《【备考2023年】江苏省南通市全国计算机等级考试信息安全技术模拟考试(含答案)》由会员分享，可在线阅读，更多相关《【备考2023年】江苏省南通市全国计算机等级考试信息安全技术模拟考试(含答案)（20页珍藏版）》请在金锄头文库上搜索。
1、【备考2023年】江苏省南通市全国计算机等级考试信息安全技术模拟考试(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.屏蔽路由器型防火墙采用的技术是基于：()。A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合2.在( )模式下，用户工作界面是通过浏览器来实现的。A.C/S B.S/C C.S/B D.B/S3. 美国的数据加密标准(DES) 属于以下哪种加密体制A.双钥加密体制 B.公钥加密体制 C.非对称加密体制 D.单钥加密体制4.SaaS是一种利用( )平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。A.客户端 B.网络
2、C.Web D.云计算5.云计算的资源以( )共享的形式存在，以单一整体的形式呈现。A.分布式 B.文件 C.设备 D.服务6.以下哪一种方式是入侵检测系统所通常采用的：( )。A.基于网络的入侵检测 B.基于IP的入侵检测 C.基于服务的入侵检测 D.基于域名的入侵检测7.云安全中，( )是可靠性的一个重要因素。A.可用性 B.机密性 C.完整性 D.不可否认性8.下面哪个功能属于操作系统中的日志记录功能( )。A.控制用户的作业排序和运行B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行C.保护系统程序和作业，禁止不合要求的对程序和数据的访问D.对计算机用户访问系统和资源的情况进
3、行记录9. BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是A.定义信息总体结构 B.定义企业过程 C.定义数据类 D.分析现存系统支持10.以下不属于代理服务技术优点的是( )。A.可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭二、2.填空题(10题)11. 利用原型化方法开发信息系统大致要经过【 】、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。12. 使用 _ 设计测试用例，通常选取刚好等于、稍小于和稍大于边界值的数据作为测试用例。13. 以生产企业为例，面向科室的管理称【 】
4、层管理。14. _是以不确定型的多方案综合比较的、充分考虑人的主导作用并以计算机为支持的一种信息系统。15. 企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【 】。16. BSP方法的产品/服务过程的生命周期中，【 】阶段与市场预测、计划有关。17. 对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【 】。18. 计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【 】。19. 数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就
5、是 _ 。20. 在“学生选课课程”数据库中的三个关系如下：S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME， TEACHER)。查找选修“数据库技术”这门课程的学生姓名和成绩。使用连接查询的SQL语句是：SELECT SNAME，GRADE FROM S，SC，CWHERE SNAME=数据库技术AND S.S#=SC.S#AND【 】三、1.选择题(10题)21. 系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或者需求分析。下列不属于系统分析内容的是A.目标分析 B.环境分析 C.
6、业务分析 D.材料分析22. BSP方法认为，企业信息系统开发的准备工作有若干项，下列哪一项是重要的?A.培训参加开发的人员 B.选好调查对象 C.选好研究组组长 D.管理人员准备好数据23. SQL语言集数据定义功能、数据操纵功能和数据控制功能于一体。如下所列语句中，是属于数据控制功能的语句。A.GRANT B.CREATE C.INSERT D.SELECT24. BSP的研究必须能够A.反映最高领导者对企业的观点B.反映企业技术人员对企业的理解和对信息的需求C.反映系统分析员对企业的理解和对信息的需求D.既能反映企业高层领导，又能反映系统开发人员对企业的理解和对信息的需求25. 原型化法
7、提供了一个完整的、灵活的、近于动态的需求定义技术，下列( )不是它的特征。A.原型是需求的近似 B.原型可裁剪和修改 C.原型有序可控 D.原型是批处理结构26. 信息系统开发的经验表明，系统出现的错误中有60%-80%是来源于A.需求定义 B.系统设计 C.系统运行 D.程序维护27. 在信息系统开发中，不属于系统初步调查的内容是( )。A.系统的目标和边界 B.计划的资金投入和工期要求 C.信息流程和信息存储 D.有关的宏观信息28. 软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于( )。A.软件系统目标 B.软件的性能 C.软件的功能 D.软件的质
