备考2023年山西省大同市全国计算机等级考试信息安全技术测试卷(含答案)

备考2023年山西省大同市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.J.Martin认为，在企业的环境中最稳定的因素是什么?()

A.过程B.活动C.人员D.数据

2.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于____措施。A.保护B.检测C.响应D.恢复

3.安全审计跟踪是____。A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

4.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

5.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

6.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

7.以下哪一种方式是入侵检测系统所通常采用的：()。

A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

8.防治要从防毒、查毒、（）三方面来进行()。

A.解毒B.隔离C.反击D.重起

9.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

10.信息网络安全的第二个时代()。

A.专网时代B.九十年代中叶前C.世纪之交

二、2.填空题(10题)11.操作系统的功能主要包括处理机管理、存储管理、______、设备管理和作业管理。

12.基本的客户机/服务器(Client/Server,C/S)结构是由客户机、服务器和【】三部分组成。

13.在虚拟段页式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则需进行______中断处理。

14.J.Martin认为，信息资源规划是由规划者自顶向下地规划，再由数据管理员【】进行详细设计。

15.信息的收集包括信息和【】两项基本活动。

16.适应性维护的目的是使系统的工作内容与方式适应______环境和技术环境的变化。

17.评价管理信息系统成功的惟一标准是【】。

18.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

19.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

20.计算机集成制造系统(CIMS)是由计算机辅助设计(CAD)系统、______系统及相应高度自动化管理系统集成的系统。

三、1.选择题(10题)21.一个计算机化的事务处理系统一般由三部分组成，即______。

A.数据处理系统、通信系统、数据管理系统

B.数据处理和通信系统、人机接口系统、科学计算系统

C.数据处理和通信系统、数据管理系统、科学计算系统

D.人机接口系统、数据管理系统、模型管理系统

22.JamesMartin的战略数据规划方法中认为信息系统成败的关键因素中，头等重要的因素是()

A.选择快速收回投资的应用项目B.最高管理者的参与C.数据处理部门与管理者之间的沟通D.选择先进的信息系统开发工具

23.设R是一个关系模式，如果R中每个属性A的值域中的每个值都是不可分解的，则称R属于()。

A.第一范式B.第二范式C.第三范式D.BCNF

24.若关系R、S和T如下图所示，则是执行了哪种操作才得到了

A.

B.

C.

D.

25.两个模块之间联接程度的度量称为

A.内聚B.耦合C.扇入系数D.扇出系数

26.软件测试的基本方法中，下列哪种方法不用实例?()

A.黑箱测试方法B.白箱测试方法C.静态测试方法D.动态测试方法

27.识别企业过程的三个主要资源是

A.资金资源、计划和控制资源、产品/服务资源

B.计划和控制资源、资金资源、支持性资源

C.计划和控制资源、产品/服务资源、支持性资源

D.资金资源、产品/服务资源、支持性资源

28.与客户机/服务器体系结构相比，浏览器/服务器体系结构存在着明确的优势，其原因是多方面的，但不包括()。

A.封闭的标准B.开发和维护成本较低C.系统组成灵活D.客户端消肿

29.JamesMartin认为下列哪些措施是解决数据处理部门与最高管理层之间的隔阂?

Ⅰ．聘请咨询公司

Ⅱ．为最高管理层放映录像并推荐一本信息系统建设的书

Ⅲ．开设高级管理人员培训班

Ⅳ．与高层管理人员通信、沟通

A.ⅠB.ⅡC.ⅢD.全都

30.设有关系R，s和T如下，

关系T由关系R和S经过哪种操作得到?

