【备考2023年】江苏省苏州市全国计算机等级考试信息安全技术真题(含答案)

【备考2023年】江苏省苏州市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在DSS中，为决策者提供使用系统的接口的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

2.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

3.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

4.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

5.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

6.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

7.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

8.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

9.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

10.BSP将数据作为一种资源来管理，并认为信息资源管理(IRM)的基本内容包含三个主题，下述哪个不属于主题范围?()

A.要从整个企业管理的全面来分析信息资源的管理

B.建立企业资源管理指导委员会，负责制定政策，控制和监督信息资源的应用

C.建立信息资源的组织机构，从事数据的计划和控制以及数据获取和经营管理

D.进行有效的数据库逻辑设计和对分布数据处理提供支持。

二、2.填空题(10题)11.要保障信息系统开发的成功，最重要的是要有正确的【】和开发策略。

12.测试是保证软件质量的重要措施，一般测试过程所产生的文档应包括测试计划、测试过程和【】。

13.编译程序有的直接产生目标代码，有的先产生______，最后产生可执行目标文件。

14.______是计算机应用逐步深入的结果。它开始涉及部分管理，如生产管理、物资管理等。

15.细化分布数据规划的这步工作，是去确定哪些是数据库结构，哪些是文件结构，最后画出【】。

16.第一范式指关系中的每个属性必须是【】的简单项。

17.回归测试是【】维护中最常运用的方法。

18.通常所说的电子数据处理系统(EDPS)、事物处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机【】的应用。

19.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两级映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

20.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生姓名和所在系这两个属性上的投影操作的关系运算式是【】。

三、1.选择题(10题)21.软件危机的主要表现有多个方面，如

Ⅰ．需求增长无法满足

Ⅱ．生产成本过高

Ⅲ．进度无法控制

Ⅳ．需求定义不准确

Ⅴ．质量不易保证

Ⅵ．难以满足维护需要

但比较而言，一般认为软件危机产生的主要原因是

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅤD.Ⅰ和Ⅵ

22.结构化分析方法中用来描述软件系统模型的工具有数据流图、加工说明和

A.DFD图B.PAD图C.IPO图D.数据字典

23.在J．Martin规划方法中，下列各图哪个使用最多?

A.C/U矩阵图B.实体图C.功能图D.企业图

24.办公信息系统包括哪些基本部分?

A.办公人员、办公工具、办公环境、办公信息、办公机构、办公制度

B.办公人员、办公工具、办公环境、办公信息

C.办公人员、办公工具、办公环境、办公信息、办公机构

D.办公工具、办公环境、办公信息、办公机构、办公制度

25.在数据库管理系统的层次结构中，由高级到低级的层次排列顺序为()。

A.应用层、数据存取层、数据存储层、语言翻译处理层

B.应用层、数据存储层、数据存取层、语言翻译处理层

C.应用层、数据存储层、语言翻译处理层、数据存取层

D.应用层、语言翻译处理层、数据存取层、数据存储层

26.战略数据规划方法将产品、服务及资源的生命周期划分为有序的四个阶段，其第一个阶段应该是()。

A.获得B.计划C.管理D.终结

27.以下不属于信息系统的安全技术的有

A.安全管理B.实体安全C.软件安全D.数据校验

28.数据流程图和数据字典是系统分析的两个主要工具，也是构成信息系统逻辑模型的两个主要成分，这两种图表的编制是在下列系统分析的()环节完成的。

A.目标分析B.环境分析C.业务分析D.数据分析

29.适合原型化开发的准则很多，下列哪一项不是有效的准则?

