备考2023年江苏省南京市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年江苏省南京市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

2.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

3.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

4.在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

5.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

6.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

7.原型化方法通过对原型的迭代初期和后期的模型验证，不断开发和修正需求，下列工作：

Ⅰ．用户进行验证

Ⅱ．发现遗漏和不正确的功能

Ⅲ．改善用户界面

Ⅳ．测试思路和提出建议

Ⅴ．总体检查，找出隐含错误

哪个(些)工作属于迭代后期的任务?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

8.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

9.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

10.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

二、2.填空题(10题)11.数据库管理系统是位于用户和【】系统之间的一个数据管理软件。

12.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

13.原型化方法的基本思想是通过“试用—反馈—______”的多次反复，最终开发出真正符合用户需要的应用系统。

14.许多软件成本需求分析表明，60％～80％的错误来源于【】。

15.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

16.主题数据库设计的目的是【】。

17.数据转储是【】中采用的基本技术。

18.数据仓库是面向主题的、【】、反映历史变化的、相对稳定的数据集合。

19.在数据库系统的三级模式结构中有两层映像，其中，定义数据库全局逻辑结构与存储结构之间对应关系的是【】映像。

20.实施BSP方法是一个转化过程，它将企业的战略转化为【】的战略。

三、1.选择题(10题)21.下列工作中，不属于数据库管理员DBA的职责是()。

A.建立数据库B.输入和存储数据库数据C.监督和控制数据库的使用D.数据库的维护和改进

22.计算机之所以能按人们的意志自动连续地进行工作，主要是因为计算机()。

A.有操作系统控制B.采用了高级程序设计语言C.采用了存储程序控制D.有高性能的CPU

23.下列关于业务流程图的描述中，错误的是

A.业务流程图反映业务执行的运动过程

B.业务流程图是业务人员与开发人员的一种媒介

C.在软件开发规范中，业务流程图是必须提供的资料之一

D.可从业务流程图中抽象出数据流程图

24.以下是关于系统开发策略特点的描述。

Ⅰ．阶段的顺序性和依赖性

Ⅱ．先进行逻辑设计，后进行物理设计

Ⅲ．使信息需求的定义工作更为直观、简单

Ⅳ．降低了系统开发费用

Ⅴ．缩短了开发周期

Ⅵ．更加强调用户的积极参与

其中属于原型化策略特点的是()。

A.Ⅰ、Ⅳ、Ⅴ和ⅥB.Ⅱ、Ⅲ、Ⅴ和ⅥC.Ⅰ、Ⅱ、Ⅲ和ⅥD.Ⅲ、Ⅳ、Ⅴ和Ⅵ

25.JamesMartin的信息工程方法学提出了一种企业数据处理系统建设的模式，其中包括很多模块Ⅰ．企业模型的建立Ⅱ．特定主题数据库的详细的数据模型设计Ⅲ．过程化语言的使用Ⅳ．信息资源的战略规划以上哪些是最低层的两个模块?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

26.SQL语言的GRANT和REVOKE语句主要用来维护数据库的()。A.安全性B.完整性C.可靠性D.一致性

27.建设管理信息系统要完成多个工程，最基础的是()。

A.计算机配置工程B.收集和输入数据的数据工程C.设计和实施网络工程D.设计和实施软件工程

28.版本管理是对系统不同的版本进行()的过程。

A.发布变更B.标识与跟踪C.标识变更D.控制变更

29.数据仓库是具有基本特征的支持企业决策的数据集合，以下哪项不是数据仓库的特征?

A.数据与历史变化无关B.数据是集成的C.数据是相对稳定的D.数据是面向主题的

30.系统的定义是在()进行的，这种方法称为原型化方法。

A.从一开始加以预见的前提下B.根据用户的需要C.逐步发展的过程中D.从一开始加以确定的前提下

四、单选题(0题)31.《信息系统安全等级保护测评准则》将测评分为安全控制测评和____测评两方面。

A.系统整体B.人员C.组织D.网络

五、单选题(0题)32.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

六、单选题(0题)33.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

参考答案

1.B

2.A

3.D

4.B解析：考生应该对结构化系统分析与设计方法的每个阶段的任务非常熟悉。结构化分析与设计方法将信息系统的开发分为以下8个阶段：提出任务、初步调查、可行性分析、系统的逻辑设计、系统的物理设计，系统实施、系统的运行和维护。在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论，这是属于结构化方法中可行性分析阶段的任务。

