（备考2023年）吉林省通化市全国计算机等级考试信息安全技术真题二卷(含答案)

（备考2023年）吉林省通化市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.第

12

题

软件测试的内容很多：

Ⅰ．系统测试Ⅱ．有效性测试

Ⅲ．单元测试Ⅳ．验收测试

Ⅴ．集成测试

以上测试内容的完成次序应该是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

2.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是()。

A.比特流B.IP数据包C.数据帧D.应用数据

3.国务院发布《计算机信息系统安全保护条例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

4.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

5.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

6.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行()。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

7.在系统开发方法论的实际发展过程中，共有两种开发方法被提倡和发展，它们是自底向上方法和

A.自顶向下方法B.结构化方法C.原型化方法D.面向对象方法

8.以下关于VPN说法正确的是：()A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

9.企业系统规划方法，着重于帮助企业做出信息系统的______，来满足近期的和长期的信息需求。

A.规划B.设计C.实施D.校验

10.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

二、2.填空题(10题)11.管理信息系统开发过程应该遵循信息开发系统的【】，但也有其特殊需要考虑的向题。

12.坚持工程化的项目管理方法，坚持质量控制、进度控制和______控制等是成功开发信息系统的重要条件。

13.SQL语言具有两种使用方式、它们在使用的细节上会有些差别，有两种不同使用方式的SQL，分别称为交互式和【】。

14.SQL语言具有对数据定义、查询、操作和______等4个方面的功能。

15.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和【】。

16.在数据流图中，上层被分解的加工环节称为【】加工环节。

17.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

18.决策过程的第一个阶段是情报收集阶段。在这个阶段要调查决策问题的环境，收集相关数据并进行分析和处理，以便发现【】，寻找机会。这里，前者一般是指消极的因素，后者一般是指积极的因素。

19.一个信息系统的战略应当表达出企业的【】的需求。

20.管理信息系统的主要任务是【】的科学化和规范化服务。

三、1.选择题(10题)21.BSP方法中，数据类分为四大类，下列中()记录资源状况。

A.存档类B.计划类C.事务类D.统计类

22.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用如下所列的哪种技术来实现?

A.指针B.游标C.数组D.栈

23.在以下四个WWW网址中，()不符合WWW网址书写规则。

A.

B.

C.

D.WWW..jp

24.办公信息系统的哪项把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务?

A.信息流模型B.过程模型C.决策模型D.行为模型

25.下列哪个不是CPU对外部设备的控制方式?

A.中断B.DMAC.通道D.虚拟设备

26.实施企业系统规划方法(BSP)的主要目的是为了实现企业信息系统的

A.战略转化B.总体规划C.信息结构D.物理模型

27.软件生产过程将产生各种产品，如文档、手册和程序，且软件本身也会更新，故应对软件进行管理，既称软件配置管理也称为()。

A.软件管理B.版本管理C.文档管理D.计划管理

28.逻辑结构设计的阶段应考虑的主要因素是()。

A.概念模式B.存取方法C.处理要求D.DBMS特性

29.以下哪些为管理信息系统的任务?

Ⅰ．对内部数据和外部数据的收集和传输

Ⅱ．对数据进行分散的或集中的存储和管理

Ⅲ．按业务需求对数据进行加工和整理

A.Ⅰ和ⅢB.Ⅰ和ⅡC.Ⅱ和ⅢD.全部

30.以下关于决策支持系统功能的描述错误的是

A.为用户提供查找、变更、增加和删除的操作功能

B.利用模型和方法对数据加工、得出决策信息

C.收集和提供本系统各项活动的反馈信息

D.不支持分布式使用方法，不同地点用户相对独立

四、单选题(0题)31.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是()。

A.比特流B.IP数据包C.数据帧D.应用数据

五、单选题(0题)32.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

六、单选题(0题)33.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

参考答案

1.D软件系统的开发过程是一个自顶向下逐步细化的过程，而测试过程则是依相反的顺序进行的集成过程。主要的测试过程可以分为：单元测试(模块测试)、集成测试、有效性测试、系统测试及验收测试。

2.C

3.B

4.A

5.A

6.A

7.A解析：早期的分析、设计和开发方法基本是遵循“自下向上”的，或称为“自底向上”的分析和设计方法。随着信息系统规模的扩大和对开发方法论的探讨，另一类系统的开发方法被提倡和发展，它就是自顶向下的系统分析、设计和开发方法，这也是当前大系统开发所常用的方法。

8.B

9.A解析：企业系统规划方法，是由IBM公司研制的指导企业信息系统规划的方法，虽然研制于20世纪70年代，但至今仍有指导意义，它着重于帮助企业做出信息系统的规划，来满足近期的和长期的信息需求。

10.C

11.共同规律共同规律

12.投资投资

13.嵌入式嵌入式解析：SQL提供两种使用方式，一种是联机交互使用方式，即可将SQL作为操作命令独立使用；另一种是嵌入高级语言中使用方式，即将SQL嵌入到其他高级语言中使用，而且两种使用方式有统一的语法结构。

14.外关键字外关键字解析：SQL对数据的操作包括数据定义、数据查询、数据操作和数据控制。

15.业务活动业务活动解析：战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和业务活动。

16.父父解析：数据流图是从数据和数据加工这两个互相补充的方面来表达一个数据处理系统。在数据流图中，上层被分解的加工环节称为父加工环节。

17.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发展。

18.问题问题解析：在情报收集阶段，要调查决策问题环境，收集相关数据并执行分析和处理，以便发现问题，寻找机会。问题一般是指消极的因素，机会则是指积极的因素。

19.各个管理层次各个管理层次解析：在BSP的概念中指出，一个信息系统的战略应当表达出企业的各个管理层次的需求。

20.企业管理企业管理解析：管理信息系统的主要任务是为企业管理的科学化和规范化服务，其主要服务对象也是各类企业或企业中的主要部门，并以管理信息的收集、存储、处理和利用为主要任务，并将重点侧重于企业内部。

21.A

22.B解析：是游标，也称临时表。与游标有关的SQL语句有4个：游标定义、游标打开、游标推进和游标关闭。

23.B

24.B解析：过程模型把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务。

25.D

26.A解析：BSP方法是一个将企业的战略转化为信息系统战略的过程，这是BSP的基本概念，因此BSP研究是为了了解企业战略的内容。虽然，它也涉及到企业信息系统的总体规划、信息结构，但其主要目的是企业战略目标的信息转化。与物理模型无关。

27.B

28.B解析：逻辑结构设计的阶段应考虑的主要因素是存取方法。

29.D解析：管理信息系统的任务包括对内部数据和外部数据的收集和传输；对数据进行分散的或集中的存储和管理；按业务需求对数据进行加工和整理和对数据和信息的有效利用并尽可能地应用于决策支持。

30.D解析：