（备考2023年）湖北省黄石市全国计算机等级考试信息安全技术测试卷一(含答案)

（备考2023年）湖北省黄石市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

2.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

3.“自底向上”的开发方法又称演变法，是指从部分现有的应用向外或向上延伸和扩展。即一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。以下关于“自底向上”方法的描述中，正确的是

A.该方法适合规模较大的信息系统开发

B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持

C.一般不需要重新调整系统，甚至重新设计系统

D.利用该方法所开发的系统可以很好地支持企业的战略目标

4.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

5.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

6.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

7.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

8.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

9.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

10.所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。

A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

二、2.填空题(10题)11.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

12.决策支持系统的目标是【】人们对重大问题的决策。

13.评价管理信息系统成功的惟一标准是【】。

14.原型化方法的基本思想是通过试用，反馈和【】的多次反复，最终开发出真正符合用户需要的应用系统。

15.BSP方法中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是【】。

16.信息资源的管理环境有两种，即______。

17.数据流程图是根据______加以抽象而得到的。

18.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

19.理论上决策支持系统模型的构成往往都包括4个库，分别是知识库、数据库、模型库和______。

20.当前的管理信息系统的形式发生很大的变化，这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)、电子数据交换(EDI)、电子订货系统(EOS)、电子转账系统(EFT)、信用卡服务(POS)、商业增值服务网络(VAN)等，其主要原因是由于______技的迅速发展。

三、1.选择题(10题)21.首先将系统中的关键部分设计出来，再让系统其余部分的设计去适应它们，这称为()。A.模块化设计B.逐步细化C.由底向上设计D.自顶向下设计

22.系统分析是信息系统开发中的一个重要阶段。系统分析

A.主要是功能分析B.是分析性能C.结果是得到系统目标D.目的是了解现行系统

23.TCP/IP是一组

A.局域网技术B.广域网技术C.支持同一计算机(网络)互连的通信协议D.支持异种计算机(网络)互连的通信协议

24.目前流行的关系数据库系统一般都提供多种安全措施，以下不属于安全措施的是

A.封锁B.视图C.权限D.加密

25.通常可用传输速率描述通信线路的数据传输能力，传输速率指的是()。

A.每秒钟可以传输的中文字符个数B.每秒钟可以传输的字符数C.每秒钟可以传输的比特数D.每秒钟可以传输的文件数

26.数据库物理设计完成后进入数据库实施阶段，下述工作中，哪一项一般不属于实施阶段的工作?()

A.加载数据B.扩充功能C.系统调试D.建立库结构

27.下述功能都是企业MIS的重要功能的组成部分，其最基本的功能是______。

A.监测企业运行情况、预测企业未来

B.预测企业未来、支持企业决策

C.监测企业运行情况、控制企业行为

D.控制企业行为、支持企业决策

28.在关系数据库中，元组的集合称为关系。通常标识元组的属性或最小值属性称为()。

A.主键B.索引C.字段D.标记

29.在信息系统开发方法中，不属于结构化方法指导思想的是

A.面向用户，进行可行性论证

B.强调系统观点，自底向上进行分析

C.分阶段工作，强调各阶段有规范完整的文档

D.充分估计变化因素，强调模块化结构

30.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP方法的出发点，下列()是调查的目的。

Ⅰ．核实已有材料

Ⅱ．了解企业发展方向

Ⅲ．确定存在的问题

Ⅳ．寻找解决问题的方法

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅢD.全部

四、单选题(0题)31.从统计的情况看，造成危害最大的黑客攻击是（）A.漏洞攻击B.蠕虫攻击C.病毒攻击

五、单选题(0题)32.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

六、单选题(0题)33.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

参考答案

1.C

2.B

3.B\r\n“自底向上”的开发方法又称演变法．是指从部分现有的应用向外或向上延伸和扩展。具体来说，就是一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。

4.B

5.A

6.A

7.A

8.D

9.D

10.A

11.信息信息

12.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

13.该系统是否是应用了的系统或使用了的系统该系统是否是应用了的系统或使用了的系统解析：管理信息系统的主要目标是通过计算机对各类数据的收集、存储、加工和传输，有效地支持企业的各层管理人员的管理、决策。因此，应用才是第一位的，应用了的系统就是成功的系统，没有应用的系统就是失败的系统，这是衡量信息系统成败的最主要的、甚至是惟一的标准。

14.修改修改解析：原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过试用、反馈和修改的多次反复，最终开发出真正符合用户需要的应用系统。

15.U/C矩阵U/C矩阵解析：BSP法中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是U/C矩阵。在U/C矩阵中，行表示数据类，列表示过程，并以字母C和U表示过程对数据类的产生和使用。

16.集中式管理和分散式管理集中式管理和分散式管理

17.业务流程图业务流程图

18.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

19.方法库方法库

20.网络网络

21.C在开始设计以前，设计师根据过去的经验，通常先找一个类似的软件系统做参考，供开发时借鉴。然后，由设计师从中选出系统中的关键部分(一般是较难或缺乏经验的部分)，首先将这一部分设计出来，再让系统其余部分的设计去适应它们。这种从局部开始、逐渐扩展到整个系统的设计方法，通常称为由底向上设计。按自顶向下的方法设计时，设计师首先对所设计的系统要有一个全面的理解。然后从顶层开始，连续地逐层向下分解，直至系统的所有模块都小到便于掌握为止。由底向上设计是早期常用的一种方法，它反映了当时软件规模较小时的设计思想。随着软件规模的增长，这种方法的缺点才逐渐暴露出来。现在设计大型软件，几乎普遍采用了自顶向下的设计方法。

22.A解析：本题考查系统分析的概念。系统分析的任务是通过检查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或需求分析。故本题选择A。

23.D解析：TCP/IP是一组通信协议，其中以TCP(传输控制协议)和IP(互联网协议)为主，这些协议构成了一整套适用于不同类型的计算机、不同类型的互联网络的标准。

24.A解析：安全性(Security)是指保护数据库以防止数据库被非法使用，以及对数据库进行有意或无意地泄露、更改或丢失保护的能力。当前流行的关系数据库管理系统一般提供如下的安全措施：

1)用户标识与鉴别(IdentificationandAuthefication)。

2)存取控制。定义用户访问权限(授权与收权)，以及检查访问权限的合法性。

3)审计(Audit)。

4)定义数据库对象，如视图、存储过程、触发器。

5)数据库数据以系统内码表示，对重要数据加密。

25.C解析：传输速率和带宽二者是用来描述通信线路的数据传输能力，所谓传输速率，是指线路每秒钟可以传输数据的比特数，它的单位为比特/秒(bit／second)，记做b/s。

26.B解析：数据库管理系统是指能对计算机中所存放的大量数据进行管理和控制的一种系统软件。相关知识点：数据库实现阶段的主要工作如下。

①建立实际的数据库结构；

②装入试验数据对应用程序进行测试，以确定其功能和性能是否满足设计要求，并检查其空间占有情况；

③装入实际数据，即数据加载，建立实际数据库。

扩充功能不属于实施阶段的工作，一般在运行和维护阶段进行。

27.C解析：支持企业决策应该是决策支持系统的基本功能。要预测企业未来，需要使用大量的预测模型，这就涉及模型库系统，所以这也不是管理信息系统的最基本功能。另外，从管理信息系统