【备考2023年】福建省泉州市全国计算机等级考试信息安全技术预测试题(含答案)

【备考2023年】福建省泉州市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

2.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

3."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

4.以下哪一种方式是入侵检测系统所通常采用的：()。

A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

5.口令机制通常用于()。

A.认证B.标识C.注册D.授权

6.国务院发布《计算机信息系统安全保护条例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

7.数据进入防火墙后，在以下策略下，选择合适选项添入()。A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

8.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

9.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

10.以网络为本的知识文明人们所关心的主要安全是()。

A.人身安全B.社会安全C.信息安全

二、2.填空题(10题)11.J.Martin指出，应该结合【】的战略规划进行必要的业务规划讨论。

12.严格定义的方法是在一定假设的前提下形成的，它认为系统的所有需求都能被______。

13.关系R(A，B，C)和S(A，D，E，F)，有R.A=S.A，若将关系代数表达式：ЛR.A，R.B，S.D，S.F^

[*]

，用SQL语言的查询语句表示，则为：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

14.常用的人机对话形式一般有问答、命令语言、菜单、表格和图形、______等五种。

15.主题数据库可以从根本上改变那种以______为目的的数据库建立的方式。

16.坚持工程化的项目管理方法，坚持质量控制、进度控制和______控制等是成功开发信息系统的重要条件。

17.面向数据流的设计方法一般把信息流分为两种，一种称为【】，另一种称为事务流。

18.计算机在管理中的应用的主要发展趋势是：面向高层的管理决策、面向综合应用、面向智能应用、面向______。

19.BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源，产品服务资源和【】性资源。

20.管理信息系统是一类______系统，所以要求注意这样一个问题，在这个由人和机器组成的和谐的系统中，人和机器的合理分工、优化分工。

三、1.选择题(10题)21.办公自动化系统是面向办公事务处理的计算机信息系统，下列

Ⅰ．制定办公事务处理的规范流程

Ⅱ．配置办公自动化的基本设备

Ⅲ．提供办公事务处理的软件系统

三项工作中，哪项是实现办公自动化基础性的工作

A.ⅠB.ⅡC.ⅢD.全部

22.管理信息系统区别于事务处理系统，它更强调______的作用，强调对信息的进一步深加工。

A.计算机B.技术C.人D.管理方法

23.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

24.信息资源利用的基本手段是

A.购买计算机等设备B.建立有效的信息系统C.将信息资源作为战略资源D.提高终端用户的水平

25.J．Martin的自顶向下规划，用逐步求精分层进行，下列()不属于它的求精层。

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

26.程序的白箱测试又称结构测试。下述语句测试、分支测试、循环测试和路径测试中，哪两项之间有包含关系?

A.语句测试和分支测试B.分支测试和循环测试C.循环测试和路径测试D.语句测试和路径测试

27.信息系统是由这样一些学科相互渗透而发展起来的一门边缘性学科，这些学科是______。

A.信息科学、计算机科学、系统科学、管理科学、决策科学、知识工程、智能工程

B.信息科学、系统科学、管理科学

C.信息科学、计算机科学、系统科学、管理科学

D.信息科学、计算机科学、系统科学、管理科学、决策科学

28.下面关于防火墙(Firewall)的叙述中正确的为()。

A.用于预防计算机被火灾烧毁

B.是Internet与Intranet之间所采用的一种安全措施

C.是计算机使用者与Internet之间所采用的一种安全措施

D.主要用于解决计算机使用者的安全问题

29.软件计划的目的是提供一个框架，使主管人员对项目能在短时间内进行合理的估价，下述哪个不属于计划期的内容?

A.企业资源管理所需要的、逻辑相关的一组决策事务

B.企业资源管理所需要的、逻辑相关的一组活动

C.企业资源管理所需要的、逻辑相关的一组决策和活动

D.从企业操作控制过程中分离出战略计划和管理控制提供依据

30.已知关系R(X,Y,Z,P)，有函数依赖集F={(X,Y)→Z，Y→Z}，则R最高属于

A.1NFB.2NFC.3NFD.4NF

四、单选题(0题)31.JamesMartin的战略数据规划方法中认为信息系统成败的关键因素中，头等重要的因素是()

A.选择快速收回投资的应用项目B.最高管理者的参与C.数据处理部门与管理者之间的沟通D.选择先进的信息系统开发工具

五、单选题(0题)32.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。A.保护B.检测C.响应D.恢复

六、单选题(0题)33.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

参考答案

1.A

2.C

3.D

4.A

5.A

6.B

7.A

8.A

9.A

10.C

11.数据数据

12.事先定义事先定义

13.R.A=S.A

14.图标和色彩图标和色彩

15.特定应用特定应用

16.投资投资

17.变换流变换流解析：面向数据流的设计方法一般把信息流分为变换流和事务流。

18.全社会的信息服务全社会的信息服务

19.支持支持解析：BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源、产品/服务资源和支持性资源。支持资源是指企业为实现其目标时的消耗和使用物。

20.人一机人一机

21.D解析：办公自动化系统由硬件、基本软件和专用处理系统组成。硬件包括计算机、通信网络设备、终端设备以及其他专用办公设备；基本软件包括计算机系统软件、网格软件、数据库管理系统、计算机语言和其他软件；专用处理系统种类繁多，如文字处理系统、表格处理系统、语音处理系统、图形图像处理系统、电子邮件系统、决策支持系统和人工智能系统等。

22.D解析：管理信息系统区别于事务处理系统，它更强调管理方法的作用，强调对信息的进一步深加工。管理信息系统利用信息来分析组织的生产经营状况，并对组织的生产经营活动的各个细节进行分析和预测，从而控制可能影响实现组织目标的因素，合理地组织计划、调度、监督等生产经营活动。

23.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

24.B解析：信息是一种有用的、可增值的资源。有效利用信息资源是现代企业增强竞争力的有效手段之一，而建立有效的信息系统是信息资源利用的基本手段。

25.D解析：自顶向下规划，是针对信息系统的各个子系统逐项进行分层求精的。在本题中，应用项目分析不是系统分析的内容，不属于求精层。

26.C解析：软件测试中的白箱测试是在黑箱测试完成后所进行的补充测试，也是对软件内部结构的测试，它分为3方面的测试内容：语句测试、分支测试、路径测试。测试方法认为路径测试是整个测试的基石，日标是通过检验足够多的程序元素的路径来证实程序元素的实际结构同所妙/望的程序元素的结构是一致的。循环是一种复杂的控制结构，它同路径覆盖有关，所以循环测试是路径测试的一部分。

27.A解析：信息系统是信息科学、计算机科学、系统科学、管理科学、决策科学、知识工程、智能工程等学科相互渗透而发展起来的一门边缘性学科。它信息处理的内在规律及其使用计算机等现代化工具做形式化表达并完成信息处理的规律。

28.B

29.C解析：软件计划期的内容有企业资源管理所需要的、逻辑相关的一组决策事务；企业资源管理所需要的、逻辑相关的一组活动；从企业操作控制过程中分离出战略计划和管理控制提供依据等。

30.A解析：关系R(X,Y,Z,P)的主码是(X,Y,P)，函数依赖集F={(X,Y)→Z,Y→Z}中有部分函数依赖关系，所以R最高属于1NF。

31.B解析：JamesMartin的战略数据规划的核心思想是强调最高管理者的参与，它