（备考2023年）辽宁省抚顺市全国计算机等级考试信息安全技术真题一卷（含答案）

（备考2023年）辽宁省抚顺市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。以上描述了结构化方法中哪个阶段的任务

A.系统分析B.系统设计C.可行性分析D.详细调查

2.加密密钥的强度是()。A.2N

B.2N-1

C.2N

D.2N-1

3.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

4.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

5.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

6.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

7.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

8.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

9.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

10.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

二、2.填空题(10题)11.软件模块化方法可将复杂的软件结构分解为结构相对简单的局部，而衡量模块化程度的重要度量标准是______。

12.网状、层次数据模型与关系数据模型的最大区别在于表示和实现实体之间的联系的方法：网状、层次数据模型是通过指针链，而关系数据模型是使用【】。

13.面向数据流的设计方法一般把信息流分为两种，一种称为【】，另一种称为事务流。

14.可将BSP方法看成为一个转化过程，即将企业的战略转化成【】战略。

15.结构化分析与设计方法，一般是通过系统分析来建立信息系统的【】，再通过系统设计来建立信息系统的物理模型。

16.从概念模式性质来看，商用数据库的信息事先已知，静态可编译的；而工程数据库的信息事前未知，是【】型的。

17.判定表是一种用以描述软件加工时组合条件的一种图示方法，一般由条件部和条件项目以及操作部和______组成。

18.应用软件的模块结构划分时应尽可能做到模块之间【】。

19.J．Martin认为自顶向下的资源规划和详细的【】设计两者应互相兼容并相互补充地加以应用。

20.三层客户机/服务器结构中的三个层次分别是客户端、应用服务器和【】。

三、1.选择题(10题)21.原型定义的属性中，保证需求没有逻辑上的矛盾是下列()属性。

A.一致性B.完备性C.可维护性D.非冗余性

22.对数据库中的数据可以进行查询、插入、删除、修改(更新)，这是因为数据库管理系统提供了()。

A.数据定义功能B.数据操纵功能C.数据维护功能D.数据控制功能

23.信息系统研制队伍组成的最优组合是

A.企业领导和技术人员

B.企业领导、业务人员和技术人员

C.企业领导和业务人员

D.系统分析人员、系统设计人员和程序设计人员

24.BSP方法的主要目标是()。

A.制定信息系统规划B.确定数据资源的管理C.定义企业过程D.定义数据类

25.对企业制定的政策，在系统需求定义中，属于下列()内容。

A.约束B.控制审计/保密C.数据元素D.性能/可靠性

26.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤，下列哪个技术是对企业实体的概括?

A.实体的确定B.实体的抽象C.实体一联系图D.实体映射

27.系统设计的主要活动是()。

A.系统设计说明书的编写B.系统实施进度和计划的规定C.系统总体结构设计、详细设计D.上述各条

28.若用如下的SQL语句创建一个表S:CREATETABLES(S#CHARNOTNULL,SNAMECHARNOTNULL,SEXCHAR,AGEINTEGER),今向S表插入如下行时,哪一行可以被插入?

A.(′991001′,′李芳′,女,′23′)

B.(′990746′,′陈为′,NULL,NULL)

C.(NULL,′张一′,′男′,32)

D.(′992345′,NULL,′女′,25)

29.操作系统中，对信号量S的P原语操作定义中，使进程进入相应等待队列等待的条件是()。

A.S＞0B.S=0C.S＜0D.S!=0

30.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤，下列()技术是对企业实体的概括。

A.实体的确定B.实体的抽象C.实体联系图D.实体映射

四、单选题(0题)31.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

五、单选题(0题)32.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

六、单选题(0题)33.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

参考答案

1.A解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或者需求分析。新系统的功能确定是在了解旧系统的基本情况和理解用户新的需求的基础上，经过分析和综合而形成的。新系统的功能很大程度上取决于新系统的目标，目标设定的合理性将影响系统的成功与否，因此有人建议在可行性分析乃至系统分析中应该对系统设定的目标的科学性、合理性再进行较为深入的分析，从而制订出系统的、合适的目标。

2.A

3.A

4.A

5.A

6.D

7.D

8.C

9.B

10.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

11.内聚性和耦合性内聚性和耦合性

12.二维表。或：表格。或：表。或：关系。二维表。或：表格。或：表。或：关系。

13.变换流变换流解析：面向数据流的设计方法一般把信息流分为变换流和事务流。

14.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统解析：可以将BSP看成一个转化过程，即企业的战略转化成信息系统战略。

15.逻辑模型逻辑模型解析：逻辑模型即信息系统的功能模型描述了系统的总体构成、子系统划分和子系统的功能模块，并包括各子系统的业务流程和数据流程以及相关的数据定义和结构。一般是在系统分析阶段建立的。

16.动态解释动态解释解析：从概念模式性质来看，商用数据库的信息事先已知，是静态可编译的：而工程数据库的信息事前未知，是动态解释型的。

17.操作操作

18.低耦合或独立性大低耦合或独立性大解析：为降低大型应用软件开发难度，一般将之模块化，划分的标准是低耦合、高内聚。

19.数据库数据库解析：运用该策略时，J．Martin认为自顶向下的资源规划和详细的数据库设计是建立计算机信息系统的整套方法中的两个重要组成部分，这两部分应相互兼容并可相互补充地加以运用。

20.数据库服务器数据库服务器解析：在三层客户机/服务器结构中的客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。

21.A解析：在使用原型化开发方法中，为了保证逻辑上没有矛盾，通常是要去原型具有一致性的特征。

22.B

23.B解析：本题考查研制队伍的组成。信息系统研制队伍不应只由计算机人员组成，一般是由企业高层管理人员、精通业务的专业人员、计算机和其他技术人员及咨询专家、外部单位的相应技术人员组成，以形成一个内外管理层、业务层、技术层结合的综合队伍。只有选项B最符合题意。

24.A解析：BSP方法的主要目的是着重于帮助企业做出信息系统的规划，来满足其近期的和长期的信息需求。

25.A

26.C解析：企业的自顶向下规划可以进行三层求精：第一层是主题数据规划；第二层是实体分析；第三层是实体活动。其中第二层求精中的实体分析用实体联系图对企业实体进行概括。

27.D解析：信息系统进入系统设计阶段，主要活动就是系统设计说明书的编写、系统实施进度和计划的规定、系统总体结构设计、详细设计。

28.B解析：CREATETABLES(S#CHAR(6)NOTNULL,SNAMECHAR(8)NOTNULL,SEXCHAR(2),AGEINTEGER)语句创建了一个基本表,包含四个属性;S#字符串型,不能为空;SNAME字符串型,不能为空;