2022-2023学年内蒙古自治区呼伦贝尔市全国计算机等级考试信息安全技术测试卷一(含答案)

2022-2023学年内蒙古自治区呼伦贝尔市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.Xen采用的是VMM模型的哪一种()。

A.独立监控器模型B.主机模型C.客户机模型D.混合模型

2.防火墙能够____。A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

3.下列关于防火墙的错误说法是____。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

4.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

5.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

6.设有关系R(A，B，C)，其函数依赖集F＝{A→B，B→C}，则关系R在函数依赖的范畴内最多满足

A.1NFB.2NFC.3NFD.BCNF

7.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

8.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

9.信息安全管理中，()负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

10.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

二、2.填空题(10题)11.软件工程的结构化方法将软件开发划分为相互独立而又相互依存的阶段，并规定每一阶段的具体任务，而软件的逻辑模型则应是形成于软件开发的【】。

12.数据管理技术随着计算机技术的发展而发展，一般可以分为如下四个阶段：人工管理阶段、文件系统阶段、【】阶段和高级数据库技术阶段。

13.数据规划步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

14.结构化方法中最重要的两个阶段是【】和系统设计。

15.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

则关系代数表达式πs.sname,sC.grade(σage＞20(S

SC)等价的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

16.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到【】。

17.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

18.建立成功的MIS有两个先决条件，其一是已定好系统的开发策略；其二是______。

19.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

20.BSP方法的优点是将信息系统的结构设计与【】分离，使信息系统在企业发展中有很强的适应性。

三、1.选择题(10题)21.在数据流程图中的数据存贮是指()。

A.手工记账B.磁盘文件C.数据库文件D.数据库存贮的地方

22.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤。下列哪一步骤技术是对企业实体的概括?

A.实体的确定B.实体的抽象C.实体―联系图D.实体映射

23.用结构化开发方法研制信息系统，需要分阶段进行，下列哪些不是信息系统开发所包含的内容?

A.提出任务B.可行性分析C.理论依据判断D.系统实施

24.储蓄所有多个储户，储户在多个储蓄所存取款，储蓄所与储户之间的联系类型是

A.一对一B.一对多C.多对一D.多对多

25.下列描述中，对办公自动化最恰当的称谓是

A.由人/机组成的信息系统B.辅助办公业务的管理信息系统C.支持办公决策的决策支持系统D.信息共享的计算机网络系统

26.识别企业过程的主要来源有

A.计划/控制过程、产品/服务过程、支持性资源过程

B.计划过程、产品过程、支持性资源过程

C.控制过程、服务过程、支持性资源过程

D.计划/控制过程、产品/服务过程

27.在关系数据库的体系结构中，与存储文件相关的是()。

A.外模式B.内模式C.子模式D.逻辑模式

28.实施系统主要活动包括()。

A.编码、系统测试B.新旧系统换C.系统安装D.上述各条均包括

29.在可行性研究中，需要进行初步调查。最好的方法是

A.访问企业主要业务部门领导，征求其对信息系统的需求

B.访问信息部门负责人，了解系统更新原因

C.访问终端用户，了解其对系统功能的需求

D.访问企业高层主管，了解系统目标、边界要求

30.软件维护是软件得以正常运行的重要环节，按照软件工程方法的理解，一般软件维护应该开始于

A.阅读设计文档B.理解程序代码C.分析软件结构D.查阅测试记录

四、单选题(0题)31.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

五、单选题(0题)32.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

六、单选题(0题)33.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

参考答案

1.D

2.B

3.D

4.A

5.B

6.B解析：根据关系R(A，B，C)的函数依赖集F={A→B，B→C}，易见，该关系的主码是A，显然属性C是传递依赖于主码A。因此，R∈2NF。所以，关系R在函数依赖的范畴内最多满足2NF。

7.A解析：网络安全技术研究主要涉及安全攻击、安全机制、安全服务三个方面。安全攻击指有损于网络信息安全的操作；安全机制指用于检测、预防或从安全攻击中恢复的机制；安全服务指提高数据处理过程中的信息传输安全性服务。完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖、访问控制等。所以用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的认证功能。

8.C解析：软件维护有4种类型：校正性维护、适应性维护、完善性维护和预防性维护。其叶，完善性维护是指一个软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，使之完善。完善性维护是软件维护工作的最主要部分。

9.B

10.B

11.分析阶段分析阶段解析：软件工程的结构化方法将软件开发划分为相互独立而又相互依存的阶段，并规定每一阶段的具体任务，而软件的逻辑模型则应是形成于软件开发的分析阶段。

12.数据库数据库解析：这里考查的是数据库管理系统的发展简史。

13.确定研究的范围或边界确定研究的范围或边界

14.系统分析系统分析解析：结构化方法中最重要的两个阶段是系统分析和系统设计。

15.s.sno=Sc.sno。s.sno=Sc.sno。解析：将关系S和SC进行自然连接，其自然连接的条件是s.sno=SC.sno。

16.应用应用解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

17.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

18.企业管理科学化企业管理科学化

19.结构结构

20.企业的组织机构企业的组织机构解析：BSP方法的优点是将信息系统的结构设计与企业组织机构分离，使信息系统在企业发展中有很强的适应性。

21.D解析：数据流程图是信息系统分析中根据数据流来分析系统的方法，数据的存储是指数据库存储的地方。

22.C解析：企业的自顶向下规划可以进行三层求精。在第二层的实体分析中的实体联系图是对企业实体进行概括。考点链接：企业的实体、实体的确定、实体间的联系、实体图和数据模型。

23.C解析：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统运行维护期。在两大阶段中又可细分为若干个小阶段：提出任务；初步调查；可行性分析；详细调查；系统的逻辑设计；系统的物理设计；系统实施；系统的运行和维护。，

24.D解析：m:n联系一定是由两个方向的1:n联系构成的。要求考生能够正确识别实体之间的联系类型；反之，也可以举例说明实体之间的三种联系类型。

25.A解析：办公自动化的定义是：“利用先进的科学技术，不断使人的部分办公业务活动物化于人以外的各种设备中，并由这些设备与办公人员构成服务于某种目标的人机信息处理系统”。办公自动化不具备管理信息系统的功能；办公自动化仅仅代替人办公而不能进行决策，它不是决策支持系统；办公自动化并不一定是计算机网络系统，也可以是没有网络的。

26.A解析：识别企业过程的主要来源有计划/控制过程、产品/服务过程、支持性资源过程。

27.B解析：本题考查关系数据库的3级模式结构。在关系数据库中，模式对应“基本表”，内模式对应“存储文件”，外模式对应“视图”。存储文件的逻辑结构组成了关系数据库的内模式，存储模式也指内模式。因此，本题的正确答案是B。

28.A解析：实施系统主要活动包括编码、系统测试。

29.D解析：本题考查系统初步调查的方法。系统初步调查的目的是从整体上了解企业信息系统建设的现状，并结合所提出的系统建设的初步目标来进行可行性分析，为可行性分析报