2022-2023学年河南省安阳市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年河南省安阳市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云数据隐私保护原则中，限制收集原则是指()的收集应该受到限制。

A.企业数据B.云端数据C.个人数据D.运行数据

2.从统计的情况看，造成危害最大的黑客攻击是（）A.漏洞攻击B.蠕虫攻击C.病毒攻击

3.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

4.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

5.研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为

A.经济可行性B.技术可行性C.运行可行性D.进程可行性

6.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

7.确定子系统应该考虑诸多问题，下列不属于确定子系统优先顺序应考虑的问题是

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

8.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

9.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

10.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

二、2.填空题(10题)11.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

12.在进行软件结构设计时，应遵循的主要原理是【】。

13.【】是位于用户和数据库之间的一个数据管理软件。

14.影响软件维护的因素是多样的，一般可归纳为：软件系统的规模大小、软件系统运行时间的长短和______的合理和复杂性。

15.计算机软件一般又分为_______和_______。

16.软件模块耦合包括：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、【】及非直接耦合。

17.J.Martin指出，自顶向下的全局规划可以划分为粗略的方式和【】的方式。

18.分散管理的数据主要特性是数据在【】产生和使用。

19.软件开发一般都被划分为独立的阶段，并完成不同的任务。各阶段划分时，占用时间相对较少，而占用人力往往最多的阶段是______。

20.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

三、1.选择题(10题)21.企业模型图包括3个层次。这3个层次是()。

A.职能、业务活动过程、业务活动B.职能、部门、业务活动C.职能、部门、业务活动过程D.部门、业务活动过程、业务活动

22.下列是BSP方法的几个关键步骤：Ⅰ．识别数据类Ⅱ．定义企业过程Ⅲ．定义信息总体结构在BSP研究中，这三项活动的正确顺序是什么?

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅰ和ⅢC.Ⅲ、Ⅰ和ⅡD.Ⅲ、Ⅱ和Ⅰ

23.结构化设计方法(SD)与结构化分析方法(SA)一样，遵循()模型，采用逐步求精技术，SD方法通常与SA相联，即依据数据流图设计程序的结构。

A.实体B.原型C.抽象思维D.生命期

24.描述信息系统逻辑模型的主要工具是()。

A.业务流程图和数据流程图B.组织机构图和业务流程图C.数据流程图和数据字典D.系统流程图和数据字典

25.企业中，产品订购数据属于下列哪一种类?

A.存档类B.事务类C.计划类D.统计类

26.储蓄所有多个储户，储户在多个储蓄所存取款，储蓄所与储户之间的联系类型是

A.一对一B.一对多C.多对一D.多对多

27.在原型法开发步骤中，哪一步与集成化字典有密切关系?()

A.模型验证B.判定原型效果C.修正和改进原型D.判定原型完成

28.管理信息系统可以分为不同类型，人才管理信息系统是属于()。

A.事务型管理信息系统B.办公型管理信息系统C.专业型管理信息系统D.企业型管理信息系统

29.设有如下图所示的两个关系S(sno，sname，sex)和SC(sno，cno，grade)。其中关系S的主码是sno，关系SC的主码是(sno，cno)。且关系SC的属性“sno”是它的外码。要求grade的取值只能是0～100之间的整数。

关系数据库必须满足以下3类完整性规则：Ⅰ．实体完整性规则Ⅱ．参照完整性规则Ⅲ．用户定义的完整性规则上述两个关系违背了哪个(些)完整性规则?

A.仅ⅠB.仅Ⅱ和ⅢC.仅Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

30.CPU状态分为目态和管态两种，从目态转换到管态的惟一途径是

A.运行进程修改程序状态字B.中断屏蔽C.中断D.进程调度程序

四、单选题(0题)31.第

53

题

从E-R图导出关系模型时，如果两实体间的联系是m：n的，下列说法中正确的是（）。

A.将in方关键字和联系的属性纳入n方的属性中

B.将n方关键字和联系的属性纳入m方的属性中

C.在m方属性和n方的属性中均增加一个表示级别的属性

D.增加一个关系表示联系，其中纳入m方和n方的关键字

五、单选题(0题)32.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

六、单选题(0题)33.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

参考答案

1.C

2.C

3.B

4.D

5.C解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。

①技术可行性。主要论证当前成熟技术对系统所提出目标的支持程度以及利用新技术或新设备可能存在的风险，并寻找较为可行的技术途径。其内容将涉及新系统实现时所可能用到的各方面的技术，如硬件、通信、软件等。此外，可能要考虑实现相关技术的人才需求，包括相应人员的数量和质量。

②经济可行性。主要论证系统的投入和可能产生的效益。

③社会可行性。也称为操作可行性或者运行可行性，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等。

所以，研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为运行可行性。

6.D

7.D解析：为了尽早开始实施方案，研究人员应选择首先要实施的信息结构部分推荐。确定子系统优先顺序应考虑下述问题：

①该子系统是否具有近期投资节省而长期效益好的优点。

②它会影响哪些方面的人员，有多少。

③它是否为初期的数据库结构提供基础性工作。

8.A

9.B

10.A

11.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

12.模块独立原理模块独立原理

13.数据库管理系统或DBMS数据库管理系统或DBMS

14.软件结构软件结构

15.系统软件应用软件系统软件,应用软件

16.数据耦合数据耦合解析：耦合可以分为下列几种，它们之间的耦合度由高到低排列为：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、数据耦合及非直接耦合。

17.精细精细解析：J.Martin指出，自顶向下的全局规划可以划分为粗略的方式和精细的方式。

18.特定地区特定地区解析：分散管理的数据主要特征是数据在特定地区产生和使用，而在其他地区很少或者根本不使用，由于数据的这些特性必然导致数据的分散管理方式的产生。

19.编码编码

20.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

21.A解析：本题考查企业模型图的3个层次。企业模型图包括职能、业务活动过程、业务活动3个层次。故本题选择A。

22.B解析：BSP方法的几个步骤依次为研究开始阶段、定义企业过程、识别数据类、分析当前业务与系统的关系、定义企业信息总体结构、确定系统的优先顺序、信息资源管理、制定建议书和开发计划、成果报告和后续活动。

23.C

24.C

25.B解析：方法定义的数据类有存档类、事务类、计划类和统计类四种。凡仅和一个资源直接有关并记录资源状况的数据属于存档类，对获取/分配活动所引起存档数据变更的数据属于事务类，包括计划、预测、操作日程一类的文本或数据均属于计划类，历史的和综合性的数据均属于统计类。

26.D解析：m:n联系一定是由两个方向的1:n联系构成的。要求考生能够正确识别实体之间的联系类型；反之，也可以举例说明实体之间的三种联系类型。

27.C解析：在改进原型时，要控制随之引起的积极和消极的影响，就需要有一个集成化字典，用于定义应用，而且记录系统成分之间的所有关系。

28.C解析：管理信息系统根据系统处理事务的范围和特征，可以分为事务型、办公型、专业型等几种管理信息系统。由于人才管理信息系统是一个专门针对企业中人员管理的系统，因此应该属于专业型管理系统。

29.C解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。实体完整性要求关系的主码不能重复；参照完整性要求外键的值不允许参照不存在的相应表主键的值，或者外键为空值。

30.C解析：由于计算机系统的硬件区分目态和管态，用户程序在目态运行时不能直接使用I/O指令等特权指令，只有当用户程序执行到产生一次中断后，使机器在原来的目态下执行用户程序变成在管态下执行操作系