【備考2023年】廣東省廣州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.研究社會(huì)的和人的因素(如人員素質(zhì)、管理體制、社會(huì)條件等)對(duì)信息系統(tǒng)建設(shè)的影響，這種可行性稱為

A.經(jīng)濟(jì)可行性B.技術(shù)可行性C.運(yùn)行可行性D.進(jìn)程可行性

2.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對(duì)用戶的主動(dòng)攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

3.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問題的系統(tǒng)開發(fā)方法有哪個(gè)(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

4.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

5.人對(duì)網(wǎng)絡(luò)的依賴性最高的時(shí)代()。

A.專網(wǎng)時(shí)代B.PC時(shí)代C.多網(wǎng)合一時(shí)代D.主機(jī)時(shí)代

6.確保授權(quán)用戶或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而且及時(shí)地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

7.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

8.原型提供有效集成化字典是一項(xiàng)關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識(shí)別基本需求B.模型檢驗(yàn)C.原型修正和改進(jìn)D.開發(fā)工作模型

9.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息，必須經(jīng)過()。

A.內(nèi)容過濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

10.在下面關(guān)于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機(jī)存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部?jī)?nèi)容

D.文件目錄一般存放在外存上

二、2.填空題(10題)11.評(píng)價(jià)管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

12.SPOOLing系統(tǒng)是______系統(tǒng)。

13.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

14.數(shù)據(jù)庫(kù)是長(zhǎng)期存儲(chǔ)在計(jì)算機(jī)內(nèi)有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫(kù)是按其某種數(shù)據(jù)模型進(jìn)行組織存放在外存儲(chǔ)器上的，而且可以被多個(gè)用戶同時(shí)使用。具有較小的冗余度，較高的數(shù)據(jù)獨(dú)立性和【】。

15.計(jì)算機(jī)在管理中的應(yīng)用的主要發(fā)展趨勢(shì)是：面向高層的管理決策、面向綜合應(yīng)用、面向智能應(yīng)用、面向______。

16.建立成功的MIS有兩個(gè)先決的條件：一個(gè)是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

17.三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中的三個(gè)層次分別是瀏覽器、【】和數(shù)據(jù)庫(kù)服務(wù)器。

18.用【】數(shù)據(jù)的形式表示實(shí)體與實(shí)體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

19.進(jìn)程在運(yùn)行過程中，因等待某一事件而暫時(shí)不能運(yùn)行的狀態(tài)稱為【】狀態(tài)。

20.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

三、1.選擇題(10題)21.LKP框架結(jié)構(gòu)的DSS包含______等幾部分，其中最后一部分是DSS求解問題的核心。

A.語(yǔ)言系統(tǒng)、知識(shí)系統(tǒng)、問題處理系統(tǒng)、模型庫(kù)系統(tǒng)

B.語(yǔ)言系統(tǒng)、知識(shí)系統(tǒng)、模型庫(kù)系統(tǒng)、問題處理系統(tǒng)

C.語(yǔ)言統(tǒng)、知識(shí)系統(tǒng)、問題處理系統(tǒng)

D.語(yǔ)言系統(tǒng)、問題處理系統(tǒng)、知識(shí)系統(tǒng)

22.BSP將數(shù)據(jù)作為一種資源來進(jìn)行管理，下面哪個(gè)主題不屬于它的管理范疇

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

23.軟件需求說明書是軟件開發(fā)中的重要文檔之一。以下內(nèi)容不屬于該文檔應(yīng)該包含的是

A.數(shù)據(jù)流圖B.數(shù)據(jù)字典C.系統(tǒng)接口說明D.軟件結(jié)構(gòu)

24.程序的白箱測(cè)試又稱結(jié)構(gòu)測(cè)試。下述語(yǔ)句測(cè)試、分支測(cè)試、循環(huán)測(cè)試和路徑測(cè)試中，()之間有包含關(guān)系。

A.語(yǔ)句測(cè)試和分支測(cè)試B.分支測(cè)試和循環(huán)測(cè)試C.循環(huán)測(cè)試和路徑測(cè)試D.語(yǔ)句測(cè)試和路徑測(cè)試

25.決策支持系統(tǒng)是

A.幫助管理決策者作出決策的輔助玉段

B.實(shí)現(xiàn)決策自動(dòng)化的系統(tǒng)

C.解決結(jié)構(gòu)化決策問題的系統(tǒng)

D.解決非結(jié)構(gòu)化決策問題的系統(tǒng)

26.信息系統(tǒng)邏輯模型不包括

A.系統(tǒng)的總體結(jié)構(gòu)圖B.業(yè)務(wù)流程圖C.模塊結(jié)構(gòu)圖D.數(shù)據(jù)概念結(jié)構(gòu)圖

