【备考2023年】陕西省榆林市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】陕西省榆林市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.第

14

题

战略数据规划万法关键步骤中的第2步是确定研究的边界。JamesMartin给出了确定合适的研究范围或边界的一些基本原则

Ⅰ．对小型企业或密集型的一体化企业，研究范围应包括整个企业

Ⅱ．对于联合企业，应先在一个公司内进行规划，并将取得的结果进行推广

Ⅲ．对于复杂的、多部门的企业，应首先在一个部门进行规划，然后推广

Ⅳ．研究范围的确定不取决于企业的规模，而是由企业的管理模式决定的

Ⅴ．研究范围的确定不取决于企业的管理模式，而是由企业的规模决定的

Ⅵ．研究范围的确定既要考虑企业的规模，也要考虑企业的管理模式

Ⅶ．无论多大规模的企业，都应该在整个企业范围内进行统一的规划

以上不正确的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

2.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

3.中断过程分为：第一步关中断、取中断源，第二步保留现场，第四步恢复现场，第五步开中断、返回。其中第三步是

A.转中断服务程序B.将外设要求排队C.记录时钟D.捕捉故障

4.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

5.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

6.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

7.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

8.在一个企业网中，防火墙应该是()的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

9.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

10.美国的数据加密标准(DES)属于以下哪种加密体制

A.双钥加密体制B.公钥加密体制C.非对称加密体制D.单钥加密体制

二、2.填空题(10题)11.定义企业过程的三类主要资源是计划和控制、产品/服务和【】。

12.有学生信息表student，求年龄在20～22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是：

SELECTsname,ageFORM.student

WHEREage【】

13.系统分析也可称为功能分析或【】分析。

14.在需求方面，运用结构化分析与设计方法的前提是需求可以早期冻结，运用原型化方面的基本前提是【】。

15.决策者和决策支持系统之间联系的接口称为对话子系统，它应具有很强的【】功能。

16.BSP方法强调基于企业业务活动来建设信息系统，从而增强信息系统的【】。

17.数据规划步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

18.衡量信息系统成功与否的标准是系统是否投入使用和产生【】。

19.管理信息系统开发过程应该遵循信息开发系统的______，但也有其特殊需要考虑的问题。

20.软件的详细设计，也称为模块设计。它要求设计人员为每一个程序模块确定：______、数据结构、接口细节和输入/输出数据等。

三、1.选择题(10题)21.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

22.在决策支持系统中，Ⅰ为决策者提供使用系统的接口，Ⅱ提供支持决策的数据和信息，而Ⅲ则为决策者提供利用资料进行推理、比较分析和选择的手段。则Ⅰ、Ⅱ、Ⅲ的内容是

A.对话子系统、数据子系统、模型子系统

B.数据子系统、模型子系统、对话子系统

C.模型子系统、数据子系统、对话子系统

D.对话子系统、模型子系统、数据子系统

23.通常信息系统的数据转换图包含两种典型的结构，即变换型结构和()。

A.业务性结构B.事务性结构C.线性结构D.可扩展性结构

24.软件测试的目的是()。

A.证明软件的正确性B.找出软件系统中存在的所有错误C.证明软件系统中存在错误D.尽可能多地发现软件系统中的错误

25.数据库物理设计完成后，进入数据库实施阶段，下述工作中，哪一项一般不属于实施阶段的工作?

A.建立库结构B.扩充功能C.加载数据D.系统测试

26.BSP的过程分类，产品服务和支持性资源都属于有生命周期的过程，下面哪个过程属于回收分配阶段?

A.销售B.采购C.库存管D.包装

27.开发原型需要创建一个好的工作环境，这将有助于提高生产效率。下列要素：

Ⅰ．项目工作室

Ⅱ．通用构件开发中心

Ⅲ．演示设施

Ⅳ．文档资源

哪些属于原型要求的工作环境?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

28.JamesMartin认为，主题数据库是与企业经营主题有关而不是与一般的应用项目有关的数据库，下列论述中哪个是不正确的?

