2022-2023学年安徽省巢湖市全国计算机等级考试信息安全技术测试卷一(含答案)

2022-2023学年安徽省巢湖市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

2.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

3.关于安全审计目的描述错误的是（）。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

4.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

5.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

6.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

7.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

8.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

9.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

10.绝大多数数据库系统的总体结构都具有外模式、模式和内模式三级模式结构。其中，描述数据库中全体数据的全局逻辑结构和特性的是

A.内模式B.子模式C.模式D.外模式

二、2.填空题(10题)11.图书情报系统属于【】类型信息系统。

12.E—R图中包括三种基本图素。其中“菱形框”表示______。

13.对关系模式进行规范化的过程中，对3NF关系进行投影，将消除原关系中主属性对码的______函数依赖，得到一组BCNF关系。

14.应用软件设计的总体设计阶段中，是用【】来实现对系统或子系统的划分。

15.系统规划主要任务是制定MIS的______、确定组织的主要信息需求和制定系统建设的资源分配计划。

16.决策支持系统的基本部件有三个部分：数据库系统、【】系统、会话系统。

17.在SQL语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是【】。

18.中断是计算机硬件与操作系统之间进行通信的主要手段，中断处理的过程可分为保护断点保留现场、分析中断源确定中断原因、______和中断返回四个阶段。

19.可将BSP方法看成为一个转化过程，即将企业的战略转化成【】战略。

20.当管理者已经认识到信息及时转化为价值的重要性，把信息主要用于管理控制作为目标的这个阶段就是______阶段。

三、1.选择题(10题)21.计算机面向管理的应用主要是建立面向管理的计算机信息系统，处理和运用管理业务的信息。下面所列的几种计算机应该系统中，通常认为()不属于面向管理的应用。

A.决策支持系统B.自动控制系统C.办公自动化系统D.专家系统

22.系统软件开发的原型化方法是一种有效的开发方法，下述基本环节哪一个是原型形成以后才应实施的内容?

A.识别基本需求B.开发工具模型C.修正和改进模型D.进行细节说明

23.多数情况下，结构化开发方法是信息系统工程和______开发的有效方法。

A.软件工程B.操作系统C.编译原理D.数据结构

24.BSP方法的一个重要步骤是定义数据类。以下关于定义数据类目的的描述中，错误的是()。

A.发现企业过程间目前的和潜在的数据共享

B.了解目前企业支持企业过程的数据的准确性、及时性和可得性

C.设计应用数据库模型

D.确定各个企业过程产生和使用了什么样的数据

25.假定客户关系为KH(KHH，NAME，ADDR)，其中KHH为客户号，NAME为客户名，ADDR为客户地址。产品关系为CP(CPH，PNAME，GG)，其中CPH为产品号，PNAME为产品名，GG为产品规格。简化的订单关系为DD(KHH，CPH，DJ，SL)，其中KHH为客户号，CPH为产品号，DJ为单价，SL为数量。要查找某具体客户订购了某种具体产品的数量及单价，将涉及关系()。

A.KHB.KH、DDC.CP、DDD.KH、CP、DD

26.在战略数据规划过程中建立的企业模型反映了

Ⅰ．一个企业中的主要业务领域

Ⅱ．企业当前的组织机构和管理职能

Ⅲ．企业的业务活动过程

Ⅳ．企业的业务功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.I，Ⅲ和Ⅳ

27.原型化方法生命周期由十个步骤组成，具有下列()特征。

Ⅰ．建立系统原型是需求定义的近似描述

Ⅱ．模型能进行必要的裁减和组成

Ⅲ．综合了用户、项目开发人员和经理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作为运行系统的补充

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、ⅤC.Ⅰ、Ⅳ、ⅤD.Ⅱ、Ⅴ

28.高层管理人员最关心的信息应是()。

A.战略信息B.战术信息C.作业信息D.操作信息

29.下列关于软件测试的描述正确的是

A.通过一系列测试，证明软件是正确的

B.由于熟悉情况，所以应尽量让设计人员参加测试

C.排除软件中的所有错误

D.软件测试与软件调试不同

30.建设管理信息系统要完成多个工程，最基础的是()。

A.计算机配置工程B.收集和输入数据的数据工程C.设计和实施网络工程D.设计和实施软件工程

四、单选题(0题)31.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

五、单选题(0题)32.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

六、单选题(0题)33.在一个企业网中，防火墙应该是()的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

参考答案

1.A

2.A

3.D

4.C

5.B

6.A

7.A

8.B

9.B

10.C解析：模式也称逻辑模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。在数据库的三级模式结构中，模式是全局逻辑结构，是数据库的中心与关键，它独立于数据库的其他层次。

11.信息管理或IMS信息管理或IMS解析：计算机信息系统以计算机在管理领域的应用为主体内容；大体可划分为管理信息系统、决策支持系统和办公信息系统。实际上，还有一类以信息管理为内容的信息管理系统，它们的功能的侧重有所不同，如图书、情报系统属信息管理类型，即IMS类型。

12.联系联系解析：在E-R图中，用长方形表示实体，用椭圆形表示属性，用菱形表示联系。在图形内标识它们的名字，它们之间用无向线段相连，表示联系的线段上标明是哪种联系。

13.部分和传递部分和传递

14.模块结构图模块结构图解析：在应用软件设计的总体设计阶段中，是用模块结构图来实现对系统或子系统的划分。

15.发展战略发展战略解析：企业系统规划着重于帮助企业做出信息系统的发展战略，来满足其近期的和长期的信息需求，确定企业的信息需求，制定系统开发的资源分配。

16.模型库模型库解析：决策支持系统的DDM框架结构为数据库和数据库管理系统、模型库和模型库管理系统、对话生成管理系统

17.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是WITHCHECKOPTION。

18.中断服务或中断处理中断服务或中断处理

19.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统解析：可以将BSP看成一个转化过程，即企业的战略转化成信息系统战略。

20.管理信息系统管理信息系统解析：在管理者意识到信息转化为价值的重要性阶段，企业就要建立发展信息系统的战略规划，把信息用于管理的目的建立的系统就是信息管理系统，这个阶段就称为管理信息系统阶段。

21.B

22.D解析：原型法生命周期分成10个步骤，判定用原型法的选择；基本需求；开发工作模型；模型验证；修改和改进；判定原型阶段结束；判别细节说明；严格说明细节；判定原型效果；整理原型和提供文档。本题识别基本需求、开发工作模型及修正和改进模型是原型完成前的步骤，而进行细节说明是原型形成以后才应实施的内容。

23.A

24.C

25.D

26.D解析：企业模型不能反应企业当前的组织机构和管理职能。

27.A

28.A解析：一般认为，在任一企业内同时存在着战略计划层、管理控制层和操作控制层。其中，战略计划层是决定组织的目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略的过程。所以高层管理人员最关心的信息是战略信息。

29.D解析：软件测试的任务是预防软件发生错误；发现、改正程序错误；提供错误诊断信息。测试的目的就是在软件投入生产运行之前，尽可能多地发现软件中的错误。软件测试只能发现错误，不能证明软件没有错误。所有软件测试不可能发现程序中