【备考2023年】湖北省武汉市全国计算机等级考试信息安全技术测试卷(含答案)

【备考2023年】湖北省武汉市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

2.如果一个满足1NF关系的所有属性合起来组成一个关键字，则在函数依赖的范围内，该关系最高满足的范式必然是

A.1NFB.2NFC.3NFD.4NF

3.模块内一个判断影响的所有模决的集合称为模块()

A.控制域B.作用域C.宽度D.接口

4.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

5.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

6.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向()。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

7.以下哪一种方式是入侵检测系统所通常采用的：()。A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

8.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

9.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

10.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

二、2.填空题(10题)11.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

12.原型法的最大特点在于：只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和______。

13.信息安全的概念从更全面的意义来理解，就是要保证电子信息的有效性，即保证信息的保密性、完整性、可用性和______。

14.J.Martin认为企业信息系统的建设应以【】为中心。

15.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

16.计算机在管理中的应用的主要发展趋势是：面向______、面向综合应用、面向智能应用、面向全社会的信息服务。

17.BSP方法的优点是将信息系统的结构设计与【】分离，使信息系统在企业发展中有很强的适应性。

18.分布式数据存在六种不同的基本形式：复制的数据、子集数据、重组数据、划分数据、独立模式数据、与【】。

19.BSP方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划和控制层，其中确认资源获取的过程称为【】层。

20.数据库概念结构的主要设计策略有自顶向下、【】、由里向外和混合策略。

三、1.选择题(10题)21.开发信息系统首先要进行问题识别。下面哪些不属于问题识别阶段需解决的问题?

(1)组织目标、现行组织系统的问题、组织的信息战略等管理上的问题

(2)信息和信息处理过程的确定程度

(3)信息和信息需求的确定程度以及用户对任务的理解程度

(4)系统的可行性分析

(5)管理体制和管理模式的确定程度

(6)现有的条件和环境状况

A.全部B.除(4)以外的各条C.除(3)、(4)以外的各条D.除(1)、(2)以外的各条

22.假定学生关系是S(S#，SNAME，SEX，AGE)，课程关系是C(C#，CNAME，TEACHER)，学生选课关系是SC(S#，C#，GRADE)。要查找选修"COMPUTER"课程的女学生的姓名，将涉及到关系

A.SB.SC，CC.S，SCD.S，C，SC

23.目前系统开发中的主流方法——自顶向下的方法是一种系统化的方法，它是哪两种方法的一种有机结合______。

A.生命周期法、面向对象方法B.生命周期法、原型法C.需求分析法、原型法D.自顶向下的方法、自底向上的方法

24.关系S(S#，SNAME，SEX)，C(C#，CNAME)；SC(S#，C#)。其中S#为学生号，SNAME为学生姓名，SEX为性别，C#为课程号，CNAME为课程名。要查询选修“计算机”课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是()。

A.S，S#=SC.SANDSEX="女"ANDCNAME="计算机"

B.S，S#=SC.S#ANDC.C#=SC.C#ANDCNAME="计算机"

C.SEX="女"ANDCNAME="计算机"

D.S.S#=SC.S#ANDC.C#=SC.C#ANDSEX="女"ANDCNAME="计算机"

25.软件设计中，设计复审是和设计奉身一样重要的环节，其主要目的和作用是能

A.避免后期付出高代价B.减少测试工具量C.保证软件质量D.缩短软件开发周期

26.在决策支持系统中，模型系统的作用是()。

A.支持信息收集和处理B.支持信息管理与方案没计C.支持方案设计与选择D.支持方案选择与执行

27.数据库是在计算机系统中按照一定的数据模型组织、存储和应用的()

A.文件的集合B.数据的集合C.命令的集合D.程序的集合

28.开发策略是根据()和加工内容而采取的行动方针和工作方法。

A.工作方法B.工作效益C.工作目标D.工作对象

29.设计一个大型信息系统首先必须有

A.一个原型系统作参考B.一个系统规划作指导C.一个开发工具作支持D.一个逻辑方案作依据

30.按网络规模和网络中计算机之间的距离，计算机网络可以分为

A.局域网、广域网、城域网

B.环形网、星形网、总线形网

C.无线网、有线网、光纤网

D.共享资源网、数据处理网、数据传输网

四、单选题(0题)31.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

五、单选题(0题)32.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

六、单选题(0题)33.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

参考答案

1.A

2.C解析：在函数依赖范畴关系能够达到的最高范式是BCNF，如果一个满足1NF关系的所有属1性合起来组成一个关键字，则不存在非主属性，该关系最高满足的范式必然是3NF。

