备考2023年陕西省宝鸡市全国计算机等级考试信息安全技术测试卷一(含答案)

备考2023年陕西省宝鸡市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的____。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

2.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

3.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

4.国务院发布《计算机信息系统安全保护条例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

5.软件工程的结构化生命周期方法，将软件生命周期划分为计划、开发和运行三个时期，下述工作应属于软件开发时期内容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．总体设计

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

6.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

7.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

8.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

9.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

10.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

二、2.填空题(10题)11.决策支持系统是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持，因此它只是辅助决策者做出决策，而不是【】决策者做出决策。

12.图书情报系统属于【】类型信息系统。

13.衡量信息系统成效的第一标准应该是系统【】。

14.自顶向下的规划可以分三层求精，分别是【】、实体分析和实体活动分析。

15.信息安全的衡量标准有：完整性、可用性、可审查性、可控性和【】。

16.计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【】。

17.模块化设计的主要指导思想是【】和模块独立性。

18.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和【】。

19.自顶向下规划的主要目标是要达到信息的【】。

20.关系的参照完整性规则是指外键的值不允许参照不存在的相应表中的主键的值，或者外键的值等于【】。

三、1.选择题(10题)21.数据挖掘是从数据库或数据仓库中发现并提取隐藏在其中的信息的一种技术，数据挖掘的方法有很多，比较常用的有

Ⅰ．关联规划挖掘

Ⅱ．规范化挖掘

Ⅲ．分类分析

Ⅳ．聚类分析

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

22.J．Martin认为，完成自顶向下的规划设计，需建立一个核心设计小组，应由下列哪些成员组成?

Ⅰ．最高管理者

Ⅱ．最终用户

Ⅲ．系统分析员

Ⅳ．资源管理者

Ⅴ．财务总管

Ⅵ．业务经理

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅴ和ⅥC.Ⅱ，Ⅲ和ⅣD.全部

23.下面关于SQL语言的说法中，哪个是错误的?

A.SQL的一个基本表就是一个数据库

B.SQL语言支持数据库的三级模式结构

C.一个基本表可以跨多少存储文件存放，一个存储文件可以存放一个或多今基本表

D.SQL的一个表可以是一个基本表，也可以是一个视图

24.以下决策表的描述中，正确的是()。

A.决策表是和流程图相同的辅助工具

B.决策表有时可以代替流程图中的分支

C.决策表将比较复杂的决策问题简洁、明确地描述出来

D.上述三项

25.在关系数据库中，表是三级模式结构中的______。

A.外模式B.模式C.存储模式D.内模式

26.信息系统的开发可采用多种模式：Ⅰ．委托开发Ⅱ．合作开发Ⅲ．自行开发上述哪(些)种开发方式最有利于用户对系统的维护?

A.ⅠB.ⅡC.ⅢD.Ⅱ和Ⅲ

27.可行性分析是在进行下述哪项后所进行的对系统开发必要性和可能性的研究，所以也称可行性研究?

A.资源保证B.进度控制C.初步调查D.计划调整

28.数据库设计有四个阶段，构造数据流图属于以下哪个阶段的任务?

A.需求分析B.概念设计C.逻辑设计D.物理设计

29.在信息系统的设备配置中合适的是

A.尽量采用先进的技术B.采用成熟的先进技术C.采用已经使用过的技术D.购买最便宜的技术

30.按宏观上信息管理的主要特征可把信息管理划分为哪三个主要发展阶段?

A.传统管理时期、技术管理时期和资源管理时期

B.传统管理时期、资源管理时期和技术管理时期

C.单项管理时期、综合管理时期和系统管理时期

D.技术管理时期、系统管理时期和综合管理时期

四、单选题(0题)31.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是()。

A.比特流B.IP数据包C.数据帧D.应用数据

五、单选题(0题)32.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

六、单选题(0题)33.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

参考答案

1.A

2.D

3.A

4.B

5.D解析：软件开发时期包括设计和实现两大任务，其中细分为：需求分析、总体设计、详细设计、编码和测试五个阶段，而可行性研究属于计划时期的内容。

6.C

7.C

8.D

9.A

10.D

11.代替代替解析：见第4章例5的分析。

12.信息管理或IMS信息管理或IMS解析：计算机信息系统以计算机在管理领域的应用为主体内容；大体可划分为管理信息系统、决策支持系统和办公信息系统。实际上，还有一类以信息管理为内容的信息管理系统，它们的功能的侧重有所不同，如图书、情报系统属信息管理类型，即IMS类型。

