【备考2023年】四川省广元市全国计算机等级考试信息安全技术真题二卷(含答案)

【备考2023年】四川省广元市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

2.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

3.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

4.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

5.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

6.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

7.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

8.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

9.安全审计跟踪是____。A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

10.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的____。

A.管理支持B.实施计划C.补充内容D.技术细节

二、2.填空题(10题)11.系统开发的经验表明，系统出现的错误中60%～80%来源于【】。

12.定义企业过程的三类主要资源是计划和控制、产品/服务和【】。

13.BSP方法实施后的最终成果是向企业最高管理部门提交的【】。

14.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

15.BSP法即【】法，是指为指导企业管理信息系统的开发而建立起来的一种规范方法。

16.系统分析人员必须有系统的观点，能用系统的方法将复杂系统进行【】，并找出他们之间的内在联系。

17.面向数据流的软件设计方法，一般是把数据流图中的数据流划分为______流和______流。

18.MIS的分析和设计体现了系统的全局和总体的信息需求；而DSS的分析和实现更着重体现【】的信息需求。

19.管理信息系统的主要任务是【】的科学化和规范化服务。

20.原型化方法的基本思想是通过试用，反馈和【】的多次反复，最终开发出真正符合用户需要的应用系统。

三、1.选择题(10题)21.对于采用软件工程方法设计的软件，其维护工作应始于

A.回归测试B.阅读代码C.阅读设计文档D.需求分析

22.J.martin指出建立企业模型应具有3个特性，下列特征中，不正确的是()。

A.适用性B.隔离性C.完整性D.持久性

23.JamesRambough提出的OMT方法中，以下哪3种模型OMT方法是用来描述软件系统的?Ⅰ．对象模型Ⅱ．结构模型Ⅲ．动态模型Ⅳ。功能模型

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅳ

24.办公室工作中最常用的信息表示方法是()。

A.报表B.文字C.图形图像D.语言

25.信息系统建设涉及到许多学科。下列学科

Ⅰ．管理学科

Ⅱ．决策学科

Ⅲ．计算机学科

Ⅳ．数学

哪些是与信息系统建设有关的学科?

A.ⅠB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

26.下面关于数据库数据模型的说法中，哪一个是错误的?()

A.任何一张二维表都表示一个关系

B.层次模型的结构是一棵有向树

C.层次模型是网状模型的一种特例

D.在面向对象模型中每一个对象都有一个唯一的标识

27.高层管理用的信息与低层管理信息的结构化程度相比______。

A.高层管理用的信息结构化程度高于低层管理信息

B.没有什么差别

C.高层管理用的信息结构化程度低于低层管理信息

D.A、B、C三种情况都可能出现

28.下列关于信息系统建设中组织和领导的原则，正确的是

A.项目领导小组的组长应由系统分析员担任

B.项目开发小组应由计算机软件和网络人员组成

C.必须动员全部管理人员支持

D.系统规划的领导者由本企业最高领导人员担任

29.()着重反映的是某模块间的隶属关系，即模块间的调用关系和层次关系。

A.程序流程图B.数据流图C.E—R图D.结构图

30.把问题求解过程最优化，以高速度、高质量、低成本地完成任务作为系统目标的是()。

A.EDPSB.TPSC.MISD.DSS

四、单选题(0题)31.自下而上地开发数据处理系统，将造成企业各部门信息在形式上、定义上和时间上的差异，从而导致了信息系统向企业提供信息的()。

A.正确性B.完整性C.不一致性D.相容性

五、单选题(0题)32.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

六、单选题(0题)33.在DSS中，为决策者提供利用资料进行推理、比较、分析和选择的手段的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

参考答案

1.C

2.B

3.A

4.A

5.B

6.D

7.A

8.B

9.A

10.C

11.需求定义需求定义解析：系统开发的经验表明，系统出现的错误中60%～80%来源于需求定义。相关知识点：需求定义无疑是当前软件工程中的关键问题，从美国于1995年开始的一项调查结果就足以看出这一点。在这项调查中，他们对全国范围内的8000个软件项目进行跟踪调查，结果表明，有1/3的项目没能完成，而在完成的2/3的项目中，又有1/2的项目没有成功实施。他们仔细分析失败的原因后发现，与需求过程相关的原因占了45%，而其中缺乏最终用户的参与以及不完整的需求又是两大首要原因，各占13%和12%。经研究也表明，软件中的错误实际上竟有60%~80%是在需求定义阶段引入的。因此可以得出结论，强调需求定义的重要性是有充分理由的。

