【备考2023年】吉林省四平市全国计算机等级考试信息安全技术真题(含答案)

【备考2023年】吉林省四平市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.计算机犯罪，是指行为人通过()所实施的危害()安全以及其他严重危害社会的并应当处以刑罚的行为。A.计算机操作；计算机信息系统B.数据库操作；计算机信息系统C.计算机操作；应用信息系统D.数据库操作；管理信息系统

2.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

3.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

4.在DSS中，为决策者提供利用资料进行推理、比较、分析和选择的手段的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

5.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

6.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的____的安全。

A.计算机B.计算机软件系统C.计算机信息系统D.计算机操作人员

7.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

8.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

9.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

10.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

二、2.填空题(10题)11.理论上决策支持系统模型的构成往往都包含四个库，分别是知识库、数据库、模型库和【】。

12.在数据库的三级模式体系结构中，模式与内模式之间的映像(模式/内模式)实现了数据库的【】独立性。

13.软件逆向工程在软件工程中主要用于【】阶段。

14.信息认证是信息安全的重要方面。它有两个方面的含义，其一是验证信息发送者的真实性，另一方面是验证信息的______。

15.软件模块独立性的两个定型度量标准是______和耦合性。

16.为识别要开发的信息系统及其子系统，应用【】图来表达数据对系统所支持的过程之间的关系。

17.OMT方法是支持软件系统整个生命周期的开发，由分析、【】和对象设计三个阶段组成。

18.结构化分析方法中往往采用：【】、判定表和判定树来描述加工说明。

19.管理信息系统是一类______系统，所以要求注意这样一个问题，在这个由人和机器组成的和谐的系统中，人和机器的合理分工、优化分工。

20.管理信息系统是集成化系统的概念，要求管理信息系统要有一个______，以指导它的各子系统的实现。

三、1.选择题(10题)21.BSP的具体目标可以归纳为五条，下列()是以最高效率支持企业目标的。

A.避免主观性B.保护投资C.资源管D.改善管理与客户关系

22.数据库具有最小冗余度、较高的程序与数据独立性、易于扩充和()的特点。

A.程序结构化B.程序标准化C.数据模块化D.数据结构化

23.开发策略是根据______和工作内容而采取的行动方针和工作方法。

A.工作方法B.工作对象C.工作效益D.工作目标

24.可行性研究的目的是用最小的代价在尽可能短的时间内确定问题的

A.人员配置B.具体实施过程C.时间长短D.能否解决

25.确定系统优先顺序的标准包括Ⅰ．潜在的利益分析Ⅱ．对企业的影响Ⅲ．成功的可能性Ⅳ．需求Ⅴ．系统的大小

A.前4项B.后4项C.Ⅰ，Ⅲ和ⅤD.全部

26.计算机面向管理的应用主要是建立面向管理的计算机信息系统，处理和运用管理业务的信息。下面所列的几种计算机应用系统中，通常认为()不属于面向管理的应用。

A.决策支持系统B.自动控制系统C.办公自动化系统D.专家系统

27.以下关于建立主题数据库目的的说法中，错误的是

A.减少应用数据库的数量

B.随着更多的主题数据库的产生，应用开发项目可以迅速增加

C.稳定的主题数据库设计可以使旧的应用项目不需要改写仍然可以工作

D.可以通过主题数据库对企业业务流程进行重组

28.J.Martin将建立企业模型的过程划分为三个阶段，下述()属于建立企业模型的阶段。

Ⅰ．开发表示企业各职能范围的模型

Ⅱ．表示企业各处理过程

Ⅲ．定义企业处理过程所需数据类

Ⅳ．表示企业各业务活动

A.ⅠB.ⅢC.ⅣD.Ⅱ

29.信息的使用在深度上大体可分为3个阶段，即()。

A.EDP阶段、MIS阶段、DSS阶段

B.提高工作效率阶段、信息及时转化为价值阶段、寻找机会阶段

C.提高工作效率阶段、信息及时转化为价值阶段、支持决策阶段

D.提高工作效率阶段、提高组织效益阶段、寻找机会阶段

30.关于软件版本管理，最准确、完整的描述是()。

A.软件配置管理B.文档版本控制C.程序版本管理D.数据变更管理

四、单选题(0题)31.BSP的经验说明，开始进行BSP)研究必须要首先得到下列哪些人员参与研究的承诺

A.最高领导和某些最高领导部门B.参与实际开发的开发人员C.最高领导部门和开发人员D.企业的技术人员

五、单选题(0题)32.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

六、单选题(0题)33.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过()。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

