2022-2023学年江苏省泰州市全国计算机等级考试信息安全技术预测试题(含答案)

2022-2023学年江苏省泰州市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

2.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

3.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

4.在下面关于操作系统文件管理的叙述中，不正确的是

A.顺序文件可以随机存取

B.在文件系统中，打开文件是指将文件控制块调入内存

C.文件控制块中保存了文件索引表的全部内容

D.文件目录一般存放在外存上

5.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

6.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

7.关于CA和数字证书的关系，以下说法不正确的是：（）

A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

8.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

9.BSP适合于企业大型信息系统的建设，其基本概念是

A.“自上而下”的系统规划和分步实现

B.“自下而上”的系统规划和分步实现

C.“自上而下”的系统规划和“自下而上”分步实现

D.“自下而上”的系统规划和“自上而下”分步实现

10.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

二、2.填空题(10题)11.管理信息系统的主要任务是【】的科学化和规范化服务。

12.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

13.针对一个具体问题，应该如何构造一个适合于它的数据模式，这是一个【】逻辑设计问题。

14.分层流程图是一种比较严格又易于理解的描述方式，它的顶层描绘了系统的【】。

15.计算机网络从逻辑或功能上可分为两部分，它们是______和通信子网。

16.对数据对象施加封锁，可能会引起活锁和死锁。预防死锁通常有【】和顺序封锁法两种方法。

17.建立企业管理信息系统的基础性工作是首先应该建立企业的【】。

18.在超媒体系统的体系结构中，将超媒体系统划分为三层，它们是物理层，逻辑层和______层。

19.隔离是操作系统安全保障的措施之一。隔离的类型包括物理隔离、时间隔离、逻辑隔离和______。

20.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

三、1.选择题(10题)21.面向管理的信息系统开发是一项复杂的什么和技术工程?

A.社会工程B.产业工程C.系统工程D.阶段工程

22.在下列条目中，()是数据库管理员(DBA)的职责。

Ⅰ．负责管理企业组织的数据库资源

Ⅱ．收集和确定有关用户的需求

Ⅲ．设计和实现数据库并按需要修改和转换数据

Ⅳ．为用户提供资料和培训方面的帮助

A.Ⅰ和ⅡB.Ⅰ、Ⅱ．ⅢC.Ⅲ和ⅣD.都是

23.企业信息系统建设需要进行全员培训，对高层管理者应重点培训的内容是

A.信息系统开发方法B.当前最新信息技术C.信息系统开发的基本问题D.数据收集与处理方法

24.企业系统规划(BSP)方法的主导思想是将信息作为企业的一种重要

A.数据B.资源C.财富D.积累

25.在结构化生命周期模型中，将软件开发划分为若干个时期，软件项目的可行性研究一般被归属于

A.开发时期B.计划时期C.运行时期D.维护时期

26.J．Martin认为，完成自顶向下的规划设计，需建立一个核心设计小组，应由下列哪些成员组成?

Ⅰ．最高管理者

Ⅱ．最终用户

Ⅲ．系统分析员

Ⅳ．资源管理者

Ⅴ．财务总管

Ⅵ．业务经理

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅴ和ⅥC.Ⅱ，Ⅲ和ⅣD.全部

27.需求分析是()。

A.软件开发工作的基础B.由用户自己单独完成的C.由系统分析员单独完成的D.软件生存周期的开始

28.外部文件结构和全局数据描述应是下列哪种软件文档中包括的内容

A.可行性分析报告B.软件需求说明书C.软件设计说明书D.测试报告

29.关于数据库系统三级模式的说法，下列叙述中正确的是()。

A.外模式、模式、内模式都只有一个

B.外模式有多个，模式、内模式只有一个

C.外模式只有一个，模式和内模式有多个

D.3个模式中，只有模式才是真正存在的

30.BSP的研究准备工作对今后的研究至关重要。以下不属于BSP研究准备工作的内容是

A.选择研究组组长

B.对参与研究的管理人员进行培训和辅导

C.对参与研究的技术人员进行培训和辅导

D.选择调查对象，安排会面日程

四、单选题(0题)31.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

五、单选题(0题)32.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

六、单选题(0题)33.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

参考答案

1.C

2.D

3.A

4.C解析：选项A中，如果顺序文件的记录是等长的，那么，该顺序文件既可按顺序存取，也可随机存取；选项B中，打开文件就是将该文件的文件控制块FCB从外存拷贝到内存中；选项C中，文件控制块FCB是完成文件按名存取功能及系统对文件实施有效管理和控制的依据，它包含了该文件的文件名、长度、逻辑结构、物理结构、存取控制信息及其他信息等所有与文件有关的说明，而不是文件索引表的全部内容，因为文件索引表包含每个记录的关键字值及存放位置；选项D中，文件目录是存放各文件控制块的文件，它通常存放在外存上。因此，选项A、B、D都是正确的，而选项C是不正确的。

