（备考2023年）广东省东莞市全国计算机等级考试信息安全技术测试卷一(含答案)

（备考2023年）广东省东莞市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

2.确定子系统应该考虑诸多问题，下列不属于确定子系统优先顺序应考虑的问题是

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

3.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

4.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

5.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

6.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

7.“自底向上”的开发方法又称演变法，是指从部分现有的应用向外或向上延伸和扩展。即一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。以下关于“自底向上”方法的描述中，正确的是

A.该方法适合规模较大的信息系统开发

B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持

C.一般不需要重新调整系统，甚至重新设计系统

D.利用该方法所开发的系统可以很好地支持企业的战略目标

8.数据耦合和控制耦合性相比()。

A.控制耦合更强B.数据耦合更强C.两者相当D.孰强孰弱，需视具体情况而定

9.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

10.口令机制通常用于()。

A.认证B.标识C.注册D.授权

二、2.填空题(10题)11.网络中的计算机之间为了能正确交换数据，必须遵守事先约定好的通信规则。这些规则明确规定了所交换数据的______和时序。

12.关系操作的特点是【】操作。

13.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

14.J.Martin指出，自顶向下的全局规划可以划分为粗略的方式和【】的方式。

15.信息的收集包括信息和【】两项基本活动。

16.对于大型企业的信息系统开发，数据的全局规划是十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

17.一个完整的程序必须完成三个层次过程，它们分别是编码、测试和【】。

18.数据库有类型之分，是根据【】来划分的，常用的数据库系统中的数据模型有层次模型、网状模型和关系模型。

19.信息认证是信息安全的重要方面。它有两个方面的含义，其一是验证信息发送者的真实性，另一方面是验证信息的______。

20.结构化系统分析的方法是【】方法的基本思想和主要原则在系统分析中的应用所形成的一系列具体方法和有关工具的总称。

三、1.选择题(10题)21.数据库系统依靠哪项支持数据独立性?

A.具有封装机制

B.定义完整性约束条件

C.模式分级，各级模式之间的映像

D.DDL语言与DML语言互相独立试题20至22是基于如下两个关系，其中雇员信息表关系EMP的主键是雇员号，部门信息表关系DEPT的主键是部门号。

22.BSP研究结果提出具体的建议包括四个方面，有关保证实施工作能顺利完成的测控系统属于哪个方面的建议?

A.信息系统管理B.信息结构C.分布系统规划D.总体结构优先顺序

23.原型化从本质上理解，是一种策略，这个策略是定义

A.程序B.需求C.信息D.系统

24.结构化设计方法(SD)与结构化分析方法(SA)一样，遵循()模型，采用逐步求精技术，SD方法通常与SA相联，即依据数据流图设计程序的结构。

A.实体B.原型C.抽象思维D.生命期

25.在现代化的面向管理的以计算机为处理工具的信息系统开发人员当中，以系统的分析和设计人员最为重要，即

A.系统分析员B.程序设计人员C.程序分析员D.规划人员

26.确定企业的主题数据库是战略数据规划的重要内容之一，下述哪项不是对主题数据库提出的要求?

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

27.数据库的物理设计是为一个给定的逻辑结构选取一个适合应用环境的()过程，包括确定数据库在物理设备上的存储和存取方法。

A.概念结构B.逻辑结构C.层次结构D.物理结构

28.软件开发常使用的两种基本方法是结构化方法和原型化方法，在实际使用中，他们之间的关系常表现为()。

A.相互排斥B.相互独立C.混合使用D.相互补充

29.下列哪个不属于管理信息系统开发的前提和策略?

A.确定合适的目标B.建立优化的企业模型C.制定正确的开发策略D.选定一种合适的开发工具

30.软件开发的原型化方法是一种动态定义需求软件的方法，下述条件中，哪种条件是实施原型化方法所必须的？

Ⅰ.成熟的原型化人员

Ⅱ．快速的成型工具

Ⅲ．需求了解的准确性

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ，Ⅱ和ⅢD.Ⅲ

四、单选题(0题)31.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

五、单选题(0题)32.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

六、单选题(0题)33.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

参考答案

1.B

2.D解析：为了尽早开始实施方案，研究人员应选择首先要实施的信息结构部分推荐。确定子系统优先顺序应考虑下述问题：

①该子系统是否具有近期投资节省而长期效益好的优点。

②它会影响哪些方面的人员，有多少。

③它是否为初期的数据库结构提供基础性工作。

3.D

4.B

5.B

6.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

7.B\r\n“自底向上”的开发方法又称演变法．是指从部分现有的应用向外或向上延伸和扩展。具体来说，就是一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。