27.在軟件開發(fā)的Jackson方法中，用來描述程序結(jié)構(gòu)的是()。

A.算法語(yǔ)言B.模式邏輯C.數(shù)據(jù)結(jié)構(gòu)D.過程描述

28.信息系統(tǒng)開發(fā)的生命周期中會(huì)產(chǎn)生不同的文檔，其中系統(tǒng)設(shè)計(jì)說明書是出自()。

A.系統(tǒng)分析階段B.系統(tǒng)設(shè)計(jì)階段C.系統(tǒng)規(guī)劃階段D.系統(tǒng)測(cè)試階段

29.下面描述中超過決策支持系統(tǒng)功能的是()。

A.采集信息，分析和識(shí)別問題

B.建立評(píng)價(jià)問題的準(zhǔn)則，選擇和獲得最優(yōu)方案

C.描述決策問題，存儲(chǔ)和表達(dá)與決策問題有關(guān)的知識(shí)

D.構(gòu)造決策問題的求解模型、形成侯選的決策方案、仿真

30.第一代計(jì)算機(jī)主要使用的軟件是()。

A.機(jī)器語(yǔ)言B.數(shù)據(jù)庫(kù)管理系統(tǒng)C.高級(jí)程序設(shè)計(jì)語(yǔ)言D.BASIC和UFORTRAN

四、單選題(0題)31.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

五、單選題(0題)32.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

六、單選題(0題)33.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測(cè)D.防止病毒入侵

參考答案

1.C解析：與所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱運(yùn)行可行性)三方面來論證。

①技術(shù)可行性。主要論證當(dāng)前成熟技術(shù)對(duì)系統(tǒng)所提出目標(biāo)的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險(xiǎn)，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實(shí)現(xiàn)時(shí)所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實(shí)現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

②經(jīng)濟(jì)可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會(huì)可行性。也稱為操作可行性或者運(yùn)行可行性，主要論證新系統(tǒng)在企業(yè)或機(jī)構(gòu)開發(fā)和運(yùn)行的可能性以及運(yùn)行后可能引起的對(duì)企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對(duì)系統(tǒng)開發(fā)規(guī)律的了解和認(rèn)識(shí)，對(duì)系統(tǒng)開發(fā)的影響等。

所以，研究社會(huì)的和人的因素(如人員素質(zhì)、管理體制、社會(huì)條件等)對(duì)信息系統(tǒng)建設(shè)的影響，這種可行性稱為運(yùn)行可行性。

2.C

3.D結(jié)構(gòu)化問題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進(jìn)行開發(fā)。\r\n

4.C

5.C

6.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性。

7.B

8.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，必須有一個(gè)字典，它不僅可以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間韻關(guān)系。對(duì)于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項(xiàng)關(guān)鍵的軟件需求。

9.C

10.C解析：選項(xiàng)A中，如果順序文件的記錄是等長(zhǎng)的，那么，該順序文件既可按順序存取，也可隨機(jī)存?。贿x項(xiàng)B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項(xiàng)C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對(duì)文件實(shí)施有效管理和控制的依據(jù)，它包含了該文件的文件名、長(zhǎng)度、邏輯結(jié)構(gòu)、物理結(jié)構(gòu)、存取控制信息及其他信息等所有與文件有關(guān)的說明，而不是文件索引表的全部?jī)?nèi)容，因?yàn)槲募饕戆總€(gè)記錄的關(guān)鍵字值及存放位置；選項(xiàng)D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項(xiàng)A、B、D都是正確的，而選項(xiàng)C是不正確的。

11.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計(jì)算機(jī)對(duì)各類數(shù)據(jù)的收集、存儲(chǔ)、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

12.虛擬存儲(chǔ)分配虛擬存儲(chǔ)分配

13.分配分配解析：與BSP類似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

14.易擴(kuò)展性易擴(kuò)展性解析：數(shù)據(jù)庫(kù)具有的特點(diǎn)是具有較小的冗余度，較高的數(shù)據(jù)獨(dú)立性和易擴(kuò)展性。

15.全社會(huì)的信息服務(wù)全社會(huì)的信息服務(wù)

16.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個(gè)前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運(yùn)作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動(dòng)，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會(huì)涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會(huì)涉及社會(huì)層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項(xiàng)技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實(shí)際運(yùn)行系統(tǒng)在計(jì)算機(jī)中的映射，企業(yè)通過運(yùn)行計(jì)算機(jī)中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營(yíng)活動(dòng)，但不一定是一切活動(dòng)，要分清主次，以關(guān)鍵成功因素來帶動(dòng)企業(yè)的其他活動(dòng)。企業(yè)模型是在對(duì)現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

