【备考2023年】江苏省常州市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】江苏省常州市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.一般来说，MIS从职能结构上进行横向划分时，可分成战略层、战术层和

A.指挥层B.管理控制层C.计划层D.操作层

2.面向数据流的软件设计方法，一般是把数据流划分为两种流，再将数据流图映射为软件结构。这两种流分别是

A.数据流与事务流B.变换流与事务流C.信息流与变换流D.变换流与数据流

3.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

4.通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。以上描述了结构化方法中哪个阶段的任务

A.系统分析B.系统设计C.可行性分析D.详细调查

5.防火墙中地址翻译的主要作用是：()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

6.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

7.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

8.关于安全审计目的描述错误的是()。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

9.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

10.分布式数据中，外设储存的数据通常属于

A.划分数据B.子集数据C.复制数据D.重组数据

二、2.填空题(10题)11.研究系统的成本和效益之间的关系，研究信息系统的运行为企业带来的经济效益和社会效益，这种可行性称为【】可行性。

12.用于生产过程控制的系统一般都是【】系统,它要求对输入数据及时做出反应(响应)。

13.目前连接到ISP的方式基本上分为通过电话线路和______连接到ISP。

14.系统初步调查主要目标就是从【】人员和管理人员的角度看新项目开发有无必要的可能。

15.软件开发一般都被划分为独立的阶段，并完成不同的任务。各阶段划分时，其占用时间相对较少，而有可能占用人力最多的阶段往往是______。

16.软件模块独立性的两个定型度量标准是______和耦合性。

17.冯.诺依曼结构的计算机的基本原理是______原理。

18.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

19.战略数据规划方法中，一般将产品、服务及资源的生命周期划分成几个阶段，它们分别是：计划、获得、管理和【】。

20.系统分析员既是信息系统的分析和设计者，又是系统实施的【】和领导者。

三、1.选择题(10题)21.信息系统评价的常用方法主要有()。

A.定量方法、动态方法、静态方法、定性方法

B.动态方法、静态方法、成本一效益分析法、专家意见法

C.成本—效益分析法、专家意见法、多准则评价法等

D.定量方法、定性方法、成本一效益分析法、专家意见法

22.战略数据规划应由若干步骤按顺序来进行，其首先应完成的是()。

A.确定研究边界B.建立业务活动过程C.建立企业模型D.确立实体和活动

23.战略数据规划方法可略称为J．Martin方法，该方法将数据规划过程分为若干步，下述Ⅰ．建立企业模型Ⅱ．确定研究边界Ⅲ．建立业务活动过程Ⅳ．确定实体和活动Ⅴ．审查规划结果哪些属于数据规划的基本步骤?

A.Ⅰ～ⅢB.Ⅱ～ⅣC.Ⅰ～ⅣD.全部

24.以下是关于主题数据库和应用项目的描述。

Ⅰ．多个应用项目可以共同使用一个主题数据库

Ⅱ．一个应用项目也可以使用多个主题数据库

Ⅲ．一个主题数据库只能被一个应用项目使用

Ⅳ．主题数据库一般应该独立于应用项目

其中正确的有哪个(些)?

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅲ、Ⅳ

25.应用系统设计包括______和数据库设计。

A.数据设计B.软件平台设计C.硬件平台设计D.网络结构设计

26.确定企业主题数据库是战略数据规划的重要内容之一，主题数据库的概念与BSP方法中的哪个概念是相当的?

A.实体分析B.数据库C.数据结构D.数据类

27.最适合应用原型法开发的系统是()。

A.用户需求较难定义的、规模较小的系统

B.用户需求较明确、规模较大的系统

C.数据关系较复杂、数据量大的系统

D.运算关系复杂、运算工作量大的系统

28.数据库管理系统通常提供授权功能来控制不同用户访问数据的权限，这主要是为了实现数据库的()。

A.可靠性B.完整性C.安全性D.一致性

29.一个计算机化的信息系统建设依赖于哪些条件?

Ⅰ．信息需求及环境

Ⅱ．企业内部政策和机制

Ⅲ．企业人员素质水平

Ⅳ．企业的组织机构

Ⅴ．正确的开发策略

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅤC.全部D.Ⅰ，Ⅲ和Ⅴ

30.计算机信息系统的建设中，不属于系统分析内容的是

A.投资分析B.目标分析C.数据分析D.环境分析

四、单选题(0题)31.在程序编码阶段，编码之前一项重要的工作就是选择适当的程序设计语言，其中，高级语言从应用特点上可以分为基础语言、()和结构化语言。

A.汇编语言B.机器语言C.面向对象的语言D.专用语言

五、单选题(0题)32.关于防火墙和VPN的使用，下面说法不正确的是()。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

