备考2023年山西省朔州市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年山西省朔州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.IPSeC协议中涉及到密钥管理的重要协议是____。

A.IKEB.AHC.ESPD.SSL

2.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

3.绝大多数数据库系统的总体结构都具有外模式、模式和内模式三级模式结构。其中，描述数据库中全体数据的全局逻辑结构和特性的是

A.内模式B.子模式C.模式D.外模式

4.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

5.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

6.一般来说，MIS从职能结构上进行横向划分时，可分成战略层、战术层和

A.指挥层B.管理控制层C.计划层D.操作层

7.定义过程的基本步骤，它指出了定义企业过程的三类主要资源：计划和控制资源、产品/服务资源和

A.支持性资源B.管理资源C.人力资源D.设备资源

8.已知关系R与S如下所示，关系R的主码为A；关系S的主码为D，外码为A。

则在关系S中，违反参照完整性约束的元组是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

9.关于安全审计目的描述错误的是（）。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

10.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

二、2.填空题(10题)11.确定系统优先顺序是BSP方法的成果之一，它包括潜在利益分析、对企业的影响、【】、需求四个方法的判别标准。

12.系统实施包括设备安装、软件开发、人员培训和【】的准备。

13.办公信息系统一般由三个部分组成，分别是办公制度和规程、办公设备和______。

14.系统实施阶段包括四项彼此配合同步进行的工作，即【】、软件的开发、操作人员的培训以及数据的准备。

15.建立企业管理信息系统的基础性工作是首先应该建立企业的【】。

16.定义应用需求的原型生命周期应该是一个迭代的过程，而其迭代工作量集中的【】。

17.软件由两部分组成，一部分是【】，另一部分是文档资料。

18.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是【】。

19.20世纪60年代，由于软件生产的复杂性和高成本，使大型软件生产出现很大困难，人们称之为______。

20.第一代计算机使用的逻辑部件是【】。

三、1.选择题(10题)21.下面关于函数依赖的叙述中,不正确的是

A.若X→Y,Y→Z,则X→Z

B.若X→Y,且Y′Y,则X→Y′

C.若X→Y,X→Z,则X→YZ

D.若XY→Z,则X→Z,Y→Z

22.若关系R和S，T如下图所示，则是执行了哪种操作才得到TS

A.R

S

B.R

S

C.R

S

D.R

SC＜EC＞ER.B＝S.B

23.描述概念模型的常用方法是()。

A.建立数据模型方法B.需求分析方法C.二维表方法D.实体一联系方法

24.数据库三级模式体系结构的划分，有利于保持数据库的()

A.数据独立性B.数据安全性C.结构规范化D.操作可行性

25.数据流程图和数据字典是系统分析的两个主要工具，也是构成信息系统逻辑模型的两个主要成分，这两种图表的编制是在下列系统分析的()环节完成的。

A.目标分析B.环境分析C.业务分析D.数据分析

26.电子邮件与传统邮件相比，最大的优点是()。

A.速度快B.距离远C.价格低D.传输量大

27.企业管理信息系统的开发应该具备一定的条件，其中最关键的是()。

A.选择良好的开发方法B.企业高层领导介入管理C.确定高效的开发策略D.保证各个参与开发的部门的联系

28.BSP的主要目标是提供一个信息系统规划，用以支持企业短期和长期的信息需求对于下面列出的目标

Ⅰ．为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，不应考虑部门的狭隘利益，并避免主观性

Ⅱ．为具有较长生命周期系统的建设、保护系统的投资做准备。由于系统是基于业务活动过程的，因而不因机构变化而失效

Ⅲ．为了以最高效率支持企业目标，BSP提供数据处理资源的管理

Ⅳ．增加负责人的信心，坚信收效高的主要的信息系统能够被实施

Ⅴ.通过提供响应用户需求和优先的系统，以改善信息系统管理部门和用户之间的关系

哪些是BSP的具体目标?