A.R∪SB.R-SC.R×SD.R+S

四、单选题(0题)31.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

五、单选题(0题)32.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持____的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

六、单选题(0题)33.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

参考答案

1.D解析：企业中最稳定的因素，又是企业所有运行活动的数字化表征是数据。

2.B

3.A

4.A

5.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

6.C解析：关于软件开发环境的定义目前尚未统一，但各种定义的实质是一致的，它们都强调；软件开发环境是一组相关工具的集合；这些相关工具是按一定的开发方法或一定开发处理模型组织起来的；这些相关工具支持整个软件生存周期的各个阶段或部分阶段。

7.A

8.A

9.D

10.A

11.文件管理文件管理

12.连接支持连接支持解析：基本的客户机/服务器(Client/Server,C/S)结构是由客户机，服务器和连接支持三部分组成。

13.地址越界地址越界

14.自底向上或从底向上自底向上或从底向上解析：信息资源规划是由信息资源规划者自顶向下地规划，再山数据库管理员自底向上进行详细设计。白顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据库管理员则对收集的数据进行分析，并综合所要建立的每个数据库。

15.采集信息采集信息解析：信息的收集包括信息和采集信息两项基本活动。

16.管理管理解析：适应性维护是系统维护阶段的维护内容之一。适应性维护的目的是使系统能够适应企业管理环境和技术环境的变化，系统不会因为管理和技术的一些变化而被抛弃。

17.该系统是否是应用了的系统或使用了的系统该系统是否是应用了的系统或使用了的系统解析：管理信息系统的主要目标是通过计算机对各类数据的收集、存储、加工和传输，有效地支持企业的各层管理人员的管理、决策。因此，应用才是第一位的，应用了的系统就是成功的系统，没有应用的系统就是失败的系统，这是衡量信息系统成败的最主要的、甚至是惟一的标准。

18.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

19.模型模型解析：管理信息系统(MIS)是由数据驱动的，决策支持系统(DSS)则是由模型驱动的。

20.CAM或计算机辅助制造CAM或计算机辅助制造

21.C解析：一个计算机化的事务处理系统，一般由三部分组成，即数据处理和通信系统、数据管理系统、科学计算系统。数据处理和通信系统主要完成数据前期处理和数据通信功能；数据管理系统则是通过检索、排序、合并、转换、汇总等手段按用户的要求从大量的数据资源中提取有用的数据，所以是一般信息系统中不可缺少的部分；科学计算系统主要是增强TPS的处理能力。模型管理系统只有在更高层次的信息系统中才出现。

22.B解析：JamesMartin的战略数据规划的核心思想是强调最高管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在、未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高管理者不参与，将会出现执行的许多争论，无法贯彻实现系统目标，另外在规划中，会涉及到企业机构的改造，如得不到最高管理者的同意，也是不可能实现企业改组，因此在规划中，最高管理者的参与是信息系统规划成败的关键，也是JamesMartin规划方法的灵魂所在。

23.A解析：对于同一个应用问题，可选用不同的关系模式集作为数据库的模式，为了区分优劣，把关系模式分成不同的等级范式，关系模式R的每个关系R的属性都是不可分割的，则称R是第一范式的模式。相关知识点：当1NF消除了非主属性对码的部分函数依赖称为第二范式：当2NF消除了非主属性对码的传递函数依赖称为第三范式；当3NF消除了主属性对码的部分和传递依赖称为BCNF。

24.A解析：这是个连接运算通过关系代数运算可以得到的结果。通过对C选项和E)选项的比较，可知选项A是正确的。

25.B解析：内聚和耦合是软件设计的两个基本准则。内聚是对一个模块内各个处理动作联系紧密程度的度量，耦合是对两个模块之间联接程度的度量。软件设计中，要求模块内部联系紧密，而模块之间相对独立，这是结构化设计中衡量“模块独立性”的重要标准，即在模块结构划分中应尽可能地加强模块的内聚度而尽可能地降低模块间的耦合度。

26.C解析：软件测试的基本方法有3种，即静态测试、动态测试和程序正确性说明。其中静态测试方法不用实例。

27.C解析：定义企业过程的三类主要资源包括：计划和控制资源、产品/服务资源、支持性资源。

28.A

29.D解析：JamesMartin认为解决数据处理部门与最高管理层之间的隔阂的措施有：聘请咨询公司，为最高管理层放映录像并推荐一本信息系统建设的书；开设高级管理人员培训班；与高层管理人员通信、沟通，向最高层管理者强调，自顶向下的总体数据规划常常可能导致企业机构的调整和重组。

30.B解