六、单选题(0题)33.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

参考答案

1.D解析：管理信息系统往往按照企业的管理层次将其分解为若干相对独立而又密切相关的子系统来实现，包括战略层、战术层和操作层。

2.B\r\n一般把数据流分为两种：变换流，指信息沿输入通路进入系统，同时由外部形式变换成内部形式，进入系统的信息通过变换中心，经加工处理以后再沿输出通路变换成外部形式离开软件系统：事务流，当信息沿输入通路到达一个处理，这个处理根据输入数据的类型从若干个动作序列中选出一个朱执行。

3.C

4.A解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或者需求分析。新系统的功能确定是在了解旧系统的基本情况和理解用户新的需求的基础上，经过分析和综合而形成的。新系统的功能很大程度上取决于新系统的目标，目标设定的合理性将影响系统的成功与否，因此有人建议在可行性分析乃至系统分析中应该对系统设定的目标的科学性、合理性再进行较为深入的分析，从而制订出系统的、合适的目标。

5.B

6.B

7.C

8.D

9.C

10.B分布式数据有6种不同形式，复制数据是指相同数据在不同存储位置的拷贝。这常常为了减少信息传输，对数据查询频繁时，常用这种形式；子集数据是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合。如在中心有完整的数据，而远程数据库可能存的就是子集数据，它随中心数据改变而改变。通常，子集数据是本地应用常用的一些次要信息。如客户信息、编号、姓名诚信方面的重要档案都存在中心计算机上，而在远程存的是客户电话、地址一类的信息，一般计算机外存的信息也都是子集数据；划分数据指的是多台计算机存储内存不同的数据，但他们的数据模式相同；重组数据是针对相同数据模式，通过某些检索技术将数据重组的数据。\r\n

11.经济经济解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性方面来论证。研究系统的成本和效益之间的关系，研究信息系统的运行为企业带米的经济效益和社会效益，这种可行性称为经济可行性。

12.实时实时解析：计算机主要用于科学计算、数据管理、自动控制等多个领域,用于生产过程控制的系统一般为实时系统,它要求对输入数据及时做出反应(响应)。

13.数据通信线路数据通信线路

14.系统分析系统分析解析：系统初步调查主要目标就是从系统分析人员和管理人员开始的。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者(管理者)和领导者。

15.编码阶段编码阶段解析：软件开发中占用时间相对较少，而有可能占用人力最多的阶段是编码阶段。因为编码对于整个软件开发来说是很小的一个部分，但是需要众多的程序人员参加。

16.内聚性内聚性

17.存储程序存储程序

18.数据类数据类解析：数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

19.分配分配解析：J.Martin将一个机构建立的产品/服务以及支持资源的生命周期划分为4个阶段：计划、获得、管理和分配。

20.组织者或管理者组织者或管理者解析：系统分析员在整个系统开发中，担负着多方面多种任务。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者。

21.C解析：对信息系统的评价，主要从成本效益，动态运行等几个方面来评定，因此选择C最适合。

22.C解析：本题考查战略数据规划的步骤。战略数据规划的步骤可粗略归纳为：

●第1步，企业模型的建立。

●第2步，确定研究的边界。

●第3步，建立业务活动过程。

●第4步，实体和活动的确定。

●第5步，对所得规划结果进行审查。

故本题选择C。

23.D解析：战略数据规划方法可略称为J．Martin方法．该方法将数据规划过程分为5步：建立企业模型、确立研究边界、建立业务活动过程、确定实体和活动、审查规划结果。

24.C解析：建立主题数据库有如下三个方面的目的：

①减少应用数据库的数量。

②随着更多的主题数据库的产生，在设备得到良好管理的条件下，应用开发项目可以迅速增加。

③主题数据库应设计得尽可能稳定，使得长期为企业的信息资源提供稳定的服务。稳定并不意味着主题数据库不发生变化，而是指主题数据库发生的变化应具有这样的性质：它们使得老的应用项目不需要改写仍然可以工作。

25.A

26.D解析：J．Martin指出，战略数据规划中的主题数据库的概念与BSP方法中的数据类是相同的概念。考点链接：主题数据库的选择、主题数据库组合、四类数据环境。

27.A解析：原型法开发适合用户需求较难定义的、规模较小的系统。

28.C解析：在数据库管理系统中，数据库的安全性是一个非常重要的内容。一般的安全性问题是通过在数据库管理系统中提供授权功能来实现的，对不同用户的访问数据进行限制。

29.B解析：一个计算机化的信息系统建设依赖于信息需求及环境；企业内部政策和机制；企业人员素质水平及正确的开发策略，而不依赖企业的组织机构。

30.A解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，主要包括：目标分析、环境分析、业务分析、数据分析、效益分析等，投资分析不属于系统分析的内容。

31.D

32.B

33.B\r