（备考2023年）湖南省衡阳市全国计算机等级考试信息安全技术测试卷一(含答案)

（备考2023年）湖南省衡阳市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

2.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

3.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

4.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

5.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

6.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

7.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

8.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

9.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批()。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

10.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

二、2.填空题(10题)11.BSP方法的优点是将信息系统的结构设计与【】分离，使信息系统在企业发展中有很强的适应性。

12.专家系统与传统的程序之间的最大区别是专家系统以【】为处理对象，传统程序以数据为处理对象。

13.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

14.原型化方法的实施是一个识别基本需求、开发【】、模型验证和改进的循环过程。

15.软件工程的结构化方法将软件开发划分为相互独立而又相互依存的阶段，并规定每一阶段的具体任务，而软件的逻辑模型则应是形成于软件开发的【】。

16.J．Martin认为自顶向下的资源规划和详细的【】设计两者应互相兼容并相互补充地加以应用。

17.当前的管理信息系统的形式发生很大的变化，这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)、电子数据交换(EDl)、电子订货系统(EOS)、电子转账系统(EFT)、信用卡服务(POS)、商业增值服务网络(VAN)等，其主要原因是由于【】技术的迅速发展。

18.对于大型企业，数据量多而复杂，因此对数据进行【】规划是十分重要的。

19.图书情报系统属于【】类型信息系统。

20.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

三、1.选择题(10题)21.DSS中的模型库子系统与(1)的交互，可使得用户能控制对模型的操作、处置和使用。它与(Ⅱ)的交互，可提供模型所需的各种数据，实现模型输入、输出和中间结果存取的自动化。它与(Ⅲ)的交互可实行目标搜索、灵敏度分析和仿真运行自动化等。这里的Ⅰ、Ⅱ、Ⅲ分别是()。

A.对话子系统、数据库子系统、知识库子系统

B.方法库子系统、数据库子系统、知识库子系统

C.方法库子系统、数据库子系统、对话库子系统

D.对话子系统、数据库子系统、方法库子系统

22.在软件测试中，白箱法通过分析程序的()来设计测试。

A.应用范围B.功能C.输入数据D.内部逻辑

23.系统软件开发的原型化方法是一种有效的开发方法，下述基本环节中哪一个是原型形成以后才应实施的内容?

A.识别基本需求B.开发工作模型C.修正和改进模型D.进行细部说明

24.下列关于客户/服务器结构的描述中，不正确的是

A.服务器平台不能使用微型计算机

B.客户机都安装应用程序和工具软件等

C.它是一种基于网络的分布处理系统

D.连接支持处于客户机与服务器之间

25.进程调度有各种各样的算法，如果算法选择不当，就会出现什么现象?

A.颠簸(抖动)B.进程长期等待C.死锁D.异常

26.分布式数据有多种形式，在下列形式中哪种形式是外围计算机存储的数据?

A.复制数据B.子集数据C.重组数据D.划分数据

27.系统设计是结构化开发方法中的重要阶段，下列选项中()不是系统设计的任务。

A.确定系统功能B.进行总体设计C.确定软件结构D.完成数据库设计

28.规范化理论是关系数据库进行逻辑设计的理论依据，根据这个理论，关系数据库中的关系必须满足：每一个属性都是()。

A.长度不变的B.不可分解的C.互相关联的D.互不相关的

29.设关系R(SNO，SNAME，DNO，MAG)，主键为SNO。其中SNO为学生号，SNAME为学生姓名，DNO为系号，MAG为系主任。则关系R()。

A.属于1NFB.属于2NFC.属于3NFD.不属于任何范式

30.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

四、单选题(0题)31.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

五、单选题(0题)32.防火墙能够()。

A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

六、单选题(0题)33.以下关于操作型数据和分析型数据的描述中，正确的是()

A.操作型数据是综合的，而分析型数据是详细的

B.操作型数据代表过去的数据，而分析型数据在存取瞬间是准确的

C.操作型数据很少更新，而分析型数据需要不断更新

D.操作型数据对性能要求高，而分析型数据对性能要求宽松

参考答案

1.B

2.B

3.B

4.B

5.A

6.A

7.A

8.A

9.A

10.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

11.企业的组织机构企业的组织机构解析：BSP方法的优点是将信息系统的结构设计与企业组织机构分离，使信息系统在企业发展中有很强的适应性。

12.知识知识解析：专家系统以知识为处理对象的。

13.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

14.工作模型或原型工作模型或原型解析：本题考查原型生命周期划分。原型化方法的实施是一个识别基本需求、开发工作模型、模型验证和改进的循环工程。

15.分析阶段分析阶段解析：软件工程的结构化方法将软件开发划分为相互独立而又相互依存的阶段，并规定每一阶段的具体任务，而软件的逻辑模型则应是形成于软件开发的分析阶段。

16.数据库数据库解析：运用该策略时，J．Martin认为自顶向下的资源规划和详细的数据库设计是建立计算机信息系统的整套方法中的两个重要组成部分，这两部分应相互兼容并可相互补充地加以运用。

17.网络网络

18.全局或总体或战略全局或总体或战略解析：如果没有一个总体规划作指导，要把数量多而复杂的数据进行合理的规划是不可能的。因此，对于一个大型企业，对数据进行总体规划是十分重要的。

19.信息管理或IMS信息管理或IMS解析：计算机信息系统以计算机在管理领域的应用为主体内容；大体可划分为管理信息系统、决策支持系统和办公信息系统。实际上，还有一类以信息管理为内容的信息管理系统，它们的功能的侧重有所不同，如图书、情报系统属信息管理类型，即IMS类型。

20.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

21.A

22.D解析：在软件测试中，白箱法通过分析程序的内部逻辑来设计测试。相关知识点：白箱测试包括以下内容。

语句测试要求程序中每个语句至少检查一次：

分支测试要求程序中每个分支路径至少检查一次；

路径测试要求程序中每条路径至少检查一次。

白箱测试考虑的测试实例针对程序内部逻辑的覆盖程度。覆盖程度从低到高分为语句覆盖、判定覆盖、条件覆盖、判定/条件覆盖、条件组合覆盖、路径覆盖。

23.D解析：原型生命周期由10个步骤组成，其中识别基本需求、开发工作模型及修正和修改模型是原型完成前的步骤，而进行细部说明是原型形成以后才应实施的内容。

24.A解析：服务器平台必须是多用户计算机系统，可以是高档微型计算机、工作站、超级服务器，也可以是大，中或小型计算机。

25.B解析：进程调度算法是为了更充分、有效地利用处理器，但若选择不当，会造成某个进程长期等待。

26.B解析：分布式数据具有六种形式：复制数据：相同数据在不同存储位置的拷贝；子集数据：是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合，一般计算机外存的信息也都是子集数据；划分数据：指多台计算机存储不同的数据，但它们的数据模式相同；重组数据：针对相同数据模式通过某些检索技术将数据重组的数据；独立模式数据是指不同的计算机含有不同模式的数据和使用不同的程序；不相容数据，指在不同机构建立的独立的计算机系统中，没有统一设计和规划的数据。考点链接：同