2022-2023学年广东省清远市全国计算机等级考试信息安全技术测试卷一(含答案)

2022-2023学年广东省清远市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

2.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

3.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

4.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

5.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

6.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持()的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

7.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

8.以下关于BSP目标的描述中，错误的是

A.提供一个信息系统规划B.基于企业组织机构来建设信息系统C.将数据作为企业资源来管理D.确定信息系统的优先顺序

9.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

10.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

二、2.填空题(10题)11.数据库的定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和【】。

12.决策过程的第一个阶段是【】阶段。在这个阶段要调查本决策问题的环境，收集相关数据并进行分析和处理，以便发现问题，寻找机会。这里前者一般是指消极的因素，后者一般是指积极的因素。

13.用【】数据的形式表示实体与实体间联系的数据模型称为关系模型。

14.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

15.利用原型化方法开发信息系统大致要经过______、开发初始原型(或工作原型)、分析、评价原型系统、修正和改进原型4个步骤。

16.SQL语言具有两种使用方式、它们在使用的细节上会有些差别，有两种不同使用方式的SQL，分别称为交互式和【】。

17.识别企业过程的三个主要资源是计划和控制资源、产品/服务资源、______资源。

18.从信息处理功能来看，管理信息系统主要由______、问题处理、信息存储、人/机对话与输出和信息管理机构等5大部分组成。

19.自顶向下规划的主要目标是要达到信息的【】。

20.软件质量的评价指标可以分为三个方面：与产品运行有关的特性、与产品修改有关的特性和______。

三、1.选择题(10题)21.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于()。

A.软件系统目标B.软件的性能C.软件的功能D.软件的质量

22.数据库的概念和设计思想源于()。

A.企业系统规划法B.原型化法C.战略数据规划法D.结构化生命周期法

23.新奥尔良方法将数据库设计分为4个阶段，它们是()。

A.系统规划阶段、分析设计阶段、实施阶段、运行维护阶段

B.需求分析阶段、设计阶段、实施阶段、运行阶段

C.系统规划阶段、概念设计阶段、详细设计阶段、实施阶段

D.需求分析阶段、概念设计阶段、逻辑设计阶段、物理设计阶段

24.办公信息系统包括哪些基本部分?

A.办公人员、办公工具、办公环境、办公信息、办公机构、办公制度

B.办公人员、办公工具、办公环境、办公信息

C.办公人员、办公工具、办公环境、办公信息、办公机构

D.办公工具、办公环境、办公信息、办公机构、办公制度

25.从本质上看，MRPⅡ是ERP的核心，但在功能和技术上ERP却超越了传统的MRPⅡ，它是以顾客驱动的、基于时间的、面向()管理的企业资源计划。

A.整个制造业企业B.整个业务流程C.整个物流和信息流D.整个供需链

26.BSP方法进行企业过程定义中的产品和资源生命周期的四个阶段划分中，“经营和管理”是其

A.第一阶段B.第二阶段C.第三阶段D.第四阶段

27.数据是信息的符号表示，称为载体：信息则是数据的内涵，是数据的()。

A.语用说明B.语法解释C.语义解释D.用法说明

28.设备处理程序的基本任务是实现()和各控制器之间的通信。

A.运算器B.进程C.中央处理器D.存储器

29.结构化系统分析与设计中的详细设计包括Ⅰ．代码设计Ⅱ．逻辑设计Ⅲ．输入/输出设计Ⅳ．模块设计和功能设计Ⅴ．程序设计Ⅵ．数据库文件设计

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅥD.Ⅱ、Ⅲ、Ⅳ和Ⅵ

30.决策支持系统是以

A.数据库为中心B.模型库为中心C.对话系统为中心D.知识表示为中心

四、单选题(0题)31.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

五、单选题(0题)32.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

六、单选题(0题)33.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

参考答案

1.C

2.B

3.D\r\n由于数据类(主题数据库)的确定过于粗糙，所以BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中，JamesMartin在确定主题数据库的基础上，提出了更为精细的方法。该方法可作为战略数据规划的一整套实用执行方法。该方法分为以下三个层次：第一层求精是主题数据库规划，第二层求精是实体分析，第三层求精是实体活动分析。

4.D

5.C

6.C

7.A

8.B解析：BSP的主要目标是提供一个信息系统规划，用以支持企业短期的和长期的信息需要。其具体目标可归纳如下：

①为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，而不考虑部门的狭隘利益，并避免主观性。

②为具有较长生命周期系统的建设，保护系统的投资做准备。由于系统是基于业务活动过程的，所以不因机构变化而失效。

③为了以最高效率支持企业目标，BSP提供数据处理资源的管理。

④增加负责人的信心，坚信收效高的主要的信息系统能够被实施。

⑤提供响应用户需求和优先系统，以改善信息系统管理部门和用户之间的关系。

9.A

10.C

11.存储结构/内模式/物理存储结构存储结构/内模式/物理存储结构解析：数据库的定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构/内模式/物理存储结构。

12.情报收集情报收集

13.二维表格二维表格解析：关系模型用“二维表”来表示数据之间的联系。

14.消息传递消息传递

15.确定用户基本需求确定用户基本需求解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析、评价原型系统、修正和改进原型4个步骤。

16.嵌入式嵌入式解析：SQL提供两种使用方式，一种是联机交互使用方式，即可将SQL作为操作命令独立使用；另一种是嵌入高级语言中使用方式，即将SQL嵌入到其他高级语言中使用，而且两种使用方式有统一的语法结构。

17.支持性支持性解析：识别企业过程的三个资源是计划和控制、产品/服务、支持性资源。

18.信息收集信息收集解析：信息管理系统的主要功能有信息处理、辅助事务处理，辅助组织管理、支持决策。围绕这些功能，可以把信息系统分成5个部分，即信息收集、问题处理、信息存储、人/机对话与输出和信息管理机构。

19.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

20.与产品转移有关的特性与产品转移有关的特性解析：度量软件质量的指标主要是从管理的角度进行，质量因素分为三个方面，分别反映软件产品使用时用户的不同观点，它们是产品运行、产品修改和产品转移。与产品运行有关的特性有：正确性、健壮性、效率、安全性、可用性、风险和可靠性。与产品修改有关的特性有：可理解性、可维护性、适应性和可测试性。与产品转移有关的特性有：可移植性、可重用性和互运行性。

21.A解析：可行性研究的目的在于用最小的代价确定在问题定义阶段确定的系统的目标和规模是否现实。

22.C解析：企业战略数据规划一共有4个数据环境，从这4个数据环境中，产生了数据库的概念和设计思想。

23.D解析：在各种数据库的规范没计法中，有较著名的新奥尔良(Neworleans)方法，它将数据库的设计分为4个阶段：需求分析阶段(分析用户要求)、概念设计阶段(信息分析和定义)、逻辑设计阶段(设计实现)和物理设计阶段(物理数据库设计)。

24.A解析：从总体上来说，办公信息系统包括办公人员、办公工具、办公环境、办公信息、办公机构、办公制度等6个基本部分。

25.D

26.C解析：产品和资源生命周期的四个阶段分别是：第一阶段：需求、计划、度量和控制；第二阶段：获取和实现；第三阶段：经营和管理；第四阶段：回收和分配。

27.C解析：数据是信息的符号表示，称为载体；信息则是数据的内涵，是数据的语义解释。

28.C解析：设备处理程序的基本任务是实现中央处理器和各控制器之间的通信。

29.C

30.B