备考2023年安徽省合肥市全国计算机等级考试信息安全技术测试卷(含答案)

备考2023年安徽省合肥市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

2.以下关于N-S图的描述中，不正确的是

A.按照N-S图设计的程序一定是结构化程序

B.N-S图易于表达嵌套结构

C.N-S图限制了随意的控制转移，保证了程序具有良好的结构

D.N-S图比较复杂，不直观

3.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.IPSeC协议中涉及到密钥管理的重要协议是____。

A.IKEB.AHC.ESPD.SSL

5.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

6.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

7.《信息系统安全等级保护测评准则》将测评分为安全控制测评和____测评两方面。

A.系统整体B.人员C.组织D.网络

8.以下不应该作为软件设计遵循的准则的是

A.降低模块的内聚度，提高模块的耦合度

B.模块规模适度

C.深度、宽度、扇入和扇出要适当

D.模块的作用范围应保持在该模块的控制范围内

9.第

25

题

结构化方法应遵循一些基本原则。

Ⅰ．强调自上而下地建立全企业的信息模型

Ⅱ．强调自底向上地建立全企业的信息模型

Ⅲ．强调快速提取用户需求，然后利用迭代的方法逐步完善用户需求

Ⅳ．强调从调查人手，充分理解用户业务活动和信息需求

以上属于结构化方法应该遵循的基本原则是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

10.决策支持系统是由对话子系统、数据子系统、模型子系统组成的。其中模型子系统提供了对决策过程中哪些阶段的支持?

A.方案设计和分析、方案选择B.信息收集、方案设计和分析C.信息收集、方案选择D.信息收集、方案设计和分析、方案选择

二、2.填空题(10题)11.要求在决策时对情况发展变化有一定的预见性，这是由管理信息的【】特征决定的。

12.结构化开发方法制定了指导原则和【】。

13.一般说来，在信息系统开发中应用【】的技术比应用正在探索的技术更有助于系统开发的成功和减少风险。

14.原型化过程一般是在获得系统的一组【】后，即快速地加以“实现”。

15.数据是企业中最【】的因素，它又是企业所有运行活动的数字化特征。

16.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

17.当前软件测试的方法有3种：动态测试、静态测试、【】。

18.办公自动化的4大支柱是计算机技术、通信技术、系统科学和【】。

19.在一个关系模式中，若属性或属性组X不是该关系的关键字，但它是其他关系模式的关键字，记作______。

20.计算机在管理中的应用的主要发展趋势是：面向高层的管理决策、面向综合应用、面向智能应用、面向______。

三、1.选择题(10题)21.办公信息系统在结构上可分为硬件层、软件层、处理层和应用层，这种技术结构是一种具有什么性能的层次结构?

A.相邻依赖性B.双向依赖性C.相互独立性D.单向依赖性

22.一个跨地区的大型企业的信息系统设计报告中，除应有软硬件配置、应用软件和数据库设计外，还应包括

A.数据流程图B.数据存储及数据字典C.网络协议标准和保密条例D.网络与通信设计及实施方案

23.提高模块的______，使得当修改或维护模块时，可减少把一个模块的错误扩散到其他模块中去的机会。

A.耦合性B.独立性C.内聚性D.共享性

24.结构化分析方法是一种面向下列哪项的需求分析方法?

A.对象B.数据结构C.数据流D.控制流

25.在数据库的三级模式结构中描述数据库中全体数据的全局逻辑结构和特性的是()。

A.外模式B.内模式C.存储模式D.模式

26.J.Martin给出实施信息工程的基本框架，它提供了企业信息工作的

A.技术模型B.开发步骤C.数据模型D.物理模型

27.在信息系统开发方法中，不属于结构化方法指导思想的是()。

A.面向用户，进行可行性论证

B.强调系统观点，自底向下进行分析

C.分阶段工作，强调各阶段有规范完整的文档

D.充分估计变化因素，强调模块化结构

28.对系统分析中目标分析的正确描述是

A.目标设定的标准是无法度量的B.目标应尽可能高标准C.目标一旦确定就不要修改D.目标是由企业环境和功能需求确定的

29.管理信息系统的特点是()。

A.数据集中统一，应用数学模型，有预测和控制能力，面向操作人员

B.数据集中统一，应用人工智能，有预测和决策，面向高层管理人员

C.数据集中统一，应用数学模型，有预测和控制能力，面向管理和决策

D.应用数学模型，有预测和决策能力，应用人工智能，面向管理人员

30.在数据流图中，方框代表()。

A.变换/加工B.文件C.外部实体D.数据流

四、单选题(0题)31.关于防火墙和VPN的使用，下面说法不正确的是()。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