3.A解析：模块的控制域是整个模块本身以及所有直接或间接从属于它的模块，的集合。宽度是软件结构内同一个层次上的模块总数的最大位，宽度越大，系统越复杂。对宽度影响最大的是模块的扇出。模块间接口的复杂程度，影响模块耦合的强弱。

4.A

5.A

6.B

7.A

8.C

9.A

10.B

11.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

12.细化细化

13.可控性可控性解析：信息安全是指要防止非法的攻击和病毒的传播，以保证计算机系统和通信系统的正常运行，即保证电子信息的有效性。这里，有效性指信息的保密性、完整性、可用性、可控性。

14.数据数据

15.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

16.高层的管理决策高层的管理决策

17.企业的组织机构企业的组织机构解析：BSP方法的优点是将信息系统的结构设计与企业组织机构分离，使信息系统在企业发展中有很强的适应性。

18.不相容数据不相容数据

19.管理控制或管理管理控制或管理解析：一般认为，在一个企业内同时存在着三个不同的计划、控制层：

1)战略计划层。这是决定组织的目标，决定达到这些目标所需要的资源以及获取、使用、分配这些资源的策略的过程。

2)管理控制层。通过这一过程，管理者确定资源的获取及在实现组织的目标的过程中是否有效地使用了这些资源。

3)操作控制层。保证有效率地完成具体的任务。

20.自底向上自底向上

21.B解析：识别问题是开发信息系统的第一项任务。识别问题主要包括：组织目标、现行组织系统的问题、组织的信息战略等管理上的问题：管理体制和管理模式的确定程度；信息和信息处理过程的确定程度；信息和信息需求的确定程度以及用户对任务的理解程度：现有的条件和环境状况。识别问题后再进行可行性研究和分析。

22.D解析：要查找选修“COMPUTER”课程的女学生的姓名，首先根据C关系找到'COMPUTER”的“C#”，再根据SC关系中的“C#”找到“S#”，再根据S关系中“S#”找到'SNAME'和'SEX'。

23.D

24.D解析：首先根据属性CNAME的值“计算机”在课程关系C中找到对应的属性C#；然后根据C#的属性值在学生选课关系SC中找到对应的属性S#；最后根据S#的属性值在学生关系S中筛选出属性SEX为“女”的一批学生姓名SNAME。

25.A解析：对设计进行复审的明显好处是可以比较早发现软件的缺陷，从而可以使每个缺陷在进行编程、测试和交付之前予以纠正。借助于复审，可以发现相当比例的错误，从而降低随后的开发阶段和维护阶段的费用，可以避免以后付出更多的代价。考点链接：软件的测试以及测试方法、软件的排错。

26.C解析：在决策支持系统中，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提供利用资料进行推理、比较、分析和选择的手段。选项C符合题意。

27.B解析：根据数据库的定义可知，数据库是长期储存在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性、和易扩展性，并可为各种用户所共享。

28.D解析：开发策略是根据工作对象和加工内容而采取的行动方针和工作方法。相关知识点：开发策略指根据工作对象和工作内容而应该采取的行动方针和工作方法。制定正确的策略是保证达到既定目标的、必要的、具有战略意义的措施。信息系统建设作为一项复杂的社会和技术工程，必须采取正确的策略才能保证系统建设从开始就可行且有效。

从总体上讲，策略的制定必须考虑下述问题。

①企业建立信息系统总体规划的必要性；

②自顶向下规划与局部设计和实施相结合；

③高层管理人员的参与；

④加强数据处理部门和管理者之间的联系；

⑤确定研制队伍的组织形式和人员；

⑥系统开发方法的选择；

⑦系统设备、工具和环境的选择；

⑧畅通的信息渠道；

⑨企业的组织保证；

⑩组织和加强培训。

系统开发策略具有方向性和战略性，它直接影响系统建设的质量、速度，甚至影响系统的成败。策略的制定应由企业最高层的相关人员与研制组核心人员在资深专家的指导下进行，并根据具体情况的发展而调整和充实。

29.B解析：一个完整的信息系统，应该