（备考2023年）河南省新乡市全国计算机等级考试信息安全技术真题二卷(含答案)

（备考2023年）河南省新乡市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

2.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

3.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

5.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

6.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

7.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

8.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

9.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

10.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

二、2.填空题(10题)11.为识别要开发的信息系统及其子系统，应用【】图来表达数据对系统所支持的过程之间的关系。

12.信息系统的研制队伍组成方式大致可分为三种，它们分别是委托承包型、联合开发型和【】。

13.原型化是指用户的需求被提取、表示，并快速地构造一个最终系统的、具有【】能力的工作模型，随着项目的进展，模型被逐步地细化和扩充，直至系统建成投入运行。

14.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

15.软件测试是由一系列的测试所组成，而其最基本的测试是______。

16.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

17.可行性研究是由有经验的【】来进行。

18.信息的采集还要说明信息的维数。信息的维数主要有______、层次维和来源维。

19.数据仓库是面向【】的、集成的、反映历史变化的、相对稳定的数据集合。

20.表达软件模块间的关系，但不提供模块间实现控制关系的操作细节和模块内部的操作细节的设计工具是______。

三、1.选择题(10题)21.以下2题是基于“学生一选课一课程”数据库中的三个关系：S(S#，SNAME，SEX,AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

若要求查找选修“数据库技术”这门课程的学生姓名和成绩，将使用关系()。

A.S和SCB.SC和CC.S和CD.S、SC和C

22.管理信息系统的结构按管理层次可分为

A.战略层、战术层、业务层、事务层B.高层、中层、基层C.决策层、职能层、事务层、操作层D.管理层、技术层、操作层

23.在下列处理模块中，操作系统核心必须包括的模块是()。

A.内存分配B.中断处理C.文件管理D.命令处理

24.开发信息系统首先要进行问题识别。下面哪些不属于问题识别阶段需解决的?Ⅰ．组织目标、现行组织系统的问题、组织的信息战略等管理上的问题Ⅱ．信息和信息处理过程的确定程度Ⅲ．信息和信息需求的确定程度以及用户对任务的理解程度Ⅳ．系统的可行性分析Ⅴ．管理体制和管理模式的确定程度Ⅵ．现有的条件和环境状况

A.全部B.除Ⅴ以外的各项C.除Ⅲ，Ⅳ以外的各项D.除Ⅰ，Ⅱ以外的各项

25.在原型法归纳的基本模型结构中，下列哪个是完成定期修改数据库的结构()。

A.成批对接B.联机查询C.批量转换D.生成报表

26.系统软件开发的原型化方法是一种有效的开发方法，下述基本环节中哪一个是原型形成以后才应实施的内容?

A.识别基本需求B.开发工作模型C.修正和改进模型D.进行细部说明

27.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

28.总体设计阶段的基本目的是确定系统的()，并且进而确定组成系统的每个程序的结构。

A.抽象概括B.设计结构C.调用关系D.物理配置方案

29.BSP方法的产品/服务过程的定义分四个步骤，为寻找公共过程必须进行分组考虑。下列哪个包含此类工作?

A.识别企业的产品/服务B.按产品/服务生命周期的各个阶段识别过程C.画出产品/服务总流程图D.写出每一过程的说明

30.在DSS的数据结构中，决策支持系统的核心是

A.数据库B.模型库和数据库C.模型库和方法库D.对话生成管理系统

四、单选题(0题)31.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

五、单选题(0题)32.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

六、单选题(0题)33.对企业制定的政策，在系统需求定义中属于下列哪方面的内容?

