備考2023年江蘇省連云港市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在目前的信息網絡中，____病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.在戰略數據規劃過程中建立的企業模型反映了()。

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職責

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

4.在一個企業網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

5.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

6.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

7.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

8.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

9.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

10.鏈路加密技術是在OSI協議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是()。

A.比特流B.IP數據包C.數據幀D.應用數據

二、2.填空題(10題)11.因為組織信息系統的規劃和實施必須對組織戰略目標和業務活動有深刻的理解，必須有______人員對各部門的協調。

12.在軟件研制過程中，CASE是指______。

13.針對一個具體問題，應該如何構造一個適合于它的數據模式，這是一個【】邏輯設計問題。

14.在戰略規劃方法中，經常使用一類簡明、直觀的圖形工具，它就是【】。

15.SQL語言中引用了游標，使用游標是為了把集合操作轉為【】處理。

16.數據管理技術隨著計算機技術的發展而發展，一般可以分為如下4個階段：人工管理階段、文件系統階段、【】階段和高級數據庫技術階段。

17.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

18.BSP方法認為，一個信息系統必須支持企業的【】目標。

19.數據倉庫是用以支持企業決策分析的、面向【】的、集成的、相對穩定的、體現歷史變化的數據集合。

20.MIS的全稱是______。

三、1.選擇題(10題)21.下列敘述中，錯誤的是

A.系統軟件是在應用軟件基礎上開發的

B.系統軟件應提供友好的人機界面

C.系統軟件與硬件密切相關

D.系統軟件與具體應用領域無關

22.軟件設計中將數據流的變換流和事務流映射稱為()。

A.軟件過程B.軟件結構C.軟件流程D.軟件模塊

23.信息對于現代社會的經濟活動是一種重要的

A.物質資源B.非物質資源C.可再生資源D.不可再生資源

24.管理信息系統的設計過程中，通常將系統分解為若干子系統來實現，其分解原則一般應按企業的()進行。

A.業務職能B.組織機構C.工作性質D.部門分類

25.計算機在管理方面的應用，最早在()上實現。

A.數值計算B.電子數據處理系統C.專家系統D.管理信息系統

26.精確的市場預測功能屬于

A.管理控制子系統B.戰略計劃子系統C.執行控制子系統D.高層管理子系統

27.關于單元、子程序和子系統的關系，正確的說法是

A.單元由子程序組成B.子程序由子系統組成C.單元由子系統組成D.子程序由單元組成

28.模塊本身的內聚是模塊獨立性的重要度量因素之—。在7類內聚中，具有最強內聚的一類是

A.順序性內聚B.過程性內聚C.邏輯性內聚D.功能性內聚

29.為了最終實現目標系統，必須設計出組成這個系統的所有程序和文件，通常分為兩個階段來完成，即下列哪個階段和過程設計?

A.程序設計B.結構設計C.系統設計D.詳細設計

30.軟件測試的基本方法中，下列哪種方法不用實例?()

A.黑箱測試方法B.白箱測試方法C.靜態測試方法D.動態測試方法

四、單選題(0題)31.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

五、單選題(0題)32.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

六、單選題(0題)33.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

參考答案

1.C

2.E

3.D解析：企業模型表示了該企業在經營管理中具有的職能。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程。在戰略數據規劃過程中建立的企業模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或者管理層次發生變化時，信息系統所提供的信息不再適合需要。

4.D

5.C

6.C解析：在系統維護工作中，占維護工作最多的是對系統功能的補充的完善性維護。

7.D

8.A

9.C解析：決策支持系統的基本組成一般包括各類庫和庫管理軟件以及對話生成系統。不同的系統所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統組成的差別可能主要體現在庫的類型，如有二庫一體化，即系統包括數據庫和模型庫。也有三庫一體化，即系統包含數據庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統。但不論如何，其中數據庫是基本的，而模型庫也是不可少的，數據庫和模型庫是決策支持系統的核心?？傮w來講，在決策支持系統中，對話子系統為決策者提供使用系統的接口，數據子系統提供支持決策的數據和信息，而模型子系統則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

10.C

11.最高管理最高管理

12.計算機輔助軟件工程計算機輔助軟件工程

13.關系數據庫關系數據庫解析：關系數據庫邏輯設計問題是如何構造一個適合于它的數據模式。

14.矩陣圖矩陣圖解析：矩陣圖是在戰略規劃方法中經常使用的一類簡明、直觀的圖形工具。

15.記錄記錄解析：SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入了游標的概念，用游標來協調這兩種不同的處理方式。游標是系統為用戶開設的一個數據緩沖區，存放SQL語句的執行結果。每個游標區都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

16.數據庫數據庫解析：這里考查的是數據庫管理系統的發展簡史。

17.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

18.戰略戰略解析：本題考查BSP的概念。企業系統規劃(BusinessSystemPlanning，BSP)方法是一種對企業信息系統進行規劃和設計的結構化方法，著重于幫助企業制定信息系統的規劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統必須支持企業的戰略目標。

19.主題主題解析：數據倉庫是面向主題的、集成的、相對穩定的、體現歷史變化的數據的集合，用以支持經營管理中的決策過程。

20.管理信息系統管理信息系統

21.A解析：應用軟件是在系統軟件基礎上開發的，系統軟件是隨計算機出廠并具有通用功能的軟件，一般包括操作系統、語言處理程序和數據庫管理系統及服務程序。

22.B

23.B解析：現在對信息的定義還沒有達成統一，但可以確定的是，信息對于現代社會的經濟活動是一種重要的資源，且這種資源是非物質性的。

24.A解析：管理信息系統的設計通常是非常復雜的設計過程，為了能夠比較清晰的建立信息系統的整體結構，需要將信息系統分解成若干個子系統來實現，一般分解的原則是按照企業的業務職能來分解。

25.B解析：計算機在管理方面的應用，最早是在電子數據處理系統上實現的。

26.A解析：管理控制子系統在生產方面的功能：對現有訂貨安排的機器設備；銷售方面：精確的市場預測；物資方面；周期性庫存綜合報表；財務方面：各部門周期財務報表；人事勞資：人員結構安排。

27.D解析：本題考查單元、子程序和子系統的關系。單元、子程序和子系統都是與測試有關的基本概念。單元是程序中最小的和有意義的部分，是可以正式說明的程序段；子程序是由聯系緊密的一些單元組成的；子系統是由程序/子程序組成的。只有選項D說法正確。

28.D解析：內聚是從功能角度來度量模塊內的聯系，一個好的內聚模塊應當恰好做一件事，它描述的是模塊內的功能聯系。內聚有7個種類，它們之間的內聚度從弱到強排列如下：偶然內聚、邏輯內