参考答案

1.A

2.D

3.C

4.C解析：决策支持系统的基本组成一般包括各类库和库管理软件以及对话生成系统。不同的系统所包括的库的类型可能会不完全一样，但它们的基本组成框架是类似的。系统组成的差别可能主要体现在库的类型，如有二库一体化，即系统包括数据库和模型库。也有三库一体化，即系统包含数据库、模型库和方法库。更有加入知识库的所谓四库一体化的系统。但不论如何，其中数据库是基本的，而模型库也是不可少的，数据库和模型库是决策支持系统的核心。总体来讲，在决策支持系统中，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提供利用资料进行推理，比较、分析和选择的手段。

5.B

6.C

7.C

8.A

9.C

10.B

11.方法库方法库解析：理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和方法库，这就是四库一体化的系统。

12.物理物理解析：数据库管理系统在这三级模式之间提供了外模式/模式映像，模式/内模式映像这两层映像，保证了数据库系统中的数据具有较高物理独立性。

13.分析分析解析：软件逆向工程在软件工程中主要用于分析阶段。

14.完整性完整性

15.内聚性内聚性

16.信息结构信息结构解析：为识别要开发的信息系统及其子系统，应用信息结构图来表达数据对系统所支持的过程之间的关系以定义信息总体结构。这类图描述了；每一系统的范围；产生、控制和使用的数据，系统与系统的关系；对给定过程的支持；子系统间数据的共享等。

17.系统设计系统设计解析：OMT方法是支持软件系统整个生命周期的开发，由分析、系统设计和对象设计三个阶段组成。分析阶段：主要解决需求的模型化，使需求者与开发者之间建立一致的基础；系统设计阶段：决定系统的体系结构；对象设计：经过反复的分析提炼、优化分析模型后，产生一个比较实用的设计。

18.结构化语言结构化语言

19.人一机人一机

20.总体的系统计划总体的系统计划

21.C

22.D解析：根据数据库的特点所知，数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户所共享。

23.B解析：开发策略指根据工作对象和工作内容而应该采取的行动方针和工作方法。制定正确的策略是保证达到既定目标的、必要的、具有战略意义的措施。信息系统建设作为一项复杂的社会和技术工程，必须采取正确的策略，才能保证系统建设从开始就可行而有效。

24.D解析：可行性研究的目的在于用最小的代价确定在问题定义阶段确定的系统的目标和规模是否现实，所确定的问题是否可以解决，系统方案在经济上、技术上和操作上等方面是否可以接受。

25.A解析：确定系统优先顺序的标准是：潜在的利益分析：这主要是确定潜在子系统的相对价值，包括可计效益、不可计效益、投资回收等；对企业的影响：这包括企业中受影响的组织和人员的数目以及相应的定性分析；成功的可能性：这包括企业接受的程度、实施的可能性、技术的复杂性、可能的风险等等；需求。

26.B解析：计算机面向管理的应用是一个不断由单项与综合事务处理向建立整体系统的纵深方向发展过程，它包括电子数据处理系统、计算机集成制造系统、管理信息系统、决策支持系统、办公自动化系统、专家系统等。所以自动控制系统不属于面向管理。

27.D解析：主题数据库的设计目的是为了加速应用项目的开发。程序人员使用的数据应已存于有关主题数据库中。它把企业的全部数据划分成一些可以管理的单位-主题数据库。主题数据库应设计得尽可能的稳定，使能在较长时间内为企业的信息资源提供稳定的服务。稳定并非限制主题数据库永不发生变化，而是要求在变化后不会影响自己的的应用项目的工作。要求主题数据库的逻辑结构独立于当前的计算机硬件和软件的物理实现过程，这样能保证持在技术不断进步的情况下，主题数据库的逻辑结构仍然有效。

28.B

29.B解析：信息的使用，随着深度的增加，其使用的方式也变化，深度的变化大体可以分为三个阶段，分别是提高工作效率阶段、信息及时转化为价值阶段、寻找机会阶段。

30.A解析：本题考查软件版本管理的定义。在软件生命周期的各个阶段产生一系列的文件，包括报