A.许多应用项目可以使用同一主题数据库

B.有些应用项目可以使用多个主题数据库

C.主题数据库是不会发生变化的

D.主题数据库的设计可加速应用项目的开发

29.关于数据库系统三级模式的说法，下列叙述中正确的是()。

A.外模式、模式、内模式都只有一个

B.外模式有多个，模式、内模式只有一个

C.外模式只有一个，模式和内模式有多个

D.3个模式中，只有模式才是真正存在的

30.结构化分析方法是一种面向下列哪项的需求分析方法?

A.对象B.数据结构C.数据流D.控制流

四、单选题(0题)31.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

五、单选题(0题)32.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

六、单选题(0题)33.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

参考答案

1.B\r\n确定研究的边界是战略数据规划中的第2个重要步骤。确定研究边界的一般原则是：在一个小型企业或密集型的一体化企业中，研究的范围应包括整个企业。在一个联合企业中，应先在一个公司内进行规划，并把所取得的结果用来指导其他公司的规划工作。在一个复杂的企业，即多部门的企业内，可先在一个部门进行规划，然后推广。研究的范围既要考虑企业的规模，又要考虑企业的管理模式。

2.D

3.A解析：中断过程的第三步是转中断服务程序，即暂时中断程序的运行，转去执行相关的中断服务程序，直到中断服务程序结束，再进入第四步。

4.C

5.A

6.D

7.A

8.D

9.D

10.D解析：现有的加密体制可分为两种：单钥加密体制，也称为私钥或对称加密体制，典型代表是美国的DES；双钥加密体制，或称为公钥或非对称加密体制，其典型代表是RSA体制。

11.支持性资源支持性资源

12.BETWEEN20AND22BETWEEN20AND22解析：有学生信息表student，求年龄在20～22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是；

SELECTsname,ageFORM.student

WHEREageBETWEEN20AND22

13.需求需求解析：系统分析的任务是回答系统“做什么”的问题，具体来讲，就是通过调查、了解现行系统的状况和用户对新系统的需求，确定新系统的功能，因此系统分析也称为功能分析或需求分析。

14.需求无需早期冻结需求无需早期冻结

15.交互或互动交互或互动解析：对话子系统是决策支持系统中的重要组成部分，它是用户使用系统的接口，它应具有很强的交互功能，灵活适用，即决策支持系统的全部功能必须通过对话系统来加以实现。

16.适应性适应性解析：在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织机构和管理体制的变化中发展自己。因此，BSP方法强调基于企业业务活动来建设信息系统，从而增强信息系统的适应性。

17.确定研究的范围或边界确定研究的范围或边界

18.效益效益解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

19.共同规律共同规律

20.所使用的算法所使用的算法

21.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

22.A解析：总体来说，在决策支持系统中，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提供利用资料进行推理、比较分析和选择的手段。这也是决策支持系统与管理住处民系统所不同的主要之处。考点链接：决策支持系统的功能。

23.B解析：通常信息系统的数据转换图包含两种典型的结构，即变换型结构和事务性结构。

24.D解析：软件测试是为了发现程序中的错误而执行程序的过程，所以软件测试的目的是尽可能多地发现软件系统中的错误，而不是证明程序或软件的正确性。一个成功的测试应该是发现了至今为止尚未发现的错误。

25.B解析：实施包括：建立实际的数据库结构；装入试验数据对应用程序进行测试，以确认其功能和性能是否满足设计要求，并检查对空间的占有情况；装入实际数据，即数据库加载，建立起实际的数据库。

26.A解析：回收或分配阶段包括销售、订货服务、运输等。

27.D解析：原型工作环境有项目工作室的建立；快速响应的工作环境；规范的原型构造过程；文档资源；演示/展示设施；集中式/分布式原型开发中心；零件部门。

28.C解析：本题考查主题数据库的特点。主题数据库应该尽可能设计得稳定，使其能在较长时间内为企业信息资源提供稳定的服