备考2023年湖北省黄石市全国计算机等级考试信息安全技术测试卷(含答案)

备考2023年湖北省黄石市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

2.关于口令认证机制，下列说法正确的是____。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

3.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

4.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

5.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

6.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

8.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

9.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

10.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

二、2.填空题(10题)11.原型化方法不过份强调系统开发的阶段划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义，显然它使用了这种______技术克服了传统生命周期方法事先严格定义需求、缺乏弹性、开发周期过长的缺陷，同时也减小了系统开发的风险。

12.主题数据库与【】有关，与一般应用项目无关。

13.管理信息系统的主要任务是【】的科学化和规范化服务。

14.面向数据流的软件设计方法，一般是把数据流图中的数据流划分为______流和______流。

15.决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和【】。

16.信息认证是信息安全的重要方面。它有两个方面的含义，其一是验证信息发送者的真实性，另一方面是验证信息的______。

17.在“学生选课一课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连结查询的SQL语句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME='数据库技术'

ANDS.S#=SC.S#

AND_______

18.在软件测试中黑箱测试的主要任务是通过______测试来检查程序的。

19.与管理信息系统相比较．决策支持系统要能【】，而管理信息系统适合于稳定的环境下运行。

20.数据库有类型之分，是根据【】来划分的，常用的数据库系统中的数据模型有层次模型、网状模型和关系模型。

三、1.选择题(10题)21.进程是程序的一次执行过程，是操作系统进行资源调度和分配的一个独立单位，其基本特征是()。

A.并发性、实时性、交互性B.共享性、动态性、成批性C.并发性、异步性、分时性D.动态性、并发性、异步性

22.在管理应用中，MIS指()。

A.专家系统B.信息系统C.管理信息系统D.决策支持系统

23.企业信息系统在定义系统总体结构时，运用了许多具体技术，下列哪种技术可用来确定主要系统?

A.过程/数据类矩阵B.模块结构图C.先决条件分析D.数据流图

24.软件质量因素分为多个方面，软件的健壮性属于哪个方面的特性?

A.产品运行B.产品修改C.产品转移D.产品维护

25.关于BSP目标的描述中，错误的是

A.提供一个信息系统规划B.基于企业组织机构来建设信息系统C.将数据作为企业资源来管理D.确定信息系统的优先顺序

26.信息系统开发方法其指导思想、常常相同或相似于()。

A.安全设计B.硬件工程C.数据库没计D.软件工程

27.Internet的主要组成成分是

A.双绞线、同轴电缆、光纤电缆与无线通信信道

B.通信线路、路由器、主机和信息资源

C.局域网、广域网、校园网和主干网

D.局域网、广域网和城域网

28.以下()有关网络安全的叙述是正确的。

A.在服务攻击的情况下，攻击者可能使用各种方法使网络通信设备出现严重阻塞或瘫痪

B.网络攻击者一般会把这些安全漏洞作为攻击网络的首先目标。

C.保密性服务是用来确定网络中信息传送的源节点用户与目的节点用户的身份的真实性。

D.用户可以带个人磁盘或游戏盘到公司的网络中使用。

29.信息系统是一个广泛的概念，它一般指收集、存储、整理和传播各种类型的信息的什么的集合体?

A.独立B.有完整功能C.决策性质D.自动化

30.在BSP方法研究步骤中，下列()是研究数据逻辑相关性的归类工作。

A.企业过程定义B.开发计划制定C.信息总体结构定义D.数据类定义

四、单选题(0题)31.一般认为，企业中最稳定的因素，又是企业所有运行活动的数字化表征的是

A.业务过程B.业务活动C.数据D.企业职能

五、单选题(0题)32.系统实施阶段的具体任务有很多。以下任务：

Ⅰ．设备的安装

Ⅱ．数据库的设计

Ⅲ．人员的培训

Ⅳ．数据的准备

Ⅴ．应用程序的编制和调试

哪个(些)是系统实施阶段应该完成的任务?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

六、单选题(0题)33.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

参考答案

1.A

2.B

3.C

4.B

5.B

6.B

7.A

8.B解析：SQL中游标技术是每次只处理一个记录。

9.A

10.B

11.动态定义动态定义

12.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

13.企业管理企业管理解析：管理信息系统的主要任务是为企业管理的科学化和规范化服务，其主要服务对象也是各类企业或企业中的主要部门，并以管理信息的收集、存储、处理和利用为主要任务，并将重点侧重于企业内部。