五、单选题(0题)32.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

六、单选题(0题)33.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

参考答案

1.A

2.D解析：方框图是一种详细设计工具，为了避免流程图在描述程序逻辑时的随意性与灵活性，1973年Nassi和Shneiderman提出用方框图来代替传统的程序流程图。方框图用图形的方法描述处理逻辑，以一种结构化的方式，严格限制一个处理到另一个处理的控制转移，也叫N-S图。方框图的缺点是修改比较困难。其优点如下：

①由于只能从上边进入盒子．然后从下面走出盒子，除此之外没有其他的人口和出口，所以方框图限制了随意的控制转移，保证了程序有良好的结构。

②方框图是一种强制设计人员和程序员进行结构化思维的工具，一开始就用方框图来学习程序设计的软件人员不会养成坏的程序设计习惯。因为它除了几种标准结构的符号之外，不再提供其他描述手段。

③方框图形象直观，具有良好的可见度，例如循环的范围、条件语句的范围清晰，所以容易理解设计

意图，为编程、复审和选择测试用例、维护都带来了方便。

④易于表达嵌套结构。

3.E

4.A

5.A

6.A

7.A

8.A解析：模块耦合性是模块独立性的重要度量因素之一，耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。内聚是从功能角度来衡量模块的联系，其描述的是模块内的功能联系。好的软件结构应该使模块间的耦合度尽可能低，而模块的内聚度尽可能高，从而使模块具有较高的独立性。

9.C结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型．即将系统“做什么”和“怎么做”分阶段考虑。

10.A解析：在DSS中，对话于系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息。而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论、分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。

11.滞后性滞后性解析：在信息管理系统中，信息由数据转换而来。管理信息具有滞后性特征，因此DSS一方面要求在决策时对情况的发展变化有一定的预见性，另一方面要求尽量缩短数据转换为信息所需的时间。

12.工作规范工作规范解析：结构化开发方法制定了指导原则和工作规范。

13.成熟成熟解析：由于计算机硬件技术的发展十分迅速，技术更新快，人们追求技术先进、担心设备落后的心理往往十分明显。一般来说，选择较为普遍、技术成熟、应用开发较为成功的计算机系统是有利于系统建设的，运用成熟的技术会比运用正在探索的技术风险小。

14.基本需求基本需求解析：原型化过程一般是在获得系统的一组基本需求后，即快速地加以“实现”。

15.稳定或基本或重要(只要意思和参考答案相同均给分)稳定或基本或重要(只要意思和参考答案相同，均给分)解析：在一个企业中，其生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。

16.直接经济效益或经济效益直接经济效益或经济效益解析：J．Martin认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点有六点，在第六点中认为，从长远观点看，计算机化的信息系统应注意和强调投资效益，特别是可见效益、直接经济效益，否则难以持久。

17.正确性证明正确性证明解析：软件测试的方法有3种：动态测试、静态测试、正确性证明。

18.行为科学行为科学解析：M.E.Zisman教授认为：“办公自动化是将计算机技术、通信技术、系统科学、行为科学应用于传统的数据处理的，数据量大而结构又不明确的业务活动的一项综合技术。”

19.外关键字外关键字

20.全社会的信息服务全社会的信息服务

21.D解析：办公信息系统的结构可由底向上依次分为硬件层、软件层、处理层和应用层。办公信息系统的这种技术结构是一种具有单向依赖性的层次结构，即上一层次的结构依赖于下面的各个层次。显然，软件层依赖于硬件层，处理层依赖于硬件层和软件层，应用层则是建立在硬件层、软件层和处理层的基础上。

22.D解析：一般的大型企业级的信息系统设计报告应包括：

1)应用软件和数据库设计

2)系统运行环境和软件、硬件配置报告

3)系统的网络与通信的设计和实施方案

4)数据流程图、数据存储及数据字典是系统分析报告的内容，网络协议标准和保密条例不是信息系统设计应该包括的内容。

23.B解析：把系统分解为模块时应该遵守的指导思想，称为信息隐藏。这一指导思想的目的，是为了提高模块的独立性，当修改或维护模块时减少把一个模块的错误扩散到其他模块中去的机会。

24.C解析：分析人员将从现实环境中了解的事实用数据流图形式表示出来，这些数据流图说明了当前的系统是怎么运行的。

25.D解析：数据库的三级模式结构指数据库系统由外模式、模式和内模式3级构成。外模式，也称子模式或用户模式，它是数据库用户能够看见和使用的局部数据的逻辑结构和特征的描述，是数据库用户的数据视图，是与某一应用有关的数据的逻辑表示。模式也称逻辑模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。内模式也称存储模式，它是数据物理结构和存储方式的描述