8.A耦合是软件结构中各模块之间相互连接的一种量度，耦合强弱取决于模块间接口的复杂程度，按耦合度由高到低，依次为：内容耦合、公共耦合、控制耦合、标记耦合、数据耦合、非直接耦合。

9.B

10.A

11.语法和语义或格式语法和语义或格式

12.集合集合解析：关系操作的特点是集合操作。

13.分析人员用户分析人员,用户

14.精细精细解析：J.Martin指出，自顶向下的全局规划可以划分为粗略的方式和精细的方式。

15.采集信息采集信息解析：信息的收集包括信息和采集信息两项基本活动。

16.详细详细解析：自顶向下的信息资源规划和对不同用户领域的系统进行局部设计，两者必须结合，即局部设计是在自顶向下系统规划所建立的框架内进行，而对框架的每个部分，则采用逐步求精的方法来完善。因此，自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化信息系统的整套方法的两个重要组成部分。

17.排错或纠错排错或纠错解析：程序的编制有三个层次，即编码、测试和排错。一个完整的程序，甚至程序模块，都必须完成这三个层次的过程。

18.数据模型(或结构数据模型)数据模型(或结构数据模型)解析：数据模型是描述数据、数据联系、数据操作、数据语义以及一致性约束的概念工具的集合。数据模型可分为两类：概念模型和结构模型。概念模型也称信息模型，它是按用户观点来对信息和数据建模，主要用于数据库设计中概念模型设计。著名的实体—联系模型(E-R模型)就是概念模型。结构模型也称逻辑模型，它是按计算机系统的观点来对数据建模，主要用于数据库设计中的逻辑模型设计。结构模型包括层次模型，网状模型、关系模型和面向对象模型。一般结构模型通称为数据模型。数据库的类型是根据结构数据模型来划分的。

19.完整性完整性

20.结构化结构化解析：结构化系统分析的方法是结构化方法的基本思想和主要原则在系统分析中的应用所形成的一系列具体方法和有关工具的总称。

21.C解析：数据库的三级模式结构指数据库系统由外模式、模式和内模式构成。数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像，模式/内模式映像。这两层映像保证了数据库系统中的数据能够具有较高的逻辑独立性和物理独立性。[考点链接]模式的概念、三级模式结构、二级映像与数据独立性。

22.A解析：建议书的内容包括四个方面：信息结构方面，对目前正在开发的系统所需要的修改、对作为未来方向和未来信息系统规划基础的信息结构的认可，对现行系统的过渡性改进；信息系统管理方面，加强数据管理以控制组织机构内的数据资源，并提供一个测控系统，以保证未来实施工作能顺利完成；分布信息系统规划方面，分布信息系统的硬件配置、数据的组织和程序的开发；总体结构优先顺序方面，提出将被实行的优先级的系统，实行高优先级系统的先行系统的确定。考点链接：制定建议书和开发计划。

23.B解析：随着用户或开发人员对系统理解的加深而不断地对这些需求进行补充和细化，系统的定义是在逐步发展的过程中进行的，而不是一开始就预见一切，这就是原型化方法。因此，可以认为原型化方法是确定需求的策略。

24.C

25.A解析：现代化的面向管理的以计算机为处理工具的信息系统开发人员当中，以系统的分析和设计人员最为重要，即系统分析员。系统分析员在系统开发的各个阶段，都担负着重要的任务，其特点是：系统分析员既是信息系统的分析和设计者，也是系统实施的组织者和领导者。这是由当前国内的形势决定的；系统分析员同时也是企业管理人员与系统开发人员间的联络人员和信息沟通者；系统分析员既要在系统分析中考虑企业的现状和条件，满足用户的需求，同时也要运用自己的智慧和经验改进和完善企业新的信息系统。

26.B解析：J．Martin的战略数据规划的重要内容之一就是企业主题数据库的确定，而主题数据库不发生变化不是在规划的过程中应实现的内容。

27.D解析：数据库的物理设计是为一个给定的逻辑结构选取一个适合应用环境的物理结构过程，包括确定数据库在物理设备上的存储和存取方法。

28.D解析：结构化和原型化方法都是