（备考2023年）广东省茂名市全国计算机等级考试信息安全技术真题(含答案)

（备考2023年）广东省茂名市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

2.在实现企业信息系统时，必须把主题数据库组合或者划分成若干可以实现的

A.子系统B.项目C.计划任务D.过程

3.一般认为，企业中最稳定的因素，又是企业所有运行活动的数字化表征的是

A.业务过程B.业务活动C.数据D.企业职能

4.在系统开发方法论的实际发展过程中，共有两种开发方法被提倡和发展，它们是自底向上方法和

A.自顶向下方法B.结构化方法C.原型化方法D.面向对象方法

5.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

6.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

7.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

8.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

9.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

10.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

二、2.填空题(10题)11.定义企业过程和定义【】是进行BSP研究的重要内容。

12.及时响应是实时操作系统和______的特征。

13.中断系统的功能包括：实现中断响应、______、实现中断屏蔽和中断嵌套。

14.软件设计方法中的Jackson方法是一种面向______的设计方法。

15.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

16.可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究，所以也称______。

17.冯.诺依曼结构的计算机的基本原理是______原理。

18.分散管理的数据的土要特性是数据在【】产生和使用。

19.软件设计规格说明的编写在总体设计阶段应集中于______的描述，在详细设计阶段应集中描述______。

20.JamesMartin认为企业信息系统的建设应以【】为中心。

三、1.选择题(10题)21.BSP方法中，企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动，以下()是错误的。

A.使信息系统尽量依赖于组织机构

B.帮助企业理解其应完成的使命

C.从操作过程分离出战略计划和管理控制的依据

D.为定义关键数据提供帮助

22.J．Martin指出，系统开发所建立的企业模型应具有若干特性，以下哪个不在其要求之列?

A.完整性B.适用性C.持久性D.灵活性

23.能够接收每个用户的命令，采用时间片轮转的方式处理用户的服务请求，这种操作系统属于()。

A.批处理系统B.分时系统C.实时系统D.分布式系统

24.可将维护阶段的任务分为3部分：理解现有系统、修改现有系统和

A.回归测试B.组织维护复审C.修改现有文档D.重新确认修改部分

25.系统设计报告的主要作用是作为什么的依据?

A.系统规划B.系统分析C.系统实施D.系统评价

26.自顶向下战略规划基本过程分为十多条，其中逐步建立实体图的目的是?

A.得到企业最高管理层的委托B.定义业务职能范围C.把每个业务活动分解成功能和活动D.准备和呈交一份结束报告

27.BSP方法认为，企业信息系统开发的准备工作有若干项，下列哪一项是重要的?

A.培训参加开发的人员B.选好调查对象C.选好研究组组长D.管理人员准备好数据

28.J.Martin所给出的战略数据规划方法是一种有效的信息系统开发方法，该方法认为系统开发应以下列哪一项为中心?

A.数据B.业务C.功能D.应用

29.BSP方法认为，企业信息系统开发的准备工作有若干项，下列哪一项最重要?

A.培训参加开发的人员B.选好调查对象C.选好研究组组长D.管理人员准备好数据

30.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

四、单选题(0题)31.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

五、单选题(0题)32.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

六、单选题(0题)33.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是建立

A.软件结构B.软件流程C.软件模型D.软件模块

参考答案

1.C

2.A解析：主题数据库与BSP方法中的数据类是相同的概念，当给出许多主题数据库及业务活动过程后，在实现企业信息系统时，必须把这些主题数据库组合或划分成可以实现的子系统。从方法论的角度我们可以引用BSP方法中子系统划分的过程来实现主题数据库到子系统的划分。

3.C解析：在信息系统的建设中，要明确以数据为中心的系统开发策略，掌握系统开发中数据表示的意义及其作用。数据是企业中最稳定的因素，又是企业所有运行活动的数字化表征。

