（备考2023年）甘肃省张掖市全国计算机等级考试信息安全技术测试卷一(含答案)

（备考2023年）甘肃省张掖市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

2.国务院发布《计算机信息系统安全保护条例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

3.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

4.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

5.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

6.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

7.从统计的情况看，造成危害最大的黑客攻击是（）A.漏洞攻击B.蠕虫攻击C.病毒攻击

8.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

9.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

10.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

二、2.填空题(10题)11.管理部门对系统的要求是BSP设计的出发点，所以要确定管理部门对系统的要求，具体方法是______。

12.在系统结构方面，决策支持系统一般是由对话子系统、数据库子系统和【】子系统三部分组成的。

13.决策支持系统是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持，因此它只是辅助决策者做出决策，而不是【】决策者做出决策。

14.建立企业管理信息系统的成功因素可能涉及多种，而其中关键成功因素一般认为应该是【】。

15.所谓“视图”是指由一个或几个基本表导出的【】。

16.可将BSP方法看成一个转化过程，即将企业的战略转化成【】的战略。

17.一个完整的程序必须完成三个层次过程，它们分别是编码、测试和【】。

18.决策支持系统的目标是【】人们对重大问题的决策。

19.计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【】。

20.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

三、1.选择题(10题)21.下面关于函数依赖的叙述中，不正确的是()。

A.若X→Y，Y→Z，则X→Z

B.若X→Y，

，则X→Y'

C.若X→Y，X→Z，则X→YZ

D.若XY→Z，则X→Z，Y→Z

22.在关系数据库设计中，使每个关系达到3NF，这时()阶段的任务。

A.需求分析B.概念设计C.逻辑设计D.物理设计

23.在DSS的数据结构中，决策支持系统的核心是

A.数据库B.模型库和数据库C.模型库和方法库D.对话生成管理系统

24.关于决策支持系统和管理信息系统之间的区别，正确的说法是

A.MIS的目标是提高效益，DSS的目标是提高管理水平

B.MIS强调分散管理，DSS强调集中管理

C.MIS主要面向结构化系统，DSS处理半结构、非结构化系统

D.MIS强调模型应用，DSS强调数据分析

25.单元测试又称()，一般采用白箱测试。

A.集成测试B.系统测试C.模块测试D.白箱法

26.SQL的DROPINDEX语句的作用是()。

A.删除索引B.建立索引C.修改索引D.更新索引

27.在请求页式存储管理中，当查找页不在()中时，要产生缺页中断。

A.虚存B.外存C.内存D.地址空间

28.在一个企业中，下列哪一个不可能是主题数据库

A.产品数据库B.零件数据库C.客户数据库D.与产品有关的存货、订货、进货和质量控制等应用数据库

29.Simon提出的决策过程包括三个阶段，它们是

A.收集信息、设计方案、审查方案

B.设计方案、评价方案、再次审查

C.收集信息、设计方案、选择方案

D.确定目标、确定方法、确定成本

30.软件工程学的概念除指软件开发技术研究外，另一个重要的内容是

A.软件工程管理B.软件开发工具C.开发人员的培训D.软件工程的环境

四、单选题(0题)31.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

五、单选题(0题)32.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

六、单选题(0题)33.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

参考答案

1.B

2.B

3.B

4.A

5.A

6.D

7.C

8.A

9.A

10.A

11.与10至20位高层管理人员进行面谈与10至20位高层管理人员进行面谈

12.模型模型解析：一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。有的DSS中还包括方法库系统和知识库系统。在DSS中，对话于系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论，分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。

13.代替代替解析：见第4章例5的分析。

14.高层管理人员的参与高层管理人员的参与解析：J．Martin的规划的核心思想是强调最高管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在、未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高管理者不参与，将会出现执行的许多争论，无法贯彻实现系统目标。另外，在规划中会涉及到企业机构的改造，如得不到最高领导者的同意，也是不可能实现企业改组的。

15.表表解析：视图就是指由一个或几个基本表导出的表，视图是一个虚表。

16.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统解析：一个信息系统必须支持企业的战略目标，可以将BSP方法看成一个转化过程，即将企业的战略转化成信息系统的战略。

17.排错或纠错排错或纠错解析：程序的编制有三个层次，即编码、测试和排错。一个完整的程序，甚至程序模块，都必须完成这三个层次的过程。

18.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

19.自动化自动化解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。

20.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

21.D解析：本题考查函数依赖的公理系统。选项A为传递律，选项B为分解规则，选项C为合并规则，而合并规则不是可逆的，所以选项D不正确，即为本题的答案。

22.C

23.B解析：在DSS结构中，数据库和模型库是决策支持系统的核心。无论二库、三库还是其他多库结构，模型库和数据库均为基本组成部分，方法库只在三库结构中出现，对话子系统是决策人员(用户)和决策支持系统联系的接口。

24.C解析：DSS与MIS之间的区别：MIS完成企业日常业务活动的信息处理业务，侧重于管理；而DSS辅助完成企业的决策过程，提供决策所需要的信息，侧重于决策；MIS的目标是提高工作效率和管理水平；而DSS的目标是追求工作的有效性和提高效益；MIS主要面对结构化系统；而DSS是处理半结构化、非结构化系统；MIS的分析和设计体现系统的全局和总体的信息需求；而DSS分析和实现更着重于体现决策者的信息需求；MIS是以数据驱动的系统，而DSS则是以模型驱动的系统；MIS更强调信息的集中管理，而DSS却更趋向于信息的分散利用。

25.C解析：单元测试又称模块测试，一般采用白箱测试。相关知识点：软件测试一般遵循如下的步骤。

单元测试：主要发现编码和详细设计中产生的错误，通常用白箱测试。测试一个模块时，要编写一个驱动模块和若干个桩模块。驱动模块是向被测试模块提供测试数据，桩模块是模拟被测试模块所调用的子模块。

集成测试：又称组装测试，常用黑箱测试。集成的方式可分为非渐增式和渐增式。

确认测试：包括有效性测试、软件配置审查、验收测试。

系统测试：是将已经确认的软件、计算机硬件、外设和网络等其他因素结合一起进行测试。常见的系统测试主要有恢复测试、安全性测试、强度测试、性能测试、可靠性测试、安装测试。

26.A解析：SQL用DROPINDEX语句删除索引，该语句的一般格式如下：

DROPINDEX＜索引名＞

例如，执行下面3个语句将删除3个索引：

DROPINDEXXSNO

DROPINDEXXCNO

DROPINDEXXSC

删除索引时，系统会同时从数据字典中删去有关这些索