【备考2023年】浙江省杭州市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】浙江省杭州市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

2.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

3.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

4.J.Martin认为，在企业的环境中最稳定的因素是什么?()

A.过程B.活动C.人员D.数据

5.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

6.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

7.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

8.GBl7859借鉴了TCSEC标准，这个TCSEC是()国家标准。

A.英国B.意大利C.美国D.俄罗斯

9.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

10.确定子系统应该考虑诸多问题，下列不属于确定子系统优先顺序应考虑的问题是

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

二、2.填空题(10题)11.比较常用的几种数据挖掘有三种：【】、分类分析及聚类分析。

12.BSP方法一般是通过分析过程数据类的组合而得到______，从而可以获得系统的信息结构。

13.BSP方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划和控制层，其中确认资源获取的过程称为【】层。

14.原型化过程一般是在获得系统的一组【】后，即快速地加以实现。

15.系统流程图用来表示【】在设定的系统各种物理构成元素之间的流动状况。

16.在系统结构方面，决策支持系统一般是由对话子系统、数据库子系统和【】子系统三部分组成的。

17.提供原型生命周期的目的是提交一个有内容的【】。

18.系统建设时既要充分考虑自身的投资能力，同时也要综合权衡系统运行后能给企业带来的效益，除经济效益以外还要考虑______。

19.比较常用的数据挖掘方法有三种：【】、分类分析及聚类分析。

20.结构化方法工资阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、【】、系统实施及系统的运行和维护。

三、1.选择题(10题)21.在软件危机中表现出来的软件质量差的问题，其原因是()。

A.软件研发人员素质太差B.用户经常干预软件系统的研发工作C.没有软件质量标准D.软件开发人员不遵守软件质量标准

22.任何一种信息系统开发方法都有其自身的局限性和适用范围。

Ⅰ．0结构化程度较高的事务处理系统(TPS)

Ⅱ．决策支持系统(DSS)

Ⅲ．用户需求可以事先冻结的信息系统

Ⅳ．业务流程比较稳定、规模适中的信息系统

Ⅴ．规模庞大的信息系统

以上系统中，适合于用结构化信息系统分析与设计方法进行开发的有哪个(些)?

A.Ⅰ+Ⅲ+ⅤB.Ⅱ+Ⅲ+ⅣC.Ⅰ+Ⅲ+ⅣD.Ⅱ+Ⅲ+Ⅴ

23.自顶向下战略规划基本过程分为十多条，其中逐步建立实体图的目的是?

A.得到企业最高管理层的委托B.定义业务职能范围C.把每个业务活动分解成功能和活动D.准备和呈交一份结束报告

24.信息高速公路主要传送()。

A.多媒体信息B.系统软件与应用软件C.ASCII码数据D.十进制数据

25.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

26.客观世界的问题都是由客观世界的实体及其相互之间的联系构成的，在面向对象中，把客观世界的实体称为()。

A.对象B.类C.工程D.继承

27.信息的()属性具有这样的两面性：一方面它有利于知识的传播，另一方面也可能造成信息的贬值，不利于保密，不利于保护信息所有者的积极性。

A.共享性B.传输性C.可扩散性D.转换性

28.辅助执行控制的信息系统的特点不包括______。

A.按预先确定的程序或规程进行处理B.决策规则较程序化C.处理手续灵活D.处理和决策的周期较短

29.对关系数据库来讲，下面______说法是错误的。

A.每一列的分量是同一种类型数据，来自同一个域

B.不同列的数据可以出自同一个域

C.行的顺序可以任意交换，但列的顺序不能任意交换

D.关系中的任意两个元组不能完全相同

30.以下是关于决策支持系统的特点表述；

Ⅰ．面向高层管理人员经常面临的半结构化或非结构化问题

Ⅱ．DSS一般具有较高的分析数据的能力

Ⅲ．易于使用，交互性强

Ⅳ．强调对环境及用户决策方法改革的灵活性及适应性

Ⅴ．DSS可代替高层决策者制定决策

以上描述中，()是决策支持系统的特点。A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ，Ⅲ、Ⅳ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.都是