17.Web服務(wù)器Web服務(wù)器解析：三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中的三個(gè)層次分別是瀏覽器、應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器。

18.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

19.等待(或者為阻塞狀態(tài))等待(或者為阻塞狀態(tài))解析：進(jìn)程在運(yùn)行過程中，因等待某一事件而暫時(shí)不能運(yùn)行的狀態(tài)為阻塞狀態(tài)。相關(guān)知識(shí)點(diǎn)：一個(gè)進(jìn)程至少可以劃分為3個(gè)基本狀態(tài)。

運(yùn)行狀態(tài)：當(dāng)一個(gè)進(jìn)程正在處理器上運(yùn)行時(shí)，稱此進(jìn)程處于運(yùn)行狀態(tài)。

等待狀態(tài)(阻塞狀態(tài))：一個(gè)進(jìn)程正在等待某一事件發(fā)生而暫時(shí)停止運(yùn)行。這時(shí)即使把處理器分配給該進(jìn)程也無法運(yùn)行。

就緒狀態(tài)：就緒狀態(tài)是指進(jìn)程已具備運(yùn)行條件，但因?yàn)槠渌M(jìn)程正占用CPU，所以暫時(shí)不能運(yùn)行而等待分配CPU的狀態(tài)。一旦把CPU分給它，它立即就可以運(yùn)行。在操作系統(tǒng)中，處于就緒狀態(tài)的進(jìn)程數(shù)目可以是多個(gè)。

20.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫(kù)的長(zhǎng)期開發(fā)。

21.C解析：LKP框架結(jié)構(gòu)是由博克扎克(R.H.Boczock)提出的DSS結(jié)構(gòu)，它包含語(yǔ)言系統(tǒng)(LanguageSystem，LS)、知識(shí)系統(tǒng)(Knowledge，KS)和問題處理系統(tǒng)(ProblemProcessingSystem，PPS)三部分，所以簡(jiǎn)稱為L(zhǎng)KP模式。

22.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來管理。對(duì)于信息資源管理，主要包括整個(gè)企業(yè)的信息資源管理、信息資源指導(dǎo)機(jī)構(gòu)負(fù)責(zé)的政策，控制，監(jiān)督應(yīng)用以及信息資源機(jī)構(gòu)對(duì)數(shù)據(jù)的計(jì)劃，控制，獲取和經(jīng)營(yíng)的管理這三大主題，因此它會(huì)涉及到數(shù)據(jù)共享、數(shù)據(jù)一致、數(shù)據(jù)安全等主題，而對(duì)分布數(shù)據(jù)，BSP只給系統(tǒng)規(guī)劃的建議，不會(huì)涉及到分布數(shù)據(jù)的具體處理這個(gè)主題。

23.D解析：考生應(yīng)該熟悉軟件開發(fā)生命周期各個(gè)階段產(chǎn)生的文檔的內(nèi)容。軟件需求說明書是需求分析階段的重要成果。軟件結(jié)構(gòu)是在系統(tǒng)的總體設(shè)計(jì)階段完成的一項(xiàng)工作，不屬于軟件需求說明書的內(nèi)容。

24.C解析：軟件測(cè)試中的白箱測(cè)試是在黑箱測(cè)試完成后所進(jìn)行的補(bǔ)充測(cè)試，也是對(duì)軟件內(nèi)部結(jié)構(gòu)的測(cè)試，它分為3方面的測(cè)試內(nèi)容：語(yǔ)句測(cè)試、分支測(cè)試、路徑測(cè)試。測(cè)試方法認(rèn)為路徑測(cè)試是整個(gè)測(cè)試的基石，目標(biāo)是通過檢驗(yàn)足夠多的程序元素的路徑來證實(shí)程序元素的實(shí)際結(jié)構(gòu)同所期望的程序元素的結(jié)構(gòu)是一致的。循環(huán)是一種復(fù)雜的控制結(jié)構(gòu)，它同路徑覆蓋有關(guān)，所以循環(huán)測(cè)試是路徑測(cè)試的一部分。故本題選擇C。

25.A解析：決策支持系統(tǒng)(DSS)是輔助完成企業(yè)的決策過程，提供決策所需要的信息，其方向主要側(cè)重于決策，是幫助管理決策者作出決策的輔助手段。

26.C解析：本題考查信息系統(tǒng)邏輯模型的內(nèi)容。邏輯模型就是信息系統(tǒng)的