（备考2023年）山东省莱芜市全国计算机等级考试信息安全技术测试卷一(含答案)

（备考2023年）山东省莱芜市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

2.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

3.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

4.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

5.设有关系R(A，B，C)，其函数依赖集F＝{A→B，B→C}，则关系R在函数依赖的范畴内最多满足

A.1NFB.2NFC.3NFD.BCNF

6.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

7.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

8.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

9.以下图形表达的是哪种信息传输过程中可能出现的攻击类型

A.截获B.窃听C.篡改D.伪造

10.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

二、2.填空题(10题)11.决策支持系统是基于【】应用来支持企业不同层次，主要是高层决策需求的计算机信息系统。

12.企业系统规划(BSP)方法认为，一个企业的信息系统应该能适应其管理体制和【】的变化。

13.在系统分析阶段有两个主要的工具：数据流图和数据字典。其中【】是为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持。

14.可行性分析报告为【】的结果。

15.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

16.决策支持系统的目标是【】，管理信息系统的主要目标是提高效率。

17.实践证明，管理信息系统开发导致失职的因素往往是【】因素。

18.在关系数据库规范化理论的研究中，在函数依赖的范畴内，【】达到了最高的规范化程度。

19.汉字编码基本上分为3类：标准交换码、【】和内码。

20.数据库的完整性规则分为三类，它们是【】完整性规则、参照完整性规则和用户定义的完整性规则。

三、1.选择题(10题)21.物理模型是对信息系统的具体结构的描述和具体的物理实现方案。

Ⅰ．数据流程图

Ⅱ．系统流程图

Ⅲ．模块结构图

Ⅳ．数据结构图

Ⅴ．IPO图

下述图形工具中，()是反映系统物理模型的。

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、ⅤD.全部都是

22.结构分析方法就是面向哪项自顶向下逐步求精进行需求分析的方法?

A.目标B.数据流C.功能D.对象

23.办公自动化软件环境由什么组成的?

A.OA工具软件、网络操作系统和信息传送软件

B.OA工具软件、文档管理软件和OA专用软件

C.OA通用软件和OA专用软件

D.基本软件、OA通用软件和OA专用软件

24.搞好信息系统开发的原动力是______。

A.组织对信息系统要有实际的迫切需要B.具有科学的管理基础C.主要领导支持与直接参与D.坚持工程化的项目管理方法

25.对企业制定的政策，在系统需求定义中，属于下列()内容。

A.约束B.控制审计/保密C.数据元素D.性能/可靠性

26.从总体上讲，信息系统开发策略的制定可不考虑

A.自顶向下规划和局部设计和实施相结合B.规范化原则C.确定研制队伍的组织形式和人员D.系统设备、工具和环境的选择

27.可以将BSP看成是一个将企业战略转化为信息系统战略的过程，以下不属于信息系统战略的内容是

A.信息系统的目标B.信息系统的运行环境C.信息系统的策略D.信息系统的总体结构

28.软件的______是指软件在所给的环境条件下和给定的时间内、能完成所要求功能的性质。

A.健壮性B.正确性C.可靠性D.可维护性

29.消除信息系统信息不一致性的有效规划方法应是

A.自底向上的B.分步进行的C.逐步求精的D.自顶向下的

30.办公信息系统模型是对各类办公信息系统的一种概括和描述。按Neuman的观点，办公信息系统模型可分为这样5类：______。

A.信息流模型、技术模型、方法库模型、决策模型、行为模型

B.信息流模型、过程模型、方法库模型、决策模型、行为模型

C.信息流模型、过程模型、数据库模型、决策模型、行为模型

D.信息流模型、过程模型、数据库模型、方法库模型、决策模型

四、单选题(0题)31.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

五、单选题(0题)32.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

六、单选题(0题)33.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

参考答案

1.B

2.B

3.A

4.B

5.B解析：根据关系R(A，B，C)的函数依赖集F={A→B，B→C}，易见，该关系的主码是A，显然属性C是传递依赖于主码A。因此，R∈2NF。所以，关系R在函数依赖的范畴内最多满足2NF。

6.A

7.C

8.A

9.D解析：在网络信息传输过程中，可能遭到的攻击有：截获、窃听、篡改、伪造。信息截获是指信息从源结点传输出来，中途被攻击者非法截获，信息目的地结点没有收到应该接收的信息，因而造成了信息的中途丢失。信息窃听是指信息从源结点传输到信息目的结点，但途中被攻击者非法窃听。信息篡改是指信息从源结点传输到信息目的结点，但途中被攻击者非法截获，攻击者在截获的信息中进行修改或插入欺骗性的信息，然后将篡改后的错误信息发送给信息目的结点。信息伪造是指信息源结点并没有信息要传送到目的结点，攻击者冒充信息源结点用户，将伪造的信息发送给了信息目的结点。

10.B

11.管理信息系统管理信息系统解析：决策支持系统是基于管理信息系统应用来支持企业不同层次，主要是高层决策需求的计算机信息系统。

12.组织机构组织机构解析：在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织结构和管理体制的变化中发展自己，而不受到大的冲击。

13.数据流程图数据流程图解析：数据流程图为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持。

14.初步调查初步调查解析：新系统开发的必要性和可行性是初步调查分析的目的。初步调查分析的主要工作包含初步调查和可行性分析两个部分。初步调查分析结果是以可行性分析报告的形式表达出来的。

15.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

16.提高决策效果提高决策效果解析：此题考察决策支持系统和管理信息系统的区别。

17.社会或管理社会或管理

18.BCNFBCNF解析：范式的相互关系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函数依赖的范畴内，BCNF达到了最高的规范化程度。

19.输入码输入码解析：汉字编码基本上分为3类：标准交换码、输入码和内码。

20.实体实体

21.A

22.B解析：结构分析方法就是面向数据流自顶向下逐步求精进行需求分析的方法。

23.D解析：办公自动化软件环境由基本软件、OA通用软件、OA专用软件组成的。

24.A解析：本题选项C)是信息系统成功开发的关键因素，选项A)是搞好信息系统开发的原动力，本题中的选项D)是信息系统成功开发的必要条件。

25.A

26.B解析：策略的制定必须考虑的因素有：企业建立信息系统规划的必要性；自顶向下规划和局部设计和实施相结合；高层管理人员的参与；确定研制队伍的组织形式和人员；系统设备、工具和环境的选择等。

27.B解析：可以将BSP看成是一个将企业战略转化为信息系统战略的过程，信息系统战略的内容主要包括：信息系统的目标、信息系统的策略和信息系统的总体结构。

28.C解析：程序可靠性历来都是衡量程序质量高低的首要指标。软件的可靠性是指软件在所给的环境条件下和给定的时间内，能完成所要求功能的性质。

29.D解析：自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化的信息系统整套方法的重要组成部分。自顶向下规划的主要目标是达到信息一致性，如应保证数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致。

30.C解析：办公信息系统模型是对各类办公信息系统的一种概括和描述。一般地，办公信息系统模型可分5类：信息流模型(InformationFlowModel)，该模型依照进入办公室的和办公室之间的信息流来模拟和描述办公工作；过程模型(ProceduralModel)，该模型把办公工作分解为输入、处理和输出组成的信息处理过程和步骤：数据库模型(DataBaseModel)，该模型把办公工作看成是由一系列存储信息的记录组成；决策模型(Decision-MakingModel)，该模型把办公信息处理看成是推理性的结构过程，此过程收集事实并根据公认的决策规律做出决策：行为模型(BehavioralModel)，该模型把办公工作看成是人们之间相互接触和作用的各类社会活动