5.C

6.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

7.B解析：在迭代的初期：

?模型通过用户进行验收。

?总体检查，找出隐含错误。

?在操作模型时，使用户感到熟悉和愉快。

在迭代的后期：

?应发现丢失和不正确的功能。

?测试思路和提出建议。

?改善用户/系统界面。

8.D

9.A

10.B

11.操作或网络操作操作或网络操作解析：数据库管理系统是位于用户和操作系统之间的一层数据管理软件，它的主要功能是数据定义、数据操纵、数据库的运行管理、数据库的建立和维护。

12.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

13.修改修改

14.需求定义或需求或需求分析需求定义或需求或需求分析解析：若需求是不完全、不合乎逻辑、不贴切或易发生误解的。则无论以后各步的工作质量如何，都必然导致一场灾难。研究表明，60％～80％的错误来源于定义，在系统开发中，需求定义是系统成功的关键一步，必须得到足够的重视。

15.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

16.加速应用项目的开发加速应用项目的开发解析：主题数据库设计的目的是为了加速应用项目的开发。

17.数据恢复数据恢复解析：数据库系统中可能发生各种各样的故障，大致可以分为以下几类：事务内部的故障、系统故障，介质故障和计算机病毒。这些故障会影响到数据库中数据的正确性，甚至破坏数据库，使数据库中数据全部或部分丢失，因此数据库管理系统必须具有把数据库从错误状态恢复到某个一致性状态的功能，这就是数据库的恢复。恢复机制涉及的两个关键问题是：

①如何建立冗余数据。

②如何利用这些数据实施数据库恢复。

数据转储是数据库恢复中采用的基本技术。所谓转储即DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。转储可以分为动态和静态两种形式，也可以分为海量转储和增量转储两种形式。

18.集成的集成的解析：数据仓库是面向主题的、集成的、反映历史变化的、相对稳定的数据集合。

19.模式/内模式模式/内模式解析：数据库中只有一个模式，也只有一个内模式，所以模式/内模式是唯一的，它定义数据库全局逻辑结构与存储结构之间的对应关系。

20.信息系统信息系统解析：BSP的基本概念与组织内的信息系统的长期目标密切相关，可以将BSP看成一个转化过程，即将企业的战略转化为信息系统的战略。

21.B解析：数据库管理员DBA主要负责全面管理数据库系统的工作。具体地说，是定义数据库，对数据库的使用和运行进行监督、控制，并对数据库进行维护和改进。因此，不属于他们职责的就是选项B)。

22.C解析：在计算机中采用了存储程序控制的功能使计算机能按人们的意志自动连续地进行工作。

23.C解析：子系统由若干项业务组成，业务的执行过程是业务流程，它可运用业务流程图来描述。业务流程图是为获得最终的数据流程的过渡，也是开发人员与业务人员交流的一种媒介。业务流程图具有直观和易交流的特点，而且可从中抽象出数据流程图。

24.D解析：本题考查原型化策略的特点。Ⅰ、Ⅱ是严格定义的特点，其他都是原型化策略的特点，故本题选择D。

25.D解析：在JamesMartin的信息工程方法学提出的企业数据处理系统建设的模式中，企业模型的建立是第一层，特定主题数据库的详细的数据模型设计是第三层，过程化语言的使用是第九层，信息资源的战略规划是第二层，故本题选择D。

26.ASQL语言中用GRANT、REVOKE语句实现数据控制功能，数据库中权限的授予可以使用GRANT....ON....TO....语句，要求指明授予哪个用户(组)对哪个对象有什么权限，而REVOKE语句实现数据库权限的回收，需要指明从哪个用户(组)回收对于哪个对象的什么权限。

27.B解析：本题考查管理信息系统的任务。管理信息系统的最基本任务是收集和管理好企业内部的各个环节，各个部门在生产和服务环节中所产生的数据，并对所掌握的数据进行加工、分析，再将数据用于对企业各生产和服务部门的管理，即所谓“管数据，数据管”，只有选项B符合题意。

28.B解析：版本管理是对系统不同的版本进行标识与跟踪的过程。

29.A解析：本题考查数据仓库的定义。数据仓库是面向主题的、集成的、稳定的、随时间变化的数据的集合，用以支持经营管理中的决策过程。选项A不符合题意。

30.C解析：原型化方法是指系统的定义是在逐步发展的过程中进行的。相关知识点：在开发过程中提高生产率很大程度上依赖于解决需求定义问题，如果用户需要没有分析清楚，系统提供的服务将会受到很大限