（备考2023年）广东省阳江市全国计算机等级考试信息安全技术真题一卷（含答案）

（备考2023年）广东省阳江市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

2.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

3.在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

4.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

5.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

6.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

7.云数据隐私保护原则中，限制收集原则是指()的收集应该受到限制。

A.企业数据B.云端数据C.个人数据D.运行数据

8.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

9.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

10.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

二、2.填空题(10题)11.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

12.BSP发中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是【】。

13.系统分析包括目标分析，环境分析、业务分析、数据分析和效益分析等内容，其主体内容是【】。

14.系统可行性研究可从3方面人手：技术可行性分析、【】和社会可行性分析。

15.J．Martin认为自顶向下的资源规划和详细的【】设计两者应互相兼容并相互补充地加以应用。

16.在关系S(S#，SN，D#)和D(D#，CN，NM)中，S的主键是S#，D的主键是D#，则D#在S中称为______。

17.引入缓冲的重要原因是【】。

18.SQL语言支持数据库的外模式、模式和内模式结构。外模式对应于视图和部分基本表，模式对应于【】内模式对应于存储文件。

19.数据模型通常由3部分组成，它们是【】、数据操作和完整性约束。

20.计算机只能直接识别和执行机器语言，因此，使用各种高级程序设计语言编写的源程序代码必须要经由______翻译成______表示的目标程序。

三、1.选择题(10题)21.电子数据处理系统(EDP)、管理信息系统(MI)、决策支持系统(DSS)，一般来讲它们之间的关系应该是()。

A.DSS依赖于MIS，MIS依赖于EDP

B.MIS依赖于DSS，DSS依赖于EDP

C.EDP依赖于MIS，MIS依赖于DSS

D.DSS依赖于MIS，EDP依赖于MIS

22.在实现企业信息系统时，必须把这些主题数据库组合或者划分成若干可以实现的()。

A.项目B.过程C.子系统D.计划任务

23.分布式数据有多种形式，在下列形式中哪种形式是多台机器存储不同的数据，每台机器具有不同的记录，但其构造形式使用的程序是相同的?

A.复制数据B.子集数据C.重组数据D.划分数据

24.企业建模型的业务活动确定的目的是()。

A.找出重复性活动B.找出重复性过程C.找出被遗漏的过程D.确定业务职能

25.在原型化中，原型不能由一支大的队伍来建立，不论原型规模的大小，一般认为原型化小组的人数不能超过

A.2人B.3人C.5人D.10人

26.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

27.下面______不属于办公自动化所必须的基本设备。

A.计算机设备B.通信设备C.办公设备D.自动控制设备

28.电脑在管理方面的应用，最早在哪种系统上实现?

A.专家系统B.电子数据处理系统C.管理信息系统D.数值计算

29.信息系统实施中，工作量最大且最细微的工作是

A.网络系统的安装、联通和调试

B.计算机系统的安装、调试和试运行

C.数据库的设计和应用软件的编制和调试

D.新旧系统的转换、排错、修改和模拟运行

30.材料是企业的一种支持资源，它也具有生命周期。其中“材料的库存控制”属于其生命周期中的

A.需求阶段B.经营管理阶段C.获取阶段D.回收或分配阶段

四、单选题(0题)31.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

五、单选题(0题)32.E-R模型向关系模型转换时，一个m:n的联系转换成一个关系模式时，该关系模式的键是

A.N端实体的键B.M端实体的键C.N端实体键与M端实体键组合D.重新选取其他属性

六、单选题(0题)33.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

参考答案

1.D

2.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

3.D

4.A解析：网络安全技术研究主要涉及安全攻击、安全机制、安全服务三个方面。安全攻击指有损于网络信息安全的操作；安全机制指用于检测、预防或从安全攻击中恢复的机制；安全服务指提高数据处理过程中的信息传输安全性服务。完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖、访问控制等。所以用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的认证功能。

