备考2023年云南省保山市全国计算机等级考试信息安全技术真题(含答案)

备考2023年云南省保山市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

2.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

3.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

4.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

5.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

6.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

7.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

8.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

9.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

10.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

二、2.填空题(10题)11.在系统分析阶段有两个主要的工具：数据流图和数据字典。其中【】是为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持。

12.BSP方法中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是【】。

13.原型化过程一般是在获得一组______后，即快速地加以“实现”。

14.可以认为原型化方法是确定软件需求的策略，是一种【】需求定义策略。

15.在“学生选课一课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连结查询的SQL语句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME='数据库技术'

ANDS.S#=SC.S#

AND_______

16.用二维表结构表示实体以及实体间联系的数据模型称为______数型。

17.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系统的物理设计、系统实施及系统的运行和维护。

18.在“学生-选课-课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连接查询的SQL语句是：

SELECTSNAME，GRADEFROMS，SC，CWHERECNAME：“数据库技术"ANDS．S#=SC．S#AND【】

19.在管理信息系统的研制过程中，编制规程和用户使用说明书是【】的任务。

20.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

三、1.选择题(10题)21.按照需求功能的不同，信息系统已形成多种层次，计算机应用于管理是开始于：()。

A.数据处理B.办公自动化C.决策支持D.事务处理

22.设有如下关系模式：R(A，B，C，p，E)，其中R上函数依赖集为：F={(A，B）→E，E→C，C→D}。在函数依赖的范围内该关系模式最高属于()。

A.1NFB.2NFC.3NFD.BCNF

23.下面列出的数据管理技术发展的三个阶段中，哪个阶段没有专门的软件对数据进行管理?

Ⅰ．人工管理

Ⅱ．文件管理

Ⅲ．数据库

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

24.BSP方法的主要目标是提供一个系统规划，而其具体目标之一则是

A.考虑企业部门利益B.提高技术部门作用C.提供数据资源管理D.实现数据的分布管理

25.主题数据库的概念和设计思想来源于

A.结构化生命周期法B.企业系统规划法C.战略数据规划法D.原型化法

26.BSP将数据作为一种资源进行管理，下面()主题不属于它的管理范畴。

A.数据共享B.数据一致C.数据安全D.分布数据处理

27.以下不属于信息系统的安全技术的有

A.安全管理B.实体安全C.软件安全D.数据校验

28.影响信息系统需求不确定因素是多样的，归纳起来可能的因素主要有()。

A.信息系统的复杂性、信息系统的应用领域、用户的特征和开发人员的素质等

B.信息系统的复杂性、信息系统的应用领域、项目特征和开发人员的素质等

C.信息系统的复杂性、信息系统的应用领域、用户的特征和项目的特征等

D.信息系统的复杂性、用户的特征、项目的特征和开发人员的素质等

29.信息结构图是BSP方法对企业长期数据资源规划的图形表示，下述内容中：

Ⅰ．产生、控制和使用的数据

Ⅱ．子系统间的关系

Ⅲ．对给出过程的支持

哪些是信息结构图所刻画的内容?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

30.内聚是从功能角度来度量模块内的联系，按特定次序执行元素的模块属于

A.逻辑内聚B.时间内聚C.过程内聚D.顺序内聚

四、单选题(0题)31.原型化方法通过对原型的迭代初期和后期的模型验证，不断开发和修正需求，下列工作：

Ⅰ．用户进行验证

Ⅱ．发现遗漏和不正确的功能

Ⅲ．改善用户界面

Ⅳ．测试思路和提出建议

Ⅴ．总体检查，找出隐含错误

哪个(些)工作属于迭代后期的任务?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

五、单选题(0题)32.CPU状态分为目态和管态两种，从目态转换到管态的惟一途径是

A.运行进程修改程序状态字B.中断屏蔽C.中断D.进程调度程序

六、单选题(0题)33.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

参考答案

1.B

2.B

3.B

4.C

5.A

6.A

7.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：

第一阶段：需求、计划、度量和控制。

第二阶段：获取和实现。

第三阶段：经营和管理。

第四阶段：回收和分配。

8.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

9.B

10.B

11.数据流程图数据流程图解析：数据流程图为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持。

12.U/C矩阵U/C矩阵解析：BSP法中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是U/C矩阵。在U/C矩阵中，行表示数据类，列表示过程，并以字母C和U表示过程对数据类的产生和使用。

13.基本需求基本需求

14.动态动态解析：可以认为原型化方法是确定软件需求的策略，是一种动态需求定义策略。

15.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

16.关系关系

17.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

18.SC.C#＝C.C#或C.C#＝SC.C#SC.C#＝C.C#或C.C#＝SC.C#解析：首先根据属性CNAME的值“数据库技术”在关系C中找到对应的属性C#，然后根据C#的属性值在关系SC中找到对应的属性S#，最后再根据S#的属性值在关系S中找到一批学生姓名SNAME和成绩GRADE。

19.系统分析员系统分析员解析：在管理信息系统的研制过程中，系统分析员的任务是编制规程和用户使用说明书。

20.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

21.D解析：从历史上看，计算机在企业中的应用，是从最基础的数据处理开始的，然而这只是模拟人们的手工劳动，较少涉及到管理内容。随着科学技术的发展，计算机发展到事务或业务处理阶段，这是应用于管理的。

22.B

23.A解析：人工管理阶段，计算机主要用于科学计算，没有操作系统，没有管理数据的软件，数据处理方式是批处理。考点链接：数据库、数据库管理系统、数据库系统。

24.C解析：BSP的具体目标包括：为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，而不考虑部门的狭隘利益，并避免主观性；为了以最高效率支持企业目标，BSP提供数据处理资源的管理；为具有较长生命周期系统的建设，保护系统的投资做准备。由于系统是基于业务活动过程的，所以不因机构变化而失效；增加负责人信心，坚信收效高的主要的信息系统能够被实施；提供响应用户需求和优先的系统，以改善信息系统管理部门和用户之间的关系。

25.C解析：主题数据库是计算机的数据环境的一种类型。JamesMartin把计算机的数据环境划分为数据文件、应用数据库、主题数据库和信息检索系统四种类型。通过战略数据规划可将只有第一、第二类数据环境的组织转变到第三、第四类数据环境，以保证高质量、高效率地利用数据资源。所以说，主题数据库的概念和设计思想源于战略数据规划法。

26.D

27.D解析：信息安全保障技术措施主要包括:信息保密原理和技术,信息认证原理和技术,密钥管理原理和技术以及防火墙技术、防毒和杀毒技术等。而数据校验是保证传输数据正确性的一种手段,不属于信息系统的安全技术。

28.C解析：信息系统是一种人机系统，依托于管理科学的成果和受管理者的意识和习惯的支配，比单纯的技术性工程来得复杂和艰巨。特别是管理信息系统的需求存在着很大的不确定性。影响信息系统需求的不确定因素很多，主要是信息系统的复杂性、信息系统的应用领域、用户的特征和项目的特征等。故本题选择C。

29.D解析：信息结构图勾画出：

1)每一系统的范围；

2)产生、控制和使用的数据；

3)系统与系统的关系；

4)对给定过程的支持；

5)子系统间的数据共享。

30.C解析：逻辑内聚指模块把几种相关的功能组合在一起，每次调用时，由传送给模块的参数来确定该模块应完成哪一种功能；时间内聚是顺序完成一类相关功能；过程内聚指一个模块内的处理元素是相关的，而且必须以特定次序执行；顺序内聚是指一个模块内的处理元素和同一个功能密切相关，而且这些处理必须顺序执行，