【备考2023年】浙江省丽水市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】浙江省丽水市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

2.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

3.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

4.环境安全策略应该____。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

5.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

6.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

7.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

8.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

9.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

10.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

二、2.填空题(10题)11.若有一个计算类型的程序，它的输出量只有一个X，其范围是[-0，0]。现从输入的角度考虑设计一组测试该程序的测试用例为-001，-0，0，0001，设计这组测试用例的方法是______。

12.模块化设计的主要指导思想是【】和模块独立性。

13.实践证明，管理信息系统开发导致失败的因素往往是【】因素。

14.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

15.在数据库的概念结构设计阶段中，表示概念结构的常用方法是【】方法。

16.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系统的物理设计、系统实施及系统的运行和维护。

17.中断处理过程一般分为：保存现场、分析中断源、【】和中断返回。

18.在软件工程中，CASE表示【】。

19.在“学生-选课-课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连接查询的SQL语句是：

SELECTSNAME，GRADEFROMS，SC，CWHERECNAME：“数据库技术"ANDS．S#=SC．S#AND【】

20.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

三、1.选择题(10题)21.计算机应用于管理的过程经历了EDP、TPS、MIS、DSS等几个阶段，其中主要以模拟人们的手工劳动，减轻人们的劳动强度为目的的阶段是

A.EDP阶段B.TPS阶段C.MIS阶段D.DSS阶段

22.下面所列的条目中，当用户发出查询数据库数据的命令时，数据库管理系统需要进行的检查是()。

Ⅰ．语法检查

Ⅱ．语义检查

Ⅲ．用户存取权限检

Ⅳ．数据完整性检查

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅱ和ⅢD.全部

23.办公信息系统模型是对各类办公信息系统的一种概括和描述。按Neuman的观点，办公信息系统模型可分为这样五类()。

A.信息流模型、技术模型、方法库模型、决策模型、行为模型

B.信息流模型、过程模型、方法库模型、决策模型、行为模型

C.信息流模型、过程模型、数据库模型、决策模型、行为模型

D.信息流模型、过程模型、数据库模型、方法库模型、决策模型

24.结构化分析方法是一种面向下列哪项的需求分析方法?

A.对象B.数据结构C.数据流D.控制流

25.以下2题基于以下说明。设有三个关系：

学生关系S(SNO,SNAME,AGE,SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO,CNO,GRADE)(分别代表学生的学号、课程编号、成绩)

若在关系S中查找姓名中第一个字为'王'的学生的学号和姓名。下面列出的SQL语句中，正确的是

A.SELECTSNO,SNAMEFROMSWHERESNAME＝'王%.'

B.SELECTSNO,SNAMEFROMSWHERESNAME＝'王_'

C.SELECTSNO,SNAMEFROMSWHERESNAMELIKE'王%.'

D.SELECTSNO,SNAMEFROMSWHERESNAMELIKE'王_'

26.对管理信息系统的结构描述一般可以从横向(基于职能)和纵向(基于管理层次)两个方面来描述。“人员结构安排”是哪个职能哪个管理层次的管理信息系统的任务?

A.生产、基层B.人事劳资、基层C.生产、中层D.人事劳资、中层

27.企业模型图包括三个层次，这三个层次是()。

A.职能、业务活动过程、业务活动B.职能、部门、业务活动C.职能、部门、业务活动过程D.部门、业务活动过程、业务活动

28.J．Martin提出自顶向下的规划可以进行三层求精，分别是：

Ⅰ．实体分析

Ⅱ．实体活动分析

Ⅲ．主题数据库规划

以上关于这三层的求精的正确顺序是

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

29.操作系统的设备管理程序中，一般按设备的使用特征分类。以下

Ⅰ．输入设备

Ⅱ．输出设备

Ⅲ．交互式设备

Ⅳ．存储设备

()是设备管理程序的管理对象。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ．Ⅳ

30.SQL语言具有()的功能。

A.数据定义、数据操纵、数据控制

B.关系规范化、数据操纵、数据控制

C.关系规范化、数据定义、数据操纵

D.关系规范化、数据定义、数据控制

四、单选题(0题)31.决策支持系统是由对话子系统、数据子系统、模型子系统组成的。其中模型子系统提供了对决策过程中哪些阶段的支持?

