（备考2023年）江西省赣州市全国计算机等级考试信息安全技术真题二卷(含答案)

（备考2023年）江西省赣州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。

A.保护B.检测C.响应D.恢复

2.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

3.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

4.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

5.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

6.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

7.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

8.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

9.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

10.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

二、2.填空题(10题)11.软件测试是软件质量保证的重要手段，其任务可归纳为：预防软件发生错误、发现改正程序错误和______。

12.系统分析通过了解企业的内外环境、企业的主体业务和业务流程，反映业务活动的数据及其结构以及对新系统进行效益分析，从而建立企业新的信息系统的【】模型，即功能模型。

13.在嵌入式SQL中，SQL语句可以产生或处理一组记录，而主语言一次只能处理一个记录。在嵌入式SQL中是通过【】来协调这两种不同处理方式的。

14.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

15.【】功能是实现对数据库中数据的查询\插入\修改和删除。

16.原型化过程一般是在获得系统的一组【】后，即快速地加以“实现”。

17.战略数据规划方法认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需要安排______处理的高级管理人员参加。

18.四种主要的数据类是【】、事务类数据、计划类数据和统计类数据。

19.数据仓库是一个______，用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的。

20.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

三、1.选择题(10题)21.BSP方法的一个重要步骤是定义数据类。以下关于定义数据类目的的描述中，错误的是()。

A.发现企业过程间目前的和潜在的数据共享

B.了解目前企业支持企业过程的数据的准确性、及时性和可得性

C.设计应用数据库模型

D.确定各个企业过程产生和使用了什么样的数据

22.企业信息系统在定义系统总体结构时，运用了许多具体技术，下列()技术可用来确定主要系统。

A.过程/数据类矩阵B.模块结构图C.先决条件分析D.数据流图

23.数据库应用系统中的基本逻辑工作单位是____。

A.一个查询B.一个过程C.一个事务D.一个程序

24.以下关于BSP目标的描述

Ⅰ．确定信息系统的优先顺序

Ⅱ．基于企业组织机构来建设信息系统

Ⅲ．提供数据处理资源的管理

Ⅳ．增加信息系统高收效的实施

Ⅴ．改善信息系统管理部门与用户间关系

其中，正确的有哪个(些)?

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅱ，Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ，Ⅳ和ⅤD.都是

25.数据库的物理设计是为一个给定的逻辑结构选取一个适合应用环境的______的过程，包括确定数据库在物理设备上的存储结构和存取方法。

A.逻辑结构B.物理结构C.概念结构D.层次结构

26.在软件测试中，白箱法通过分析程序的()来设计测试。

A.应用范围B.功能C.输入数据D.内部逻辑

27.软件开发可行性研究一般涉及经济、技术和操作可行性，而进行可行性研究的基本依据则是用户提出的软件()。

A.系统质量B.系统目标C.系统功能D.系统性能

28.一个计算机应用系统由三部分组成，即______。

A.输入层、处理层和输出层B.表示层、功能层和数据层C.表示层、功能层和输入输出层D.管理层、处理层和输入输出层

29.结构化生命周期方法将信息系统的开发过程划分为5个阶段，即系统规划阶段、系统分析阶段、系统设计阶段以及

A.系统实施阶段、系统评价阶段

B.系统运行阶段、系统评价和维护阶段

C.系统实施阶段、系统维护阶段

D.系统实施阶段、系统运行和维护阶段

30.决策支持系统通过它的输出接口产生报告、数据库查询结果和模型的模拟结果，这些结果又提供了对决策过程中______的支持。

A.方案设计、方案选择、评价

B.情报收集、方案设计、方案选择、评价

C.情报收集、方案设计、方案选择

D.方案设计、方案选择

四、单选题(0题)31.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

五、单选题(0题)32.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

六、单选题(0题)33.下列关于防火墙的错误说法是____。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

参考答案

1.B

2.D

3.A

4.B

5.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

6.C

7.C

8.A

9.C

10.B

11.提供错误诊断信息提供错误诊断信息

12.逻辑逻辑解析：结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型，即将系统“做什么”和“怎么做”分阶段考虑。其中系统分析阶段的主要任务是建立新系统的逻辑模型。

13.游标或Cursor游标或Cursor

14.内模式内模式

15.数据操纵数据操纵解析：数据库中数据的查询\\插入\\修改和删除主要是靠数据操纵实现的。

16.基本需求基本需求解析：原型化过程一般是在获得系统的一组基本需求后，即快速地加以“实现”。

17.数据数据解析：经验证明，实体分析过程需安排非数据处理的高级管理人员参加，实体分析结果的质量和参加的高级管理人员的素质密切相关。需要高级管理人员参加实体分析的一个重要原因是为了控制实体选择的能力，这些实体应适用于整个信息系统。

18.存档类数据存档类数据解析：四种主要的数据类是存档类数据、事务类数据、计划类数据、统计类数据。

19.数据集合数据集合

20.关系演算关系演算解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。

21.C

22.A解析：企业信息系统在进行系统分析时，会采用一些工具来辅助分析。在定义系统总体结构时，就采用过程/数据类矩阵来确定主要的系统。

23.C解析：事务是用户定义的一个数据库操作序列，这些操作要么全做，要么全不做，是一个不可分割的工作单位。

24.C解析：BSP目标为确定信息系统的优先顺序；为保护系统的投资做准备；提供数据处理资源的管理；增加信息系统高收效的实施；改善信息系统管理部门与用户间关系。

25.B解析：根据数据库物理设计的概念可知：为一个给定的逻辑数据模型选取一个最合适应用要求的物理结构的过程，就是数据库的物理设计。数据库的物理结构就是指数据库在物理设备上的存储结构与存取方法。

26.D解析：在软件测试中，白箱法通过分析程序的内部逻辑来设计测试。相关知识点：白箱测试包括以下内容。

语句测试要求程序中每个语句至少检查一次：

分支测试要求程序中每个分支路径至少检查一次；

路径测试要求程序中每条路径至少检查一次。

白箱测试考虑的测试实例针对程序内部逻辑的覆盖程度。覆盖程度从低到高分为语句覆盖、判定覆盖、条件覆盖、判定/条件覆盖、条件组合覆盖、路径覆盖。

27.B

28.B解析：计算机应用系统，一般都可以把它看成是由显示逻辑部分——表示层、事务处理逻辑部分——功能层和数据处理逻辑部分——数据层三部分组成。数据层对数据库中的数据进行查询、修改、更新，功能层进行具体的运算和数据处理，表示层实现与用户的交互。

29.D解析：结构化生命周期方法将信息系统的开发过程划分为5个首尾相连的阶段，即系统规划阶段、系统分析阶段、系统设计阶段，系统实施阶段、系统运行和维护阶段。一般称这5个阶段为信息系统开