【备考2023年】陕西省汉中市全国计算机等级考试信息安全技术真题二卷(含答案)

【备考2023年】陕西省汉中市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

2.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

3.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行()。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

4.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

5.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

6.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

7.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

8.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

9.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

10.数据库管理系统提供的DDL语言的功能是()

A.实现对数据库的检索、插入、修改与删除

B.描述数据库的结构和为用户建立数据库提供手段

C.用于数据的安全性控制、完善性控制和并发控制

D.提供数据初始装入、数据转储、数据库恢复和数据库重新组织等手段

二、2.填空题(10题)11.及时响应是______和实时操作系统的特征。

12.模块结构图是由数据流程图导出的。通常信息系统的数据流程图包括两种典型结构，即变换结构和【】结构。

13.软件设计中划分程序模块通常遵循的原则是要使各模块间的耦合性尽可能______。

14.软件系统的文档可以分为用户文档和______两类。

15.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

16.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

17.严格定义的方法是在一定假设的前提下形成的，它认为系统的所有需求都能被______。

18.BSP对大型信息系统的墓本概念是“【】”地系统规划、“自下而上”地分步实现。

19.设有关系模式R(A，B，C)和S(A，D，E，F)。若将关系代数表达式；ⅡR.A，R.B，S.D，S.F(R

S)用SQL语言的查询语句表示，则有：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE【】。

20.企业模型表示该企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

三、1.选择题(10题)21.把问题求解过程最优化，以高速度、高质量和低成本地完成任务作为系统目标的是

A.电子数据处理系统B.事务处理系统C.管理信息系统D.决策支持系统

22.软件工程的结构化分析方法具有其自身特征，下列可选内容中，()不具有其特征。

A.书写大量文档B.详细的界面表示C.对数据流进行分析D.冻结应用需求

23.结构化分析和设计方法是信息系统开发时常用的工程化方法，按其生命周期特征，它应属于

A.螺旋模型B.瀑布模型C.喷泉模型D.混合模型

24.在系统设计中有许多原则要遵循，其中一种原则是

A.必须严格参考可行性分析报告

B.要充分考虑技术的先进性

C.如发现需求分析有错漏，必须随即改

D.应将系统的安全作为重点设计

25.以下是关于结构化系统开发方法的描述。

Ⅰ．逻辑设计与物理设计分开进行，即先建立系统的逻辑模型，然后再建立系统的物理模型

Ⅱ．阶段的依赖性、即前一个阶段工作的结果是后一个阶段工作的基础

Ⅲ．任何信息系统的开发都适合用结构化分析与设计方法

Ⅳ．任何信息系统的开发都适合用结构化分析

Ⅴ．该方法采用自顶向下、由粗到精的思想建立企业的信息模型

上述描述中，错误的有()。

A.Ⅰ、ⅢB.Ⅲ、ⅤC.Ⅳ、ⅤD.Ⅲ、Ⅳ

26.数据流程图具有的特性是

A.直观性和科学性B.抽象性和概括性C.真实性和完整性D.科学性和概括性

27.办公信息系统的()把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务。

A.信息流模型B.过程模型C.决策模型D.行为模型

28.BSP的过程分类，产品/服务和支持性资源都属于有生命周期的过程，下面哪个过程属于回收/分配阶段?

A.销售B.采购C.库存管理D.包装

29.下面哪个层次不列为企业管理层?

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

30.在关系模型中可以有三类完整性约束，任何关系必须满足其中的哪两种完整性约束条件?

