【备考2023年】河南省商丘市全国计算机等级考试信息安全技术测试卷一(含答案)

【备考2023年】河南省商丘市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

2.下述关于安全扫描和安全扫描系统的描述错误的是()。A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

3.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

4.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

5.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

6.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

7.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

8.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

9.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的()。

A.管理支持B.实施计划C.补充内容D.技术细节

10.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

二、2.填空题(10题)11.有如下关系(表11-1)：

查询、显示表中记录的全部属性值，显示顺序按仓库号升序排列，仓库号相同则按工资升序排序。实现上述功能的SQL查询语句为【】。

12.在数据库管理技术发展历程的几个阶段中，在【】阶段数据不能保存。

13.BSP认为，正常情况下的过程是4～12个，而便于研究的过程的最大数目是_______个，因此需要对过程进行归并。

14.结构化方法中最重要的两个阶段是【】和系统设计。

15.以生产企业为例，面向科室的管理称【】层管理。

16.基于【】技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

17.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

18.结构化分析采用结构化语言、【】、判定树这3种半形式化的方法编写加工说明。

19.建立成功的MIS有两个先决的条件：一是指定好系统的开发策略；二是企业管理【】。

20.【】与企业阐述的目的和使命通常是不同的，后者表示企业的远景规划或最终期望目标，而前者则与当前业务的处理以及所需要的高性能的关键领域有关。

三、1.选择题(10题)21.开发信息系统首先要进行问题识别。下面哪些不属于问题识别阶段需解决的?Ⅰ．组织目标、现行组织系统的问题、组织的信息战略等管理上的问题Ⅱ．信息和信息处理过程的确定程度Ⅲ．信息和信息需求的确定程度以及用户对任务的理解程度Ⅳ．系统的可行性分析Ⅴ．管理体制和管理模式的确定程度Ⅵ．现有的条件和环境状况

A.全部B.除Ⅴ以外的各项C.除Ⅲ，Ⅳ以外的各项D.除Ⅰ，Ⅱ以外的各项

22.面向管理的计算机应用系统中，如果系统的处理对象是专门解决不确定或不完全信。息的推理，这通常属于()。

A.专家系统B.计算机集成制造系统C.管理信息系统D.办公自动化系统

23.JMartin认为结构化设计和分析来提高数据处理生产率的做法收效甚微．因为哪些因素影响其效果?

Ⅰ.应用的微小变化，可能导致程序的系列变化

Ⅱ.数据格式的不一致，导致数据共享性差

Ⅲ.没用高级数据库语言，没有良好的数据库设计

Ⅳ.企业的应用程序中存在着许多重复的逻辑结构

A.Ⅰ和ⅣB.全部C.Ⅱ和ⅢD.Ⅲ

24.J．Martin的实体分析导致企业的重组问题，它意味着

A.企业过程和企业机构改变B.重新设计企业信息系统C.重组数据库D.重组企业模型

25.任何一个信息系统的建设都是一项复杂的社会一技术工程，有很多各种知识背景的人员参与。人员之间的交流和通信是一个极其重要的问题。在原型化方法中，通信的基本手段是

A.叙述性文字B.动态的工作模型C.图形模型D.数据字典

26.计算机中指令执行过程的3个阶段是指取指令、()。

A.显示指令和执行指令B.修改指令和执行指令C.分析指令和执行指令D.打印指令和执行指令

27.J.Martin认为，自顶向下的全面信息资源规划，需要有专门组织来领导，一般称它为()。

A.终端用户委员会B.系统设计小组C.数据规划核心组D.信息资源委员会

28.以存储程序原理为基础的冯.诺依曼结构的计算机,一般都由五大功能部件组成,它们是

A.运算器、控制器、存储器、输入设备和输出设备

B.运算器、累加器、寄存器、外部设备和主机

C.加法器、控制器、总线、寄存器和外部设备

D.运算器、存储器、控制器、总线和外部设备

29.BSP方法的特点是，规划将信息结构独立于企业的

A.经营目标B.组织机构C.开发环境D.业务内容

30.信息系统开发的战略和策略考虑要贯彻始终。下列不属于系统开发策略考虑的出发点问题是

A.计算机信息系统的建设不仅是一项技术性的工作，同时也是一项社会性的工程

B.计算机信息系统的建设涉及管理科学、决策科学、计算机科学和数学等多学科

C.计算机信息系统密切依赖于企业的信息需求、企业环境、企业内部机制、企业人员水平等条件

D.从长远的角度看，计算机化信息系统应该注意尽量减少投资，降低成本

四、单选题(0题)31.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

五、单选题(0题)32.系统实施阶段的具体任务有很多。以下任务：

Ⅰ．设备的安装

Ⅱ．数据库的设计

Ⅲ．人员的培训

Ⅳ．数据的准备

Ⅴ．应用程序的编制和调试

哪个(些)是系统实施阶段应该完成的任务?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

六、单选题(0题)33.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的____的安全。

A.计算机B.计算机软件系统C.计算机信息系统D.计算机操作人员

参考答案

1.D

2.C

3.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

4.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

5.A

6.C

7.C

8.C

9.C

10.C解析：软件维护有4种类型：校正性维护、适应性维护、完善性维护和预防性维护。其叶，完善性维护是指一个软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，使之完善。完善性维护是软件维护工作的最主要部分。