5.B

6.B

7.C

8.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

9.D

10.D

11.信息信息

12.U/C矩阵或者过程/数据类矩阵或者信息结构图U/C矩阵或者过程/数据类矩阵或者信息结构图解析：定义信息总体结构是BSP方法关键步骤之一，其出发点是利用过程/数据类矩阵建立过程和数据类之间的关系，经过调整后可以确定每个于系统的范围，表达出信息的总体结构。过程/数据类矩阵也就是U/C矩阵，其作用是

①划分子系统。

②检查遗漏的过程和数据。

③确定每个子系统的范围。

④表达过程与数据的关系。

13.数据分析数据分析解析：数据分析是系统分析的主体内容。其王要内容包括绘制数据流程图(DFD）和数据字典。

14.经济可行性分析经济可行性分析解析：系统可行性研究包括：技术可行性分析、经济可行性分析和社会可行性分析。

15.数据库数据库解析：运用该策略时，J．Martin认为自顶向下的资源规划和详细的数据库设计是建立计算机信息系统的整套方法中的两个重要组成部分，这两部分应相互兼容并可相互补充地加以运用。

16.外键或外来键外键或外来键

17.CSMA/CDCSMA/CD解析：CSMA/CD是引入缓冲的重要原因。

18.基本表基本表

19.数据结构数据结构解析：数据模型通常都是由数据结构、数据操作和数据完整性约束3个部分组成。①数据结构用于描述系统的静态特性。②数据操作用于描述系统的动态特性，它是指对数据库中各种对象(型)的实例(值)允许执行的操作的集合，包括操作及有关的操作规则。⑧数据完整性约束是一组完整性规则的集合，用以限定符合数据模型的数据库状态以及状态的变化，以保证数据的正确、有效和相容。

20.语言处理程序机器语言语言处理程序,机器语言

21.A

22.C解析：在实现企业信息系统时，必须把这些主题数据库组合或者划分成若干可以实现的子系统。相关知识点：主题数据库与企业经营主题有关，而不是与一般的应用项目有关。它把企业的全部数据划分成一些可以管理的单位。当给出许多主题数据库及业务活动过程后，在实现企业信息系统时，必须把这些主题数据库组合或划分成若干可以实现的子系统。

23.D解析：复制数据是指相同数据在不同地方存储几个副本；子集数据是指外围计算机存储的数据常是大型计算机的数据子集；重组数据是指利用特定的技术手段将数据从同一机器或多个机器的数据库或文件中选取并进行编辑和重新组织后的数据；划分数据是指同一模型用于两个或多个的机器中，而每台机器储存不同的数据，每台机器具有不同的记录，但其构造形式使用的程序是相同的。

24.A

25.B解析：原型不能由一支大的队伍来建立。不论应用规模的大小，最多三个人组成一个原型化小组，而更可取的却是由两人来组成。

26.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

27.D解析：办公自动化必须要有先进技术设备的支持。一般必须包括下面三类技术或技术设备：(1)计算机设备：计算机是实现办公自动化的主要用于信息处理和存储的设备。它应包括计算机硬件、计算机软件及一批适用于办公事务和信息处理的外部设备。(2)通信设备：是实现办公自动化用以传输相关办公信息的设备。一般地，通信设备并非办公系统所专有，它应是企业或机构的公共通信设施。它包括通信控制设备、传输设备、网络设备以及传输介质和通信软件。(3)办公设备：办公事务与计算技术产生联系后，除办公设备继续发挥其作用外，还发展了与计算机相联系的或以计算机为控制的办公设备。

28.B解析：信息处理是计算机系统应用的重要领域，计算机系统最早的应用领域是数值计算，后来才在管理上得到应用。在管理上的最初应用是电子数据处理系统，管理信息系统是到了20世纪70年代才发展起来的应用模式，在20世纪80年代出现了决策支持系统。

29.C解析：在信息系统开发的实施阶段很多任务需要完成，它们都有一定的难度和特别大的工作量，其中数据库的设计和应用软件的编制和调试所需要的时间最长，且最细微。

30.B解析：本题考查支持资源的生命周期的4个阶段。需求阶段决定需要的产品和资源，获取它们的计划以及执行计