（備考2023年）云南省麗江市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

2.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

3.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

4.在下面關于操作系統文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

5.一個信息系統的長期目標應包括下列哪些內容?

Ⅰ．支持企業的戰略目標

Ⅱ．支持企業各管理層的需求

Ⅲ．為企業提供一致的數據

Ⅳ．應該適應企業機構/體制改變

Ⅴ．從子系統按優先次序實現信息系統總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

6.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

7.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

8.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

9.系統設計的任務是，賦予系統分析階段所確定的新系統的功能，一種具體的、實現的()。

A.方法和技術B.運行環境C.性能要求D.功能要求

10.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規的要求，不發生矛盾和沖突。

A.組織管理B.合規性管理C.人員管理D.制度管理

二、2.填空題(10題)11.結合生命周期法和【】的思想構成了現在大部分信息系統開發方法的理論基礎，如結構化生命周期方法。

12.SQL語言具有對數據定義、查詢、操作和______等4個方面的功能。

13.管理信息系統的層次的功能是【】、控制組織行為、幫助組織實現目標。

14.BSP方法所支持的目標是企業各層次的目標，一般企業內同時存在三個不同的計劃和控制層，其中確認資源獲取的過程稱為【】層。

15.BSP定義數據類的方法有兩種，分別是實體法和【】。

16.面向對象的開發強調從問題域的______到軟件程序和界面的直接映射。

17.數據庫管理系統是位于用戶和【】系統之間的一個數據管理軟件。

18.E-R模型是描述概念世界、建立______的實用工具。

19.建立企業管理信息系統的基礎性工作是首先應該建立企業的【】。

20.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

三、1.選擇題(10題)21.從工程的觀點看，編程語言的性能包括許多內容。以下哪項不屬于這方面的內容?

A.簡潔性B.編譯效率C.可維護性D.可移植性

22.自頂向下戰略規劃基本過程分為十多條，其中逐步建立實體圖的目的是?

A.得到企業最高管理層的委托B.定義業務職能范圍C.把每個業務活動分解成功能和活動D.準備和呈交一份結束報告

23.信息結構圖是BSP方法對企業長期數據資源規劃的圖形表示，下述內容中哪些是信息結構圖所刻畫的內容?

Ⅰ．產生、控制和使用數據

Ⅱ．子系統間的關系

Ⅲ．對給出過程的支持

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

24.軟件系統的工作領域必須使用()來描述。

A.機器語言B.高級語言C.匯編語言D.技術人員和管理人員都能理解的無二義語言

25.操作系統的作用是()。

A.把源程序編譯為目標程序B.實現硬件的轉接C.便于進行目標管理D.控制和管理系統資源的使用

26.計算機輔助教學的英文縮寫是()。

A.CADB.CAIC.CAMD.CAT

27.原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護性D.非冗余性

28.結構化系統分析與設計中的詳細設計包括

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入輸出設計

Ⅳ．模塊設計與功能設計

Ⅴ．程序設計

Ⅵ．數據庫/文件設計

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅥD.Ⅱ、Ⅲ、Ⅳ、Ⅵ

29.分析員是()。

A.軟件的編程人員B.用戶和軟件人員的領導C.用戶和軟件人員的中間人D.用戶中系統的直接使用者

30.系統設計包括多項內容，下述哪一項是系統設計最基礎性的工作?

A.代碼設計B.屏幕設計C.輸入設計D.輸出設計

四、單選題(0題)31.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

五、單選題(0題)32.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

六、單選題(0題)33.防止用戶被冒名所欺騙的方法是：()。A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

參考答案

1.A

2.B解析：SQL中游標技術是每次只處理一個記錄。

3.D

4.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存取；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統對文件實施有效管理和控制的依據，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