11.SELECT*FROM职工ORDERBY仓库号工资；SELECT*FROM职工ORDERBY仓库号，工资；解析：应该使用查询语句SELECT，使用通配符“*”表示输出全部属性，使用谓词ORDERBY和两个属性名实现多重排序。

12.人工管理阶段人工管理阶段解析：在数据库的人工管理阶段中具有以下特点：数据不保存；应用程序管理数据：数据不共享；数据不具有独立性。

13.60

14.系统分析系统分析解析：结构化方法中最重要的两个阶段是系统分析和系统设计。

15.战术或中战术或中解析：管理可分解为三个层次：高、中、基层，面向科室的管理属于控制层，也称为战术层管理或中层管理。

16.网络网络解析：基于网络技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

17.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

18.判定表和决策表判定表和决策表解析：结构化分析采用结构化语言、判定表和决策表、判定树这3种半形式化的方法编写加工说明。

19.科学化(只要意思和参考答案相同均给分)科学化(只要意思和参考答案相同，均给分)解析：成功的MIS应该有两个前提：制定开发策略：保证系统建设的有效运作和成功。开发策略正确与否是系统能否成功的关键。策略涉及到众多的方面，策略的制定是决策性的活动，应结合系统目标和企业环境来分析，并根据分析结果来制定。它会涉及系统开发中的技术层面的问题，也会涉及社会层面的问题，即不能将信息系统的开发仅仅作为一项技术工程来看待；建立企业管理信息系统的科学且规范的业务模型：企业业务模型的建立，其科学性和可操作性是系统成败的关键。业务模型也就是管理模型，它是企业管理实际运行系统在计算机中的映射，企业通过运行计算机中所建立的模型来操作和指挥企业的主要经营活动，但不一定是一切活动，要分清主次，以关键成功因素来带动企业的其他活动。企业模型是在对现行系统的分析基础上建立的，经过优化，符合新的技术手段和管理科学化要求的、新的模型系统。

20.关键成功因素关键成功因素解析：关键成功因素与企业阐述的目的和使命通常是不同的，后者表示企业的远景规划或最终期望目标，而前者则与当前业务的处理以及所需要的高性能的关键领域有关。

21.B解析：识别问题是开发信息系统的第一项任务。识别问题主要包括：组织目标、现行组织系统的问题、组织的信息战略等管理上的问题；管理体制和管理模式的确定程度；信息和信息处理过程的确定程度；信息和信息需求的确定程度，以及用户对任务的理解程度；现有的条件和环境状况。识别问题后再进行可行性研究和分析。

22.A解析：因为系统的处理对象是专门解决不确定或不完全信息的推理，这正是专家系统所要解决的。

23.B解析：数据处理生产率低的主要原因是不明显的，而且不可能通过对某一过程结构的改变予以纠正。主要包括下列因素：应用的微小变化，可能导致程序的系列变化；数据格式的不一致，导致数据共享性差；没用高级数据库语言，没有良好的数据库设计；企业的应用程序中存在着许多重复的逻辑结构等。

24.A解析：若实体活动分析导致了过程的重新考虑，常会提出部门或企业的重组问题。J．Martin认为，为企业过程和结构方式的改善进行不断的研究是完全必要的。考点链接：企业活动分析、企业的重组、分布数据规划。

25.B解析：任何一个信息系统的建设都是一项复杂的社会一技术工程，有很多各种知识背景的人员参与。人员之间的交流和通信是一个极其重要的问题。文字和静态图形是一种比较好的通信工具，然而其最大的缺点是缺乏直观的、感性的特征，因而往往不易理解对象的全部含义。交互式系统能够提供生动活泼的规格说明，用户见到的是一个“活”的、运行着的系统。当提供一个生动的规格说明成为可能的话，人们就不会满足于一个静止的、被动的规格说明。

26.C解析：计算机中指令执行过程的3个阶段是指取指令、分析指令和执行指令。

27.D解析：J.Martin认为，自上而下的全部信息资源规划，需要由专门组织来领导，企业可以设立一个数据或信息资源委员会，负责审查和反馈所需要的信息及规划工作。最终用户委员会负责反映最终用户对信息系统的全面需求，系统设计小组负责系统的设计，数据规划核心组对收集的数据进行分析和规划。故本题选择D。

28.A计算机硬件结构也称为冯？诺依曼结构，计算机的硬件是由电子器件和机电元件装置组成的，包括控制器、运算器、存储器、输入和输出设备五大部件，是计算机系统中的物理实体部分。根据其外观特征及功能的不同，可划分为主机、外部设备两大部分。

29.B解析：本题考查BSP的概念。为了使信息系统具有适应性，要有适当的关于信息系统的设计技术，BSP采用了企业过程的概念，这种技术独立于组织机构和各种因素。任何类型的企业均可从逻辑上定义出一组过程，只要企业的产品或服务基本不变，过程改变会极小。故本题选择B。

30.D\r\n战略数据规划方法认为，信息系统开发的战略和策略考虑贯彻始终