【备考2023年】广东省惠州市全国计算机等级考试信息安全技术真题(含答案)

【备考2023年】广东省惠州市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

2.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

3.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

4.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

5.网络攻击与防御处于不对称状态是因为()。

A.管理的脆弱性B.应用的脆弱性C.网络软，硬件的复杂性D.软件的脆弱性

6.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

8.数据耦合和控制耦合性相比()。

A.控制耦合更强B.数据耦合更强C.两者相当D.孰强孰弱，需视具体情况而定

9.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

10.在程序编码阶段，编码之前一项重要的工作就是选择适当的程序设计语言，其中，高级语言从应用特点上可以分为基础语言、()和结构化语言。

A.汇编语言B.机器语言C.面向对象的语言D.专用语言

二、2.填空题(10题)11.主题数据库与【】有关，与一般应用项目无关。

12.在E-R模型中，实体用矩形框表示，属性用椭圆形框表示，实体之间的联系用______表示。

13.模块设计中两项最重要的原则是尽可能地降低模块之间的耦合程度和提高模块内部的【】程度。

14.J.Martin认为企业信息系统的建设应以【】为中心。

15.在结构化分析方法中，描述信息在软件系统中流动和处理的图形工具是【】。

16.多用户数据库系统的目标之一是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库必须进行【】。

17.数据管理技术随着计算机技术的发展而发展，一般可以分为如下四个阶段：人工管理阶段、文件系统阶段、【】阶段和高级数据库技术阶段。

18.BSP方法强调基于企业业务活动来建设信息系统，从而增强信息系统的【】。

19.在软件测试中黑盒测试的主要任务是通过测试来检查程序的【】。

20.系统分析员是信息系统的分析和设计者，又是系统实施的【】和领导者。

三、1.选择题(10题)21.以下是关于BSP方法中子系统和过程之间关系的描述，其中错误的是

A.过程提供了合理的子系统边界

B.子系统通常仅由一个过程组成，但对其他过程提供支持

C.一个过程可以由两个或多个子系统来支持

D.一个过程只能由一个子系统来支持

22.分布式数据有多种形式，在下列形式中()形式是外围计算机存储的数据。

A.复制数据B.子集数据C.重组数据D.划分数据

23.企业信息工作的技术模型划分为若干层次，而最基础的两层则是建立企业模型和进行______。

A.开发人员管理规划B.信息资源战略规划C.预见D.管理部门

24.交互式原型化的工作平台，是下列哪个项目管理所涉及的内容

A.审计过程B.费用重新分配C.变化控制D.活动停止

25.实施BSP研究的主要活动中应包括多项活动内容，如

Ⅰ．定义企业过程

Ⅱ．定义数据类

Ⅲ．成果报

Ⅳ．定义信息结构

其中最基础的活动应该是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.J．Martin在论述战略数据规划方法时明确指出，系统规划的基础性内容包括()。这几方面的基础建设得到保证时，就可以在其基础上开发各种应用项目。

A.企业计算机管理信息系统的设备配置规划、企业特定的主题数据库的规划

B.企业的经营战略规划、企业特定的主题数据库的规划

C.企业的经营战略规划、企业计算机管理信息系统的设备配置规划、企业特定的主题数据库规划

D.企业的经营战略规划、企业计算机管理信息系统的设备配置规划

27.在数据库逻辑设计中，当将E-R图转换为关系模式时下面的做法哪一个是不正确的?

A.一个实体类型转换为一个关系模式

B.一个联系类型转换为一个关系模式

C.由实体类型转换成关系模式的主键是该实体类型的主键

D.由联系类型转换成关系模式的属性是与该联系类型相关诸实体类型的属性的全体

28.原型定义的属性中，保证需求没有逻辑上的矛盾是下列哪种属性?

A.一致性B.完备性C.可维护性D.非冗余性

29.在对关系模式进行规范化的过程中，对2NF关系进行投影，要得到3NF消除原关系中非主属性代码的

A.传递函数依赖B.部分和传递函数依赖C.连接依赖D.多值依赖

30.JamesMartin方法一般将一个机构建立的产品/服务、支持性资源的生命周期划分为4个阶段：计划、获得、管理和分配。例如，“采购”这一业务活动过程就应属于()。

A.计划阶段B.获得阶段C.管理阶段D.分配阶段

四、单选题(0题)31.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是__。

A.比特流B.IP数据包C.数据帧D.应用数据

五、单选题(0题)32.防治要从防毒、查毒、()三方面来进行()。

A.解毒B.隔离C.反击D.重起

六、单选题(0题)33.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

参考答案

1.C

2.A

3.B解析：SQL中游标技术是每次只处理一个记录。

4.B

5.C

6.E

7.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

8.A耦合是软件结构中各模块之间相互连接的一种量度，耦合强弱取决于模块间接口的复杂程度，按耦合度由高到低，依次为：内容耦合、公共耦合、控制耦合、标记耦合、数据耦合、非直接耦合。