四、单选题(0题)31.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

五、单选题(0题)32.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

六、单选题(0题)33.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

参考答案

1.B

2.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

3.C

4.D解析：企业中最稳定的因素，又是企业所有运行活动的数字化表征是数据。

5.C

6.D

7.C

8.C

9.B

10.D解析：为了尽早开始实施方案，研究人员应选择首先要实施的信息结构部分推荐。确定子系统优先顺序应考虑下述问题：

①该子系统是否具有近期投资节省而长期效益好的优点。

②它会影响哪些方面的人员，有多少。

③它是否为初期的数据库结构提供基础性工作。

11.关联规则挖掘关联规则挖掘

12.过程/数据类矩阵过程/数据类矩阵

13.管理控制或管理管理控制或管理解析：一般认为，在一个企业内同时存在着三个不同的计划、控制层：

1)战略计划层。这是决定组织的目标，决定达到这些目标所需要的资源以及获取、使用、分配这些资源的策略的过程。

2)管理控制层。通过这一过程，管理者确定资源的获取及在实现组织的目标的过程中是否有效地使用了这些资源。

3)操作控制层。保证有效率地完成具体的任务。

14.需求需求解析：需求定义伪一种变通的方法是获得‘组基本的需求后，快速地加以实现。

15.数据数据解析：系统流程图用来表示数据在设定的系统各种物理构成元素之间的流动状况，它便于直观地与客户交流。

16.模型模型解析：一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。有的DSS中还包括方法库系统和知识库系统。在DSS中，对话于系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论，分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。

17.工作模型工作模型解析：提供原型生命周期的目的是提交一个有内容的工作模型，生命周期有时候意味着对自身的约束，可以认为原型化方法应该是一类具有灵活性和适应性的方法，它应该能适应条件和情况的需要。

18.社会效益社会效益

19.关联规则挖掘关联规则挖掘解析：常用的数据挖掘方法有：关联规则挖掘、分类分析、聚类分析等。

20.系统的物理设计系统的物理设计解析：结构化方法工作阶段划分如下：提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

21.C解析：在软件开发的初期，软件往往是个人或小作坊生产者智慧和工：作的成果。当时还没有对软件产品制定出相应的质量标准。在这个时期，软件开发人员过分追求程序的技巧和程序的效率，开发出来的软件产品，其可靠性、正确性、可维护性一般很难得到保证。

22.C解析：结构化信息系统开发方法，在生命周期的各阶段中都追求需求和文档定义的严格性、完备性和准确性，它适合应用在那些规模适中而所有业务过程可以事先加以严格说明的系统，如结构化程度较高的数据处理业务。而对那种规模庞大、业务流程具有较大不确定性的系统，直接在大范围内应用结构化方法会带来困难。决策支持系统的需求通常不太稳定，因此开发决策支持系统直接使用结构化信息系统分析与设计方法是有一定困难的。

23.C解析：自顶向下战略规划基本过程分为十六条，而在第七条：把每个业务活动分解成功能和活动，其中又分为：确定每个业务活动过程所需要的实体；为所确定的实体命名；逐步建立实体图；根据建立相应的主题数据库的需要，对超级组进行调整；为每个超级组命名。

24.A

25.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

26.A解析：面向对象方法认为：客观世界的问题都是由客观世界的实体及其相互之间的联系构成的。把客观世界的实体称为问题对象，而类来描述一组具有相同属性、行为、共同语法特征以及和其他对象有着相同联系的对象。

27.C解析：从本题的两个方面的性质来看，可扩散性是最佳答案。共享性和传输性都是说有利的一面，而转换性只讲了信息的转换，都不是最佳的。

28.C解析：辅助执行控制的信息系统的特点是：按预先确定的程序或规程进行处理；决策规则较程序化，所以也有可能实现自动化；处理手续较稳定；处理和决策的周期较短。

29.C解析：在关系数据库来说，必须具有以下6条性质：

(1)每一列的分量是同一类型的数据，来自同一个域。

(2)不同的列可出自同一个域，称其中的每一列为一个属性，不同的属性要给予不同的属性名。

(3)列的顺序无所谓，即列的次序可以任意交换。