【备考2023年】云南省丽江市全国计算机等级考试信息安全技术测试卷(含答案)

【备考2023年】云南省丽江市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

2.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

3.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

4.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

5.通过口令使用习惯调查发现有大约()%的人使用的口令长度低于5个字符的

A.50.5B.51.5C.52.5

6.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

7.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

8.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

9.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

10.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

二、2.填空题(10题)11.BSP认为，正常情况下的过程是4-12个，而便于研究的过程的最大数目是______个，因此需要对过程进行归并。

12.若有一个计算类型的程序，它的输出量只有一个X，其范围是[-0，0]。现从输入的角度考虑设计一组测试该程序的测试用例为-001，-0，0，0001，设计这组测试用例的方法是______。

13.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

14.在系统结构方面，决策支持系统一般是由【】、数据库子系统和模型子系统三部分组成的。

15.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

16.面向对象的程序设计方法是一种______的开发方法，它从内部结构上模拟客观世界，属于“白箱法”，其开发过程是从“用什么做”到“要做什么”。

17.对于大系统而言，调试只能在一个系统的模拟环境下进行，并事先设计好测试的【】和数据。

18.BSP方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划和控制层，其中确认资源获取的过程称为【】层。

19.可行性分析报告的重点内容是对建设方案的可行性分析和【】估计，最后得出分析结论。

20.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到【】。

三、1.选择题(10题)21.软件开发中的各种流程图有多种表示方法和形式，其中在国家标准GB8566-88关于软件开发流程图中，方框表示

A.外部项B.处理C.文件D.判断

22.BSP的具体目标可以归纳为5条，下列哪条是以最高效率支持企业目标的?()

A.资源管理B.保护投资C.避免主观性D.改善管理与客户关系

23.一般来说，MIS从职能结构上进行横向划分时，可分成高层战略层、中层什么层和基层执行层?

A.指挥层B.战术层C.计划层D.操作层

24.设有关系模式R(A,B,C,D,E,F)，其函数依赖集为F={E→D,C→B,CE→F,B→A}。则R的主键是

A.(E,C,B)B.(C,E)C.ED.C

25.面向管理的信息系统建设极其复杂和艰巨，主要原因是

A.具有复杂的计算机及网络设备

B.具有复杂的数据库，且数据量大

C.具有社会性的一面，是人/机系统

D.开发人员难于跟上技术更新

26.战略数据规划可划分为若干步骤来完成，以下各项内容

Ⅰ．建立企业模型

Ⅱ．确定研究边界

Ⅲ．建立业务活动过程

Ⅳ．确立实体和活动

Ⅴ．审查规划结果

()是完成规划时应包含的步骤。

A.仅Ⅰ和ⅡB.仅Ⅰ、Ⅱ和ⅢC.仅Ⅰ、Ⅱ、Ⅲ和ⅤD.全部

27.企业管理信息系统(MIS)的开发应具备一定的条件，下面所列的条件中最为关键的是

A.吸收MIS建设经验B.选择系统开发方法C.企业高层领导介入D.确定系统开发策略

28.企业的管理是由()组成的。

A.决策B.企业过程C.管理过程D.判断和选择

29.J.Martin认为，完成一个自顶向下的规划设计，核心设计小组应包括企业各方人员。下列()不在参与之列。

A.资源管理人员B.财务总管C.仓库管理人员D.客户服务经理

30.信息系统建设中经济可行性分析的主要内容是

A.分析投资来源渠道B.分析能否支持日常运行C.分析能否带来经济效益D.分析未来系统扩充的可能性

四、单选题(0题)31.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

五、单选题(0题)32.系统开发的经验表明，系统出现的错误中60%～80%来源于

A.可行性分析B.需求定义C.系统设计D.系统实施

六、单选题(0题)33.软件工程的结构化生命周期方法，将软件生命周期划分为计划、开发和运行三个时期，下述工作应属于软件开发时期内容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．总体设计

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

参考答案

1.A

2.B

3.A

4.D

5.B

6.C

7.A

8.B

9.D

10.C

11.60

12.边界值分析法边界值分析法

13.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

14.对话子系统对话子系统解析：一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。有的DSS中还包括方法库系统和知识库系统。在DSS中，对话子系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论、分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。

15.关系演算关系演算解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。

16.自底向上自底向上解析：面向对象是将对象看成是：对象=(算法+数据结构)程序=(对象+对象+……)的思路进行的，对系统自底向上的进行开发的方法。

17.实例或用例实例或用例

18.管理控制或管理管理控制或管理解析：一般认为，在一个企业内同时存在着三个不同的计划、控制层：

1)战略计划层。这是决定组织的目标，决定达到这些目标所需要的资源以及获取、使用、分配这些资源的策略的过程。

2)管理控制层。通过这一过程，管理者确定资源的获取及在实现组织的目标的过程中是否有效地使用了这些资源。

3)操作控制层。保证有效率地完成具体的任务。

19.做出的效益做出的效益

20.应用应用解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

21.B解析：国家标准GB8566—88的核心内容是可用流程图表示。图形符号的含义是，“方框”为处理，“菱形”为判断，“曲边”为文件，“直线”为流线，需要时可加箭头。

22.A解析：BSP的具体目标中，资源管理是以最高效率支持企业目标的。相关知识点：①为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序。

②为具有较长生命周期系统的建设、保护系统的投资奠定基础。

③为了以最有效、最高效率支持企业目标，BSP提供数据处理资源的管理。

④将数据作为一种企业资源加以确定，并对这些数据进行统一规划、管理、控制。

⑤提供响应用户需求和优先的系统，以改善信息系统管理部门和用户间的关系。

23.B解析：管理活动分3个层次，即战略计划、管理控制和战术计划、作业计划和控制。3个层次上的活动是同信息处理相互关联的，它们对信息的要求有明显的差别，从而与之对应的信息系统也是不同的。按照横向综合的原理，管理信息系统可分成上下3个子系统，即战略计划子系统、管理控制子系统、执行控制子系统，分别对应于高层战略层、中层战术层和基层执行层的不同层次的管理。

24.B解析：能够成为主属性的只有在函数依赖中的决定因素，C→B，B→A，可知C→A，所以R的主键是(C，E)。

25.C解析：本题考查信息系统开发的内容。管理信息系统开发与其他系统开发的区别就是管理信息系统具有社会性的一面，是人/机系统，它依托于管理科学的成果和受管理者的意识和习惯的支配，并且在系统建设和以后的运行中要处理好各种关系，故本题选择C。

26.D

27.C解析：最高层领导参与信息系统的建设是系统成功与否的头等重要因素。信息系统开发中必须有最高层领导参与，究其根本还是企业信息系统的规划和实施必须对企业业务活动、战略目标有深刻的理解，必须有最高层管理人员对各部门工作的协调。

28.B解析：企业管理是由一系列企业过程组成的。

29.C解析：信息系统设计的自顶向下规划，要求和本系统有关的各个部门的人员参与设计，但是本题中的仓库管理人员不参与设计，因为对仓库的管理主要是从数据上管理，而与仓库管理人员关系不大。

30.C解析：本题考查可行性分析的内容。信息系统的建设是一项旨在完善科学管理，支持重大决策，以便取得更大的宏观效益的技术改造工程。计算机信息系统的特点是投资大且只能逐步见效，因而系统建设要充分考虑企业的投资能力，同时也要考虑系统运行后给企业带来的效益。要充分考虑系统建设的必要性，即它是否会给企业带来实际效益。只有选项C符合题意。

31.A

32.B解析：软件开发成败原因，在很大程度上归咎于需求分析的缺陷，导致最后系统未达到目标。因为，需