5.A

6.D

7.B

8.B

9.C解析：信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。其基本策略是“自上而下”的系统规划和“自下而上”分步实现。

10.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

11.企业管理企业管理解析：管理信息系统的主要任务是为企业管理的科学化和规范化服务，其主要服务对象也是各类企业或企业中的主要部门，并以管理信息的收集、存储、处理和利用为主要任务，并将重点侧重于企业内部。

12.查询查询

13.关系数据库关系数据库解析：关系数据库逻辑设计问题是如何构造一个适合于它的数据模式。

14.总貌总貌解析：分层流程图是一种比较严格又易于理解的描述方式，它的顶层描绘了系统的总貌。

15.资源子网资源子网解析：为了解决计算机网络中计算机既要承担数据通信的任务，又要承担数据处理的任务，因而负担很重的问题，将计算机网络从功能上分为两部分，一部分是资源子网，另一部分是通信子网，这两部分都是由计算机组成的，只不过是分工不同。资源子网中的计算机主要完成数据处理的任务，通信子网中的计算机主要完成数据传输的任务。

16.一次封锁法一次封锁法解析：预防死锁有一次封锁法、顺序封锁法：一次封锁法要求每个事务必须一次将所有要使用的数据全部加锁，否则就不能继续执行；顺序封锁法是预先对数据对象规定一个封锁顺序，所有事务都按这个顺序实行封锁。

17.管理模型管理模型解析：管理信息系统建设的基础是企业的管理优化后所形成的管理模型，而MIS系统正是这个模型的计算机化。按照业务流程再造的思想，管理信息系统不应该是原有业务系统的简单翻版，应该建立在科学的、规范的业务流程的基础上，而科学的、规范的业务流程必须反映在企业的管理模型中。

18.演示或界面演示或界面

19.密码隔离密码隔离解析：一般操作系统安全措施可从隔离、分层、内控三方面考虑。其中隔离可分为：物理隔离、时间隔离、逻辑隔离、密码隔离。

20.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

21.A解析：面向管理的信息系统开发是一项复杂的社会工程和技术工程。它广泛地综合和应用了管理科学、系统科学、数学、计算机科学、行为科学、心理学、人际关系学等研究成果，它是一项综合性，边缘性的学科。

22.D

23.C解析：本题考查信息系统建设的组织和培训。信息系统建设有几类人员需要培训，一类是各层次的管理人员，包括最高层次的管理人员：一类是从事技术工作的各类型的技术人员，包括从事系统分析和设计的研究组组长：还有一类需要培训的人员是这两类人员中其他层次的人员。对高层管理者重点培训的应该是信息系统开发的基本问题，详细解释与企业的具体情况密切相关的各种问题，对其他层次人员的培训内容是信息系统开发方法、当前最新信息技术、数据收集与处理方法等。故本题选择C。

24.B解析：BSP方法将数据作为一种企业资源加以确定。为了使每个用户更有效地使用这些数据，要对这些数据进行统一的规划、管理和控制。故本题选择B。

25.B软件生命周期的瀑布模型典型地刻画了软件生命周期的阶段划分。瀑布模型将软件生命周期划分为八个阶段，各阶段的工作按顺序开展，形如自上而下的瀑布。各个阶段的任务分别是：问题定义、可行性研究、需求分析、总体设计、详细设计、程序编制、测试和运行、维护。八个阶gist可以归纳为三个时期，即计划期、开发期和运行期。其中计划期包括问题定义、可行性研究；开发期包括需求分析、总体设计、详细设计、程序编制、测试；运行期包括软件维护。软件项目的可行性研究一般被归属于计划期。\r\n

26.D解析：J．Martin认为，对一个中等规模的企业，完成一个自顶向下的规划设计，核心设计小组应包括数据处理管理人员，系统分析领导者、资源管理人员、财务总管、企业的业务经理、客户服务经理等。核心设计小组成员应由外来顾问进行培训指导。

27.A

28.C解析：考生应该特别熟悉软件开发的结构化生命周期模型的各个阶段所产生的结果(文档)以及这些文档的内容。文件结构和全局数据属于软件设计说明书中应包含的内容之一。

29.B解析：在数据库系统三级模式结构中，外模式有多个，模式、内模式只有一个。

30.C解析：经验表明，在开始BSP研究之前，一定要做好有关的准备工作。主要有以下几个方面：

①不要贸然开