【备考2023年】山东省泰安市全国计算机等级考试信息安全技术测试卷(含答案)

【备考2023年】山东省泰安市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

2.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

3.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

4.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

5.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

6.一个信息系统的长期目标应包括下列哪些内容?

Ⅰ．支持企业的战略目标

Ⅱ．支持企业各管理层的需求

Ⅲ．为企业提供一致的数据

Ⅳ．应该适应企业机构/体制改变

Ⅴ．从子系统按优先次序实现信息系统总体结构

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

7.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

8.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

9.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

10.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

二、2.填空题(10题)11.原型法的最大特点在于：只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和______。

12.客户机/服务器(C/S)结构是一种基于【】的分布处理系统。

13.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

14.在“学生一选课一课程”数据库中的三个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#,C#,GRADE)，C(C#，CNAME，TEACHER)

查找选修“数据库技术”这门课程的学生的学生名和成绩。若用关系代数表达式示为：

π______(S∞(SC∞(σCNAME=“数据库技术”(C)))

15.管理信息系统的基本构成可以理解为两个部分：【】和计算机系统。

16.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

17.J.Martin认为，信息资源规划是由规划者自顶向下地规划，再由数据库管理员【】进行详细设计。

18.在测试阶段没有发现的错误，会在软件投入实际运行后逐渐暴露出来。对这类错误的测试、诊断、纠错以及回归测试过程，称为【】维护。

19.一个完整的程序必须完成三个层次过程，它们分别是编码、测试和【】。

20.完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖和______。

三、1.选择题(10题)21.______是数据说明、可执行语句等程序对象的集合，它是单独命名的而且可通过名字来访问。

A.模块化B.抽象C.精化D.模块

22.有两个基本关系：学生(学号，姓名，系号)，系(系号，系名，系主任)，学生表的主码为学号，系表的主码为系号，因而系号是学生表的______。

A.主码(主键)B.外码(外关键字)C.域D.映像

23.在关系数据库的逻辑设计中,若转换一个1∶n的联系为一个关系,则此关系的主键是

A.1端实体的主键B.n端实体的主键C.1端实体的主键和n端实体主键D.不使用相关实体的主键

24.管理信息系统的形成过程中往往将它分解为若干子系统来实现，其分解一般应按企业的()进行。

A.业务职能B.组织机构C.人事安排D.行政部门

25.系统初步调查的目的是为()的形成提供素材。

A.可行性报告分析B.系统实施C.进度控制D.资源保证

26.结构化信息系统开发方法适合于()。

A.业务流程不太确定的较大系统

B.业务流程不太确定的较小系统

C.规模适中，结构化程度较高的系统

D.半结构化，非结构化的办公信息系统

27.数据流图是软件开发期所使用的一种图形工具，它一般是在软件开发的()使用。

A.需求分析B.详细设计C.软件测试D.软件维护

28.如果某信息系统的处理对象主要是面向结构化问题，一般作为一种完成例行的日常信息处理，那么该系统应属于______。

A.办公自动化系统B.决策支持系统C.事务处理系统D.管理信息系统

29.耦合是软件各模块间连接的一种度量。一组模块都访问同一数据结构应属于

A.内容耦合B.公共耦合C.外部耦合D.控制耦合

30.能够接收每个用户的命令，采用时间片轮转的方式处理用户的服务请求，这种操作系统属于()。

A.批处理系统B.分时系统C.实时系统D.分布式系统

四、单选题(0题)31.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

五、单选题(0题)32.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

六、单选题(0题)33.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

参考答案

1.A

2.D

3.A

4.B

5.A

6.A解析：BSP的基本原则是：

?信息系统必须支持企业的战略目标。

?信息系统战略应当表达出企业的各个管理层次的需求。一般在企业内部存在着三个不同的计划控制层：战略计划层、管理控制层、操作控制层。

?信息系统应该向整个企业提供一致的信息。

?信息系统应该适应组织机构和管理体制的改变。

?信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。

7.A

8.C要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。大多数原型(并非全部)不合适的部分都是可以修正或作为新模型的基础。更多的情况是在现有的模型基础上做进一步的改进，必须有一个字典，它不仅可以定义应用，而且必须记录系统成分之间韵关系。对于原型化软件提供管理开发过程的有效的集成化字典是一项关键的软件需求。