A.约束B.控制/审计/保密C.数据元素D.性能/可靠性

参考答案

1.A

2.B\r\n软件维护有四种类型：校正性维护、适应性维护、完善性维护和预防性维护。其中：

*校正性维护是指对在测试阶段没有发现的错误进行测试、诊断、定位、纠错及验证修改的回归测试过程。

*适应性维护是指为了使软件系统适应不断变化的运行环境而修改软件的过程。

*完善性维护是指软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充。

*预防性维护是指为了改良将来的可靠性或可维护性，或者为将来的改进奠定更好的基础，而对软件进行的修改或补充。

3.E

4.D

5.C

6.A

7.D

8.A解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。数据流程图的实现应运用结构化的方法，自顶向下，从外而内、逐步求精地来编制，用以说明软件的处理功能。

9.A

10.B

11.信息结构信息结构解析：为识别要开发的信息系统及其子系统，应用信息结构图来表达数据对系统所支持的过程之间的关系以定义信息总体结构。这类图描述了；每一系统的范围；产生、控制和使用的数据，系统与系统的关系；对给定过程的支持；子系统间数据的共享等。

12.顾问开发型顾问开发型解析：信息系统的研制队伍组成方式大致可分为三种，它们分别是委托承包型、联合开发型和顾问开发型。

13.进化进化解析：原型化是完成需求定义的策略。用户需求被提取、表示，并快速地构造一个最终系统的工作模型并发展此模型。因此要求此模型具有进化的能力。

14.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

15.单元测试或模块测试单元测试或模块测试

16.查询查询

17.系统分析人员系统分析人员解析：参与可行性研究的人员必须要有深厚的计算机领域的专业知识和设计经验，所以可行性分析工作必须由有经验的系统分析员来进行。

18.阶段维阶段维

19.主题主题解析：数据仓库是一个用以更好地支持企业或组织的决策分析处理的、面向主题的、集成的、反映历史变化的、相对稳定的数据集合。

20.结构图或软件结构图或模块结构图结构图或软件结构图或模块结构图解析：软件结构是软件模块间关系的表示，软件模块之间的关系可以有多种，如调用关系、包含关系和嵌套关系。

21.D

22.B解析：按管理层次可分为：基层、中层和高层；按管理职能可分为：执行层、管理层和战略层。

23.B

24.B解析：识别问题是开发信息系统的第一项任务。识别问题主要包括：组织目标、现行组织系统的问题、组织的信息战略等管理上的问题；管理体制和管理模式的确定程度；信息和信息处理过程的确定程度；信息和信息需求的确定程度，以及用户对任务的理解程度；现有的条件和环境状况。识别问题后再进行可行性研究和分析。

25.C解析：在原型法归纳的基本模型结构中，批量转换是完成定期修改数据库的结构。

26.D解析：原型生命周期由10个步骤组成，其中识别基本需求、开发工作模型及修正和修改模型是原型完成前的步骤，而进行细部说明是原型形成以后才应实施的内容。

27.A一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层的任务是保证有效率地完成具体的任务。

28.B解析：总体设计阶段的基本目的是确定系统的设计结构，并且进而确定组成系统的每个程序的结构。

29.A解析：BSP方法的产品/服务过程的定义分四个步骤，在第一个步骤识别企业的产品/服务中，对生产企业产品/服务过程的识别是易于明确的，但对于有多组或一系列产品和服务的情况则较为复杂，由于产品、服务的多样化，以致难以有公共的过程，此时在过程识别之前必须进行分组考虑。当所以过程被识别后，再寻找可能有的公共信息需求的过程。而对于公共机构和一些服务组织，先弄清它们的目标将有助于更好的说明产品或服务。考点链接：过程定义的目的和条件、过程定义的基本步骤。

30.B解析：在DSS结构中，数据库和模型库是决策支持系统的核心。无论二库、三库还是其他多库结构，模型库和数据库均为基本组成部分，方法库只在三库结构中出现，对话子系统是决策人员(用户)和决策支持系统联系的接口。

31.C

32.B解析：模块的控制域是这个模块本身以及所有直接或间接从属于它的模块的集合。模块作用域定义为受该模块内一个判断影响的所有模块的集合。宽度是软件结构内同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂。对宽度影响最大的因素是模块的扇出。模块间接口的复杂程度影响模块耦合强弱。

33.A解析：需求的内容包括：

①约束。业务环境对应用系统施加的某些限制，即预先已确定的接口和像政府这样非公司实体的政策。

②系统输出。每个系统