A.Ⅰ至ⅡB.Ⅰ至ⅢC.Ⅰ至ⅣD.Ⅰ至Ⅴ

29.SQL语言的GRANT和REVOKE语句主要用来维护数据库的()。A.安全性B.完整性C.可靠性D.一致性

30.采用结构化分析方法进行系统分析时，在了解企业的基本情况以后的首要工作是对系统进行()。

A.目标分析B.环境分析C.业务分析D.效益分析

四、单选题(0题)31.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

五、单选题(0题)32.第

12

题

软件测试的内容很多：

Ⅰ．系统测试Ⅱ．有效性测试

Ⅲ．单元测试Ⅳ．验收测试

Ⅴ．集成测试

以上测试内容的完成次序应该是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

六、单选题(0题)33.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

参考答案

1.A

2.A

3.C解析：模式也称逻辑模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。在数据库的三级模式结构中，模式是全局逻辑结构，是数据库的中心与关键，它独立于数据库的其他层次。

4.A

5.A

6.D解析：管理信息系统往往按照企业的管理层次将其分解为若干相对独立而又密切相关的子系统来实现，包括战略层、战术层和操作层。

7.A解析：定义过程的基本步骤，它指出了定义企业过程的三类主要资源：计划和控制资源、产品/服务、支持性资源。对后两类资源的生命周期分析，能够给出它们相应的企业过程的定义，而战略计划和管理控制不是面向孤立的产品和资源，因而应作为一种独立的资源来分析，从而能识别全部企业过程。

8.C解析：在S中，外码A的值为21和11都是R中A的有效值，外码的值可以为空(NULL)，所以违背参照完整性规则的元组是(33,33)。

9.D

10.D

11.成功的可能性成功的可能性解析：确定系统逻辑优先顺序主要考虑的原则有四个方面。潜在的利益分析；对企业的影响；成功的可能性；需求。

12.数据数据解析：系统实施包括设备安装、软件开发、人员培训和数据的准备。数据是系统的重要组成部分。

13.办公信息办公信息

14.设备的安装设备的安装解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验，直至新系统交付试用或使用。

15.管理模型管理模型解析：管理信息系统建设的基础是企业的管理优化后所形成的管理模型，而MIS系统正是这个模型的计算机化。按照业务流程再造的思想，管理信息系统不应该是原有业务系统的简单翻版，应该建立在科学的、规范的业务流程的基础上，而科学的、规范的业务流程必须反映在企业的管理模型中。

16.开发模型开发模型解析：定义应用需求的原型生命周期应该是一个迭代的过程，而其迭代工作量集中的开发模型。

17.程序程序解析：软件由两部分组成，一部分是程序，另一部分是文档资料。

18.人员人员解析：信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中，人员是最重要的部分，是信息系统的主导。信息系统最大的问题并不在于设备和过程，而在于人的因素。

19.软件危机软件危机

20.电子管电子管解析：第一代计算机使用的逻辑部件是电子管。

21.D解析：选项A为传递律,选项B为分解规则,选项C为合并规则,而合并规则不是可逆的,所以选项D不正确,即为本题的答案。

22.A解析：这是个连接运算通过关系代数运算可以得到的结果。观察C和E的比较，可知A是正确的。

23.D解析：概念模型的表示方法很多，其中最为著名和常用的是P.P.S.Chen提出的实体一联系方法。该方法用E-R图来描述现实世界的概念模型。

24.A

25.D

26.A解析：电子邮件是指利用通信系统和计算机网络传递的邮件，与传统邮件相比最大的优点是速度快。相关知识点：电子邮件系统设有邮件服务器、电子邮箱，并且规定了电子邮件地址的书写规则。E-mail是一种利用网络交换文字信息的非交互式服务。使用E-mail需要两个服务器。发信服务器把电子邮件发出去；收信服务器接收他人的来信并且保存，随时供收件人阅读和变更。

27.B解析：最高层管理人员参与系统建设是系统成功最重要的因素。因为组织信息系统的规划和实施必须对组织战略目标和业务活动有深刻的理解，必须有最高管理人员对各部门的协调。

28.D解析：BSP的目标参照题干所列举的几项。

29.ASQL语言中用GRANT、REVOKE语句实现数据控制功能，数据库中权限的授予可以使用GRANT....ON....TO....语句，要求指明授予哪个用户(组)对哪个对象有什么权限，而REVOKE语句实现数据库权限的回收，需要指明从哪个用户(组)回收对于哪个对象的什么权限。

30.A

31.B\r\n软件维护有四种类型：校正性维护、适应性维护、完善性维护和预防性维护。其中：

*校正性维护是指对在测试阶段没有发现的错误进行测试、诊断、定位、纠错及验证修改的回归测试过程。

*适应性维护是指为了使软件系统适应不断变化的运行环境而修改软件的过程。

*完