A.参照完整性，用户自定义完整性B.数据完整性，实体完整性C.实体完整性，参照完整性D.动态完整性，实体完整性

四、单选题(0题)31.以下关于DOS攻击的描述，哪句话是正确的()。A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法处理正常用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

五、单选题(0题)32.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

六、单选题(0题)33.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

参考答案

1.D

2.B

3.A

4.D

5.B

6.C

7.A

8.D

9.B

10.B解析：数据库管理系统提供的DDL的功能是数据定义功能,描述数据库的结构和为用户建立数据库提供手段,故本题选择B;选项A是数据操作功能;选项C是数据库的运行管理功能;选项D是数据库的建立和维护功能。

11.分时系统或分时操作系统分时系统或分时操作系统

12.事务事务解析：数据流程图有两种典型结构，变换型结构——呈现一种线性状态。事务型结构——往往是一束数据流一起流入和流出，其中可能同时有几个事务需要处理。数据流程图转换成结构图目前并无形式化的方法。一般首先通过变换型和事务型的数据流图导出初始模块结构图。它们都是首先设计顶层模块，然后自顶向下，逐步细化，最后得到一十符合数据流图所表示的应用软件所对应的程序模块结构图。

13.弱弱解析：耦合是软件结构中各模块之间相互连接的一种量度，耦合强弱取决于模块间接口的复杂程度。

14.系统文档系统文档解析：软件系统的文档可分为用户文档和系统文档两类。用户文档主要描述系统功能和使用方法；系统文档描述系统设计、实现和测试等方面的内容。

15.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

16.规划规划

17.事先定义事先定义

18.“自上而下”或“自顶向下”“自上而下”或“自顶向下”解析：支持整个企业需求的总信息系统一般规模都较大，因而有必要建立信息系统的长期目标和规划，从而形成了BSP对大型信息系统的基本概念是“自上而下”的系统规划，“自下而上”的分步实现。

19.R.A=S.AR.A=S.A解析：自然连接的定义是：设关系R和S有相同的属性名Ai(i=1，…，k)，则R与S的自然连接是从R×S中选择满足条件R.A1=S.A1∧R.A2=S.A2∧…∧R.Ak=S.Ak的所有元组，再除掉各列后所组成的新关系，记为R

S。而关系R和关系S的相同属性名是A。

20.业务领域或业务业务领域或业务解析：战略数据规划方法的第一步就是建立企业模型，它大致分为3个阶段：开发一个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各个处理过程；继续扩展上述模型，使它们能表示企业的各个处理过程。通过这3个阶段的逐步精化，建立企业模型的目的是明确企业职能范围，企业职能范围是企业中的主要业务领域。

21.C解析：事务处理系统：目标是完成日常业务、产生报告，使日常事务处理自动化；电子数据处理系统可纳入TPS中；决策支持系统：目标是辅助决策人员作出有效的决策；管理信息系统：目标是问题求解过程最优化，以高速度、高质量和低成本地完成任务。

22.B

23.B解析：结构化分析和设计方法采用“自顶向下，逐步细化”的步骤，像瀑布。原型化开发方法属于螺旋模型，白底向上的方法属于喷泉模型，多种方法组合运用属于混合模型。

24.D解析：系统设计中要严格澄循系统分析报告提供的文档资料，也可以变更；考虑技术的先进性的同时要考虑技术的成熟性；随着系统应用时间的推移和处理业务的发展，系统的变更和应用需要的扩展是必然的，不需要随即改正。

25.D

26.B解析：数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。数据流程图的特性是抽象性和概括性。

27.B解析：因为信息流模型依照进入办公室的和办公室之间的信息流来模拟和描述办公工作：决策模型把办公信息处理看成是推理性的结构过程；行为模型把办公工作看成是人们之间相互接触和作用的各类社会活动：数据库模型把办公工作看成是由一系列存储信息的记录组成：过程模型把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务。

28.A解析：回收或分配阶段包括销售，订货服务，运输等。

29.C解析：BSP方法是为企业信息系统制定总体规划，它首先要了解信息系统对管理决策的支持。要满足这些支持，必须知道一个企业现有的不同管理层，从而调查不同管理层的管理活动，从中了解不同特点的信息需求。因此，信息系统对企业总体规划，首先要从战略计划层、管理控制层和操作控制层出发去分析信息需求，而本题的部门管理层不能作为企业单独的一个管理层，因为不同的部门是分别包含在以上3个层次中的。

30.C解析：在关系模型中，可以有三条完整性约束条件：实体完整性、参照完整性和用户自定