备考2023年陕西省渭南市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年陕西省渭南市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

2.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

3.BSP的经验说明，开始进行BSP)研究必须要首先得到下列哪些人员参与研究的承诺

A.最高领导和某些最高领导部门B.参与实际开发的开发人员C.最高领导部门和开发人员D.企业的技术人员

4.BSP将数据作为一种资源来管理，并认为信息资源管理(IRM)的基本内容包含三个主题，下述哪个不属于主题范围?()

A.要从整个企业管理的全面来分析信息资源的管理

B.建立企业资源管理指导委员会，负责制定政策，控制和监督信息资源的应用

C.建立信息资源的组织机构，从事数据的计划和控制以及数据获取和经营管理

D.进行有效的数据库逻辑设计和对分布数据处理提供支持。

5.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

6.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

7.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

8.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

9.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

10.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

二、2.填空题(10题)11.BSP方法的主要目标是提供一个信息系统的规划，用以支持企业短期和长期的【】需求。

12.J.Martin指出，应该结合【】的战略规划进行必要的业务规划讨论。

13.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相当于______。

14.设关系模式R(A，B，C，D，E)，Rdz的函数依赖集F＝{A→B，C→D，D→E}，则R的候选键是【】。

15.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

16.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

17.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

18.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

19.在建设企业管理信息系统时，由于企业机构的可变性，因此在设计系，统的功能时，不仅仅要着眼于企业的机构，而更重要的是应该着眼于企业的【】。

20.在一般意义上，办公信息系统是从技术角度为办公的自动化环境提供支持，多用于解决和支持办公室中的日常事务。从深一层的意义上说，它应体现______的功能，立足于更充分、有效地利用办公信息。

三、1.选择题(10题)21.管理信息系统的功能很多，在如下所列功能中，一般认为不属于管理信息系统功能的是

A.数据处理功能B.事务处理功能C.辅助决策功能D.办公自动功能

22.由数据类的特点将子系统进行分类，下面()不属于子系统类。

A.产生数据类但不使用数据类

B.使用数据类来产生另一个数据类

C.使用数据类但不产生数据类

D.不使用数据类也不产生数据类

23.认证(Authentication)是防止()攻击的重要技术。A.主动B.被动C.黑客D.偶然

24.发生中断时，被打断程序的暂停点称为

A.中断源B.断点C.中断触发D.中断结尾

25.数据库管理系统本身并不能真正解决数据管理问题，数据库管理系统设计的目标是为解决这些问题提供

A.方法B.规律C.工具D.功能

26.软件的可移植性是衡量软件质量的重要标准之一，它是指

A.一个软件版本升级的容易程度

B.一个软件与其它软件交换信息的容易程度

C.一个软件对软、硬件环境要求得到满足的容易程度

D.一个软件从一个计算机系统或环境转移到另一个计算机系统或环境的容易程度

27.下列()是U/C矩阵的作用。

Ⅰ．划分子系统

Ⅱ．检查遗漏的过程和数据

Ⅲ．确定每个子系统的范围

Ⅳ．反映组织机构

Ⅴ．表示过程与数据的关系

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅳ、ⅤD.Ⅰ、Ⅱ、Ⅲ、Ⅴ

28.把问题求解过程最优化，以高速度、高质量、低成本地完成任务作为系统目标的是()。

A.EDPSB.TPSC.MISD.DSS

29.在JamesMartin方法实施中，系统的开发策略考虑贯彻始终，下述哪项不在优先考虑之内?()

A.总体规划的必要性B.总体规划与局部设计结合C.高层管理人员参与D.系统维护费用的估算

30.在关系型数据库设计中，设计视图(view)是()阶段的内容。

A.需求分析B.概念设计C.逻辑设计D.物理设计

四、单选题(0题)31.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

五、单选题(0题)32.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

六、单选题(0题)33.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

参考答案

1.A

2.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

3.A解析：BSP的经验说明，除非得到了最高领导者和某些最高管理部门参与研究的承诺，不要贸然开始BSP的研究，因为研究必须反映最高领导者关于企业的观点，研究的成果取决于管理部门能否向研究组提供企业的现状，它们对于企业的理解和对信息的需求。因此在一开始时就要对研究的范围和目标、应交付的成果取得一致意见，避免事后的分歧，这是至关重要的。

4.D解析：信息资源管理的基本内容包括三个主题：资源管理的方向和控制，要从整个企业管理的全面来分析资源的管理；建立企业资源管理指导委员会，负责制定政策，控制和监督信息资源功能的实施；信息资源的结构。

5.B

6.B

7.A

8.C

9.B

10.A

11.信息信息

12.数据数据

13.软件系统目标软件系统目标

14.AC

15.结构结构

16.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

17.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

18.消息传递消息传递

19.职能职能解析：一般认为管理信息系统是一个大的复杂的系统，在形成管理信息系统的过程中，往往是按照企业的组织职能(横向分解)或管理层次(纵向分解)将其分解为相对独立而又密切相关的子系统来实现的。所以在设计系统功能时，主要应着眼于企业的职能。

20.信息系统信息系统

21.D解析：办公自动化功能是属于办公自动化系统。

22.D解析：根据子系统对数据类的产生和使用特点将子系统可以分为：产生数据类但不使用其他数据类的子系统；使用其他数据类来产生一个数据类的子系统；使用数据类但不产生数据类的子系统。既不产生也不使用任何数据类的子系统是不应该存在的，倘若在子系统划分中出现这样的情况，应当采取拆分和合并的办法消去这样的子系统。故本题选择D。

23.A认证是防止主动攻击的重要技术，它对于开放环境中的各种信息系统的安全有重要作用。认证是指验证一个最终用户或设备的声明身份的过程，即认证建立信息发送者或接收者的身份。它主要解决的是网络通信过程中通信双方的身份认可。

24.B解析：引起中断的事件称为中断源；发生中断时被打断程序的暂停点称为断点；中断源向CPU提出进行处理的请求称为中断请求；CPU暂停现行程序响应中断请求的过程称为中断响应。处理中断源的程序称为中断处理程序；CPU执行中断处理程序称为中断处理；而返回断点的过程称为中断返回。执行中断的硬件部分称为中断装置，软件部分称为中断处理程序；中断装置和中断处理程序统称为中断系统。

25.C解析：数据库管理系统是操纵和管理数据库的软件系统，数据库管理系统的设计的目标是为了解决数据管理问题而提供工具。

26.D解析：可移植性：把程序从一种硬件配置和软件环境转换到另一个配置和环境时，需要的工作量是多少。考点链接：与产品运行有关的特性，与产品修改有关的特性。

27.A

28.C解析：TPS的系统目标是完成日常业务、产生报告，使日常事务处理自动化，EDPS可纳入TPS；DSS的系统目标是辅助决策人员作出有效的决策，决策过程中可以充分利用计算机资源和其他分析工具；而MIS的系统目标是问题求解过程最优化，以高速度、高质量、低成本地完成任务。

29.D解析：J.Martin指出，信息系统开发的战略应优先考虑企业建立信息系统总体规划的必要性、自顶向下规划与局部设计相结合、最高层管理人员的参与、处理部门与管理者之间有交流和联系、提高数据处理的生产率的途径、选择快速收回投资的应用项目、数据库费用的支付和信息工程等方面。战略数据规划主要是对数据进行规划，并不涉及系统维护的内容，即选项D不