2022年陜西省漢中市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

4.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

5.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

6.以下關于數據字典的描述中，不正確的是

A.數據字典是系統分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統中數據庫設計的基礎

D.數據字典是系統物理模型的一個重要組成部分

7.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

8.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

9.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

10.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

二、2.填空題(10題)11.實踐證明，管理信息系統開發導致失敗的因素往往是【】因素。

12.BSP認為基本支持資源共有四種：即【】、資金、設備和人員。

13.評價管理信息系統成功的惟一標準是【】。

14.數據流程圖中的數據流是【】數據，而不是控制的轉移流向。

15.在軟件研制過程中，CASE是指______。

16.決策支持系統的基本部件有三個部分：數據庫系統、【】系統、會話系統。

17.數據庫設計的評價原則包括【】和定性分析兩個方面。

18.分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統的【】。

19.從歷史的發展看，信息系統的開發方法總括起來可分為自底向上和【】兩類。

20.BSP方法能幫助企業形成信息系統的______和控制機制，改善對信息和數據處理資源的使用，從而成為開發企業信息系統的有效方法之一。

三、1.選擇題(10題)21.下列關于BSP的說法中不正確的是

A.信息系統必須支持企業的目標

B.信息系統的戰略沒必要表達出企業中各個管理層次的需求

C.信息系統應該向整個組織提供一致性的信息

D.信息系統的戰略規劃應由總體信息系統中的子系統開始實現

22.在測試中，下列說法錯誤的是

A.測試是為了發現程序中的錯誤而執行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發現迄今為止尚未發現的錯誤的測試方案

D.成功的測試是發現了至今為止尚未發現的錯誤的測試

23.系統實施是信息系統開發期的最后階段，系統實施階段的內容包括()。

A.模塊劃分，程序設計，程序測試

B.輸入設計，輸出設計，程序調試

C.可行性分析，系統評價，系統集成

D.程序設計，設備購買，數據準備與錄入

24.用原型法開發信息系統，先要提供一個原型，再不斷完善，原型是()。

A.系統的概念模型B.系統的邏輯模型C.系統的物理模型D.可運行的模型

25.在數據存儲設計中，支持一類特定應用的數據組織類型常稱為()。

A.文件系統B.應用數據庫C.主題數據庫D.信息檢索系統

26.信息資源利用的基本手段是

A.購買計算機等設備B.建立有效的信息系統C.將信息資源作為戰略資源D.提高終端用戶的水平

27.下面哪項不是數據挖掘的常用方法?

A.關聯規則挖掘B.分類分析C.聚類分析D.結構化開發

28.BSP方法的主要目標是()。

A.制定信息系統規劃B.確定數據資源的管理C.定義企業過程D.定義數據類

29.BSP將數據作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包括三個主題，下述()不屬于主題范圍。

A.要從整個企業管理的全面來分析信息資源的管理

B.建立企業信息資源指導機構，負責制定政策，控制和監督信息資源的應用

C.建立信息資源組織機構，從事數據的計劃和控制，以及數據獲取和經營管理

D.進行有效的數據庫邏輯設計和對分布數據處理提供支持

30.資源是計算機網絡的重要組成部分，下列說法中，()是正確的。

A.網絡中的計算機資源主要指服務器、路由器、通信線路與用戶計算機。

B.網絡中的計算機資源主要指計算機操作系統、數據庫與應用軟件。

C.網絡中的計算機資源主要指計算機硬件、軟件與數據。

D.網絡中的計算機資源主要指Web服務器、數據庫服務器與文件服務器。

四、單選題(0題)31.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

五、單選題(0題)32.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

六、單選題(0題)33.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

參考答案

1.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

2.B

3.D

4.C

5.D

6.D解析：數據字典(DataDictionary,DD)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統的邏輯模型，沒有數據流圖則數據字典難以發揮作用，沒有數據字典則數據流圖就不嚴格。數據字典最重要的用途是作為分析階段的工具。對數據流圖的各種成分起注解、說明的作用，對系統分析中其他需要說明的問題進行定義和說明；為系統開發人員在系統分析、系統設計及系統維護過程中提供關于數據的描述信息。數據流圖與數據字典共同構成系統的邏輯模型，兩者是相輔相成，缺一不可的。

7.A

8.A

9.B

10.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

11.社會或管理社會或管理解析：管理信息系統本質上是一種人機系統，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統開發失敗的因素往往不是技術因素，而是社會因素。

12.材料材料解析：BSP認為基本支持資源共有四種：即材料、資金、設備和人員。

13.該系統是否是應用了的系統或使用了的系統該系統是否是應用了的系統或使用了的系統解析：管理信息系統的主要目標是通過計算機對各類數據的收集、存儲、加工和傳輸，有效地支持企業的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統就是成功的系統，沒有應用的系統就是失敗的系統，這是衡量信息系統成敗的最主要的、甚至是惟一的標準。

14.動態動態解析：數據流程圖描述了企業或機構中整體的或部門的數據、數據流向、數據加工、數據存儲及數據的來源和去向。所以說，數據流程圖中的數據流是動態數據，而不是控制的轉移流向。

15.計算機輔助軟件工程計算機輔助軟件工程

16.模型庫模型庫解析：決策支持系統的DDM框架結構為數據庫和數據庫管理系統、模型庫和模型庫管理系統、對話生成管理系統

17.定量分析定量分析解析：數據庫設計的評價原則包括定量分析和定性分析兩個方面。

18.總貌總貌解析：分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統的總貌。

19.自頂向下自頂向下解析：信息系統開發方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節進行系統分析與設計；自底向上的方法主要是早期信息系統的一種開發方法；系統開發依賴于個人的經驗，往往是一個到另一個逐項發展。

20.規劃規劃

21.B解析：實行BSP研究的前提是，在企業內有改善計算機信息系統的要求，并且有為建設這一系統而建立總的戰略的需要。即：

①信息系統必須支持企業的戰略目標。

②信息系統的戰略應當表達出企業的各個管理層次的需求。一般在企業內部存在著三個不同的計劃、控制層；戰略計劃層、管理控制層及操作控制層。

③信息系統應該向整個企業提供一致的信息。

④信息系統應該適應組織機構和管理體制的改變。

⑤信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現。

22.B解析：沒有錯誤的程序是不存在的。

23.D解析：結構化生命周期法在系統開發中可以分為5個階段，在系統實施階段的主要內容包括：程序設計，設備購買，數據準備與錄入。

24.D

25.B解析：信息系統數據的組織類型分為：(1)文件系統，僅為一個應用設計，具有較高的性能。(2)應用數據庫，支持一組特定的應用，具有較高性能。所以選項B正確。(3)主題數據庫，將所有特定主題相關的數據組織在一起，其建立基本上獨立于應用。(4)信息檢索系統，為信息檢索而設計。(5)決策支持系統，基于數據倉庫的數據組織方式，支持多維數據結構，面向大量歷史數據分析。

26.B解析：信息是一種有用的、可增值的資源。有效利用信息資源是現代企業增強競爭力的有效手段之一，而建立有效的信息系統是信息資源利用的基本手段。

27.D解析：常用的數據挖掘方法有：關聯規則挖掘、分類分析和聚類分析。結構化開發方法是一種信息系統開發的方法，并不