8、量29. 确定企业的主题数据库是战略数据规划的重要内容之一，下述哪个不是对主题数据库提出的要求?A.主题数据库设计得就尽可能地稳定B.要求主题数据库不发生变化C.主题数据库逻辑结构独立于硬，软件设备D.主题数据库将企业数据划分为可管理的单位30. 在J.Martin方法的实体活动分析中，良好组织的相关活动应具有四个方面的特征。下列 ( )可获得明确结果。A.有明确的边界 B.有明确的管理职责 C.有明确的目的性 D.有明确的独立性四、单选题(0题)31.关于防火墙和VPN的使用，下面说法不正确的是( )。A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立B.配置VPN网关防火墙一种方
9、法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖五、单选题(0题)32.黑色星期四是指( )A.1998年11月3日星期四 B.1999年6月24日星期四 C.2000年4月13日星期四六、单选题(0题)33. 软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为( )。A.层次模型 B.瀑布模型 C.螺旋模型 D.对象模型参考答案1.B2.D3.D解析：现有的加密体制可分为两种：单钥加密体制，也称为私钥或对称加密体制，典型代
10、表是美国的DES；双钥加密体制，或称为公钥或非对称加密体制，其典型代表是RSA体制。4.C5.A6.A7.A8.D9.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。10.D11.确定用户基本需求确定用户基本需求 解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。12.边界值分析法边界值分析法13.战术或中战术或中 解析：管理可分解为三个层次：高、中、基层，面向科室的管理属于控制层，也称为
11、战术层管理或中层管理。14.决策支持系统决策支持系统15.数据类数据类16.需求需求 解析：BSP方法的产品/服务过程的生命周期中，需求阶段决定需要多少产品和资源，获取它们的计划，以及执行计划要求的度量和控制，它与市场预测、计划有关。17.基本单元基本单元18.自动化自动化 解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。19.信息信息20.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#21.D解析：信息系统分析的主要内容包括：目标分析。系统目标是指系统在开发完成后所应达到的境地或标准。环境分析。信息系统是企业
12、管理模型的计算机映射，它服务于企业的经营和管理需求，同时也受企业内外环境的约束，脱离了对企业环境的分析，就无从了解系统将会受到的环境约束，也就难以或无法找到一个较合适的解决方案，因此环境分析是重要的系统分析的组成。环境分析可分为对内环境分析和对外环境分析两方面。环境分析着重于对较宏观的情况的了解，并不过分地追求某些枝节或细微的问题和情况。业务分析。业务或业务活动是对企业或机构的一切专业工作和活动的总的称呼。一般都是将企业的业务或业务活动按性质划分，并由若干机构来进行管理。数据分析。数据分析是系统分析的主体内容。其主要内容数据流程图(DFD)的绘制和数据字典 (DD)的编制。数据流程图描述了企业
13、或机构的数据运动状况，而数据流程图中的数据及其属性和关系则由数据字典来定义。效益分析。衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。全面地衡量效益应该从经济效益和社会效益两方面来考虑。因此，材料分析不属于系统分析的内容。22.C解析：在取得领导赞同后，最重要的是选择研究组组长，要有一位企业领导用全部时间参加研究工作并指导研究组的活动。23.A解析：本题中CREATE是定义基本表的语句(数据定义功能)，SELECT语句是进行数据库查询的，INSERT语句是插入一个元组或插入一个子查询的结果的命令(数据操纵功能)，而G
14、RANT语句是向用户授予操作权限的，属于数据控制功能语句。24.A解析：信息系统战略应当表达出企业的各个管理层次的信息需求，尤其是最高领导者对企业的观点。25.D26.A解析：如需求是不完全、不合乎逻辑、不贴切或易发生误解的，则不论以后各步的工作质量如何，都必然导致一场灾难。可见，系统开发中，需求定义是系统成功的关键一步，必须得到足够的重视。27.C解析：在系统开发中，进行初步调查的内容主要包括确定的系统目标和边界，对系统资金和工期的计划，了解系统整体的宏观信息。因此本题的C选择不是初步调查的内容，而是进行系统分析的内容。28.A解析：可行性研究的目的在于用最小的代价确定在问题定义阶段确定的系
15、统的目标和规模是否现实。29.B解析：主题数据库设计得就尽可能地稳定，使能在较长时间内为企业的信息资源提供稳定的服务。稳定并非限制主题数据库永不发生变化，而是要求在变化后不会影响已有的应用项目的工作。主题数据库逻辑结构独立于硬、软件设备。主题数据库将企业数据划分为可管理的单位。30.C31.B32.A33.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定 次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。【备考2023年】江苏省南通市全国计算机等级考试信息安全技术模拟考试(含答案)学校:_ 班级:_ 姓名:_ 考号:_一、单选题(10题)1.屏蔽
