2022-2023学年四川省遂宁市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年四川省遂宁市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

2.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

3.BSP的经验说明，开始进行BSP)研究必须要首先得到下列哪些人员参与研究的承诺

A.最高领导和某些最高领导部门B.参与实际开发的开发人员C.最高领导部门和开发人员D.企业的技术人员

4.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

5.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

6.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

7.第

50

题

设有关系模式R(A，B，C，D，E，F)，其函数依赖集为F={B→D，C→B，CE→F，B→A}。则R最高属于（）。

A.1NFB.2NFC.3NFD.BCNF

8.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

9.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

10.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

二、2.填空题(10题)11.______是指计算机仅作为计算工具模仿人工管理方式，局部地替代了管理人员的手工劳动，提高了工作的效率。

12.定义企业过程的三类主要资源是【】、产品/服务和支持性资源。

13.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和【】。

14.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

15.信息加工包括______和______。

16.定义应用需求的原型生命周期应是一个迭代过程，而其迭代工作量主要集中在【】。

17.信息系统的研制队伍组成方式大致可分为三种，它们分别是委托承包型、联合开发型和【】。

18.数据库系统中可能会发生各种各样的故障。这些故障主要有四类，即：事务故障、系统故障、介质故障和【】。

19.在整个结构化开发方法的出发点和实施步骤中，十分强调【】的参与。

20.软件复审时，其主要的复审对象是______。

三、1.选择题(10题)21.数据库系统是建立在()之上的软件系统。

A.编译系统B.数据库C.操作系统D.计算机硬件

22.软件危机是软件产生过程中出现的一种现象，下述现象()是其主要表现。

Ⅰ．软件需求增长难以满足

Ⅱ．软件开发成本提高

Ⅲ．开发进度难以控制

Ⅳ．软件质量不易保证

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.全部D.Ⅰ、Ⅱ和Ⅲ

23.瀑布模型将软件生命周期划分为8个阶段3个时期，需求分析属于

A.计划期B.开发期C.运行期D.规划期

24.程序编制有3个层次，其实施顺序应是()。

A.编码、画程序框图、测试B.编码、写程序文档、排错C.编码、测试、排错D.编码、画程序框图、排错

25.完成原型化的工具，应有几个基本成分：

Ⅰ．集成数据字典Ⅱ．高适应性的数据库管理系统

Ⅲ．非过程查询语言和报告书写器Ⅳ．自动文档编辑器

Ⅴ．屏幕生产器

以上成分中，哪些是原型化工具应具备的?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ，Ⅳ和ⅤC.Ⅱ，Ⅲ和ⅣD.全部

26.BSP方法研究的核心环节是什么?

A.项目的确定B.定义企业过程和数据类C.定义信息系统总体结构D.分析现存系统

27.信息资源管理(IRM)起源于()。

A.管理信息系统、决策支持系统、事务处理系统、电子数据处理

B.管理信息系统、图书情报管理、数据库行政管理系统

C.管理信息系统、事务处理系统、电子数据处理

D.图书情报管理、事务处理系统、电子数据处理

28.下面______不属于办公自动化所必须的基本设备。

A.计算机设备B.通信设备C.办公设备D.自动控制设备

29.系统设计是信息系统开发的重要环节，其实现必须要遵循某些基本原则。以下不是系统设计所要遵循的原则的是

A.系统的可扩展性和可变性应在系统设计中体现

B.技术的先进性和技术的成熟性

C.系统的安全性

D.系统通信和网络结构设计的可移植性

30.联机分析处OLAP专门用于()。

A.数据处理B.数据量的简单查询处理C.支持复杂的分析操作D.自动控制

四、单选题(0题)31.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

五、单选题(0题)32.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

六、单选题(0题)33.第

14

题

战略数据规划万法关键步骤中的第2步是确定研究的边界。JamesMartin给出了确定合适的研究范围或边界的一些基本原则

Ⅰ．对小型企业或密集型的一体化企业，研究范围应包括整个企业

Ⅱ．对于联合企业，应先在一个公司内进行规划，并将取得的结果进行推广

Ⅲ．对于复杂的、多部门的企业，应首先在一个部门进行规划，然后推广

Ⅳ．研究范围的确定不取决于企业的规模，而是由企业的管理模式决定的

Ⅴ．研究范围的确定不取决于企业的管理模式，而是由企业的规模决定的

Ⅵ．研究范围的确定既要考虑企业的规模，也要考虑企业的管理模式

Ⅶ．无论多大规模的企业，都应该在整个企业范围内进行统一的规划

以上不正确的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

参考答案

1.A

2.D

3.A解析：BSP的经验说明，除非得到了最高领导者和某些最高管理部门参与研究的承诺，不要贸然开始BSP的研究，因为研究必须反映最高领导者关于企业的观点，研究的成果取决于管理部门能否向研究组提供企业的现状，它们对于企业的理解和对信息的需求。因此在一开始时就要对研究的范围和目标、应交付的成果取得一致意见，避免事后的分歧，这是至关重要的。

