（備考2023年）遼寧省撫順市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能。以上描述了結構化方法中哪個階段的任務

A.系統分析B.系統設計C.可行性分析D.詳細調查

2.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

3.《計算機信息系統安全保護條例》規定，國家對計算機信息系統安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

4.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

5.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

6.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

7.下面哪個功能屬于操作系統中的日志記錄功能()。

A.控制用戶的作業排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

8.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

9.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

10.信息系統有很多開發方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業系統規劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統開發方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

二、2.填空題(10題)11.軟件模塊化方法可將復雜的軟件結構分解為結構相對簡單的局部，而衡量模塊化程度的重要度量標準是______。

12.網狀、層次數據模型與關系數據模型的最大區別在于表示和實現實體之間的聯系的方法：網狀、層次數據模型是通過指針鏈，而關系數據模型是使用【】。

13.面向數據流的設計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務流。

14.可將BSP方法看成為一個轉化過程，即將企業的戰略轉化成【】戰略。

15.結構化分析與設計方法，一般是通過系統分析來建立信息系統的【】，再通過系統設計來建立信息系統的物理模型。

16.從概念模式性質來看，商用數據庫的信息事先已知，靜態可編譯的；而工程數據庫的信息事前未知，是【】型的。

17.判定表是一種用以描述軟件加工時組合條件的一種圖示方法，一般由條件部和條件項目以及操作部和______組成。

18.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

19.J．Martin認為自頂向下的資源規劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

20.三層客戶機/服務器結構中的三個層次分別是客戶端、應用服務器和【】。

三、1.選擇題(10題)21.原型定義的屬性中，保證需求沒有邏輯上的矛盾是下列()屬性。

A.一致性B.完備性C.可維護性D.非冗余性

22.對數據庫中的數據可以進行查詢、插入、刪除、修改(更新)，這是因為數據庫管理系統提供了()。

A.數據定義功能B.數據操縱功能C.數據維護功能D.數據控制功能

23.信息系統研制隊伍組成的最優組合是

A.企業領導和技術人員

B.企業領導、業務人員和技術人員

C.企業領導和業務人員

D.系統分析人員、系統設計人員和程序設計人員

24.BSP方法的主要目標是()。

A.制定信息系統規劃B.確定數據資源的管理C.定義企業過程D.定義數據類

25.對企業制定的政策，在系統需求定義中，屬于下列()內容。

A.約束B.控制審計/保密C.數據元素D.性能/可靠性

26.企業的實體分析是自頂向下規劃的第二層求精，包括許多步驟，下列哪個技術是對企業實體的概括?

A.實體的確定B.實體的抽象C.實體一聯系圖D.實體映射

27.系統設計的主要活動是()。

A.系統設計說明書的編寫B.系統實施進度和計劃的規定C.系統總體結構設計、詳細設計D.上述各條

28.若用如下的SQL語句創建一個表S:CREATETABLES(S#CHARNOTNULL,SNAMECHARNOTNULL,SEXCHAR,AGEINTEGER),今向S表插入如下行時,哪一行可以被插入?

A.(′991001′,′李芳′,女,′23′)

B.(′990746′,′陳為′,NULL,NULL)

C.(NULL,′張一′,′男′,32)

D.(′992345′,NULL,′女′,25)

29.操作系統中，對信號量S的P原語操作定義中，使進程進入相應等待隊列等待的條件是()。

A.S＞0B.S=0C.S＜0D.S!=0

30.企業的實體分析是自頂向下規劃的第二層求精，包括許多步驟，下列()技術是對企業實體的概括。

A.實體的確定B.實體的抽象C.實體聯系圖D.實體映射

四、單選題(0題)31.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

五、單選題(0題)32.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

六、單選題(0題)33.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

參考答案

1.A解析：系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能，因此系統分析也稱為功能分析或者需求分析。新系統的功能確定是在了解舊系統的基本情況和理解用戶新的需求的基礎上，經過分析和綜合而形成的。新系統的功能很大程度上取決于新系統的目標，目標設定的合理性將影響系統的成功與否，因此有人建議在可行性分析乃至系統分析中應該對系統設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統的、合適的目標。

2.A

3.A

4.A

5.A

6.D

7.D

8.C

9.B

10.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業系統規劃方法進行開發。\r\n

11.內聚性和耦合性內聚性和耦合性

12.二維表。或：表格。或：表。或：關系。二維表。或：表格。或：表。或：關系。

13.變換流變換流解析：面向數據流的設計方法一般把信息流分為變換流和事務流。

14.信息系統或管理信息系統或信息管理系統信息系統或管理信息系統或信息管理系統解析：可以將BSP看成一個轉化過程，即企業的戰略轉化成信息系統戰略。

15.邏輯模型邏輯模型解析：邏輯模型即信息系統的功能模型描述了系統的總體構成、子系統劃分和子系統的功能模塊，并包括各子系統的業務流程和數據流程以及相關的數據定義和結構。一般是在系統分析階段建立的。

16.動態解釋動態解釋解析：從概念模式性質來看，商用數據庫的信息事先已知，是靜態可編譯的：而工程數據庫的信息事前未知，是動態解釋型的。

17.操作操作

18.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

19.數據庫數據庫解析：運用該策略時，J．Martin認為自頂向下的資源規劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

20.數據庫服務器數據庫服務器解析：在三層客戶機/服務器結構中的客戶端包括應用程序和開發工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

21.A解析：在使用原型化開發方法中，為了保證邏輯上沒有矛盾，通常是要去原型具有一致性的特征。

22.B

23.B解析：本題考查研制隊伍的組成。信息系統研制隊伍不應只由計算機人員組成，一般是由企業高層管理人員、精通業務的專業人員、計算機和其他技術人員及咨詢專家、外部單位的相應技術人員組成，以形成一個內外管理層、業務層、技術層結合的綜合隊伍。只有選項B最符合題意。

24.A解析：BSP方法的主要目的是著重于幫助企業做出信息系統的規劃，來滿足其近期的和長期的信息需求。

25.A

26.C解析：企業的自頂向下規劃可以進行三層求精：第一層是主題數據規劃；第二層是實體分析；第三層是實體活動。其中第二層求精中的實體分析用實體聯系圖對企業實體進行概括。

27.D解析：信息系統進入系統設計階段，主要活動就是系統設計說明書的編寫、系統實施進度和計劃的規定、系統總體結構設計、詳細設計。

28.B解析：CREATETABLES(S#CHAR(6)NOTNULL,SNAMECHAR(8)NOTNULL,SEXCHAR(2),AGEINTEGER)語句創建了一個基本表,包含四個屬性;S#字符串型,不能為空;SNAME字符串型,不能為空;