【備考2023年】江西省吉安市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.最早的計算機網絡與傳統的通信網絡最大的區別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

2.在系統開發方法論的實際發展過程中，共有兩種開發方法被提倡和發展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

3.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

4.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

5.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

6.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

7.下面哪個功能屬于操作系統中的日志記錄功能()。

A.控制用戶的作業排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

8.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

9.在定義系統總體結構的過程中，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，信息結構圖包含著很多內容，下列不屬于信息結構圖所描述的內容是（）。

A.當前系統的支持B.每一個系統的范圍C.產生、控制和使用的數據D.系統與系統之問的關系

10.在目前的信息網絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

二、2.填空題(10題)11.數據庫實施的階段包括兩項重要的工作，—項是數據的【】，另一項是應用程序的編碼和調試。

12.有學生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTSname，ageFROMStudent

WHEREage【】；

13.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和【】。

14.結構化程序設計以程序易讀、易理解為目的，它是用三個基本控制結構：______、選擇、循環來編制程序。

15.數據處理是指對各種形式的數據進行收集、儲存、加工、【】等一系列活動的總和。

16.管理信息系統的主要任務是【】的科學化和規范化服務。

17.通常所說的電子數據處理系統(EDPS)、事務處理系統(TPS)、管理信息系統(MIS)、決策支持系統(DSS)、專家系統(ES)和辦公自動化系統(OAS)，都是計算機______的應用。

18.在任一企業中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

19.模塊獨立性的兩個度量指標是內聚性和______。

20.企業模型應該具有幾個特性。其中，“模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的完整的圖表。”是指企業模型應滿足【】性。

三、1.選擇題(10題)21.數據倉庫是專為支持管理決策而設計的一種()的數據庫管理系統。

A.新型B.網狀型C.關系型D.層次型

22.在WWW服務中,用戶的信息檢索可以從一臺WebServer自動搜索到另一臺WebServer,它所用的技術是

A.HyperlinkB.HypertextC.HypermediaD.HTML

23.系統分析階段的成果是______。

A.新系統的邏輯模型B.系統說明書C.系統總體規劃D.新系統的物理模型

24.在信息系統開發過程中，充當技術人員和管理人員之間的溝通渠道的人員是()。

A.高級程序員B.業務員C.計算機技術專家D.系統分析員

25.在對關系模式進行規范化的過程中，對2NF關系進行投影，要得到3NF消除原關系中非主屬性代碼的

A.傳遞函數依賴B.部分和傳遞函數依賴C.連接依賴D.多值依賴

26.開發生命周期各個階段正確的先后順序是()。

A.系統調查、系統分析、可行性研究、系統實施、系統設計、系統評價和維護

B.可行性研究、系統調查、系統分析、系統設計、系統實施、系統評價和維護

C.系統調查、可行性研究、系統分析、系統設計、系統實施、系統評價和維護

D.系統分析、系統調查、可行性研究、系統設計、系統實施、系統評價和維護

27.BSP研究步驟中的定義信息總體結構是用以刻畫出未來信息系統和相應的()。

A.藍圖B.步驟C.要求D.數據

28.軟件的______是指軟件在所給的環境條件下和給定的時間內、能完成所要求功能的性質。

A.健壯性B.正確性C.可靠性D.可維護性

29.企業系統規劃方法的基本原則不包括

A.信息系統必須支持企業的戰略目標

B.信息系統的戰略主要反映企業戰略管理層的需求

C.一個信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現

D.信息系統應具有可變更性或對環境變更的適應性

30.建立一個實用的決策支持系統的先決條件是

A.實現對話子系統B.建立數據庫子系統C.建立模型庫子系統D.建立方法庫子系統

四、單選題(0題)31.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統的核心子系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監督、檢查。這應當屬于等級保護的()。

A.專控保護級B.監督保護級C.指導保護級D.自主保護級

五、單選題(0題)32.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

六、單選題(0題)33.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

參考答案

1.B

2.A解析：早期的分析、設計和開發方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統規模的擴大和對開發方法論的探討，另一類系統的開發方法被提倡和發展，它就是自頂向下的系統分析、設計和開發方法，這也是當前大系統開發所常用的方法。