9.C解析：软件维护有4种类型：校正性维护、适应性维护、完善性维护和预防性维护。其叶，完善性维护是指一个软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，使之完善。完善性维护是软件维护工作的最主要部分。

10.A

11.细化细化

12.网络网络解析：C/S结构将计算机应用任务进行分解，分解后的任务由多台计算机来完成。客户机/服务器(Client/Server，C/S)结构是20世纪90年代十分流行的一种基于网络分布处理系统。

13.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

14.SNAMEGRADE

15.管理模型管理模型解析：管理信息系统是企业管理系统的计算机模拟和智能化，它由管理模型和计算机系统两部分组成，即通过软件来实现管理模型在计算机内的映射，并通过硬件和软件的运行来实现计算机对企业的经营和管理。优化的管理模型是一个好的MIS系统成功的基本保证，它类似一个舞台剧的脚本，而计算机系统则是这一脚本的运行舞台。

16.信息信息

17.自底向上自底向上解析：本题考查信息资源规划。信息资源规划是由信息资源规划者自顶向下地规划，再由数据库管理员自底向上进行详细设计。自顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据库管理员则对收集的数据进行分析，并综合所要建立的每个数据库。

18.校正性校正性

19.排错或纠错排错或纠错解析：程序的编制有三个层次，即编码、测试和排错。一个完整的程序，甚至程序模块，都必须完成这三个层次的过程。

20.访问控制访问控制解析：一个功能完备的网络系统应该提供基本的安全服务功能：保密性、认证、数据完整性、防抵赖、访问控制等。

21.D解析：模块化就是把程序划分成若干个模块，每个模块完成一个子功能，把这些模块集组成一个整体，可以完成指定的功能，满足问题的要求。

22.B解析：外码定义为：设F是基本关系R的一个或一组属性，但不是关系R的码，如果F与基本关系S的主码Ks相对应，则称F是基本关系R的外码。在这里，学生关系的“系号”属性与系关系中的主码，“系号”相对应，因此系号是学生表的外码。

23.B解析：一个1∶n联系可以转换为一个独立的关系模式,也可以与联系的任意n端实体所对应的关系模式合并。如果转换为一个独立的关系模式,则与该联系相连的各实体的码以及联系本身的属性均转换为关系的属性,而联系的码为n端实体的码。如果与联系的n端实体所对应的关系模式合并,则需要在该关系模式的属性中加入1端实体的码和联系本身的属性。

24.A解析：管理信息系统的形成过程中往往将它分解为若干子系统来实现，其分解一般应按企业的业务职能进行。相关知识点：一般认为管理信息系统是一个复杂的大系统。在形成管理信息系统的过程中，往往是按企业的组织职能和管理层次将其分解成若干相对独立而又密切相关的子系统来实现，即可从横向和纵向两个方面来刻画系统的分解。基于职能的分解：销售子系统；生产子系统；财务子系统；物资子系统：员工子系统。基于管理层次的分解：战略计划子系统；管理控制子系统；执行控制子系统。

25.A解析：系统初步调查的目的是为可行性报告分析的形成提供素材。相关知识点：系统调查的目的是从整体上了解企业信息系统建设的现状，并结合所提供的系统建设的初步目标来进行可行性分析，为可行性分析报告的形成提供素材。初步调查的最佳方式是企业高层主管座谈，通过座淡了解企业主管对信息系统所设定的目标和系统边界，计划的资金投入和对工期的要求。初步调查主要是收集有关宏观信息，并了解企业不同位置和不同部门的人对新的信息系统建设的态度。应该首先拟定调查提纲，并事先进行约定，会议应该由企业主管部门通知指定出席人员。

26.C解析：结构化信息系统开发方法,在生命周期的各阶段中都追求需求和文档的定义和严格性、完备性和准确性,它适合应用在那些规模适中而所有业务过程可以事先加以说明的系统,如结构化较高的数据处理业务。而对那些规模庞大、业务流程有较大不确定性的系统,直接在大范围内应用结构化方法会带来困难。

27.A

28.D

29.B解析：耦合是软件结构中各模块间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度、进入或访问一个模块的点及通过接口的数据。题中各选项含义如下。

①内容耦合：若一个模块直接访问另一个模块的内容。

②公共耦合：若一组模块都访问同一全局数据结构。

③外部耦合：若一组模块都访问同一全局数据项。

④控制耦合：若一模块明显地将开关量、名字等信息传入另一模块