【备考2023年】河南省商丘市全国计算机等级考试信息安全技术真题(含答案)

【备考2023年】河南省商丘市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于VPN说法正确的是：()A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

2.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的____。

A.管理支持B.实施计划C.补充内容D.技术细节

3.身份认证的含义是()。

A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

4.在数据字典中，表达循环(重复)数据结构的符号是

A.()B.[]C.{}D.+

5.是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSeC等网络层安全协议和建立在PKI的加密与签名技术来获得私有性()。

A.SETB.DDNC.VPND.PKIX

6.下列四项中不属于计算机病毒特征的是____。

A.潜伏性B.传染性C.免疫性D.破坏性

7.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

8.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

9.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

10.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

二、2.填空题(10题)11.计算机软件一般又分为_______和_______。

12.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

13.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系统的物理设计、系统实施及系统的运行和维护。

14.面向对象技术追求的是软件系统对现实世界的______，尽量实现将现实世界中的事物直接映射到软件系统的解空间。

15.J.Martin指出，自顶向下的全局规划可以划分为粗略的方式和【】的方式。

16.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的模式是【】。

17.在“学生一选课一课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连接查询的SQL语句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“数据库技术”ANDS．S#=SC.S#AND【】。

18.定义企业过程的三类主要资源是【】、计划和控制资源和支持性资源。

19.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据库模型和______数据模型。

20.BSP发中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是【】。

三、1.选择题(10题)21.决策系统(DSS)的理论核心是决策模式理论，提出决策模式理论的著名科学家是()。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

22.统建设包括下列哪一特性和可能性两个方面，它们都与系统目标有密切的关系?

A.必要性B.长期性C.经济性D.阶段性

23.确定企业主题数据库是战略数据规划的重要内容之一，主题数据库的概念与BSP方法中的哪个概念是相当的?

A.实体分析B.数据库C.数据结构D.数据类

24.数据库的三级模式体系结构的划分，有利于保持数据库的?

A.数据独立性B.数据安全性C.结构规范化D.操作可行性

25.关于总体规划的必要性有以下论断：

Ⅰ．在绝大多数企业里信息系统的设计和实施，都是在缺少一个是以把各个部分组合成一个统一整体的总体规划的条件下进行的

Ⅱ．没有总体规划，各子系统独立实施的结果是难以组成协调的大系统

Ⅲ．好的系统设计应由许多分离的模块组成，但如果没有总体规划的指导，要把分散的模块组合起来构成一个有效的大系统是不可能的

Ⅳ．应当先进行各个子系统的设计，然后再进行总体规划，并通过总体规划将各个子，系统组合在一起

Ⅴ．不兼容子系统的存在，不可能将数据统一、协调起来以满足管理者的需要

以上论断中，不正确的是

A.Ⅰ、ⅣB.Ⅰ、ⅢC.只有ⅠD.只有Ⅳ

26.调制解调器的作用是

A.计算机信号和模拟信号互相转换

B.把计算机信号转换为模拟信号

C.把模拟信号转换为计算机信号

D.防止外部病毒进入计算机中

27.数据库系统依靠______支持数据独立性。

A.具有封装机制B.定义完整性约束条件C.模式分级，各级模式之间的映像D.DDL语言与DML语言互相独立

28.模块独立性是软件结构化设计方法的一个基本原则，以下哪种情形模块独立性最好?()

A.耦合性强，内聚性弱B.耦合性弱，内聚性强C.耦合性强，内聚性强D.耦合性弱，内聚性弱

29.搞好信息系统开发的原动力是______。

A.组织对信息系统要有实际的迫切需要B.具有科学的管理基础C.主要领导支持与直接参与D.坚持工程化的项目管理方法

30.原型化方法与预先定义方法相比其实施的前提条件，以下哪个不属于这种前提?

