（备考2023年）山东省济南市全国计算机等级考试信息安全技术真题二卷(含答案)

（备考2023年）山东省济南市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

2.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

3.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

4.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

5.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批()。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

6.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

7.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

8.一个信息系统的长期目标应包括下列哪些内容?

Ⅰ．支持企业的战略目标

Ⅱ．支持企业各管理层的需求

Ⅲ．为企业提供一致的数据

Ⅳ．应该适应企业机构/体制改变

Ⅴ．从子系统按优先次序实现信息系统总体结构

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

9.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的____的安全。

A.计算机B.计算机软件系统C.计算机信息系统D.计算机操作人员

10.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

二、2.填空题(10题)11.BSP方法的基本概念与企业机构内的信息系统的______有关。

12.原型化项目管理一般会涉及4个方面的问题，而其中最复杂的问题是【】。

13.在SQL语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是【】。

14.汉字编码基本上分为3类：标准交换码、【】和内码。

15.软件系统的文档可以分为用户文档和______两类。

16.基于密码技术的身份识别有两种方式，即通行字方式和______。

17.计算机软件一般又分为_______和_______。

18.管理信息系统的主要任务是【】的科学化和规范化服务。

19.原型化是指用户的需求被提取、表示，并快速地构造一个最终系统的、具有【】能力的工作模型，随着项目的进展，模型被逐步地细化和扩充，直至系统建成投入运行。

20.模块化设计的主要指导思想是【】和模块独立性。

三、1.选择题(10题)21.耦合是对一个软件结构内部不同模块之间的()度量。

A.独立功能B.有效组合C.紧密程度D.互连程度

22.视图是关系型数据库系统提供给用户以多种角度观察()的重要机制。

A.数据查询B.数据库中的数据C.数据定义D.数据更新

23.J．Martin的自顶向下规划，用逐步求精分层进行，下列()不属于它的求精层。

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

24.程序员编程的主要依据是()。

A.数据流程图B.模块结构图C.模块处理流程D.数据结构图

25.根据关系数据库规范化理论，关系数据库的关系要满足第一范式。下面“部门”关系中，因哪个属性而使它不满足第一范式?部门(部门号，部门名，部门成员，部门总经理)

A.部门总经理B.部门成员C.部门名D.部门号

26.实体间的联系可用图形表示。

对上图的正确描述应是()。

A.A的一个值，B有且仅有一个值与之对应

B.A的一个值，B有多个值与之对应

C.A的一个值有B的多个值与之对应，B的一个值只对应A的一个值

D.B有一个值或没有值与实体A相对应

27.企业管理信息系统的开发应该具备一定的条件，其中最关键的是()。

A.选择良好的开发方法B.企业高层领导介入管理C.确定高效的开发策略D.保证各个参与开发的部门的联系

28.下列关于MIS的设备、工具和环境选择的描述中，正确的是

A.必须采用最先进的技术B.借助于成熟的开发工具C.首先购买主机以便在主机上开发D.工程中充分利用实验室技术

29.原型化方法最后得到的需求规格说明是下列的哪一种?

A.过程性说明B.陈述性说明C.图形性说明D.数据字典说明

30.信息系统开发的必要性和可能性研究称为可行性研究，它应在下列()阶段进行。

A.系统规划B.系统分析C.系统设计D.系统实施

四、单选题(0题)31.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

五、单选题(0题)32.软件测试的目的是()。

A.证明软件的正确性B.找出软件系统中存在的所有错误C.证明软件系统中存在错误D.尽可能多地发现软件系统中的错误

六、单选题(0题)33.是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSeC等网络层安全协议和建立在PKI的加密与签名技术来获得私有性()。

