备考2023年内蒙古自治区乌海市全国计算机等级考试信息安全技术真题一卷（含答案）

备考2023年内蒙古自治区乌海市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

2.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持____的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

3.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

4.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

6.身份认证的含义是()。

A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

7.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

8.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

9.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

10.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

二、2.填空题(10题)11.由于计算机信息系统本质上是一种人-机系统，所以面向管理的计算机信息系统建设就比单纯的技术性工程复杂得多，这反映了基于管理的计算机信息系统建设的______性。

12.信息的维数实际上是要在时间、地点和______的三维坐标系上给信息定位。

13.信息系统的开发是一项既有技术复杂度又有社会复杂度的工程，它的建设必须从实际出发，采用厂确的开发______，以保证信息系统的建设从一开始就可行和有效。

14.软件模块独立性的两个定性度量标准是______和耦合性。

15.中断是计算机硬件与操作系统之间进行通信的主要手段，中断处理的过程可分为保护断点保留现场、分析中断源确定中断原因、______和中断返回四个阶段。

16.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的【】。

17.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

18.网络中的计算机之间为了能正确交换数据，必须遵守事先约定好的通信规则。这些规则明确规定了所交换数据的______和时序。

19.在软件工程中，CASE表示【】。

20.原型化方法不过分强调系统开发的阶段划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义。显然它使用了______技术克服了传统生命周期方法事先严格定义需求、缺乏弹性、开发周期过长的缺陷，同时也减小了系统开发的风险。

三、1.选择题(10题)21.战略数据规划方法产品、服务及资源的生命周期划分为有序的四个阶段，其第一个阶段应该是

A.获得B.计划C.管理D.终结

22.软件开发常使用的两种基本方法是结构化方法和原型化方法，在实际应用中，它们之间的关系常表现为()。

A.相互排斥B.相互补充C.独立使用D.交替使用

23.一个信息系统的长期目标应包括下列哪些内容?Ⅰ．支持企业的战略目标Ⅱ．支持企业各管理层的需求Ⅲ．为企业提供一致的数据Ⅳ．应该适应企业机构/体制改变Ⅴ．从子系统按优先次序实现信息系统总体结构

A.Ⅰ，Ⅱ和ⅢB.Ⅰ和ⅢC.Ⅱ，Ⅳ和ⅤD.全部

24.信息系统的开发应有专门的研制开发队伍。组成这支队伍的方式一般有下面4种，这4种方式中，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发型D.委托承包型

25.下述功能都是企业MIS的重要功能的组成部分，其最基本的功能是______。

A.监测企业运行情况、预测企业未来

B.预测企业未来、支持企业决策

C.监测企业运行情况、控制企业行为

D.控制企业行为、支持企业决策

26.BSP的研究必须能够

A.反映最高领导者对企业的观点

B.反映企业技术人员对企业的理解和对信息的需求

C.反映系统分析员对企业的理解和对信息的需求

D.既能反映企业高层领导，又能反映系统开发人员对企业的理解和对信息的需求

27.支持性资源过程的人事招聘过程应届于()生命周期阶段。

A.需求B.获取C.经营管D.回收/分配

28.软件计划的目的是提供一个框架，使主管人员对项目能做出合理估算。下述哪个不属于计划期的内容?

A.系统目标B.投资估算C.项目进度D.结构设计

29.数据管理技术随着计算机技术的发展而发展。数据库阶段具有很多特点，下面列出的特点中()不是数据库阶段的特点。

A.无数据冗余B.采用复杂的数据结构C.数据共享D.数据具有较高的独立性

30.在计算机硬件系统的基本组成中，完成解释指令、执行指令的功能部件是

A.运算器B.控制器C.存储器D.输入输出设备

四、单选题(0题)31.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

五、单选题(0题)32.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

六、单选题(0题)33.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

参考答案

1.B

2.C

3.C

4.D

5.C

6.C

7.C

8.A

9.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

10.B

11.社会社会解析：基于管理的计算机信息系统开发涉及到技术和社会的内容。系统开发的社会性是由于计算机信息系统本质上是一种人-机系统。

12.层次层次

13.战略和策略战略和策略解析：信息系统不仅是一项技术工程，同时也是一项社会性的工程。信息系统开发需要正确的策略和战略。策略就是根据工作对象和内容而应采取的行动方针和工作方法。信息系统开发策略的制定是有关方向性和战略性的大问题，它的正确与否直接影响系统建设的质量、速度，甚至影响到系统的成败。

14.内聚性内聚性解析：模块独立性是用内聚性和耦合性这样两个定性指标来度量的。内聚性是度量一个模块功能强度的一个相对指标，耦合性则用来度量模块之间的相互联系的程度：

15.中断服务或中断处理中断服务或中断处理

16.备份备份解析：为防止计算机病毒应从三个方面人手，即加强思想教育、组织管理和加强技术措施。在管理方面，制定严格的规章制度，如对重要数据和程序及时备份，以使系统或数据在遭到破坏后可以重建和恢复。

17.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

18.语法和语义或格式语法和语义或格式

19.计算机辅助设计计算机辅助设计解析：CASE表示计算机辅助设计，CASE的特点主要有：CASE是一缉软件工具的集合；CASE的工具是按照一定的方法或模型组织起来的；CASE的工具支持整个软件生命周期的各个阶段。

20.动态定义动态定义

21.B解析：J.Martin将一个机构建立的产品/服务以及支持资源的生命周期划分为四个阶段：计划、获得、管理和分配。

22.B

23.D解析：题干中所列即为信息系统的长期目标包括的内容。

24.B解析：研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型等。联合开发型，指企业与企业外某一单位联合组织研制组；顾问开发型，指企业内部聘请有经验的专家参与工作，他仃J主要是起咨询顾问作用；自行开发型，指组建内部开发队伍；委托承包型，指企业将信息系统工程承包给企业外的某一单位，依靠外力来建设系统。这4种方式中，应该提倡顾问开发型，应尽量避免单纯依靠外力。

25.C解析：支持企业决策应该是决策支持系统的基本功能。要预测企业未来，需要使用大量的预测模型，这就涉及模型库系统，所以这也不是管理信息系统的最基本功能。另外，从管理信息系统的功能和输出所提供的信息(包括监控信息、问题信息、行动信息、决策支持信息等)来判断，也只能是监测企业运行情况和控制企业行为。

26.A解析：信息系统战略应当表达出企业的各个管理层次的信息需求，尤其是最高领导者对企业的观点。

27.B

28.D

29.A

30.B解析：冯?诺依曼提出的存储程序工作原理决定了计算机硬件系统的5个基本组成部分，即运算器、控制器、存储器、输入设备和输出设备。运算器是计算机中执行各种算术运算和逻辑运算的部件，也叫算术逻辑单元。存储器是计算机中具有记忆能力的部件，它能根据地址接收和保存指令或数据，并能根据命令提供有关地址的指令或数据。

控制器的主要作用是使整个计算机能够自动地执行程序，并控制计算机各功能部件协调一致地动作。执行程序时，控制器先从主存中按