4.A解析：早期的分析、设计和开发方法基本是遵循“自下向上”的，或称为“自底向上”的分析和设计方法。随着信息系统规模的扩大和对开发方法论的探讨，另一类系统的开发方法被提倡和发展，它就是自顶向下的系统分析、设计和开发方法，这也是当前大系统开发所常用的方法。

5.A

6.A

7.B

8.D

9.A

10.D

11.数据库数据库解析：定义企业过程和定义数据库是进行BSP研究的重要内容。

12.分时操作系统分时操作系统

13.中断服务及返回中断服务及返回解析：中断是CPU对系统发生的某个事件做出的反应，它是操作系统实现并发运行的基础。中断系统的功能包括：实现中断响应、中断服务及返回、实现中断屏蔽和中断嵌套。

14.数据结构数据结构

15.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

16.可行性研究可行性研究

17.存储程序存储程序

18.特定地区特定地区解析：数据在特定地区产生和使用是分散管理的数据的主要特性。相关知识点：如果技术成本允许，将数据存储于使用它们的地方是完全合理的。事实表明，数据的分散处理使数据的录入和存储由原来的集中转变为分散，这样在用户部门直接控制下能使数据的精确度和完整性大大提高。分散管理的数据的主要特征是数据在特定地区产生和使用，而在其他地区很少或者根本不使用，由于数据的这些特征必然导致数据的分散管理方式的产生。

19.软件结构软件元素的细节软件结构,软件元素的细节

20.数据数据解析：JamesMartin认为企业信息系统建设应以数据为中心，企业的数据应是相对稳定的，即数据的类型和结构要相对稳定，而使用数据的处理过程的变化应是频繁和快速的，数据管理人员需要最大的灵活性，以保证数据处理过程能适应管理者快速多变的信息需求。

21.A

22.D解析：J．Martin认为，企业模型建立后，应具有如下特性。

①完整性：该模型应提供组成企业的各个职能范围、各种业务活动过程、各种活动的一个完整的图表。

②适用性：该模型应是合理、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作来说应是自然和确切的。

③持久性：只要企业的目标保持不变，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。

23.B解析：本题考查操作系统的类型。在批处理系统中，用户一般不直接操纵计算机，而是将作业提交给系统操作员，操作员将作业成批装入计算机，由操作系统进行处理。在分时系统中，操作系统接收每个用户的命令，采用时间片轮转的方式处理用户的服务请求。实时系统是指系统能够及时响应随机发生的外部事件，并在严格的时间范围内完成对该事件的处理。分布式系统是通过通信网络将物理上分散的具有自治功能的多个计算机系统互连起来，实现信息交换和资源共享，协作完成任务。故本题选择B。

24.D解析：可维护阶段的任务执行分为3部分：理解现有系统、修改现有系统和重新确认修改部分。

25.C解析：信息系统开发过程中，最应关心的是系统中对应用软件和数据库的设计，即对业务系统的设计是设计阶段的中心，而技术系统的设计是为业务系统的实现服务的。系统设计报告是系统实施的蓝图，也是依据。[考点链接]系统分析报告、系统设计报告的内容。

26.C解析：自顶向下战略规划基本过程分为十六条，而在第七条：把每个业务活动分解成功能和活动，其中又分为：确定每个业务活动过程所需要的实体；为所确定的实体命名；逐步建立实体图；根据建立相应的主题数据库的需要，对超级组进行调整；为每个超级组命名。

27.C解析：在取得领导赞同后，最重要的是选择研究组组长，要有一位企业领导用全部时间参加研究工作并指导研究组的活动。

28.A解析：J．Martin认为，数据是企业最为宝贵的财富，因此战略数据规划方法认为系统开发应以企业的数据为中心。从数据库应用的发展史看，有两类数据库：应用数据库和主题数据库。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。J.Martin的战略数据规划的重要内容之一就是企业主题数据库的确定。．

29.C解析：在取得领导赞同后，最重要的是选择研究组组长，要有一位企业领导用全部时间参加研究工作并指导研究组的活