备考2023年河南省漯河市全国计算机等级考试信息安全技术真题一卷（含答案）

备考2023年河南省漯河市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.国务院发布《计算机信息系统安全保护条例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

2.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

3.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

4.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

5.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

6.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

7.第15～16题基于以下说明。设有三个关系：

学生关系S(SN0，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SN0，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CN0，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

下列不能实现与关系代数表达式Πsname(σcname=\'DB\')相同查询的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

8.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

9.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

10.一个大型信息系统的设计是由多方面的需求和多方面的技术所组成，下面不属于系统设计报告内容的是

A.应用软件系统和数据库设计B.系统运行环境和软硬件平台设计C.技术和目标设计D.系统通信和网络结构设计

二、2.填空题(10题)11.J．Martin的战略数据规划方法的主要内容包括：如何自顶向下地来组织规划、【】、主题数据库的概念及其组织、战略数据规划的执行过程。

12.信息的使用包括两个问题，即______和如何实现价值转换的问题。

13.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

14.近些年来形成了软件开发的多种模式，大致有3种类型：基于瀑布模型的结构化生命周期方法、基于动态定义需求的______方法和基于结构的面向对象的软件开发方法。

15.系统规划主要任务是制定MIS的______、确定组织的主要信息需求和制定系统建设的资源分配计划。

16.建立成功的MIS的两个先决条件是企业管理科学化和【】。

17.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

18.数据仓库是面向【】的、集成的、反映历史变化的、相对稳定的数据集合。

19.原型化的策略能够用于快速建立原型以及【】。

20.三层客户机/服务器结构中，服务器包括应用服务器和【】服务器。

三、1.选择题(10题)21.数据库的概念和设计思想源于()。

A.企业系统规划法B.原型化法C.战略数据规划法D.结构化生命周期法

22.原型定义的属性中，保证需求没有逻辑上的矛盾是下列()属性。

A.一致性B.完备性C.可维护性D.非冗余性

23.原型法的需求定义有许多属性，下列()属性可验证需求。

A.一致的B.完备的C.可测试D.可维护

24.数据字典是关于数据的()的集合。

A.格式B.元素C.用途D.信息

25.在测试中，下列说法错误的是

A.测试是为了发现程序中的错误而执行程序的过程

B.测试是为了表明程序是正确的

C.好的测试方案是极可能发现迄今为止尚未发现的错误的测试方案

D.成功的测试是发现了至今为止尚未发现的错误的测试

26.加密和解密技术属于以下哪个方面的安全措施

A.保密性B.完整性C.可用性D.可控性

27.面向数据流的软件设计方法，一般是把数据流图中的数据流划为()的两种流，再将数据流图映射为软件结构。

A.数据流与事务流B.变换流与事务流C.信息流与控制流D.变换流与数据流

28.在计算机信息系统的发展过程中，曾出现过很多类型的信息系统，按出现的先后时间来排列，它们分别是

A.TPS、MIS、DSSB.MIS、DSS、TPSC.DSS、MIS、TPSD.MIS、TPS、DSS

29.在管理信息系统的综合结构中，有一种是把同一管理层次上的若干相关职能综合起来形成的，这种结构叫()。

A.层次结构B.总的综合结构C.纵向综合结构D.横向综合结构

30.实施企业系统规划方法(BSP)的主要目的是为了实现企业信息系统的()。

A.战略转化B.总体规划C.信息构架D.具体实施

四、单选题(0题)31.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

五、单选题(0题)32.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

六、单选题(0题)33.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

参考答案

1.B

2.A

3.B

4.C

5.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

6.A

7.D用自然连接和子查询均能正确地表达题目中的关系代数表达式，选项D中没有自然连接的条件，所以是错误的。

8.C

9.B

10.C\r\n系统设计报告应该由三方面内容所组成：①应用软件系统和数据库设计。②系统运行环境和软硬件平台设计。③系统通信和网络结构设计。第一部分的相关技术和内容一般是详细地包含在软件工程技术和数据库设计技术的相关材料中；第二部分的相关技术和内容一般是详细地包含在计算机系统配置和性能评价技术相关材料中；第三部分技术无疑的是包含在有关网络技术中的。他们设计的主要依据都应该是信息系统所应提供的功能和性能需求。

11.企业模型的建立企业模型的建立解析：战略数据规划方法是美国著名学者J．Martin在他的著作《战略数据规划方法学》中提出的，它较系统地论述了信息系统的开发策略和方法学。战略数据规划方法的主要内容包括如何自顶向下来组织规划、企业模型的建立、主题数据库的概念及其组织、战略数据规划的执行过程。

12.技术问题技术问题解析：信息管理就是对各种类型的信息进行收集、存储、加工、传输、维护和使用的过程。其中信息的使用包括两个问题，即技术问题和如何实现价值转换的问题。

13.结构结构

14.原型化原型化解析：软件开发的3种模式是：基于瀑布模型的结构化生命周期方法、基于动态定义需求的原型化方法和基于结构的面向对象的软件开发方法。

15.发展战略发展战略解析：企业系统规划着重于帮助企业做出信息系统的发展战略，来满足其近期的和长期的信息需求，确定企业的信息需求，制定系统开发的资源分配。

16.制定好开发策略制定好开发策略解析：建立成功的MIS的两个先决条件是企业管理科学化和制定好开发策略。

17.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

18.主题主题解析：数据仓库是一个用以更好地支持企业或组织的决策分析处理的、面向主题的、集成的、反映历史变化的、相对稳定的数据集合。

19.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

20.数据库数据库

21.C解析：企业战略数据规划一共有4个数据环境，从这4个数据环境中，产生了数据库的概念和设计思想。

22.A解析：在使用原型化开发方法中，为了保证逻辑上没有矛盾，通常是要去原型具有一致性的特征。

23.C解析：对于原型化的开发方法，是否满足需求，只有在可测试时才能验证。

24.D解析：数据字典是用于描述数据流的具体含义时对处理中每个数据的严格定义以保证数据在系统中的一致性。它是关于数据的信息的集合。相关知识点：数据字典就是为数据流图中的每个数据流，文件、加工，以及组成数据流或文件的数据项做出说明。词典条目有数据流条目、文件条目、数据项条目。

25.B解析：没有错误的程序是不存在的。

26.A解析：信息安全是指要防止非法的攻击和病毒的传播，以保证计算机系统和通信系统的正常运行，即保证电子信息的有效性。这里，有效性指信息的保密性、完整性、可用性、可控性。信息保密是信息安全的重要方面。使用数学的方法来重新组织数据和信息，通过变换将信息变成不同的、不可读的表示形式，使除合法接受者外，其他任何人想看懂变化后的数据和信息变得非常困难。这一过程称为加密；相反的过程称为解密。

27.B

28.A解析：从历史，亡看，计算机在企业的应用，是从最基础的数据处理开始的，然后发展到事务或业务处理系统(TPS)阶段，接着是信息管理系