【备考2023年】江苏省淮安市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】江苏省淮安市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP适合于企业大型信息系统的建设，其基本概念是

A.“自上而下”的系统规划和分步实现

B.“自下而上”的系统规划和分步实现

C.“自上而下”的系统规划和“自下而上”分步实现

D.“自下而上”的系统规划和“自上而下”分步实现

2.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

3.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

4.以下不应该作为软件设计遵循的准则的是

A.降低模块的内聚度，提高模块的耦合度

B.模块规模适度

C.深度、宽度、扇入和扇出要适当

D.模块的作用范围应保持在该模块的控制范围内

5.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

6.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

7.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

8.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

9.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

10.在实现企业信息系统时，必须把主题数据库组合或者划分成若干可以实现的

A.子系统B.项目C.计划任务D.过程

二、2.填空题(10题)11.在关系模型中，若属性A是关系R的主码，则在R的任何元组中，属性A的取值都不允许为空，这种约束称为【】规则。

12.高级终端用户在数据规划过程中起着______。

13.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两次映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

14.计算机中对数据进行加工与处理的部件，通常称为（）。

15.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据库模型和______数据模型。

16.HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议【】。

17.基本的客户机/服务器(Client/Server,C/S)结构是由客户机、服务器和【】三部分组成。

18.设关系模式R(A，B，C，D，E)，Rdz的函数依赖集F＝{A→B，C→D，D→E}，则R的候选键是【】。

19.定义应用需求的原型生命周期应是一个迭代过程，而其迭代工作量主要集中在【】。

20.快速原型方法强调原型仅包括未来系统的【】，以及系统的重要界面，以提高设计效率。

三、1.选择题(10题)21.如果系统在执行一个决策过程中无须收集外部信息，也不因为外界信息的情况而改变决策，直到本次决策结束，即使有事后的评价，也仅作为下次决策的参考。那么这类系统的结构是()。

A.顺序结构B.闭环结构C.有反馈结构D.无反馈结构

22.信息系统开发策略的制定必须考虑很多问题，以下不应该作为制定开发策略时重点考虑的问题是

A.加强数据处理部门与管理者之间的联系B.系统开发方法的选择C.系统设备、工具和环境的选择D.开发资金的分配

23.联机事务处理(OLTP)和联机分析处理(OLAP)所需的数据是有区别的。下列描述错误的是

A.分析型数据是经常更新的B.分析型数据支持管理需求C.操作型数据面向应用D.操作型数据支持日常操作

24.物理模型是对信息系统的具体结构的描述和具体的物理实现方案。

Ⅰ．数据流程图

Ⅱ．系统流程图

Ⅲ．模块结构图

Ⅳ．数据结构图

Ⅴ．IPO图

下述图形工具中，()是反映系统物理模型的。

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、ⅤD.全部都是

25.面向管理的信息系统建设极其复杂和艰巨，主要原因是()。

A.具有复杂的计算机及网络设备

B.具有复杂的数据库，且数据量大

C.具有社会性的一面，是人机系统

D.开发人员难于跟上技术更新

26.J.Martin认为企业信息系统成功与否的最重要因素是()。

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

27.以下决策表的描述中，正确的是()。

A.决策表是和流程图相同的辅助工具

B.决策表有时可以代替流程图中的分支

C.决策表将比较复杂的决策问题简洁、明确地描述出来

D.上述三项

28.J.Martin认为，要提高企业信息系统中数据处理的效率，下列几项()是最重要的。

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

29.结构化分析(SA)是软件开发需求分析阶段所使用的方法，以下选项中()不是SA所使用的工具。

A.DFD图B.PAD图C.结构化应用D.判定表

30.软件生命周期一般可以划分为八个阶段。其中确定软件系统的主要功能，即进行系统功能分析，分析人员在与用户讨论的基础上提出软件系统目标、范围与功能说明是属于下列哪个阶段的工作内容?

