（备考2023年）江西省景德镇市全国计算机等级考试信息安全技术真题一卷（含答案）

（备考2023年）江西省景德镇市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

2.从统计的情况看，造成危害最大的黑客攻击是（）A.漏洞攻击B.蠕虫攻击C.病毒攻击

3.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

4.决策支持系统是()。

A.数据驱动的B.知识驱动的C.语言驱动的D.模型驱动的

5.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

6.以下哪一种方式是入侵检测系统所通常采用的：()。A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

7.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

8.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

9.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

10.第

53

题

从E-R图导出关系模型时，如果两实体间的联系是m：n的，下列说法中正确的是（）。

A.将in方关键字和联系的属性纳入n方的属性中

B.将n方关键字和联系的属性纳入m方的属性中

C.在m方属性和n方的属性中均增加一个表示级别的属性

D.增加一个关系表示联系，其中纳入m方和n方的关键字

二、2.填空题(10题)11.数据规划的步骤可粗略地划分为下列几步：【】、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

12.原型化过程一般是在获得一组【】后，即快速地加以实现。

13.HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议是【】。

14.BSP方法的基本概念与企业机构内的信息系统的______有关。

15.第一范式指关系中的每个属性必须是【】的简单项。

16.J、Martin指出、企业信息系统的研究开发工作成功的关键取决于管理者对全企业活动的认识以及对信息系统的需求程度，所以十分强调【】的参与。

17.国际标准化组织ISO提出的“开放系统互联参考模型(OSl)”有【】层。

18.当前的管理信息系统的形式发生很大的变化，这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)、电子数据交换(EDl)、电子订货系统(EOS)、电子转账系统(EFT)、信用卡服务(POS)、商业增值服务网络(VAN)等，其主要原因是由于【】技术的迅速发展。

19.当发生硬件故障时，软件系统能具有适当的能力称为系统的______。

20.系统开发的经验表明，系统出现的错误中60%～80%来源于【】。

三、1.选择题(10题)21.从总体上说，管理信息系统是由四大部分组成的，这四部分是()。

A.信息源、信息处理器、信息用户和信息管理者

B.数据库、信息处理器、信息存储器和信息管理者

C.数据库、信息处理器、信息用户和信息存储器

D.信息源、计算机、数据库和信息管理者

22.结构化开发生命周期法是采用什么方法形成整个系统的信息模型的?