13.是否是应用了的系统是否是应用了的系统解析：信息系统一定是面向企业的，从应用的角度来看，只有用了的系统才有可能产生效益，所以衡量信息系统成效的第一标准应该是系统是否是应用了的系统。

14.主题数据库设计主题数据库设计解析：自顶向下的规划可以分三层求精，分别是主题数据库规划、实体分析和实体活动分析。

15.保密性保密性解析：信息安全就是要防止非法的攻击和病毒的传播，以保证计算机系统和通信系统的正常动作。而从更全面的意义来理解，就是要保证信息的保密性、完整性、可用性和可控性。保密性是指只有得到允许的人才能修改数据，并能拒绝非法访问。

16.自动化自动化解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。

17.分解信息隐藏分解信息隐藏

18.细化细化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

19.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

20.空值或者NULL空值或者NULL解析：完整性是指数据库数据的正确性和相容性。关系数据库必须满足3类完整性规则。实体完整性规则：指关系中的主属性不允许取空值，因为关系中的每一记录都代表一个实体，而任何实体都是可标识的，如果存在主键值为空，就意味着存在不可标识的实体。参照完整性规则，指外键的值不允许参照不存在的相应表中的主键的值，或者外键为空值。用户定义的完整性规则：指对关系模式中的各个数据的数据类型、长度、取值范围等的约束，由用户通过关系DBMS提供的数据语言进行统一地控制。

21.B解析：数据挖掘的方法有很多，比较常用的有关联规划挖掘、分类分析和聚类分析。[考点链接]数据仓库的基本概念、从OLTP到OLAP。

22.D解析：J．Martin认为，对一个中等规模的企业，完成一个自顶向下的规划设计，核心设计小组应包括数据处理管理人员，系统分析领导者、资源管理人员、财务总管、企业的业务经理、客户服务经理等。核心设计小组成员应由外来顾问进行培训指导。

23.A解析：基本表是实际存储在数据库中的表，而不是一个数据库，一个数据库中可以有许多表。考点链接：SQL数据库的体系结构、SQL的数据定义、SQL的数据操纵。

24.C解析：决策表将比较复杂的决策问题简洁、明确地描述出来。

25.B解析：数据库系统的三级模式指模式也称逻辑模式或者概念模式，对应的三级模式是视图；外模式也称子模式或者用户模式，对应的三级模式是关系数据库；内模式也称存储模式或者物理模式，对应的三级模式是基本表和存储文件。[考点链接]模式的概念、三级模式结构、二级映像与数据独立性。

26.D解析：委托开发是委托外企业开发；合作开发是本企业与外企业共同开发；自行开发是企业内部自己开发，后两种模式都有企业内部人员的参与，最有利于用户对系统的维护。

27.C解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究,所以也称为可性研究。研究的结果可以是肯定的，即系统可以进行开发；但也可能是否有的，即系统在现有条件下不应该开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。应该指出，可行性研究是系统开发前的一项重要工作，不能认为可有可无，更不能将可行性研究视为走过场，它是在一定约束条件下求得一个问题的较好解答的论证过程。

28.A解析：数据库规范设计方法中比较著名的有新奥尔良(NewOrleans)方法。它将数据库设计过程分为以下几个步骤：需求分析、概念设计、逻辑设计和物理设计。其中，需求分析就是要准确了解与分析用户需求(包括数据需求与处理需求)，确定新系统应满足的要求，即明确新系统应当“做什么”的问题。其基本任务是：对现实世界要处理的对象(组织、部门、企业等)进行详细调查，在了解现行系统的概况、确定新系统功能的过程中，收集支持系统目标的基础数据及其处理方法。需求分析是在用户调查的基础上，通过分析，逐步明确用户对系统的需求，包括数据需求和围绕这些数据的业务处理需求。需求分析主要是按照所提出的设计任务收集相关的数据及数据处理的流程，分析各业务的输入数据、输出数据、各类数据的使用频度及各部门之间交换的数据数量等，整理出“需求说明书”，作为以后各阶段工作的基础。需求分析的主要工作有：数据流程图的绘制、数据分析、功能分析、确定功能处理模块和数据之间的关系。

29.B解析：本题考查系统设备、工具和环境的选择。由于计算机硬件技术的发展十分迅速，技术更新很快，．人们追求技术先进、担心设备落后的心理往往十分明显。一般来说，信息系统选择应用较为普遍、技术成熟、应用开发较为成功的设备配置是有利于信息系统建设的，运用成熟的技术会比运用正在探索的技术风险小。只有选项B的说法符合题意。

30.A解析：按宏观上信息管理的主要特征可把信息管理划分为传统管理时期、技术管理时期和资源管理时期3个主要发展阶段。

31.C