A.自行设计报表生成B.使用熟悉的功能集C.从一个小系统结构集导出D.从小的输入编辑模型集合导出

30.数据字典是用于描述()的具体含义时对处理中每个数据的严格定义，以保证数据在系统中的一致性。

A.数据流B.数据流图C.变换D.数据

四、单选题(0题)31.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

五、单选题(0题)32.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

六、单选题(0题)33.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

参考答案

1.A一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。在DSS中，对话子系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论、分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。在DSS中，为决策者提供使用系统的接口的部件是对话子系统。\r\n

2.C

3.B

4.A

5.C

6.A

7.C

8.D

9.B

10.D解析：信息资源管理的基本内容包括三个主题：资源管理的方向和控制，要从整个企业管理的全面来分析资源的管理；建立企业资源管理指导委员会，负责制定政策，控制和监督信息资源功能的实施；信息资源的结构。

11.方法论或方法方法论或方法解析：信息系统开发成功与否，从根本上来讲，最重要的是要有正确的方法论和开发策略。

12.测试结果测试结果

13.中间语言代码或汇编语言代码中间语言代码或汇编语言代码

14.业务处理系统业务处理系统解析：对具体的业务的处理，比如生产管理、物资管理、工资管理等等，是计算机的业务处理系统的范围。

15.地理数据结构矩阵地理数据结构矩阵

16.不可再分不可再分解析：第一范式要求关系中的每个属性都是单纯域，即每个数据项都是不可再分的简单项。

17.校正性校正性解析：回归测试是校正性维护中最常运用的方法，回归测试指软件在进行维护后，需要再次进行测试，一方面要用以前的测试用例保证原先的功能正确，另外还有测试是否引入了新的错误。

18.管理管理解析：通常所说的电子数据处理系统(EDPS)、事务处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机面向管理的应用，但它们管理的层次不同。

19.物理结构物理结构解析：模式也称逻辑模式或者概念模式，是数据库中全体数据的逻辑结构和特征的描述；内模式也称存储模式或数据库模式，它是数据物理结构和存储方式的描述，是数据库内部的表示方法。所以模式到内模式的影响是指数据库的逻辑结构与物理结构之间的对应关系。

20.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一个关系中，只想查询一个关系的个别字段时，可采用投影运算，即П2.5(S)(其中2和5分别指的是属性XM和DP在关系中的位置)或ПXM，DP(S)。

21.D解析：20世纪60年代以来，随着计算机应用需求的驱动，系统软件和应用软件都有很大的发展，由于软件生产的复杂性和高成本性，使大型软件的生产出现了很大的困难，称之为软件危机。归结起来，主要表现在两个方面，一是无法满足日益增长的对软件的需求，二是难以满足对已有软件系统的维护需要。

22.D解析：参见第36题的解析。

23.A解析：在J．Martin规划方法中，应用了许多直观、简明的图形工具。但是用得最多的还是各种C/U矩阵图，特别是在确定主题数据库时，用C/U矩阵图很多，如过程、主题数据库的C/U矩阵，利用它可以划分出企业系统的子系统。

24.A解析：从总体上来说，办公信息系统包括办公人员、办公工具、办公环境、办公信息、办公机构、办公制度等6个基本部分。

25.D解析：本题是对数据库管理系统的层次结构的考查。按处理对象的不同，依最高级到最低级的次序来划分，依此为：应用层、语言翻译处理层、数据存取层、数据存储层。因此本题的答案为选项D。

26.B解析：本题考查产品/服务的生命周期划分。产品/服务和其他支持性资源的生命周期可以分为4个阶段。

?第一阶段：计划。决定需要多少产品和资源，

获取它们的计划，以及执行计划要求的度量和控制。

?第二阶段：获得。开发一种产品或一项服务，或者去获得开发中所需要的资源。

?第三阶段：管理。组织、加工、修改或维护那些支持性资源，对产品/服务进行存储。

?第四阶段：分配。意味着中止企业对产品或服务的职责，且标志着资源使用的结束。故本题选择B。

27.D解析：信息安全保障技术措施主要包括:信息保密原理和技术,信息认证原理和技术,密钥管理原理和技术以及防火墙技术、防毒和杀毒技术等。而数据校验是保证传输数据正确性的一种