4.D

5.C

6.C

7.A关系模式R(A，B，C，D，E，F)的主码为(C，E)，属性D显然部分函数依赖于主码，所以R最高属于1NF。

8.A

9.A

10.C

11.单项事务的数据处理单项事务的数据处理

12.计划/控制计划/控制解析：定义企业过程的三类主要资源是计划/控制、产品/服务和支持性资源。

13.业务活动业务活动解析：战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和业务活动。

14.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

15.基本加工高级加工基本加工,高级加工

16.开发模型开发模型解析：开发工作模型目的是建立原型的初始方案，必须提交一个有一定深度和广度的工作模型，以便进行有意义的讨论，并从它开始迭代。

17.顾问开发型顾问开发型解析：信息系统的研制队伍组成方式大致可分为三种，它们分别是委托承包型、联合开发型和顾问开发型。

18.计算机病毒计算机病毒解析：数据库系统中可能发生的故障及其含义为：事务故障是通过事务程序本身发现的；系统故障指造成系统停止运转的任何事件：介质故障常称为硬故障；计算机病毒是一种人为的故障或破坏，是一些恶作剧者研制的一种计算机程序。

19.用户用户解析：在整个结构化开发方法的出发点和实施步骤中，十分强调用户的参与。

20.软件文档软件文档

21.C解析：数据库管理系统是指能对计算机中所存放的大量数据进行管理和控制的一种系统软件，是建立在操作系统之上的软件系统。

22.C

23.B解析：瀑布模型软件生命周期的8个阶段中问题定义、可行性研究属于计划期：需求分析、总体设计、详细设计、程序编制属于开发期；测试和运行、维护属于运行期。

24.C解析：本题考查程序编制的3个层次。程序的编制有3个层次，即编码、测试和排错。一个完整的程序甚至程序模块都必须完成这3个层次的过程。因此，一个严格的软件开发过程可能是由编码人员和测试人员组成，而且强调测试应该由专门的测试人员来完成，用专门设计的测试实例和测试数据来完成对程序的测试。故本题选择C。

25.D解析：完成原型化的工具包括：用于存储系统实体定义和控制信息的数据字典。为使很快模拟系统运行，应该有直接可以存储、获得数据的数据库管理，此管理有高适应性以便简化原型的开发。由于原型不需要预先定义，因此，它的许多说明是非过程化的，查询要求也是非过程化的。为快速建成原型，对文档、屏幕和写报告都尽可能希望用自动生成的工具。

26.B解析：BSP研究步骤多达十几步，但是核心的环节应该是定义企业过程和定义数据类这两步，因为BSP是企业战略目标的信息化转化，实质上要对企业的决策和经营活动从逻辑上进行分析和组合。

27.B

28.D解析：办公自动化必须要有先进技术设备的支持。一般必须包括下面三类技术或技术设备：(1)计算机设备：计算机是实现办公自动化的主要用于信息处理和存储的设备。它应包括计算机硬件、计算机软件及一批适用于办公事务和信息处理的外部设备。(2)通信设备：是实现办公自动化用以传输相关办公信息的设备。一般地，通信设备并非办公系统所专有，它应是企业或机构的公共通信设施。它包括通信控制设备、传输设备、网络设备以及传输介质和通信软件。(3)办公设备：办公事务与计算技术产生联系后，除办公设备继续发挥其作用外，还发展了与计算机相联系的或以计算机为控制的办公设备。

29.D解析：系统设计的实现必须要遵循某些基本原则：

①严格遵循系统分析报告所提供的文档材料，如有必要变更，则需严格审核并由主管部门批准。

②充分考虑系统的投资和效益的比例，在系统的兼容性和有效性两方面取得合理的折中，不计成本的设计或过高投入都是不可取的，并且较难得到人们的认可。

③系统的可扩展性和可变性应在系统设计中体现。

④技术的先进性和技术的成熟性，二者都应该是在设计中对技术和产品选择所应兼备而考虑的因素。

⑤应该将系统的安全性作为重点设计。

⑥产生完备的系统设计报告，以作为系统实施的依据。

由上面的论述我们可以知道系统通信和网络结构设计的