A.需求可严格定义B.有系统建造工具C.存在通信障碍D.有实际系统模型

四、单选题(0题)31.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

五、单选题(0题)32.以下关于N-S图的描述中，不正确的是

A.按照N-S图设计的程序一定是结构化程序

B.N-S图易于表达嵌套结构

C.N-S图限制了随意的控制转移，保证了程序具有良好的结构

D.N-S图比较复杂，不直观

六、单选题(0题)33.根据BS7799的规定，访问控制机制在信息安全保障体系中属于()环节。

A.保护B.检测C.响应D.恢复

参考答案

1.B

2.C

3.C

4.C解析：一般使用下面几种描述符来定义数据字典；

=：表示定义为。

+：表示顺序连接。

[分量1/分量2…]；表示选择其中某个分量。

{}：表示重复括弧内的分量。

()：表示可选，圆括弧内的数据可有可无。

所以，在数据字典中，表达循环(重复)数据结构的符号是{}。

5.C

6.C

7.C

8.C

9.C

10.C

11.系统软件应用软件系统软件,应用软件

12.分析人员用户分析人员,用户

13.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

14.直接模拟直接模拟解析：面向对象技术要求用最小的力气，最大程度的利用软件系统来解决问题。因此在面向对象技术中，都是用软件系统直接模拟现实世界。

15.精细精细解析：J.Martin指出，自顶向下的全局规划可以划分为粗略的方式和精细的方式。

16.内模式或者存储模式内模式或者存储模式解析：数据库系统的三级模式结构是指数据库系统由外模式、模式和内模式三级抽象模式构成。三级模式存储于数据库系统的数据字典中。模式也称为逻辑模式或概念模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。一个数据库只有一个模式。外模式也称为子模式或用户模式，它是用户看见和使用的局部数据的逻辑结构和特征的描述，是与某一应用有关的数据的逻辑表示。外模式是模式的子集。一个数据库可以有多个外模式。同一外模式可以为某一用户的多个应用系统所使用，但一个应用程序只能使用一个外模式。外模式保证了数据的安全，每个用户只可以查询到或者访问所对应的外模式中的数据。数据库中其余数据是不可见的。内模式也称存储模式、物理模式，它是数据物理结构和存储结构的描述，是数据在数据库内部的表示方式。一个数据库只有一个内模式。内模式依赖于模式，但独立于外模式，也独立于具体的存储设备。例如索引，数据压缩、数据加密、数据的存储结构等内容都属于内模式。

17.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根据属性CNAME的值“数据库技术”在关系C中找到对应的属性C#，然后根据C#的属性值在关系SC中找到对应的属性S#，最后再根据S#的属性值在关系S中找到一批学生姓名SNAME和成绩GRADE。

18.产品/服务资源产品/服务资源解析：定义企业过程的三类主要资源是产品/服务资源、计划和控制资源和支持性资源。

19.结构结构

20.U/C矩阵或者过程/数据类矩阵或者信息结构图U/C矩阵或者过程/数据类矩阵或者信息结构图解析：定义信息总体结构是BSP方法关键步骤之一，其出发点是利用过程/数据类矩阵建立过程和数据类之间的关系，经过调整后可以确定每个于系统的范围，表达出信息的总体结构。过程/数据类矩阵也就是U/C矩阵，其作用是

①划分子系统。

②检查遗漏的过程和数据。

③确定每个子系统的范围。

④表达过程与数据的关系。

21.D

22.A解析：企业只有基于某种需求时才会提出建设信息系统的要求。这种需求必须在系统建没之前就必须认真地分析和研究，包括系统建设的必要性和可能性两个方面，而它们又都与系统目标密切相关。

23.D解析：J．Martin指出，战略数据规划中的主题数据库的概念与BSP方法中的数据类是相同的概念。考点链接：主题数据库的选择、主题数据库组合、四类数据环境。

24.A解析：数据库系统的三级模式是对应数据的三个抽象绷U，为了能够在内部实现三个抽象层次之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像,iE是这两层映像保证了数据库系统中的数据能够具有较高的逻辑独立性和物理独立性。

25.D解析：好的系统设计，应避免过分复杂，一个完整的信息系统，应该由许多分离的模块组成；每个模块都应该简单到足以被有效地设计出来，使设计者能够完全理解。具有较低的维护费用以及高效的开发方法。设计一个大系统必须要有最高层的规划作为指导，以避免各子系统间的矛盾和冲突，并使用适当的设计工具，以协调各项活动。

26.A解析：调制解调器是由调制器和解调器组成，调制器的作用是把计算机信号转化成模拟信号，而解调器却相反，把模拟信号转化成计算机信号。所以调制解调器的作用是把计算机信号和模拟信号互相转换。

27.C解析：数据库的三级模式结构指数据库系统由外模式、模式和内模式三级构成。数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像，模式/内模式映像。这两层映像保证了数据库系统中的数据能够其具较高的逻辑独立性和物理独立性。

28.B解析：本题考查模块独立性的度量。模块独立性是由内聚性和耦合性两个指标来度量的。内聚性是度量一个模块功能强度的一个相对指标。耦合性则用来度量模块之间的相互联系的程度。耦合性越弱，内聚性越强，则模块独立性越好。故本题选择B。

29.A解析：本题选项C)是信息系统成功开发的关键因素，选项A)是搞好信息系统开发的原动力，本题中的选项D)是信息系统成功开发的必要条件。

30.A解析：与预先定义技术完全不同，原型化方法开发策略前提条件如下：

1)并非所有的需求在系统开发以前都能准确的描述。

2)有快速的系统建造工具。

3)项目参加者之间通常都存在通信上的障碍。

4)需要实际的、可供用户参与的系统模型。

5)需求一旦确定，就可以遵从严格的方法。

6)大量的反复是不可避免的、必要的，应该加以鼓励。

31.A一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层的任务是保证有效率地完成具体的任务。

32.D解析：方框图是一种详细设计工具，为了避免流程图在描述程序逻辑时的随意性与灵活性，1973年Nassi和Shneiderman提出用方框图来代替传统的程序流程图。方框图用图形的方法描述处理逻辑，以一种结构化的方式，严格