A.SETB.DDNC.VPND.PKIX

参考答案

1.B

2.B

3.C

4.B

5.A

6.A

7.B

8.A解析：BSP的基本原则是：

?信息系统必须支持企业的战略目标。

?信息系统战略应当表达出企业的各个管理层次的需求。一般在企业内部存在着三个不同的计划控制层：战略计划层、管理控制层、操作控制层。

?信息系统应该向整个企业提供一致的信息。

?信息系统应该适应组织机构和管理体制的改变。

?信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。

9.C

10.C

11.长期目标或目标。长期目标或目标。

12.变化控制变化控制解析：项目管理的内容包括估计过程、费用重新分配、变化控制、活动停止4个方面，项目管理需要严格的变化控制过程，以保证向用户交付可接受的原型。

13.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是WITHCHECKOPTION。

14.输入码输入码解析：汉字编码基本上分为3类：标准交换码、输入码和内码。

15.系统文档系统文档解析：软件系统的文档可分为用户文档和系统文档两类。用户文档主要描述系统功能和使用方法；系统文档描述系统设计、实现和测试等方面的内容。

16.持证方式持证方式解析：基于密码技术的身份识别有两种方式：通行字方式和持证方式。通行字一般为数字、字母、特殊字符、控制字符等组成的长为58的字符串。其识别方法是：识别者先输入它的通行字，然后由计算机确认它的正确性。为了防止通行字的暴露，可采用单项函数，此时计算机存储的是通行字的单项函数值而不是通行字。持证方式是另一种身份识别方式。持证(Token)是一种持有物，一般用于启动电子设备，如磁卡、智能卡。

17.系统软件应用软件系统软件,应用软件

18.企业管理企业管理解析：管理信息系统的主要任务是为企业管理的科学化和规范化服务，其主要服务对象也是各类企业或企业中的主要部门，并以管理信息的收集、存储、处理和利用为主要任务，并将重点侧重于企业内部。

19.进化进化解析：原型化是完成需求定义的策略。用户需求被提取、表示，并快速地构造一个最终系统的工作模型并发展此模型。因此要求此模型具有进化的能力。

20.分解信息隐藏分解信息隐藏

21.D解析：耦合是对一个软件结构内部不同模块之间的互连程度度量。相关知识点：模块独立性指的是软件系统中的每个模块只涉及软件要求的具体子功能，而和软件系统中其他模块的接口是简单的。模块独立性度量是通过模块间的耦合和模块的内聚实现的。模块化设计的最终目标是建立模块间耦合程度尽可能松散的系统。尽量使用数据耦合，少用控制耦合，限制公共耦合的范围，完全不用内容耦合。内聚是一个模块的功能强度(一个模块内部各个元素彼此结合的紧密程度)的度量。模块的内聚性越高，模块间的耦合度就越少，模块独立性就越好。

22.B解析：视图是数据库中的重要机制，作用是用来观察数据库中的数据。

23.D解析：自顶向下规划，是针对信息系统的各个子系统逐项进行分层求精的。在本题中，应用项目分析不是系统分析的内容，不属于求精层。

24.C

25.B解析：如果关系R的每一个属性都是不可分解的，则称R为第一范式的模式，因为属性部门成员可以再分解，所以不满足第一范式。

26.D解析：本题考查实体和实体间联系的几种表示。一对一的联系用

枷表示；一对多的联系用表示；用

表示有一个实体值或没有实体值与之相对应；用

表示左端实体的一个值有右端实体的多个值与之对应，而右端实体的一个值只对应左端实体的一个值。故本题选择D。

27.B解析：最高层管理人员参与系统建设是系统成功最重要的因素。因为组织信息系统的规划和实施必须对组织战略目标和业务活动有深刻的理解，必须有最高管理人员对各部门的协调。

28.B解析：由于计算机硬件技术的发展十分迅速,技术更新很快,人们追求技术先进、担心设备落后的心理往往十分明显。一般说来,选择在本行业中应用较为普遍、技术成熟、应用开发较为成功的计算机系统,是有利于系统建设的,运用成熟的技术会比运用正在探索的技术风险小,所以应当选择最合适的并非最先进的技术,故选项A不正确,选项B正确。开发中不能将研究室、实验室或课堂教学的技术内容当成即刻可以工程化的技术,新技术设备也有一个应用开发过程和经验积累过程,在同行经验基础上来做进一步的开发有助于系统的成功;购买主机是在可行性分析、需求分析、系统设计的基础上进行的,不是首先要进行的。

29.B解析：在原型化策略中，陈述性说明为原型化人员提供了工作上的方便，有较高的开发效率，无需为某种需要去书写代码，只需做一定说明，