备考2023年广东省深圳市全国计算机等级考试信息安全技术真题一卷（含答案）

备考2023年广东省深圳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

2.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

3.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

4.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

5.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

6.加密密钥的强度是()。A.2N

B.2N-1

C.2N

D.2N-1

7.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

8.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

9.网络信息未经授权不能进行改变的特性是____。

A.完整性B.可用性C.可靠性D.保密性

10."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

二、2.填空题(10题)11.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

12.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

13.在系统分析中，对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述的工具是【】。

14.可将BSP方法看成为一个转化过程，即将企业的战略转化成______的战略。

15.基本的客户机/服务器(Client/Server,C/S)结构是由客户机、服务器和【】三部分组成。

16.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两次映象，它们是外模式到模式的映象和______的映象。

17.数据流程图描述了企业整体的或部门的数据，数据流向、数据加工、数据存储及数据的来源和去向。数据流程图的表示往往是从全局再逐步细化到局部，因此它具有【】性。

18.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

19.信息系统的软件开发中涉及到的人员包括分析设计人员、编程人员、测试人员和【】人员。

20.建立企业管理信息系统的成功因素可能涉及多种，而其中关键成功因素一般认为应该是【】。

三、1.选择题(10题)21.LMartin的战略数据规划的重要内容之一就是确定企业的

A.文件系统B.主题数据库C.应用数据库D.数据仓库

22.BSP研究包含11个活动。其中定义将来信息系统的蓝图，并且是BSP由对目前情况的研究转向对将来计划的综合的主要步骤是

A.定义企业过程B.定义数据类C.分析现存系统支持D.定义信息总体结构

23.进程是程序的一次执行过程，是操作系统进行资源调度和分配的一个独立单位，其基本特征是()。

A.并发性、实时性和交互性B.共享性、动态性和成批性C.并发性、异步性和分时性D.动态性、并发性和异步性

24.数据库管理系统能实现对数据库中数据的查询、插入、修改和删除，这类功能为()。

A.数据定义功能B.数据管理功能C.数据操纵功能D.数据控制功能

25.在SQL语言的SELECT语句中，实现投影操作的是哪个子句?

A.SELECTB.FROMC.WEHERED.GROUPBY

26.SQL中的DROP，INDEX语句的作用是

A.删除索引B.建立索引C.更新索引D.修改索引

27.下面（）不是网络管理协议。

A.SNMPB.LABPC.CMIS/CMIPD.LMMP

28.决策支持系统的特点是

A.面向决策者B.代替决策者C.支持结构化问题的决策D.支持日常事务处理

29.数据库系统的体系结构是数据库系统的总体框架，一般来说数据库系统应具有三级模式结构，它们是

A.外模式，模式和内模式B.子模式，用户模式和存储模式C.模式，子模式和概念模式D.子模式，模式和用户模式

30.在下面列出的数据模型中，()是概念数据模型。

A.关系模型B.层次模型C.网状模型D.实体一联系模型

四、单选题(0题)31.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

五、单选题(0题)32.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

六、单选题(0题)33.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

参考答案

1.C

2.B

3.C

4.B

5.A

6.A

7.B

8.B

9.A

10.D

11.模式/内模式映像模式/内模式映像解析：为了实现数据库三级模式之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像和模式/内模式映像。这两层映像保证了数据库系统的数据独立性。

12.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

13.数据字典数据字典解析：数据字典是对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述，它们是与数据流程图密切配合的、对其成分进行说明的、必不可少的资料，也是信息系统建立的逻辑模型的组成成分或说明成分。

14.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统

15.连接支持连接支持解析：基本的客户机/服务器(Client/Server,C/S)结构是由客户机，服务器和连接支持三部分组成。

16.模式到内模式模式到内模式

17.层次层次解析：结构化方法的基本原理是“自顶向下，逐步分解”。构造数据流程图也是按照这种原则，首先构造系统环境图，然后构造系统的零级图和各级子图，从而体现系统的层次性特点。

18.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

19.管理管理解析：信息系统具有社会性的一面，本质上是一种人-机系统，它依托于管理科学的成果和受管理者的意识和习惯的支配，并且在系统建设和以后的运行中要处理好复杂的人与人之间，部门与部门之间，企业内部与企业外部间的多种关系，必须要管理人员。

20.高层管理人员的参与高层管理人员的参与解析：J．Martin的规划的核心思想是强调最高管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在、未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高管理者不参与，将会出现执行的许多争论，无法贯彻实现系统目标。另外，在规划中会涉及到企业机构的改造，如得不到最高领导者的同意，也是不可能实现企业改组的。

21.B解析：战略数据规划的重要内容包括企业模型的建立、主题数据库及其组合等内容。其中文件系统、应用数据库属于主题数据库的四类环境。

22.D解析：BSP研究包含以下11个主要活动：

⑴研究开始阶段。

⑵定义企业过程。

⑶定义数据类。

⑷分析现存系统支持。

⑸确定管理部门对系统的要求。

⑹提出判断和结论。

⑺定义信息总体结构。

⑻确定总体结构中的优先顺序。

⑼评价信息资源管理工作。

⑽制定建议书和开发计划。

⑾成果报告。

其中定义信息总体结构阶段的任务是定义将来信息系统的蓝图，并且这一步是BSP由对目前情况的研究转向对将来计划的综合的主要步骤。

23.D解析：本题考查进程的基本特征。进程是程序的一次执行过程，是操作系统进行资源调度口分配的一个独立单位。进程是动态产生、动态消亡的，具有动态性、并发性、异步性、独立性和交互性，不具有实时性、成批性、分时性，故本题选择D。

24.C

25.A解析：本题考查SQL语言的功能。FROM是指定操作关系，WHERE是指定操作条件，GROUPBY是指定分组条件，SELECT是指定查询后显示的字段即投影。故本题选择A。

26.A解析：D