A.方案设计和分析、方案选择B.信息收集、方案设计和分析C.信息收集、方案选择D.信息收集、方案设计和分析、方案选择

五、单选题(0题)32.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

六、单选题(0题)33.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

参考答案

1.B

2.B

3.D

4.D

5.B

6.B

7.B

8.C要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。大多数原型(并非全部)不合适的部分都是可以修正或作为新模型的基础。更多的情况是在现有的模型基础上做进一步的改进，必须有一个字典，它不仅可以定义应用，而且必须记录系统成分之间韵关系。对于原型化软件提供管理开发过程的有效的集成化字典是一项关键的软件需求。

9.D

10.C

11.边界值分析法边界值分析法

12.分解信息隐藏分解信息隐藏

13.社会或管理社会或管理解析：管理信息系统本质上是一种人机系统，依托于管理科学的成果和受管理者意识和习惯的支配。因此，信息系统的建设比单纯的技术性工程来得复杂和艰巨。实践证明，导致信息系统开发失败的因素往往不是技术因素，而是社会因素。

14.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

15.实体—联系或E-R实体—联系或E-R解析：表达概念没计的工具最著名、最实用的是E-R图方法，即实体—联系方法。它采用实体—联系模型将现实世界的信息结构统一为实体、属性以及实体之间的联系来描述。

16.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

17.执行处理程序执行处理程序

18.计算机辅助设计计算机辅助设计解析：CASE表示计算机辅助设计，CASE的特点主要有：CASE是一缉软件工具的集合；CASE的工具是按照一定的方法或模型组织起来的；CASE的工具支持整个软件生命周期的各个阶段。

19.SC.C#＝C.C#或C.C#＝SC.C#SC.C#＝C.C#或C.C#＝SC.C#解析：首先根据属性CNAME的值“数据库技术”在关系C中找到对应的属性C#，然后根据C#的属性值在关系SC中找到对应的属性S#，最后再根据S#的属性值在关系S中找到一批学生姓名SNAME和成绩GRADE。

20.结构结构

21.A解析：计算机面向管理的应用是一个不断由单项与综合事务处理向建立整体系统的纵深方向发展的过程，先后经过了电子数据处理系统、事务处理系统、管理信息系统、决策支持系统等几个发展阶段。

①电子数据处理系统(ElectronicDataProcessingSystem，EDPS)。这类系统较少涉及管理问题，以减轻劳动强度为主要目的，比如计算工资、管理雇员、打印报表等。

②事务处理系统(TransactionProcessingSystem,TPS)。这类系统也叫业务处理系统，是计算机应用逐步深入的结果。它开始涉及部分管理，如生产管理、物资管理等。在管理中，TPS是MIS、SS和OAS的共同基础。

③管理信息系统(ManagementlnformationSystem,MIS)。MIS的任务是利用TPS和定量化的数学模型以实现对生产、经营和管理全过程的预测、管理、调节、规划和控制功能。MIS也是解决结构化决策问题和以定量化的确定型技术为主的信息系统。

④决策支持系统(DecisionSupportSystem,DSS)。DSS的任务是支持半结构化或非结构化的管理决策问题，它是以不确定型的多方案综合比较的、充分考虑人的主导作用并以计算机为支持的一种信息系统。

22.B

23.B

24.C解析：分析人员将从现实环境中了解的事实用数据流图形式表示出来，这些数据流图说明了当前的系统是怎么运行的。

25.C解析：SQL语言中可以利用LIKE以及匹配符%和_进行模糊查询。其中，%表示可以和任意长的(长度可以为零)字符串匹配，—表示可以和任意长的单个字符匹配。

26.D解析：管理信息系统的结构描述一般可以从横向(基于职能)和纵向(基于管理层次)两个方面来描述。其中从管理职能的角度，管理信息系统包括生产子系统、销售子系统、物资子系统、财务子系统和人事子系统。从应用层次的角度，有战略计划子系统(高层)、管理控制子系统(中层)、执行控制子系统(基层)。“人员结构安排”从管理职能的角度属于人事劳资子系统的功能，从管理层次上来看，属于管理控制层(中层)的任务。[考点链接]管理信息系统的构成、管理信息系统的开发策略。

27.A解析：企业模型表示了该企业在经营管理中具有职能，企业模型三个层次为职能、业务活动过程和业务活动。

28.C解析：自顶向下的规划