3.C

4.D

5.A

6.D

7.D

8.C

9.A當企業過程和數據類確定后，應研究如何組織管理這些數據，即將已經識別的數據類，按照邏輯關系組織數據庫，從而形成管理信息來支持企業過程。為識別要開發的信息系統及其子系統，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內容：

①每一系統的范圍。

②產生、控制和使用的數據。

③系統與系統之間的關系。

④對給定過程的支持。

⑤子系統之間的數據共享。

信息結構圖是企業長期數據資源規劃的圖形表示，是現在和將來信息系統開發和運行的藍圖。\r\n

10.C

11.載入載入解析：數據庫實施的階段包括兩項重要的工作，一項是數據的載入，另一項是應用程序的編碼和調試。

12.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語句表示查詢條件在兩個值之間，并包含這兩個值本身。

13.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

14.順序順序

15.傳播傳播

16.企業管理企業管理解析：管理信息系統的主要任務是為企業管理的科學化和規范化服務，其主要服務對象也是各類企業或企業中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業內部。

17.面向管理面向管理

18.操作或實現或執行操作或實現或執行解析：在任一企業中同時存在著三種不同的控制層：戰略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

19.耦合性耦合性解析：模塊獨立性是由內聚性和耦合性兩個指標來度量的。內聚性是度量一個模塊功能強度的一個相對指標，內聚是從功能角度來衡量模塊的聯系，其描述的是模塊內的功能聯系。內聚按模塊之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚和功能內聚。耦合性則用來度量模塊之間的相互聯系的程度。耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合和非直接耦合。

20.完整完整解析：在一個企業中，需要一張表明該企業職能和活動的企業模型圖，JamesMartin指出，企業模型應具有如下特性。

①完整性。模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的完整的圖表。

②適用性。該模型應是人們合理地、有效地去理解企業的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

③持久性。只要企業的目標保持不變，該模型就應該保持正確和有效。只要企業執行的職能相同，企業模型就依然適用。

21.C解析：數據倉庫是實現決策支持系統的技術途徑，技術的產生主要針對的問題是決策支持。數據倉庫是專為支持管理決策而設計的一種關系型的數據庫管理系統。相關知識點：數據倉庫就是一個用以更好地支持企業或組織的決策分析處理，面向主題的，集成的，相對穩定地體現歷史變化的數據集合。它有4個基本特征；數據倉庫是面向主題的；數據倉庫中的數據是集成的；數據倉庫的數據是相對穩定的；數據倉庫數據是反映歷史變化的。

22.A解析：Hyperlink超鏈接是WWW上使用最多的一種技巧,通過這種方式,可以實現不同網頁間的跳轉,Hypertext超文本文件是指具有超鏈接功能的文件,它類似于早期使用的WIN32下的HELP文件。Hypermedia超媒體是一種包含文字、影像、圖片、動畫和聲音等的文件。HTML超文本標記語言,是對網上傳輸文件格式的一種規定。

23.B解析：系統分析階段的成果是系統說明書。

24.D解析：系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者，同時也是企業管理人員與系統開發人員的聯絡人員和信息溝通者。

25.A解析：若關系R∈2NF，且每一個非主屬性都不傳遞依賴于碼，則R∈3NF。也就是說去掉2NF的傳遞函數依賴可以得到3NF。

26.C

27.D解析：BSP研究步驟中，定義信息總體的結構是由對目前情況的研究轉向對將來計劃的主要步驟。信息總體結構是刻畫將來的信息系統和相應的數據，使信息系統和它們產生的數據結構化和條理化。所以，選項D正確。

28.C解析：程序可靠性歷來都是衡量程序質量高低的首要指標。軟件的可靠性是指軟件在所給的環境條件下和給定的時間內，能完成所要求功能的性質。

29.B解析：企業信息系統規劃需要遵循以下原則：

●一個信息系統必須支持企業的戰略目標

●一個信息系統的戰略應當表達出企業中各管理層