【备考2023年】广东省梅州市全国计算机等级考试信息安全技术预测试题(含答案)

【备考2023年】广东省梅州市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持____的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

2.防火墙能够()。

A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

3.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

4.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

5.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

6.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

7.企业系统规划方法，着重于帮助企业做出信息系统的______，来满足近期的和长期的信息需求。

A.规划B.设计C.实施D.校验

8.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

9.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

10.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

二、2.填空题(10题)11.企业模型表示该企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

12.数据库设计的评价原则包括【】和定性分析两个方面。

13.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

14.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

15.决策支持系统的发展从技术层次上可以划分为：【】，DSS生成器和DSS工具。

16.系统设计的依据是【】。

17.加强数据处理部门和【】之间必要的交流和联系是企业信息系统开发的保证。

18.进程在运行过程中，因等待某一事件而暂时不能运行的状态称为【】状态。

19.在操作系统中，按信息组织方式可将输入输出设备划分为字符设备和【】设备。

20.原型化的策略能够用于快速建立原型以及【】。

三、1.选择题(10题)21.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤，下列哪个步骤技术是对企业实体的概括?

A.实体的确定B.实体的抽象C.实体-联系图D.实体映射

22.进程在运行中不断地改变其运行状态，下列不属于一个运行进程的3种基本状态的是()。

A.就绪状态B.执行状态C.阻塞状态D.终止状态

23.在信息系统开发方法中，不属于结构化方法指导思想的是()。

A.面向用户，进行可行性论证

B.强调系统观点，自底向下进行分析

C.分阶段工作，强调各阶段有规范完整的文档

D.充分估计变化因素，强调模块化结构

24.企业信息系统在定义系统总体结构时，运用了许多具体技术，下列哪种技术可用来确定主要系统?

A.过程/数据类矩阵B.模块结构图C.先决条件D.数据流图

25.数据库三级模式体系结构的划分，有利于保持数据库的()。

A.操作可行性B.结构规范化C.数据安全性D.数据独立性

26.在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

27.若用如下的SQL语句创建一个表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)，今向S表插入如下行时，哪一行可以被插入?

A.('991001'，'李芳'，女，'23')

B.('990746'，'陈为'，NULL，NULL)

C.(NULL，'张一'，'男'，32)

D.('992345'，NULL，'女'，25)

28.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

29.基于空间分布的管理信息系统结构可分为()。

A.基于客户服务/服务器模式的系统和基于浏览器/服务器模式的系统

B.基于广域网和局域网的系统

C.基于客户服务机和服务器的系统

D.集中式系统和分布式系统

30.可行性分析则是总体的概略性的信息系统宏观可行性分析，下列对可行性研究报告描述正确的是()。

A.是系统开发中最关键的部分

B.是系统设计阶段的工作步骤

C.是针对基本设计方案的深入细致的微观性具体可行性分析

D.是系统测试阶段工作的依据

四、单选题(0题)31.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

五、单选题(0题)32.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

六、单选题(0题)33.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

参考答案

1.C

2.B

3.A

4.B

5.C

6.D

7.A解析：企业系统规划方法，是由IBM公司研制的指导企业信息系统规划的方法，虽然研制于20世纪70年代，但至今仍有指导意义，它着重于帮助企业做出信息系统的规划，来满足近期的和长期的信息需求。

8.A

9.B

10.B

11.业务领域或业务业务领域或业务解析：战略数据规划方法的第一步就是建立企业模型，它大致分为3个阶段：开发一个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各个处理过程；继续扩展上述模型，使它们能表示企业的各个处理过程。通过这3个阶段的逐步精化，建立企业模型的目的是明确企业职能范围，企业职能范围是企业中的主要业务领域。

12.定量分析定量分析解析：数据库设计的评价原则包括定量分析和定性分析两个方面。

13.内模式内模式

14.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

15.专用DSS专用DSS

16.系统分析报告系统分析报告解析：系统设计的依据应是以往通过审核并得到确认的系统分析报告，它全面地确定了系统所应具有的功能和性能要求。

17.管理者管理者解析：加强数据处理部门和管理者之间必要的交流和联系是企业信息系统开发的保证。

18.等待(或者为阻塞状态)等待(或者为阻塞状态)解析：进程在运行过程中，因等待某一事件而暂时不能运行的状态为阻塞状态。相关知识点：一个进程至少可以划分为3个基本状态。

运行状态：当一个进程正在处理器上运行时，称此进程处于运行状态。

等待状态(阻塞状态)：一个进程正在等待某一事件发生而暂时停止运行。这时即使把处理器分配给该进程也无法运行。

就绪状态：就绪状态是指进程已具备运行条件，但因为其他进程正占用CPU，所以暂时不能运行而等待分配CPU的状态。一旦把CPU分给它，它立即就可以运行。在操作系统中，处于就绪状态的进程数目可以是多个。

19.块块

20.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

21.C解析：企业的自顶向下规划可以进行三层求精：第一层是主题数据规划；第二层是实体分析；第三层是实体活动。其中第二层求精中的实体分析用实体联系图对企业实体进行概括。

22.D解析：进程在运行中不断地改变其运行状态，它的基本状态是就绪状态、阻塞状态、执行状态。

23.B

24.A解析：为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统的分解为若干个相对独立而又相互联系的分系统，即信息系统的主要系统。通过将过程和由它们产生的数据类分组、归并，形成主要系统。其做法是从过程/数据类矩阵入手。

25.D解析：数据库的三级模式体系是模式、内模式和外模式，这个做的目的是保持数据库数据的独立性。

26.B解析：考生应该对结构化系统分析与设计方法的每个阶段的任务非常熟悉。结构化分析与设计方法将信息系统的开发分为以下8个阶段：提出任务、初步调查、可行性分析、系统的逻辑设计、系统的物理设计，系统实施、系统的运行和维护。在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论，这是属于结构化方法中可行性分析阶段的任务。

27.B解析：CREATETABLES(S#CHAR(6)NOTNULL.SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)语句创建了一个基本表，包含四个属性；S#字符串型，不能为空；SNAME字符串型，不能为空；SEX字符串型，没有要求不能为空；AGE整数型，没有要求不能为空。选项A中属性SEX的值没有单引号，不符合要求，而属性AGE的值加上了单引号，不是整数型，不能插入；选项C，属性S#的值是NULL，故不能插入；选项D，SNAME的值是NULL，故也不能插入；只有选项B满足四个属性的要求，可以插入。

28.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可