【备考2023年】黑龙江省齐齐哈尔市全国计算机等级考试信息安全技术真题二卷(含答案)

【备考2023年】黑龙江省齐齐哈尔市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

2.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

3.防治要从防毒、查毒、()三方面来进行()。

A.解毒B.隔离C.反击D.重起

4.软件开发的原型化方法是一种与结构化方法具有不同策略的方法，其最有效的应用领域应该是()。

A.科学计算B.工程设计C.管理信息D.过程控制

5.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

6.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

7.防止用户被冒名所欺骗的方法是：()。A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

8.第

55

题

描述需求的技术有很多种。

1．描述性语言Ⅱ．数据字典

Ⅲ．工作模型Ⅳ．图形模型

以上哪些是属于严格定义方法所使用的需求描述技术？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

9.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

10.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

二、2.填空题(10题)11.计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【】。

12.数据仓库是用以支持企业决策分析的、面向【】的、集成的、相对稳定的、体现历史变化的数据集合。

13.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

14.设有关系模式R(A，B，C，D，E，F)，其函数依赖集为：F={E→D，C→B，CE→F，B→A}。指出R的所有侯选码【】。

15.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

16.可行性分析报告为【】的结果。

17.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和【】。

18.管理信息系统的深层次的功能是辅助组织管理，控制______，帮助组织实现目标。

19.数据库运行控制包括数据库的安全性、完整性、故障恢复和【】四个方面。

20.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括5个方面：质量、资源、成本、时间和【】。

三、1.选择题(10题)21.操作型数据和分析型数据的区别之一是

A.前者不更新，后者可更新

B.前者面向分析驱动，后者面向事务驱动

C.前者是综合的，后者是细节的

D.前者一次操作数据量小，后者一次操作数据量大

22.指出下列叙述正确的说法()。

A.N-S图可以用于系统设计

B.PDL语言可以用于运行

C.PAD图表达的软件过程呈树形结构

D.结构化程序设计强调效率第一

23.当局部E-R图合并成全局E-R图时，可能出现冲突，下述所列冲突中哪一个不属于上述冲突?

A.命名冲突B.语法冲突C.结构冲突D.属性冲突

24.为了保证信息系统的开发能够成功进行，信息系统开发需要的原则是()。

A.领导参与的原则、优化与创新的原则、充分利用信息资源的原则、实用和时效的原则、规范化的原则和发展变化的原则

B.优化与创新的原则、充分利用信息资源的原则、实用和时效的原则、规范化的原则和发展变化的原则

C.优化与创新的原则、实用和时效的原则、规范化的原则和发展变化的原则

D.领导参与的原则、优化与创新的原则、充分利用信息资源的原则、实用和时效的原则、发展变化的原则

25.原型化方法是信息系统开发的有效方法之一，下述()是实施原型化方法时比较具备的条件。

Ⅰ．需要有经验的原型化人员

Ⅱ．有快速的开发工具

Ⅲ．有原型系统的积累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

26.在以下所列的条目中，哪些是数据库管理员(DBA)的职责?

Ⅰ．负责管理企业的所有数据库资源

Ⅱ．收集和确定有关用户的需求

Ⅲ．设计和实现数据库并按需要修改和转换数据

Ⅳ．为用户提供资料和培训方面的帮助

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅣD.全部

27.设有关系R、S和T如下。关系T是由关系R和S经过哪种操作得到的?

28.软件文档是软件工程实施中的重要成分，它不仅是软件开发各阶段的重要依据，而且也是影响软件()的重要因素。

A.可理解性B.可扩展性C.可维护性D.可移植性

29.市场上出售的通用财务管理软件，按其处理业务的范围和内容，它应该属于()。

A.电子数据处理B.事务处理系统C.管理信息系统D.决策支持系统

30.J．Martin认为企业信息系统成功与否的最重要的因素是

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

四、单选题(0题)31.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

五、单选题(0题)32.决策支持系统是()。

A.数据驱动的B.知识驱动的C.语言驱动的D.模型驱动的

六、单选题(0题)33.数据进入防火墙后，在以下策略下，选择合适选项添入()。A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

参考答案

1.C

2.D

3.A

4.C解析：系统的定义是在逐步发现的过程中进行的，而不是一开始就预见一切，这就是原型化方法。原型化是一种软件开发方法，其最有效的应用领域应该是管理信息系统的开发。

5.D

6.A

7.A

8.C使用预先定义技术时，主要的通信工具是定义报告，包括工作报告和最终报告体的形式因各自的技术而有所不同，但它们的作用是相似的。叙述文字、图形模型、逻辑规则、数据字典等技术工具的共同特点是它们都是被动的通信工具和静止的通信丁二具，因而无法体现所建议的应用系统的动态特性。而要求用户根据一些静态的信息和静止的画面来认可系统似乎近于苛求。所以，工作模型不属于严格定义方法中使用的需求描述工具。

9.C

10.C

11.自动化自动化解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。

12.主题主题解析：数据仓库是面向主题的、集成的、相对稳定的、体现历史变化的数据的集合，用以支持经营管理中的决策过程。

13.基本单元基本单元

14.CE

15.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

16.初步调查初步调查解析：新系统开发的必要性和可行性是初步调查分析的目的。初步调查分析的主要工作包含初步调查和可行性分析两个部分。初步调查分析结果是以可行性分析报告的形式表达出来的。

17.技术技术解析：原型化并不是孤立出现的事件．它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和技术。计划、控制和活动组织是由项目管理机制控制的。

18.组织行为组织行为

19.并发控制并发控制解析：数据库运行控制包括数据库的安全性、完整性、故障恢复和并发控制四个方面。

20.技术技术解析：原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括5个方面：质量、资源、成本、时间和技术。计划、控制和活动是由项目管理机制控制的。

21.D解析：操作型数据与分析型数据的区别：前者是细节的；后者是综合的；前者在存取瞬间是准确的，后者代表过去的数据；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者对性能要求高；后者对性能要求宽松；前者一个时刻操作一个单元；后者一个时刻操作一个集合；前者是事务驱动；后者分析驱动；前者是面向应用；后者面向分析；前者一次操作数据量小，一次操作数据量大；前者支持日常操作；后者支持管理需求。

22.C解析：在流程图、N-S图、PAD图、PDL语言这四种工具中，除了N-S图外，其余三种工具还可以在系统设计阶段用于表达软件的结构：PDL语言只能用做设计，不能运行。结构化程序设计改变了单纯强调程序效率的旧观念，认识到编写清晰易读程序的重要意义，应该充分考虑程序的清晰度，而效率放在第二位。

23.B解析：在将局部E-R图集成为全局的E-R图时，可能存在的3类冲突：命名冲突、结构冲突和属性冲突。

24.A解析：信息系统的开发原则包括领导参与的原则、优化与创新的原则、充分利用信息资源的原则、实用和时效的原则、规范化的原则和发展变化的原则等，本题选择A为最佳答案。

25.D

26.D解析：数据库管理员的具体职责为：

1)决定数据库中的信息内容和结构；

2)决定数据库中的存储结构和存取策略；

3)定；之数据的安全性要求和完整性约束；

4)监控数据库的使用和运行；

5)数据库的性能改进；

6)定期对数据库进行重组和重构，以提高系统的性能。

27.B解析：关系运算R-S是由属于R但不属于S的元组组成的集