备考2023年河北省秦皇岛市全国计算机等级考试信息安全技术测试卷(含答案)

备考2023年河北省秦皇岛市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

2.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

3.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

4.防止用户被冒名所欺骗的方法是：()。A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

5.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

6.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

7.从统计的情况看，造成危害最大的黑客攻击是()

A.漏洞攻击B.蠕虫攻击C.病毒攻击

8.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

9.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

10.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

二、2.填空题(10题)11.分散管理的数据的土要特性是数据在【】产生和使用。

12.基于【】技术的MIS，除了它有传统功能之外，还有EOT、EOS等功能。

13.四种主要的数据是存档类数据、【】、计划类数据和统计类数据。其中，反映由于获取或分配系统引起的存档数据变更的数据类是【】。

14.软件测试与______是软件质量保证措施中互相联系但又性质不同的两类活动。

15.在系统分析中，对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述的工具是【】。

16.系统分析员既是系统开发的分析与设计者，又是系统实施的______。

17.一般认为，模块独立的概念是模块化、抽象、______和局部化概念的直接结果。

18.J.Martin的战略数据规划方法的主要内容包括：如何自顶向下来组织规划、【】、主题数据库的概念及其组织、战略数据规划的执行过程。

19.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

20.BSP发中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是【】。

三、1.选择题(10题)21.系统分析是信息系统开发中的一个重要阶段。系统分析

A.主要是功能分析B.是分析性能C.结果是得到系统目标D.目的是了解现行系统

22.在通常情况下，下列的关系中，不可以作为关系数据库的关系是()。

A.R1(学生号，学生名，性别)

B.R2(学生号，学生名，班组号)

C.R3(学生号，班级号，宿舍号)

D.R4(学生号，学生名，简历)

23.按采用的电子器件来划分计算机的发展，计算机共经历了()代。

A.4B.6C.7D.8

24.人们认为开展BSP研究的真正价值在于它的成果能科学地确定和定义企业信息系统的()。

A.职能B.框架C.过程D.目标

25.以下不属于原型化方法优点的是

Ⅰ．加强了开发过程中用户的参与和决策

Ⅱ．文档资料规范、完整

Ⅲ．可以接受需求的不确定性并降低风险

Ⅳ．可以缓和通信的困难

Ⅴ．提供了一个验证用户需求的环境

Ⅵ．自上而下、从粗到精进行系统开发

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

26.企业信息系统(MIS)的开发应具备一定条件，下列条件中最为关键的是

A.吸收MIS建设经验B.选择系统开发方法C.企业高层领导介入D.确定系统开发策略

27.OLAP支持决策者进行多维分析，关于多维分析不正确的叙述是

A.多维分析表示仅以时间为参数的数据分析

B.选定多维数组的一个三维子集的动作称切块

C.选定多维数组的一个二维子集的动作称切片

D.改变一个报告或页面显示的维方向称旋转

28.企业信息系统建设中，下述哪一个是系统建设的基础?

A.网络B.硬件C.软件D.数据

29.软件生命周期一般可以划分为。八个阶段。其中确立软件系统的总体结构，子系统划分，并提出软件结构图是属于下列哪个阶段的工作内容?

A.可行性分析B.需求分析C.总体设计D.详细设计

30.软件测试是软件开发过程中重要且不可缺少的阶段，测试过程中下列哪项是基础测试?

A.系统测试B.集成测试C.单元测试D.验收测试

四、单选题(0题)31.分布式数据中，外设储存的数据通常属于

A.划分数据B.子集数据C.复制数据D.重组数据

五、单选题(0题)32.狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的()，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式

A.占有权、控制权和制造权B.保存权、制造权和使用权C.获取权、控制权和使用权

六、单选题(0题)33.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

参考答案

1.C

2.D

3.D

4.A

5.B

6.C

7.C

8.B

9.B

10.B

11.特定地区特定地区解析：数据在特定地区产生和使用是分散管理的数据的主要特性。相关知识点：如果技术成本允许，将数据存储于使用它们的地方是完全合理的。事实表明，数据的分散处理使数据的录入和存储由原来的集中转变为分散，这样在用户部门直接控制下能使数据的精确度和完整性大大提高。分散管理的数据的主要特征是数据在特定地区产生和使用，而在其他地区很少或者根本不使用，由于数据的这些特征必然导致数据的分散管理方式的产生。

12.网络网络解析：EOT(EuroOnlineTrade)意思是全球贸易，EOS是指电子订货系统，这两种方式都是通过网络进行的，因此本题的答案是网络。

13.事务类数据事务类数据事务类数据,事务类数据

14.程序排错程序排错

15.数据字典数据字典解析：数据字典是对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述，它们是与数据流程图密切配合的、对其成分进行说明的、必不可少的资料，也是信息系统建立的逻辑模型的组成成分或说明成分。

16.组织者和领导者组织者和领导者

17.信息隐蔽信息隐蔽

18.企业模型的建立企业模型的建立解析：战略数据规划方法的主要内容包括：自顶向下来组织规划的组织、企业模型的建立、主题数据库的概念及其组织、战略数据规划的执行过程、战略数据规划过程提要。

19.数据的类型和结构数据的类型和结构

20.U/C矩阵或者过程/数据类矩阵或者信息结构图U/C矩阵或者过程/数据类矩阵或者信息结构图解析：定义信息总体结构是BSP方法关键步骤之一，其出发点是利用过程/数据类矩阵建立过程和数据类之间的关系，经过调整后可以确定每个于系统的范围，表达出信息的总体结构。过程/数据类矩阵也就是U/C矩阵，其作用是

①划分子系统。

②检查遗漏的过程和数据。

③确定每个子系统的范围。

④表达过程与数据的关系。

21.A解析：本题考查系统分析的概念。系统分析的任务是通过检查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或需求分析。故本题选择A。

22.D解析：R4(学生号，学生名，简历)不可以作为关系数据库的关系。

23.A

24.A解析：人们认为开展BSP研究的真正价值在于它的成果能科学地确定和定义企业信息系统的职能。

25.D解析：原型化方法有很多优点，如加强了开发过程中用户的参与和决策；可以接受需求的不确定性并降低风险；可以缓和通信的困难；提供了一个验证用户需求的环境等。而文档资料规范、完整，自上而下、从粗到精进行系统开发属于严格定义策略的优点。

26.C解析：信息系统的研究开发工作能否成功，主要取决于高层管理人员的参与。

27.A解析：本题考查多维分析的概念。多维分析是指对以多维形式组织起来的数据采取切片、切换、旋转等各种分析动作，以求剖析数据，使分析者、决策者能从多个角度、多个侧面观察数据库中的数据，从而深入地了解包含在数据中的信息、内涵。多维分析方式迎合了人的思维模式，因此减少了混淆并且降低了出现错误解释的可能性。在多维分析中，时间仅仅是其中的一维，选项A说法不正确。

28.D解析：企业所有运行活动的数字化表征是数据，是企业系统建设的基础。

29.C解析：软件结构图刻画了软件系统各个组成模块之间的关系，是属于总体设计的任务。

30.C解析：通过单元测试发现该模块单元的子程序或过程的实际功能与该模块的功能和接口的描述是否相符，以及是否有编码错误存在。高可靠性的模块是组成可靠系统的坚实基础。

31.B分布式数据有6种不同形式，复制数据是指相同数据在不同存储位置的拷贝。这常常为了减少信息传输，对数据查询频繁时，常用这种形式；子集数据是大量数据中数据的子集，它也是一种复制数据，但它没有完整