14.交换流事务流交换流,事务流

15.决策支持系统工具决策支持系统工具解析：当前，决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和决策支持系统工具。决策支持系统工具是由一组工具类软件组成，它可以用于开发专用的决策支持系统，也可用于开发生成器，工具可减少开发相应系统的工作量，简化开发过程和提高开发质量和效率。

16.完整性完整性

17.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

18.功能功能解析：黑箱测试方法，又称功能测试，是把程序看成一个黑箱子，完全不考虑程序的内部结构和处理过程，是对程序接口进行测试的。

19.适应环境的变化适应环境的变化解析：与管理信息系统相比较，决策支持系统要能适应环境的变化，在动态的环境中仍可以为组织决策提供支持。

20.数据模型(或结构数据模型)数据模型(或结构数据模型)解析：数据模型是描述数据、数据联系、数据操作、数据语义以及一致性约束的概念工具的集合。数据模型可分为两类：概念模型和结构模型。概念模型也称信息模型，它是按用户观点来对信息和数据建模，主要用于数据库设计中概念模型设计。著名的实体—联系模型(E-R模型)就是概念模型。结构模型也称逻辑模型，它是按计算机系统的观点来对数据建模，主要用于数据库设计中的逻辑模型设计。结构模型包括层次模型，网状模型、关系模型和面向对象模型。一般结构模型通称为数据模型。数据库的类型是根据结构数据模型来划分的。

21.D解析：进程的基本特征是动态性、并发性、异步性和制约性。实时性、成批性和分时性都不是进程的特征。

22.C解析：在管理应用中，MiS(ManagementInformationSystem)指管理信息系统。

23.A解析：为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统分解为若干个相对独立又相互联系的分系统，即信息系统的主要系统。通过将过程和由它们产生的数据类分组、归并，形成主要系统。其做法是从过程/数据类矩阵人手，将企业过程和数据类依据其管理和资源而划分成若干组，并用方框框起来。

24.A解析：本题考查对软件质量的理解。软件质量因素可以分为3个方面：产品运行、产品修改、产品转移。与产品运行有关的特性是正确性、健壮性、效率、安全性、可用性、风险、可靠性，与产品修改有关的特性是可理解性、可维护性、适应性、可测试性，与产品转移有关的特性是可移植性、可重用性、互运行性。故本题选择A。

25.B解析：本题考查BSP的目标。BSP的目标是为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，而不考虑部门的狭隘利益，并避免主观性。新建立的信息系统应独立于企业组织机构，由企业的主题业务决定。故选项B不正确。

26.D解析：信息系统开发是属于软件开发范围，因此最接近软件工程的开发方式。

27.B解析：从Internet实现技术角度看．它主要是由通信线路、路由器、主机和信息资源等几个主要部分组成。其中的通信线路可分为两类：有线通信线路和无线通信线路；常用的传榆介质有：双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。选项A仅是通信线路采用的传输介质；而C、D是根据网络的覆盖范围和规模进行分类。

28.B

29.B解析：信息系统本来是一个广泛的概念，它一般指收集、存储、整理和传播各种类型的信息的具有完整功能的集合体。但是由于面向管理应用的广泛性，目前计算机系统一般指面向企业的(泛指各种部门和机构)支持管理和决策的信息系统，而不再附加说明。有的时候，也将计算机信息系统开发过程称为信息工程或信息系统工程。

30.D解析：研究数据逻辑相关性的工作时在数据定义阶段完成的。

31.C解析：在信息系统的建设中，要明确以数据为中心的系统开发策略，掌握系统开发中数据表示的意义及其作用。数据是企业中最稳定的因素，又是企业所有运行活动的数字化表征。

32.D解析：系统实施是信息系统开发期的最后阶段。系统设计报告提供了实现系统功能的方