12.支持性资源支持性资源

13.研究报告研究报告解析：写出BSP研究报告的目的，是为得到管理部门的支持和参与，并向管理部门介绍研究工作做出的判断，提出建议及通过开发计划。

14.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

15.企业系统规划企业系统规划解析：BSP即企业系统规划是由IBM公司研制的指导企业信息系统规划的方法，它着重于帮助企业做出信息系统的规划，来满足其近期的和长期的信息需求。

16.分解分解解析：系统分析人员是高层次的系统开发人员，他们在企业领导人和研制组的支持下，负责对企业现状进行调查分析，最后提出新的企业信息系统模型，供企业领导人选择和认定。因此，系统分析人员必须有系统的观点，能用系统的方法将复杂系统进行分解，并找出它们之间的内在联系。

17.交换流事务流交换流,事务流

18.决策者决策者解析：从信息需求的范围来看，MIS的分析和设计体现了系统的全局和总体的信息需求；而DSS的分析和实现更着重体现决策者的信息需求。

19.企业管理企业管理解析：管理信息系统的主要任务是为企业管理的科学化和规范化服务，其主要服务对象也是各类企业或企业中的主要部门，并以管理信息的收集、存储、处理和利用为主要任务，并将重点侧重于企业内部。

20.修改修改解析：原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过试用、反馈和修改的多次反复，最终开发出真正符合用户需要的应用系统。

21.C解析：本题考查软件工程方法对系统维护的影响。采用软件工程方法设计的软件，维护工作则可以从设计文档的阅读开始，并根据文档了解软件的结构和接口，估计所做的修改可能带来的影响。在修改中，可以经过必要的回归测试后再交付使用。故本题选择C。

22.B解析：J.martin指出建立企业模型应具有的3个特性是适用性、完整性和持久性，所以排除隔离性应选B。

23.C

24.B解析：办公室工作中，最常用的信息表示方法是文字。

25.D解析：信息系统是利用计算机软件、各类分析、计划、控制和决策的模型，以及数据库的用户——机器系统。它能提供信息支持企业的运行、管理和决策功能。该定义说明了它会涉及到管理学科、决策学科和计算机学科。为解决决策也必须还有许多决策算法和理论，也就是说还会涉及到数学。

26.A解析：关系模型的数据结构表示为二维表，但不是任意的一个二维表都能表示一个关系。例如属性可以分解的二维表就不能表示一个关系。故选项A的说法不正确。

27.C解析：一职能部门管理活动一般分为三个层次，由低到高分别为执行层、策略层、战略层。这些管理活动都需要用到来自最低层的数据。最低层所涉及的数据量最大，而处理的方法是预先能确定的，程序化与结构化的程度高；层数越高，数据综合程度越高，而程序化和结构化的程度越低。

28.D解析：本题考查信息系统建设中的组织和领导的原则。项目领导小组选定系统分析员和任命研制组组长，故选项A不符合题意：项目开发小组还应包括企业高层管理者、精通业务的专业人员、咨询专家等，故选项B不符合题意；选项C的说法太绝对，不相关的管理人员是不需要动员的，该说法是不正确的。选项D即最高领导参与原则，故本题选择D。

29.D

30.C解析：TPS的系统目标是完成日常业务、产生报告，使日常事务处理自动化，EDPS可纳入TPS；DSS的系统目标是辅助决策人员作出有效的决策，决策过程中可以充分利用计算机资源和其他分析工具；而MIS的系统目标是问题求解过程最优化，以高速度、高质量、低成本地完成任务。

31.C解析：一个信息系统应该向整个企业提供一致的信息。信息的不一致性源于“自下而上”的开发数据处理系统的做法。为了强调一致性，有必要把数据作为一种资源来管理，不应由一个局部的组织来控制，而应由一个中央部门来协调，使数据对企业有全面性的价值，为企业各单位共享。管理部门要负责制定数据的一致性定义、技术实现，以及使用和数据安全性的策略和规程。

32.B

33.C解析：决策支持系统的基本组成一般包括各类库和库管理软件以及对话生成系统。不同的系统所包括的