備考2023年河北省唐山市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.企業過程定義是企業資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統盡量獨立于組織機構

B.幫助理解企業如何能完成其總使命和目標

C.為從操作控制過程中分離出戰略計劃和管理控制提供依據

D.為定義關鍵的方法需求提供幫助

2.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

3.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

4.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應D.恢復

5.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

6.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，信息安全監管職能部門對其進行強制監督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監督保護級C.指導保護級D.自主保護級

7.關于CA和數字證書的關系，以下說法不正確的是：（）

A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

8.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

9.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

10.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

二、2.填空題(10題)11.中斷理過程一般分為：保存現場、分析中斷源、______和中斷返回。

12.信息系統的軟件開發中涉及到的人員包括分析設計人員、編程人員、測試人員和【】人員。

13.原型化方法不過分強調系統開發的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的定義。顯然它使用了______技術克服了傳統生命周期方法事先嚴格定義需求、缺乏彈性、開發周期過長的缺陷，同時也減小了系統開發的風險。

14.BSP認為，正常情況下的過程是4～12個，而便于研究的過程的最大數目是_______個，因此需要對過程進行歸并。

15.BSP方法的優點是將信息系統的結構設計與【】分離，使信息系統在企業發展中有很強的適應性。

16.在數據庫設計的四個階段中，每個階段都有自己的設計內容，為“哪些表，在哪些字段上，建什么樣的索引”。這一設計應屬于【】設計階段。

17.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關，它們是：

?全體研究成員必須參與整個活動，對期望結果有一致意見。

?所有______要記錄整理好。

?研究成員須建立和理解______及資源生命周期概念。

?研究前收集的信息必須對產品和資源進行說明和估計。

18.分布式數據存在六種不同的基本形式：復制的數據、子集數據、重組數據、劃分數據、獨立模式數據、與【】。

19.JamesMartin的戰略數據規劃方法的主要內容包括：如何自頂向下來組織規劃、【】、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

20.組織的最高管理層要為研究組成員和組織管理人員建立通暢的交換組織信息的渠道，并建立起______。

三、1.選擇題(10題)21.數據庫具有數據結構化、最小冗余度和較高的()。

A.程序與數據可靠性B.程序與數據完整性C.程序與數據獨立性D.程序與數據一致性

22.在數據庫管理系統中，下面()不是數據庫存取的功能模塊。

A.事務管理程序模塊B.數據更新程序模塊C.交互式程序查詢模塊D.查詢處理程序模塊

23.對于學校的學生成績管理子系統說法正確的是()。

A.成績管理屬于戰略計劃B.成績管理屬于執行控制C.成績管理屬于管理控制D.成績管理屬于業務控制

24.J.Martin提出．企業模型有許多特性。下列哪些屬于企業模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

25.下述功能都是企MIS的重要功能的組成部分，()是其最基本的功能。

Ⅰ．監測企業運行情況

Ⅱ．預測企業未來

Ⅲ．控制企業行為

Ⅳ．支持企業決策

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.軟件開發的結構化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業務流程圖、處理說明B.軟件流程圖、模塊說明C.數據流程圖、數據字典D.系統流程圖、程序編碼

27.以下哪一項能有效地組織和管理計算機系統中的硬件和軟件資源?

A.控制器B.CPUC.設備管理系統D.操作系統

28.在信息系統的需求分析中，首先應是()。

A.功能分析B.數據分析C.目標分析D.環境分析

29.企業模型圖包括3個層次。這3個層次是()。

A.職能、業務活動過程、業務活動B.職能、部門、業務活動C.職能、部門、業務活動過程D.部門、業務活動過程、業務活動

30.輔助執行控制的信息系統的特點不包括______。

A.按預先確定的程序或規程進行處理B.決策規則較程序化C.處理手續靈活D.處理和決策的周期較短

四、單選題(0題)31.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

六、單選題(0題)33.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

參考答案

1.D解析：企業過程定義是企業資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業過程的目的和作用可以歸納為：

①使信息系統盡量獨立于組織機構。

②幫助理解企業如何能完成其總使命和目標。

③為從操作控制過程中分離出戰略計劃和管理控制提供依據。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發的優先順序提供依據。

⑤為定義關鍵的數據需求提供幫助。

2.A

3.C

4.B

5.A

6.A

7.B

8.B

9.A

10.A

11.執行處理程序執行處理程序

12.管理管理解析：信息系統具有社會性的一面，本質上是一種人-機系統，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統建設和以后的運行中要處理好復雜的人與人之間，部門與部門之間，企業內部與企業外部間的多種關系，必須要管理人員。

13.動態定義動態定義

14.60

15.企業的組織機構企業的組織機構解析：BSP方法的優點是將信息系統的結構設計與企業組織機構分離，使信息系統在企業發展中有很強的適應性。

16.物理設計物理設計解析：數據庫設計方法中的新奧爾良方法，它將數據庫設計過程分為四個階段：需求分析、概念設計、邏輯設計、物理設計。其中：

①需求分析的任務是在用戶調查的基礎上，通過分析，逐步明確用戶對系統的需求，包括數據需求和圍繞這些數據的業務處理需求。

②概念設計的任務是產生反映企業組織信息需求的數據庫概念結構，即概念模型。概念模型不依賴于計算機系統和具體的DBMS。設計概念模型的過程稱為概念設計。

③邏輯設計的任務是從概念模型導出特定的DBMS可以處理的數據庫的邏輯結構(數據庫的模式和外模式)，這些模式在功能、性能、完整性、一致性約束及數據庫可擴充性等方面都滿足用戶的要求。

④物理設計的任務是對于設計好的邏輯數據模型選擇一個最符合要求的物理結構。物理設計的主要任務是對數據庫中數據在物理設備上的存放結構和存取方法進行設計。

17.提供或調查的材料資源提供或調查的材料,資源

18.不相容數據不相容數據

19.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者JamesMartin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

20.用戶分析員制度用戶分析員制度

21.C解析：數據庫是專門用來管理數據的軟件，在軟件開發中采用數據庫技術可以使數據結構化，使數據的冗余度最小，也使設計的軟件和數據相對獨立。

22.A

23.C解析：從管理層次來分的管理系統的三個層次，本題的學生成績管理子系統是屬于管理控制層，也就是中層。

24.D解析：J．Martin認為，企業模型建立后，應具有如下特性：完整性；適用性；持久性。[考點鏈接]企業職能范圍、業務活動過程、企業模型圖。

25.C

26.C解析：SA方法中描述軟件功能需求的工具是數據流程圖與數據字典。

27.D解析：操作系統是計算機系統中的一個系統軟件,它是一些程序模塊的集合,能有效地組織和管理計算機系統中硬件及軟件資源,合理地組織計算機工作流程,控制程序的執行,并向用戶提供各種服務功能,使得用戶能夠靈活、方便、有效地使用計算機,使整個計算機系統能高效地運行。操作系統有兩個重要的作用:管理系統中的各種資源;為用戶提供良好的界面。

28.C解析：目標是指想要達到的境地或標準，系統目標是指系統在開發完成后所應達到的境地或標準。目標設定的合理性將影響系統成功與否，目標確定后，再進行環境分析、功能分析與數據分析。

29.A解析：本題考查企業模型圖的3個層次。企業模型圖包括職能、業務活動過程、業務活動3個層次。故本題選擇A。

30.C解析：輔助執行控制的信息系統的特點是：按預先確定的程序或規程進行處理；決策規則較程序化，所以也有可能實現自動化；處理手續較穩定；處理和決策的周期較短。

31.E

32.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替傳統的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改