9.A一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层的任务是保证有效率地完成具体的任务。

10.D

11.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

12.菱形菱形解析：用关系实体模型来描述现实世界的概念模型，是现实世界到信息世界的第一层抽象，是数据库设计人员与用户进行交流的语言，具有固定的格式。实体用矩形框表示，属性用椭圆形框表示，实体之间的联系用菱形来表示。

13.内聚内聚解析：模块设计中两项最重要的原则是尽可能地降低模块之间的耦合程度和提高模块内部的内聚程度。相关知识点：模块化设计的目标是建立模块内的高内聚、模块间的低耦合。

14.数据数据

15.数据流图数据流图解析：数据流图是表示逻辑模型的工具，它是系统分析员与用户进行交流的工具。在结构化分析方法中，描述信息在软件系统中流动和处理的图形。

16.并发控制并发控制解析：多用户数据库系统的目标就是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库要进行并发控制。

17.数据库数据库解析：这里考查的是数据库管理系统的发展简史。

18.适应性适应性解析：在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织机构和管理体制的变化中发展自己。因此，BSP方法强调基于企业业务活动来建设信息系统，从而增强信息系统的适应性。

19.功能功能

20.组织者或管理者(只要意思和参考答案相同均给分)组织者或管理者(只要意思和参考答案相同，均给分)解析：系统分析员在系统开发的各个阶段，都担负着重要的任务，其特点是：系统分析员既是信息系统的分析和设计者，也是系统实施的组织者和领导者。这是由当前国内的形势决定的；系统分析员同时也是企业管理人员与系统开发人员间的联络人员和信息沟通者；系统分析员既要在系统分析中考虑企业的现状和条件，满足用户的需求，同时也要运用自己的智慧和经验改进和完善企业新的信息系统。

21.D解析：BSP给出子系统的有关概念：过程提供了合理的子系统边界，因为过程是按企业活动的逻辑关系来划分的；子系统通常仅由一个过程组成，但对其他过程提供支持；一个过程可以由两个或多个子系统来支持；已有的应用系统不应对新系统的规模和边界产生影响。

22.B解析：在分布式数据形式中，外围计算机存储的数据采用的是子集数据形式。

23.BJMartin将企业信息工作的技术模型划分为若干层次，而最基础的两层则是建立企业模型和进行信息资源战略规划。

24.C解析：原型化方法不可能如同严格定义方法的项目管理那样进行，因为，从一开始它就没有严格的需求定义，它需要对传统的项目管理作一定的修正，使项目管理有灵活性和合理性。它涉及到四个方面，首先是对开发成本，时间的估计，因为，原型化是动态定义，因此要对成本，时间有精确的估计是十分困难的，估计工作分成初步和修正两步进行，但它也使估计的可靠性增强。因为，当建模完成时，原型本身是未来系统的样本资料。它的成本，时间估计主要是修正次数的多少，系统规模的大小，要抓住这两个主要因素，估计过程会准确一些。而费用的重新分配取决于修正重复次数的控制，对修正后增加功能的费用应由用户来承担，这点事先与用户商谈好就比较容易解决。对原型最终修正的决定由谁说了算，是一个比较复杂的问题。因为，用户现在都不是单一个体，用户本身有许多部门。另外，系统还会涉及到政府法规，供货商等多方面，各方要求不尽相同，因此，为控制变化，提供一个交互式平台作为控制板，比较容易让用户明确给出选择，另外，用户最高管理者的参与也是很重要的。

25.A解析：除了项目确立和准备工作外，BSP研究还包括11个主要活动：研究开始阶段；定义企业过程；定义数据类；分析现存系统支持；确定管理部门对系统的要求；提出判断和结论；定义信息总体结构；确定总体结构中的优先顺序；评价信息资源管理工作；制定建议书和开发计划；成果报告。其中定义企业过程为企业资源管理中所需要的、逻辑上相关的一组决策和活动。这些活动将作为要安排同管理人员面谈、确定信息总体结构、分析问题、识别数据类以及随后许多研究项目的基础。

26.C

27.D解析：由E—R图向关系模型转换，转换规则有如下三条：首先，一个实体型转换为一个关系，实体的属性就是该关系的属性，实体的码就是该关系的码，故A,C正确。其次，一个联系也可转换为一个关系，故B正确。第三，与该联系相连的各实体的码，以及联系的属性可转换为关系的属性。

28.A解析：一致性是指需求之间应该没有逻辑上的矛