2022-2023学年云南省保山市全国计算机等级考试信息安全技术测试卷一(含答案)

2022-2023学年云南省保山市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

2.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

3.以下关于系统分析员的描述中，不正确的是

A.系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者

B.系统分析员是企业管理人员与系统开发人员之间的联络人员和信息的沟通者

C.系统分析员应该具有组织和管理才能，会妥善处理各种人际关系

D.系统分析员必须从熟悉计算机技术的人员中选拔和培养

4.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

5.防火墙能够____。A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

6.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

7.加密密钥的强度是()。A.2N

B.2N-1

C.2N

D.2N-1

8.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

9.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

10.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

二、2.填空题(10题)11.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

12.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

13.数据是信息的符号表示，或称载体；信息是数据的______。

14.信息系统的软件开发中涉及到的人员包括分析设计人员、编程人员、测试人员和【】人员。

15.原型化方法不过分强调系统开发的阶段划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义。显然它使用了______技术克服了传统生命周期方法事先严格定义需求、缺乏弹性、开发周期过长的缺陷，同时也减小了系统开发的风险。

16.数据库系统由硬件系统、数据库集合、______、数据库管理员和用户所组成。

17.按计算机信息系统的功能划分，一般认为它包括管理信息系统(MIS)、【】和办公自动化系统。

18.系统设计报告的主要内容是【】状况。

19.在SQL语言中，定义一个基本表的命令为______。

20.结构化分析与设计方法，一般是通过系统分析来建立信息系统的【】，再通过系统设计来建立信息系统的物理模型。

三、1.选择题(10题)21.世界上的第一台电子数字计算机是

A.UNIVACB.EDSACC.ENIACD.EDVAC

22.在瀑布模型中，将软件开发划分为若干个时期，软件项目的可行性研究一般被归属于()。

A.开发时期B.计划时期C.运行时期D.维护时期

23.需求定义包括很多内容，其中一般首先应确定的，最基本的是用户对信息系统的()。

A.性能需求B.可靠性需求C.功能需求D.开发费用和开发周期需求

24.把问题求解过程最优化，以高速度、高质量、低成本地完成任务作为系统目标的是()。

A.EDPSB.TPSC.MISD.DSS

25.提出判断和结论的步骤有

Ⅰ.检查前期工作完成情况

Ⅱ.确定判断和结论的范畴

Ⅲ.根据判断和结论的范畴将问题分类

Ⅳ.将问题分类以确定总体结构优先次序

A.Ⅰ，Ⅱ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ，Ⅲ和Ⅳ

26.设有关系R(S，D，M)，其函数依赖集F={S→D，D→M)。则关系R至多满足()。

A.1NFB.2NFC.3NFD.BCNF

27.软件开发最初的工作是()。

A.问题定义B.需求分析C.估算成本D.衡量进展情况

28.在MIS中，将管理分为3个层次，下列()称谓不属于这3个层次。

A.战略计划B.管理控制C.执行控制D.业务控制

29.设有关系R，S和T。关系T是由关系R和S经过哪种操作得到的?

A.R∪S

B.R-S

C.R∩S

D.

30.可以将BSP看成是一个将企业战略转化为信息系统战略的过程，以下不属于信息系统战略的内容是

A.信息系统的目标B.信息系统的运行环境C.信息系统的策略D.信息系统的总体结构

四、单选题(0题)31.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

五、单选题(0题)32.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

六、单选题(0题)33.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

参考答案

1.C

2.C

3.D解析：系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者。系统分析员同时也是企业管理(特别是高层管理)人员与系统开发人员之间的联络人员和信息的沟通者。

系统分析员既要在系统设计中考虑企业的现状和条件，满足用户的需求；同时又要运用自己的智慧和经验改进和完善企业新的信息系统。所以，对系统分析员的素质和培养提出了更高的要求，这些要求包括：

*系统分析员必须具有系统科学的观点，能够灵活运用系统科学的方法解决问题的能力。

*系统分析员应该是一类具有广泛技术知识和社会知识的人员。

*系统分析员应该是既具有理论知识．又有丰富实践经验的人。

*系统分析员应该具有组织和管理才能，会妥善处理各种人际关系。

系统分析员的选拔有两种途径：从专业技术人员中进行选拔和培养；从熟悉计算机技术的人员中选拔和培养。

4.C解析：关于软件开发环境的定义目前尚未统一，但各种定义的实质是一致的，它们都强调；软件开发环境是一组相关工具的集合；这些相关工具是按一定的开发方法或一定开发处理模型组织起来的；这些相关工具支持整个软件生存周期的各个阶段或部分阶段。

5.B

6.A

7.A

8.C

9.C

10.C

11.规划规划

12.内模式内模式

13.内涵/语义解释内涵/语义解释

14.管理管理解析：信息系统具有社会性的一面，本质上是一种人-机系统，它依托于管理科学的成果和受管理者的意识和习惯的支配，并且在系统建设和以后的运行中要处理好复杂的人与人之间，部门与部门之间，企业内部与企业外部间的多种关系，必须要管理人员。

15.动态定义动态定义

16.数据库管理系统数据库管理系统

17.决策支持系统决策支持系统解析：一般认为信息系统分为：管理信息系统、决策支持系统和办公自动化系统。

18.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

19.CREATETETABLE

20.逻辑模型逻辑模型解析：逻辑模型即信息系统的功能模型描述了系统的总体构成、子系统划分和子系统的功能模块，并包括各子系统的业务流程和数据流程以及相关的数据定义和结构。一般是在系统分析阶段建立的。

21.C解析：世界上第一台电子数字计算机诞生于1946年，取名为ENIAC。

22.B

23.C解析：本题考查需求定义。用户需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及开发费用、开发周期、可使用的资源等方面的限制，其中功能需求是最基本的。故本题选择C。

24.C解析：TPS的系统目标是完成日常业务、产生报告，使日常事务处理自动化，EDPS可纳入TPS；DSS的系统目标是辅助决策人员作出有效的决策，决策过程中可以充分利用计算机资源和其他分析工具；而MIS的系统目标是问题求解过程最优化，以高速度、高质量、低成本地完成任务。

25.D解析：提出判断和结论的步骤是：检查前期工作完成情况；确定判断和结论的范畴；根据判断和结论的范畴将问题分类；将判断和结论成文；将问题分类以确定总体结构优先次序。考点链接：分析现行系统支持、确定管理部门对系统的要求。

26.B解析：设有关系R(S，D，M)，其函数依赖集F={S→D，D→M)。则关系R至多满足2NF。

27.A解析：软件开发最初的工作是问题定义。相关知识点：一个软件从定义、开发、使用和维护直到最后被废弃，要经历一个漫长的过程，这个过程称为生命周期。软件开发最初的工作应该是问题定义，也就是确定要求解决的问题是什么；然后再进行可行性研究，决定该问题是否存在一个可行的解决方法；接下来应该进行需求分析，也就是深入具体地了解用户的要求，在所要开发的系统必须做什么这个问题上和用户取得完全一致的看法。经过上述软件定义时期的准备工作才能进入开发时期，而在开发时期首先需要对软件进行设计，然后才能进入编写程序的阶段，程序编写完之后还必须经过大量