【备考2023年】安徽省芜湖市全国计算机等级考试信息安全技术测试卷(含答案)

【备考2023年】安徽省芜湖市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

2.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

3.研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为

A.经济可行性B.技术可行性C.运行可行性D.进程可行性

4.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

5.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

6.GBl7859借鉴了TCSEC标准，这个TCSEC是()国家标准。

A.英国B.意大利C.美国D.俄罗斯

7.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

8.下列四项中不属于计算机病毒特征的是____。

A.潜伏性B.传染性C.免疫性D.破坏性

9.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

10.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

二、2.填空题(10题)11.在操作系统中，按信息组织方式可将输入/输出设备划分为字符设备和______设备。

12.网状、层次数据模型与关系数据模型的最大区别在于表示和实现实体之间的联系的方法：网状、层次数据模型是通过指针链，而关系数据模型是使用【】。

13.DSS中______是面向问题的程序，而______则是面向算法的程序。

14.IRM代表的含义是【】。

15.软件项目实施中必须进行科学管理，软件管理的主要任务应包括：组织管理、人员管理、资源管理、计划管理和______。

16.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

17.在数据库管理技术发展历程的几个阶段中，在【】阶段数据不能保存。

18.BSP方法特别强调基于企业业务活动而不是组织机构来建设信息系统，从而增强信息系统的【】。

19.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

20.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

三、1.选择题(10题)21.与客户机/服务器体系结构相比，浏览器/服务器体系结构存在着明显的优势，其原因是()。

Ⅰ．开放的标准

Ⅱ．开发和维护成本较低

Ⅲ．系统组成灵活

Ⅳ．硬件维护方便

Ⅴ．客户端消肿

Ⅵ．系统的安全性保障

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

22.已知关系R有20个元组，S有10个元组，则R∪S和R∩S的元组数不可能是

A.25、5B.28、2C.30、10D.20、10

23.下列关于办公信息系统的特点及功能的描述中，错误的是

A.面向非结构化一类的管理问题

B.由硬件、软件和专用处理系统组成

C.驱动模式为信息驱动

D.将事务处理类型的办公业务作为主要工作对象

24.为了最终实现目标系统，必须设计出组成这个系统的所有程序和文件，通常分为两个阶段完成，即下列哪个阶段和过程设计?

A.程序设计B.结构设计C.系统设计D.详细设计

25.企业系统规划方法的基本原则包括

Ⅰ．信息系统必须支持企业的战略目标

Ⅱ．信息系统的战略应当表达出企业中各管理层次的需求

Ⅲ．信息应该向整个企业提供一致的信息

Ⅳ．信息系统应当经得起组织机构和管理制度的变化

Ⅴ．信息系统应当由总体信息系统结构中的子系统开始实现

A.Ⅰ、Ⅲ、Ⅳ、ⅤB.Ⅱ～ⅤC.Ⅰ～ⅣD.全部

26.OOSE的核心技术是建立分析、设计和实现的模型，其中领域模型是属于下列哪个模型的手段?______

A.用例模型B.分析模型C.实现模型D.设计模型

27.软件管理中，对软件进行配置，各阶段文档的管理属于下列哪种管理?

A.组织管理B.资源管理C.计划管D.版本管理

28.信息系统是一个广泛的概念，它一般是指收集、存储、整理和传播各种类型信息的()的集合体。

A.独立B.决策性质C.有完整功能D.自动化

29.结构化分析和设计方法是信息系统开发时常用的工程化方法，按生命周期特征，它属于()。

A.螺旋模型B.瀑布模型C.喷泉模型D.混合模型

30.逻辑覆盖标准主要用于()。

A.黑盒测试方法B.白盒测试方法C.灰盒测试方法D.软件验证方法

四、单选题(0题)31.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

五、单选题(0题)32.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

六、单选题(0题)33.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

参考答案

1.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

2.C

3.C解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。

①技术可行性。主要论证当前成熟技术对系统所提出目标的支持程度以及利用新技术或新设备可能存在的风险，并寻找较为可行的技术途径。其内容将涉及新系统实现时所可能用到的各方面的技术，如硬件、通信、软件等。此外，可能要考虑实现相关技术的人才需求，包括相应人员的数量和质量。

②经济可行性。主要论证系统的投入和可能产生的效益。

③社会可行性。也称为操作可行性或者运行可行性，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等。

所以，研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为运行可行性。

4.C

5.D

6.C

7.A

8.C

9.B

10.A

11.块块

12.二维表。或：表格。或：表。或：关系。二维表。或：表格。或：表。或：关系。

13.模型方法模型,方法

14.信息资源管理信息资源管理解析：BSP认为应该将数据作为一种资源来进行管理，即信息资源管理(IRM)，信息资源管理的基本内容包含三个主题，它们是：①资源管理的方向和控制，要从整个企业管理的角度全面来分析资源的管理。②建立企业信息资源指导委员，负责制定方针政策，控制和监督信息资源功能的实施。③信息资源的组织机构。其主要功能是从事数据的计划和控制，数据获取以及数据的经营管理，并包括企业应用系统的开发。

15.软件配制管理软件配制管理

16.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

17.人工管理阶段人工管理阶段解析：在数据库的人工管理阶段中具有以下特点：数据不保存；应用程序管理数据：数据不共享；数据不具有独立性。

18.适应性适应性解析：BSP方法特别强调基于企业业务活动而不是组织机构来建设信息系统，从而增强信息系统的适应性，即当组织机构发生变化，信息系统无需做太多的修改。

19.关系关系

20.模式/内模式映像模式/内模式映像解析：为了实现数据库三级模式之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像和模式/内模式映像。这两层映像保证了数据库系统的数据独立性。

21.D

22.C解析：根据公式：|R∪S|=|R|+|S|-|R∩S|，可知，|R∪S|+|R∩S|=|R|+|S|，所以，若|R|=20，|S|=10，则|R∪S|和|R∩S|的值不可能为30、10。

23.C解析：通常说管理信息系统是由数据驱动的，决策支持系统是由模型驱动的，而办公信息系统是由设备驱动的，而不是信息驱动。

24.B解析：对程序的设计，通常分为两个阶段完成：首先进行结构设计，然后进行过程设计。结构设计是确定程序由哪些模块组成，以及这些模块之间的关系；过程设计是确定每个模块的处理过程。结构设计是总体设计的任务，过程设计是详细设计阶段的任务。

25.D解析：企业系统规划法认为，一个信息系统必须支持企业的战略目标，应当表达出企业的各个管理层次的需求，应该向整个企业提供一致的信息，应该适应组织机构和管理机制的改变，应当由总体信息系统结构中的子系统开始实现。题目中列举的都是企业系统规划方法的基本原则。

26.B解析：领域模型是从逻辑观点去处理系统，要求定义系统的所有功能并建立一个数据字典。领域模型是分析模型的一个手段。

27.D解析：在软件生命周期的各个阶段产生一系列的文件，包括报告、数据和程序，它们的总称为软件配置。软件配置管理也称版本管理。组织管理是指在软件开发中建立必要的组织机构，选择合适的业务和开发人员，建立起相互配合分工明确的责任制度；资源管理是指对软件开发中的硬