A.自顶向下B.自底向上C.自顶到底D.自上到下

23.在数据库设计中，“设计E-R图”是()的任务。

A.需求分析阶段B.概念设计阶段C.逻辑设计阶段D.物理设计阶段

24.软件测试一般是通过设计测试实例来实现，它又分为黑箱法和白箱法两类，经验表明，在黑箱测试可选的多种方法中，往往首先使用的是

A.等价分类法B.边界值分析法C.因果图法D.错误推断法

25.在优化企业模型的工作中，成功与否的关键是

A.企业业务部门和信息部门的通力合作

B.系统分析人员和程序编制人员的认真沟通

C.企业领导和各级管理人员的全力支持

D.企业业务部门和上级管理部门的紧密协调

26.下面描述中超出决策支持系统功能的是

A.整理和提供与决策问题有关的各种数据

B.建立评价问题的准则，选择和获得最优方案

C.收集、存储和及时提供与决策问题有关的外部信息

D.运用提供的模型和方法对数据进行加工

27.在办公信息处理中，可将办公内容分成若干类型，其中属于组织机构高层的办公处理类型大多是

A.确定型事务处理B.非确定型事务处理C.混合型事务处理D.风险型事务处理

28.判别原型化反复适合于系统的选择条件有多方面，其中有关联机事务处理或批处理类型的判别条件应属于下列哪种条件

A.逻辑结构B.用户特征C.系统结构D.应用约束

29.以下是关于BSP目标的描述

Ⅰ．确定信息系统的优先顺序。

Ⅱ．基于企业组织机构来建设信息系统。

Ⅲ．数据作为企业资源来管理。

Ⅳ．使信息系统高效率地实施。

Ⅴ．改善企业与用户间关系。

其中，正确的有()。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.都是

30.在进行软件测试中，首先应当进行单元测试，然后进行()，最后再进行有效性测试。

A.有效性测试B.集成测试C.确认测试D.组合测试

四、单选题(0题)31.在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

五、单选题(0题)32.研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为

A.经济可行性B.技术可行性C.运行可行性D.进程可行性

六、单选题(0题)33.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

参考答案

1.C

2.C

3.B

4.D解析：MIS是以数据驱动的系统，而DSS则是以模型驱动的系统。

5.B

6.A

7.A

8.A

9.A

10.D从E-R图导出关系模型时，应该遵循一些基本原则，包括：

①一个1：1联系可以转换为一个独立的关系模式，也可以与联系的任意一端实体所对应的关系模式合并。

②一个1：n联系可以转换为一个独立的关系模式，也可以与联系的任意n端实体所对应的关系模式合并。

③一个m:n联系转换为一个关系模式。与该联系相连的各实体的码以及联系本身的属性均转换为关系的属性，而关系的码为各实体码的组合。

11.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动及审查规划的结果。

12.基本需求基本需求解析：虽然在严格定义的方法中所用的技术也可以用来对问题获得一个初步的理解，但原型方法最大的特点在于只要有一个初步的理解，获得一组用户的基本需求，就可快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础。

13.TCPTCP解析：HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议是TCP。传输层存在的另一种协议为UDP。

14.长期目标或目标。长期目标或目标。

15.不可再分不可再分解析：第一范式要求关系中的每个属性都是单纯域，即每个数据项都是不可再分的简单项。

16.最高层管理人员最高层管理人员解析：最高层管理者的参与是系统成功的头等重要因素，因为信息系统的建设，极有可能会要求企业管理体制、机构、业务流程有所变革，而这些变革只有各级领导人员参与才会实现。

17.七七

18.网络网络

19.稳健性稳健性

20.需求定义需求定义解析：系统开发的经验表明，系统出现的错误中60%～80%来源于需求定义。相关知识点：需求定义无疑是当前软件工程中的关键问题，从美国于1995年开始的一项调查结果就足以看出这一点。在这项调查中，他们对全国范围内的8000个软件项目进行跟踪调查，结果表明，有1/3的项目没能完成，而在完成的2/3的项目中，又有1/2的项目没有成功实施。他们仔细分析失败的原因后发现，与需求过程相关的原因占了45%，而其中缺乏最终用户的参与以及不完整的需求又是两大首要原因，各占13%和12%。经研究也表明，软件中的错误实际上竟有60%~80%是在需求定义阶段引入的。因此可以得出结论，强调需求定义的重要性是有充分理由的。

21.A

22.A解析：结构化生命周期法强调运用系统的观点，即全局的观点对企业进行分析，自上而下，从粗到精，将系统逐层分解，最后进行综合，以构成全企业的信息模型。

23.B

24.B解析：黑箱测试分为等价分类法、边缘值分析法、因果图法、错误推测法。实践证明，程序往往在处理边缘情况时出错，因而检查边缘情况的测试实例差错率较高，往往首先使用这种方法。必要时，使用等价分类法和错误推测法补充测试，然后对照程序的逻辑，根据程序可靠性要求采用不同的逻辑覆盖标准。

25.A解析：对于企业模型的优化，企业各个部门和信息系统开发的部门要通力合作，这个是模型优化的关键。而系统分析和程序编制，以及人员配合等都是很重要的因素，不是最关键的。

26.B解析：决策支持系统，如果从功能上分解，则可分为很多的具体功能，除了题干所列出的外，还有用时收集和提供有关各项活动的反馈信息，对各种与决策有关的模型具有存储和管理能力等。

27.B解析：一般可将办公室分成三种类型。第一类是确定型的事务处理，处于一个组织机构的基层；第二类是非确定型的事务处理，处于组织机构的高层；第三类是混合型的事务处理，处于中层。

28.C解析：原型化不是万能的，什么系统适合用它来定义需求，应从系统结构、逻辑结构、用户特征、应用约束；项目管理和环境等方面来选择。其中系统结构选择条件意味着系统是联机事务处理或批处理类型。逻辑结构是指系统以算法为主还是对结构化数据处理为主的差别。用户特征是指用户对总体需求叙述是否清晰，是否积极参与系统的分析和设计。应用约束是指系统对应用的限制及运行环境条件。

29.C

30.B解析：在进行软件测试中，首先应当进行单元测试，然后进行集成测试，最后再进行有效性测试。相关知识点：单元测试主要发现编码和详细设计中产生的错误，通常采用白箱测试。集成测试主要检查模块间的接口和通信，主要发现设计阶段产生的错误，通常采用黑箱测试。集成的方式可分为非渐增式集成和渐增式集成。确认测试检查软件的功能、性能和其他特征是否与用户要求一致，以规格说明书作为依据进行测试，通常采用黑箱测试。大多数软件生产者使用。测试和β测试。

31.D

32.C解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。

①技术可行性。主要论证当前成熟技术对系统所提出目标的支持程度以及利用新技术或新设备可能存在的风险，并寻找较为可行的技术途径