【备考2023年】甘肃省平凉市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】甘肃省平凉市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

2.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

3.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

4.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

5.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

6.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

7.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

8.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

9.第

53

题

从E-R图导出关系模型时，如果两实体间的联系是m：n的，下列说法中正确的是（）。

A.将in方关键字和联系的属性纳入n方的属性中

B.将n方关键字和联系的属性纳入m方的属性中

C.在m方属性和n方的属性中均增加一个表示级别的属性

D.增加一个关系表示联系，其中纳入m方和n方的关键字

10.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的()。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

二、2.填空题(10题)11.______是指人们在从事信息系统开发时所普遍遵守的原则、方法和指导思想。

12.从某意义上讲，系统的______是比计算机系统工程更基础甚至是更困难的工程。

13.信息安全的衡量标准有：完整性、可用性、可审查性、可控性和【】。

14.管理信息系统的概念结构是指管理信息系统是各职能子系统的一个联合体。每个子系统包含执行控制、【】及战略计划等二个信息处理部分。

15.属性的取值范围称为该属性的______。

16.在信息系统开发的全过程中，需要多种人员协调工作，其中起主导作用的人员应是______。

17.管理信息系统的深层次的功能是辅助组织管理，控制______，帮助组织实现目标。

18.信息系统的计算机系统配置的依据，决定于系统的【】。

19.数据流程图和数据字典是在系统分析中【】环节产生的成果。

20.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

三、1.选择题(10题)21.EPROM是存储器中的一类，下述()是其实用性功能。

Ⅰ．只读存储器

Ⅱ．读写存储器

Ⅲ．可重写存储器

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.ⅢD.Ⅰ和Ⅲ

22.控制器的功能为()。

A.产生时序信号

B.从主存取出指令并完成指令操作码译码

C.从主存取出指令、分析指令并产生有关的操作控制信号

D.从主存取出指令

23.结构化生命周期方法将信息系统的开发过程划分为5个阶段，即系统规划阶段、系统分析阶段、系统设计阶段，以及以下哪些阶段?

A.系统实施阶段、系统评价阶段

B.系统运行阶段、系统评价和维护阶段

C.系统实施阶段、系统维护阶段

D.系统实施阶段、系统运行和维护阶段

24.以下哪一项能有效地组织和管理计算机系统中的硬件和软件资源?

A.控制器B.CPUC.设备管理系统D.操作系统

25.以下网络中，属于城域网的是

A.公用分组交换网(X．25)B.光纤分布式数字接口FDDIC.异步传输模式ATMD.B—ISDN

26.支持决策的核心技术是()。

A.数据库技术、人机对话B.数据通信与计算机网络C.高级语言、文件管理D.人机对话、模型管理、人工智能应用

27.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

28.开发策略是根据什么和工作内容而采取的行动方针和工作方法?

A.工作方法B.工作对象C.工作效益D.工作目标

29.系统测试中应遵循的一条原则是：测试工作应该由以下人员来承担()。

A.原程序作者B.专门的测试人员C.系统设计人员D.用户

30.在软件开发中，应从()开始准备初步的用户手册。

A.编码B.测试C.总体设计D.需求分析

四、单选题(0题)31.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

五、单选题(0题)32.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

六、单选题(0题)33.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

参考答案

1.C

2.C

3.A

4.B

5.B

6.B

7.C

8.E

9.D从E-R图导出关系模型时，应该遵循一些基本原则，包括：

①一个1：1联系可以转换为一个独立的关系模式，也可以与联系的任意一端实体所对应的关系模式合并。

②一个1：n联系可以转换为一个独立的关系模式，也可以与联系的任意n端实体所对应的关系模式合并。

③一个m:n联系转换为一个关系模式。与该联系相连的各实体的码以及联系本身的属性均转换为关系的属性，而关系的码为各实体码的组合。

10.A

11.信息系统开发的方法信息系统开发的方法

12.数据工程数据工程

13.保密性保密性解析：信息安全就是要防止非法的攻击和病毒的传播，以保证计算机系统和通信系统的正常动作。而从更全面的意义来理解，就是要保证信息的保密性、完整性、可用性和可控性。保密性是指只有得到允许的人才能修改数据，并能拒绝非法访问。

14.管理控制管理控制解析：每个子系统包含执行控制、管理控制及战略计划等3个信息处理部分。每个子系统有自己的专用数据文件，同时还可共用被组织在一个由DBMS管理的公用数据库里的数据。

15.域域

16.系统分析人员系统分析人员解析：信息系统开发涉及组织方方面面的人员，包括高层管理人员、一般管理人员、计算机技术人员、专业技术人员和其他用户。其中起主导作用的是系统分析人员。

17.组织行为组织行为

18.网络计算结构网络计算结构解析：信息系统的计算机系统配置的依据，决定于系统的网络计算结构，从总体上讲，取决于系统采用的计算结构是集中式结构还是分布式结构。

19.数据分析数据分析解析：在系统分析中，数据分析环节产生的成果是数据流程图和数据字典。

20.模式/内模式映像模式/内模式映像解析：为了实现数据库三级模式之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像和模式/内模式映像。这两层映像保证了数据库系统的数据独立性。

21.D

22.C

23.D解析：结构化生命周期方法将信息系统的开发过程划分为5个首尾相连的阶段，即系统规划阶段、系统分析阶段、系统设计阶段、系统实施阶段、系统运行和维护阶段。一般称这5个阶段为信息系统开发的生命周期。

24.D解析：操作系统是计算机系统中的一个系统软件,它是一些程序模块的集合,能有效地组织和管理计算机系统中硬件及软件资源,合理地组织计算机工作流程,控制程序的执行,并向用户提供各种服务功能,使得用户能够灵活、方便、有效地使用计算机,使整个计算机系统能高效地运行。操作系统有两个重要的作用:管理系统中的各种资源;为用户提供良好的界面。

25.B解析：城域网设计的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互联的需求，以实现大量用户之间的数据、语音、图形与视频等多种信息的传输功能。早期的城域网主要以FDDI作为主干网，目前的城域网已广泛使用IP路由交换机或ATM交换机，从而具有广域网的许多技术特征。光纤分布式数字接口FDDI是以光纤作为传输介质的高速环网，传输速率为100Mb/s，通常用做连接多个局域网的主干网。FDDI具有高数据传输率、高抗电磁干扰、信号传输衰减小等特点，且覆盖地理范围大、负载能力强、具有实时和优先访问权，能实现数据、语音、图像的综合服务。

26.D解析：支持决策的核心技术是人机对话、模型管理、人工智能应用。

27.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：

第一阶段：需求、计划、度量和控制。

第二阶段：获取和实现。

第三阶段：经营和管理。

第