【备考2023年】广东省深圳市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】广东省深圳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

2.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

3.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

4.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

5.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

6.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

7.关于入侵检测技术，下列描述错误的是()。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流

8.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

9.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

10.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

二、2.填空题(10题)11.在结构化分析方法中，描述信息在软件系统中流动和处理的图形工具是【】。

12.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

13.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

14.有学生信息表student，求年龄在20-22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是：

SELECTsname，ageFORM.student

WHEREage【】

15.原型化的报表生成可划分为两类，生成报表是______推动的。生成报表可延迟到迭代中生成。

16.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和【】。

17.可将BSP方法看成为一个转化过程，即将企业的战略转化成【】战略。

18.MIS的全称是______。

19.在原型化方法中，一个基于既灵活又是集成的【】的软件结构为原型人员提供了一个完整的记录管理系统。

20.因为组织信息系统的规划和实施必须对组织战略目标和业务活动有深刻的理解，必须有______人员对各部门的协调。

三、1.选择题(10题)21.根据J．Martin方法的设计思想，以下不正确的论断是()。

A.强调建立信息系统的必要性B.自顶向下规划与局部设计结合C.可以由子系统独立实施D.高层管理人员必须参与

22.用户A通过计算机网络向用户B发消息,表示自己同意签订某个合同。随后用户A反悔,不承认自己发过该条信息。为了防止这种情况发生,应采用

A.数字签名技术B.消息认证技术C.数据加密技术D.身份认证技术

23.瀑布模型是一种()。

A.软件开发方法B.软件分析方法C.件开发活动D.软件求解的计算逻辑

24.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有四种，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发型D.委托承包型

25.为了最终实现目标系统，必须设计出组成这个系统的所有程序和文件，通常分为两个阶段来完成，即下列哪个阶段和过程设计?

A.程序设计B.结构设计C.系统设计D.详细设计

26.现阶段，计算机信息系统在我国得到了广泛地应用，属于它的应用有()。

A.人工智能B.数值计算C.自动控制D.数据处理

27.数据管理技术随着计算机技术的发展而发展。数据库阶段具有许多特点，下面列出的特点中哪一个不是数据库阶段的特点?______

A.采用复杂的数据结构B.无数据冗余C.数据共享D.数据具有较高的独立性

28.确定企业主题数据库是战略数据规划的重要内容之一，主题数据库的概念与BSP方法中的哪个概念是相当的?

A.实体分析B.数据库C.数据结构D.数据类

29.在决策支持系统中，除了数据库之外，下列哪项是不可缺少的?

A.规则库B.模型库C.方法库D.信息模块化

30.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是______。

A.硬件B.软件C.过程D.人员

四、单选题(0题)31.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

五、单选题(0题)32.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

六、单选题(0题)33.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

参考答案

1.B

2.A

3.B解析：SQL中游标技术是每次只处理一个记录。

4.A

5.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

6.B

7.A

8.B

9.A

10.A

11.数据流图数据流图解析：数据流图是表示逻辑模型的工具，它是系统分析员与用户进行交流的工具。在结构化分析方法中，描述信息在软件系统中流动和处理的图形。

12.结构结构

13.关系演算关系演算解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。

14.BETWEEN20AND22BETWEEN20AND22解析：有学生信息表student，求年龄在20-22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是：

SELECTsname，ageFORM.student

WHEREageBETWEEN20AND22

15.数据库数据库

16.业务活动业务活动解析：战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和业务活动。

17.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统解析：可以将BSP看成一个转化过程，即企业的战略转化成信息系统战略。

18.管理信息系统管理信息系统

19.数据字典数据字典解析：一个基于既灵活而又是集成的数据字典的软件结构为原型人员提供了一个完整的记录管理系统。所有的系统实体和系统间的联系都存储在一起。高度的可重用性和文档的自动生成就是自然而然的事了。

20.最高管理最高管理

21.C解析：Martin对信息系统开发的战略主要强调以下方面，(1)企业建立信息系统总体规划的必要。在绝大多数企业中，信息系统的设计和实施都是在缺少一个可以把各子系统配合成一个整体的总体规划的情况下进行的，当需要进行协调时，则要对各子系统进行转换。如果存在不兼容的子系统，则难于或者不可能把数据统一、协调起来以满足管理者的需要。设计一个大系统，如果没有最高层的规划作指导，各子系统之间的矛盾和冲突是难以协调和避免的，因此选项A正确，选项C错误。(2)自顶向下规划与局部设计相结合，选项B正确。(3)最高层管理人员的参与，选项D正确。(4)处理部门与管理者之间有交流和联系。(5)提高数据处理的生产率的途径。(6)选择快速收回投资的应用项目。(7)数据库费用的支付。(8)信息工程。本题正确答案为选项C。

22.A解析：数字签名是通过签字算法来实现的,签名者事后不能否认自己的签名。身份认证是识别是否通过认证的访问者,以确保识别者的合法权益。消息认证是指接收者能够检验收到的消息的真实性方法。数据加密是对数字进行加密使之变成密文,以防止非法者获得数据。

23.D解析：瀑布模型是软件开发中使用结构化生命周期法采用的一种模型，是用结构化的方式来求解系统的逻辑形式。因此答案D是正确的。

24.B解析：研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型等4种，这4种方式中我们提倡顾问开发型，即应尽量避免单纯依靠外力。从根本上讲，必须在系统建设中培养起组织自身的技术力量和系统的组织管理人员。

25.B解析：对程序的设计，通常分为两个阶段完成：首先进行结构设计，然后进行过程设计。结构设计是确定程序由哪些模块组成的，以及这些模块之间的关系；过程设计是确定每个模块的处理过程。结构设计是总体设计的任务，过程设计是详细设计阶段的任务。

26.D解析：现阶段，计算机信息系统在我国得到了广泛地应用，属于它的应用有数据处理。相关知识点：计算机的应用包括数值计算、数据处理(目前计算机应用的主要领域)、过程控制、辅助设计、人工智能。

27.B解析：数据库的特点是数据共享性高、冗余度小、较高的数据独立性、特定的数据结构、统一的数据管理和控制等。B选项“无数据冗余”是不确切的，不可能达到没有冗余，绝对没有冗余也不一定是好事。

28.D解析：J．Martin指出，战略数据规划中的主题数据库的概念与BSP方法中的数据类是相同的概