A.问题定B.可行性分析C.需求分析D.总体设计

四、单选题(0题)31.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

五、单选题(0题)32.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

六、单选题(0题)33.按照虚拟化应用类别描述，针对计算机和操作系统的虚拟化是()。

A.资源虚拟化B.平台虚拟化C.软件虚拟化D.硬件虚拟化

参考答案

1.C解析：信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。其基本策略是“自上而下”的系统规划和“自下而上”分步实现。

2.A

3.B

4.A解析：模块耦合性是模块独立性的重要度量因素之一，耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。内聚是从功能角度来衡量模块的联系，其描述的是模块内的功能联系。好的软件结构应该使模块间的耦合度尽可能低，而模块的内聚度尽可能高，从而使模块具有较高的独立性。

5.B

6.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

7.A

8.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

9.A

10.A解析：主题数据库与BSP方法中的数据类是相同的概念，当给出许多主题数据库及业务活动过程后，在实现企业信息系统时，必须把这些主题数据库组合或划分成可以实现的子系统。从方法论的角度我们可以引用BSP方法中子系统划分的过程来实现主题数据库到子系统的划分。

11.实体完整性实体完整性解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。

12.辅助作用辅助作用

13.数据存储结构数据存储结构

14.运算器。运算器解析：运算器是计算机中对数据进行加工与处理的部件。

15.结构结构

16.TCPTCP解析：HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议是TCP。传输层存在的另一种协议为UDP。

17.连接支持连接支持解析：基本的客户机/服务器(Client/Server,C/S)结构是由客户机，服务器和连接支持三部分组成。

18.AC

19.开发模型开发模型解析：开发工作模型目的是建立原型的初始方案，必须提交一个有一定深度和广度的工作模型，以便进行有意义的讨论，并从它开始迭代。

20.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一个能够反映用户主要需求的原型，表示用户与系统界面的更改实现，使用户通过使用这个原型来提出对原型的修改意见，然后根据用户意见对原型进行改进。

21.D解析：无反馈结构指系统在执行—个决策过程中无须收集外部信息，也不因为外界信息的情况而改变决策，直到本次决策结束，即使有事后的评价，也仅作为下次决策的参考。

22.D解析：计算机信息系统建设时总体上应该考虑的一些问题。

在信息系统开发之前，首先要通过详细的规划，确定各个信息系统之间的关系，否则就会出现不兼容的系统，数据难以统一。所以企业在开发信息系统之前有必要首先做好总体规划。

最高层管理者参与系统建设是系统成功的头等重要因素。因为信息系统的建设，可能会要求企业在管理体制，机构、业务流程方面进行变革，如果没有高层管理者的参与，则这些工作很难顺利实现。就目前国外一些先进企业的机构设置来看，企业的数据处理部门不再是—个独立的部门，系统开发人员应该不仅是一个技术专家，对业务也应该相当精通，否则系统开发人员就无法有效地与各层管理人员进行沟通，无法真正理解他们的需求，当然也就无法有效地为各层管理人员解决问题。系统开发方法的选择也是必须要考虑的一个问题。要针对信息系统的特点、系统的规模等因素，决定是选择结构化系统分析与设计方法还是原型法。否则就会导致系统开发失败。

策略的制定必须考虑到系统设备、工具和环境的选择。由于计算机信息系统的开发是一项复杂的工程，一般来说，应该选择在本行业中应用较为普遍、比较成熟的技术会大大降低系统的技术风险。

因此，在制定系统开发策略时一般不考虑选择风险较大、正在探索的技术。

23.A解析：分析型数据主要供企业决策分析之用，所涉及的数据操作主要是数据查询，一般情况下并不进行修改操作，它反映的是一段相当长的时间内历史数据的内容，是不同时间、不同地点的数据库快照的集合，以及基于这些快照进行统计、综合和重组的内容，而不是联机处理的数据。

24.A

25.C

26.A

27.C解析：决策表将比较复杂的决策问题简洁、明确地描述出来。

28.B

29.B

30.A解析：结构化方法将软件生命周期分为计划、开发、运