（备考2023年）山西省大同市全国计算机等级考试信息安全技术真题(含答案)

（备考2023年）山西省大同市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

2.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

3.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

4.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

5.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

6.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

7.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

8.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

9.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

10.根据定量风险评估的方法，下列表达式正确的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

二、2.填空题(10题)11.专家系统与传统的程序之间的最大区别是专家系统以【】为处理对象，传统程序以数据为处理对象。

12.三层客户/服务器结构中，包括客户机、【】和数据库服务器。

13.BSP方法的优点是将信息系统的结构设计与【】分离，使信息系统在企业发展中有很强的适应性。

14.数据库管理系统是位于用户和【】系统之间的一个数据管理软件。

15.原型化过程一般是在获得系统的一组【】后，即快速地加以实现。

16.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

17.实际数据库系统中支持的数据模型主要有层次模型、网状模型和【】。

18.在软件研制过程中，CASE是指______。

19.原型化是指用户的需求被提取、表示，并快速地构造一个最终系统的、具有【】能力的工作模型，随着项目的进展，模型被逐步地细化和扩充，直至系统建成投入运行。

20.理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和______。

三、1.选择题(10题)21.BSP方法研究的核心环节是什么?

A.项目的确定B.定义企业过程和数据类C.定义信息系统总体结构D.分析现存系统

22.J．Martin认为下列哪些措施是解决数据处理部门与最高管理者之间的隔阂?Ⅰ．聘请咨询公司Ⅱ．为最高管理层放映录像并推荐一本信息系统建设的书Ⅲ．开设高级管理人员培训班Ⅳ．与高层管理人员通信、沟通

A.ⅠB.ⅡC.ⅢD.全部

23.设有关系R，S和T如下：

关系T是由R和S经过什么操作得到的?

A.R∪S

B.R-S

C.R×S

D.

24.管理信息可以分为不同类型，人才管理信息系统属于()管理信息系统。

A.企业型B.专业型C.办公型D.事务型

25.以下是企业信息系统建设必须要考虑的基本内容的描述

Ⅰ．信息系统建设的可行性研究

Ⅱ．系统开发策略的制定

Ⅲ．系统开发方法的选择

Ⅳ.系统的设备配置

Ⅴ．系统开发工具和开发环境的选择

其中，正确的有哪个(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.都对

26.建立原型的目的不同，实现原型的途径也有所不同，指出下列不正确的类型

A.用于验证软件需求的原型B.垂直原型C.用于验证设计方案的原型D.用于演示进出目标系统的原型

27.判别原型化方法适合于系统的选择条件有多方面，其中有关联机事务处理或批处理类型的判别条件应属于下列哪种条件?

A.逻辑结构B.用户特征C.系统结构D.应用约束

28.研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为

A.经济可行性B.技术可行性C.运行可行性D.进程可行性

29.下列可以作为其他信息系统的基础的信息系统是______。

A.决策支持系统B.办公自动化系统C.事务处理系统D.管理信息系统

30.

有如下的SQL语句：

Ⅰ．SELECTsnameFROMs，scWHEREgrade＜60

Ⅱ．SELECTsnameFROMsWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60

Ⅲ．SELECTsnameFROMs，scWHEREs.sno=Sc.snoANDgrade＜60

若要查找分数(grade)不及格的学生姓名(sname)，以上正确的有哪些?()

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

四、单选题(0题)31.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

五、单选题(0题)32.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

六、单选题(0题)33.分布式数据有6种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是

A.不相容数据B.复制数据C.划分数据D.独立模式数据

参考答案

1.A

2.A

3.A

4.A

5.A

6.C

7.A

8.D

9.A

10.A

11.知识知识解析：专家系统以知识为处理对象的。

12.应用服务器应用服务器解析：三层客户/服务器结构即客户机、应用服务器、数据库服务器三层结构，三层C/S结构中客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。

13.企业的组织机构企业的组织机构解析：BSP方法的优点是将信息系统的结构设计与企业组织机构分离，使信息系统在企业发展中有很强的适应性。

14.操作或网络操作操作或网络操作解析：数据库管理系统是位于用户和操作系统之间的一层数据管理软件，它的主要功能是数据定义、数据操纵、数据库的运行管理、数据库的建立和维护。

15.需求需求解析：需求定义伪一种变通的方法是获得‘组基本的需求后，快速地加以实现。

16.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

17.关系模型关系模型解析：数据库管理系统所支持的三种主要传统数据模型是层次模型、网状模型和关系模型。

18.计算机辅助软件工程计算机辅助软件工程

19.进化进化解析：原型化是完成需求定义的策略。用户需求被提取、表示，并快速地构造一个最终系统的工作模型并发展此模型。因此要求此模型具有进化的能力。

20.方法库方法库

21.B解析：BSP研究步骤多达十几步，但是核心的环节应该是定义企业过程和定义数据类这两步，因为BSP是企业战略目标的信息化转化，实质上要对企业的决策和经营活动从逻辑上进行分析和组合。

22.D解析：J．Martin认为，如果在数据处理部门和最高管理者之间存在着隔阂，下面的措施将会起到沟通双方的作用：聘请咨询公司；为最高管理层放映录像，介绍信息系统开发的基本问题；建议管理者读一本有关信息系统建设的书；开设高级管理人员培训班等。

23.B解析：R∪S是指两个关系的并也就是只要属于R或S的元组都满足，因此R∪S应有4个元组；R-S是指属于R但不属于S的元组的集合，也就是要把关系R中，关系S中有的元组除去，就得到T的结果；R×S不仅增加元组数，还要增加元数；是自然连接，把有共同属性值的元组连接起来，并去掉重复的列，因此得到一个元组(4，1，6)。

24.B解析：人才管理信息系统属于专业型管理信息系统。

25.D解析：信息系统建设必须要认真考虑以下几个问题：信息系统建设的可行性；信息系统开发策略的制定；信息系统开发方法的选择；信息系统开发步骤；系统的设备配置和数据库的总体设计；软件开发工具的选择和提供；系统软件开发环境的选择和提供。

26.B解析：实现原型的途径有：用于验证软件需求的原型；用于验证设计方案的原型；用于演示进出目标系统的原型。

27.C解析：判定应用系统适合于原型化方法还是预先说明方法的主要因素有：①系统结构。②逻辑结构。③用户特征。④应用约束。⑤项目管理。⑥项目环境。其中，系统结构：联机事务处理系统、相互联系的应用系统适合于原型化；而批结构，如批处理、批编辑和批修改等结构不适合于原型化。

28.C解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。

①技术可行性。主要论证当前成熟技术对系统所提出目标的支持程度以及利用新技术或新设备可能存在的风险，并寻找较为可行的技术途径。其内容将涉及新系统实现时所可能用到的各方面的技术，如硬件、通信、软件等。此外，可能要考虑实现相关技术的人才需求，包括相应人员的数量和质量。

②经济可行性。主要论证系统的投入和可能产生的效益。

③社会可行性。也称为操作可行性或者运行可行性，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等。

所以，研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为运行可行性。

29.C解析：事务处理系统(TPS)是一个由计算机硬件、软件和人员组成的，用来完成对组织日常事务活动中有关数据进行采集、存储、转换、计算、传输等操作的人机系统。事务处理系统是惟一较少涉及管理本质问题的一种信息系统。它是其他信息系统的基础。

30.C解析：I没有指明s、sc之间的关联。Ⅱ先查找