、控制組織行為、幫助組織實現目標。

20.數據庫管理系統是位于用戶和【】系統之間的一個數據管理軟件。

三、1.選擇題(10題)21.信息系統邏輯模型不包括

A.系統的總體結構圖B.業務流程圖C.模塊結構圖D.數據概念結構圖

22.管理信息系統的特點是()。

A.數據集中統一，應用數學模型，有預測和控制能力，面向操作人員

B.數據集中統一，應用人工智能，有預測和決策，面向高層管理人員

C.數據集中統一，應用數學模型，有預測和控制能力，面向管理和決策

D.應用數學模型，有預測和決策能力，應用人工智能，面向管理人員

23.BSP的過程分類，按其生命周期四個階段劃分，下面哪個過程屬于需求階段?

A.財政計劃B.應收款項C.付賬D.普通會計

24.面向管理的信息系統建設極其復雜和艱巨，主要原因是

A.具有復雜的計算機及網絡設備

B.具有復雜的數據庫，且數據量大

C.具有社會性的一面，是人/機系統

D.開發人員難于跟上技術更新

25.已知學生關系S(學號、姓名、班級、課程名稱、成績)，學號山入學年份、系別、專業編號和班內編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

26.總體設計階段的基本目的是確定系統的哪一項，并且進而確定組成系統的每個程序的結構?

A.抽象概括B.物理配置方案C.設計結構D.調用關系

27.原型化方法實施中，其模型化階段的重要目的是

A.開發用戶需求B.形成最終產品C.子系統原型化D.建立初始模型

28.企業應用軟件開發的需求分析階段，其主要任務是明確企業的

A.數據流圖B.業務模型C.組織結構D.應用需求

29.J．Martin的戰略化策略從幾個方面考慮，下面哪些方面是系統成敗的關鍵?

A.設計系統所用的方法B.最高管理者的參與C.各部門之間的溝通D.數據庫語言的確定

30.數據詳細分析的工具是()。

A.數據流圖B.數據字典C.數據處理功能分析表D.數據—功能格柵圖

四、單選題(0題)31.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

五、單選題(0題)32.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

六、單選題(0題)33.組織戰略規劃和信息系統戰略規劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

參考答案

1.D

2.C解析：一般使用下面幾種描述符來定義數據字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數據可有可無。

所以，在數據字典中，表達循環(重復)數據結構的符號是{}。

3.C

4.D

5.A

6.B

7.A

8.A解析：網絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數據處理過程中的信息傳輸安全性服務。完備的網絡安全服務功能主要有：保密性、認證、數據完整性、防抵賴、訪問控制等。所以用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現假冒、偽裝等問題，這屬于網絡服務的認證功能。

9.D解析：大多數富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

10.B

11.應用數據庫應用數據庫

12.結構結構解析：J.Martin指出，企業的數據應是相對穩定的，郎數據的類型和結構相對穩定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業的數據處理過程。

13.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

14.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現并發控制的一個非常重要的技術。

15.確定用戶基本要求確定用戶基本要求

16.適應環境的變化適應環境的變化解析：與管理信息系統相比較，決策支持系統要能適應環境的變化，在動態的環境中仍可以為組織決策提供支持。

17.數據庫數據庫解析：數據是企業中最基本的因素。數據需要存儲在計算機的存儲器上，主要的存儲形式是數據庫和文件。

18.共同規律共同規律

19.輔助組織管理輔助組織管理解析：管理信息系統的層次的功能是輔助組織管理、控制組織行為、幫助組織實現目標。

20.操作或網絡操作操作或網絡操作解析：數據庫管理系統是位于用戶和操作系統之間的一層數據管理軟件，它的主要功能是數據定義、數據操縱、數據庫的運行管理、數據庫的建立和維護。

21.C解析：本題考查信息系統邏輯模型的內容。邏輯模型就是信息系統的功能模型，主要描述系統的總體構成、子系統劃分和子系統的功能模塊，還包括各子系統的業務流程和數據流程以及相關的數據定義和結構，具體內容包括系統的總體結構圖、業務流程圖、數據流程圖、數據字典、數據概念結構圖、基本處理說明等。模塊結構圖屬于系統設計部分的內容，不屬于信息系統邏輯模型。故本題選擇C。

22.C解析：管理信息系統的特點是：數據集中統一，應用數學模型，有預測和控制能力，面向管理和決策。

23.A解析：BSP過程定義中，產品/服務以及支持性資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分。需求資源計劃、執行計劃的過程屬于需求階段；開發一種產品/服務、獲取開發中需要資源的過程屬于獲取階段；組織加：廠、修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業的產品/服務是結束資源使用的過程；屬于回收/分配階段。

24.C解析：本題考查信息系統開發的內容。管理信息系統開發與其他系統開發的區別就是管理信息系統具有社會性的一面，是人/機系統，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統建設和以后的運行中要處理好各種關系，故本題選擇C。

25.B

26.B解析：總體設計階段的基本目的是確定系統的物理配置方案，并且進而確定組成系統的每個程序的結構