5.A解析：BSP的基本原則是：

?信息系統必須支持企業的戰略目標。

?信息系統戰略應當表達出企業的各個管理層次的需求。一般在企業內部存在著三個不同的計劃控制層：戰略計劃層、管理控制層、操作控制層。

?信息系統應該向整個企業提供一致的信息。

?信息系統應該適應組織機構和管理體制的改變。

?信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現。

6.C

7.D

8.C

9.A解析：系統設計的任務是，賦予系統分析階段所確定的新系統的功能(即系統應該做什么)，一種具體的實現的方法和技術(即系統應該如何做)。因此，系統設計的依據應該是以往通過審核并得到確認的系統分析報告，它全面地確定了系統所應該具有的功能和性能要求。

10.B

11.自頂向下結構化方法自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統開發方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

12.外關鍵字外關鍵字解析：SQL對數據的操作包括數據定義、數據查詢、數據操作和數據控制。

13.輔助組織管理輔助組織管理解析：管理信息系統的層次的功能是輔助組織管理、控制組織行為、幫助組織實現目標。

14.管理控制或管理管理控制或管理解析：一般認為，在一個企業內同時存在著三個不同的計劃、控制層：

1)戰略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

2)管理控制層。通過這一過程，管理者確定資源的獲取及在實現組織的目標的過程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務。

15.過程法過程法解析：BSP定義數據類的方法有兩種：實體法：BSP用實體法實現數據類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數據、處理數據、輸出數據分析，其輸入、輸出數據可作為待定數據類，最后確定整個信息系統的數據類。

16.概念概念解析：面向對象的開發技術中，最關鍵的是問題模型的分析和建立。因此，首先要強調的就是從問題概念到程序和界面的直接映射，從而形成一個個相互關聯的模型。

17.操作或網絡操作操作或網絡操作解析：數據庫管理系統是位于用戶和操作系統之間的一層數據管理軟件，它的主要功能是數據定義、數據操縱、數據庫的運行管理、數據庫的建立和維護。

18.概念模型概念模型

19.管理模型管理模型解析：管理信息系統建設的基礎是企業的管理優化后所形成的管理模型，而MIS系統正是這個模型的計算機化。按照業務流程再造的思想，管理信息系統不應該是原有業務系統的簡單翻版，應該建立在科學的、規范的業務流程的基礎上，而科學的、規范的業務流程必須反映在企業的管理模型中。

20.數據庫數據庫

21.A解析：從工程的觀點看，語言的性能包括如下內容；是否易于將設計轉換為程序；編譯效率；可移植性；是否有開發工具，源程序的可維護性。簡潔性是從心理學的角度看，編程語言應具有的性能。

22.C解析：自頂向下戰略規劃基本過程分為十六條，而在第七條：把每個業務活動分解成功能和活動，其中又分為：確定每個業務活動過程所需要的實體；為所確定的實體命名；逐步建立實體圖；根據建立相應的主題數據庫的需要，對超級組進行調整；為每個超級組命名。

23.D解析：企業的信息結構圖：每一個系統的范圍；產生、控制和使用的數據，系統與系統的關系，對給定過程的真持，子系統間的數據共享等。

24.D解析：軟件系統的工作領域必須使用技術人員和管理人員都能理解的無二義語言來描述。

25.D解析：操作系統是管理計算機硬件、軟件資源，調度用戶作業程序和處理各種中斷，從而保證計算機各部分協調高效地工作的系統軟件，它的功能是控制管理計算機系統資源和程序的執行。

26.B解析：計算機在計算機輔助工程中應用主要存在四個方面：計算機輔助設計(ComputerAidedDesign，CAD)；計算機輔助教學(ComputerAidedInstruction，CAI)：計算機輔助制造(ComputerAidedManufacturing，CAM)；計算機輔助測試(ComputerAidedTesting，CAT)。

27.A解析：在原型化方法的需求定義階段，需求定義應具有以下屬性。

①完備性：所有需求都必須加以說明。

②一致性：需求之間沒有邏輯上的矛盾。

③非冗余性：不應該有多余的、含糊不清的需求說明。

④可理解性：參加各方應以一種共同的方式來解釋和理解需求。

⑤可測試性：需求必須能夠驗證。

⑥可維護性：文檔的組織必須是可靈活修改和易讀的。

⑦正確性：所規定的需求必須是用戶所需求的。

⑧必要