【備考2023年】寧夏回族自治區(qū)中衛(wèi)市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

【備考2023年】寧夏回族自治區(qū)中衛(wèi)市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

2.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

3.大家所認為的對Internet安全技術(shù)進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

4.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡

5.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

6.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

7.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務

8.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

9.以下關(guān)于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

10.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

二、2.填空題(10題)11.管理信息系統(tǒng)規(guī)劃的三項主要任務是制定______、確定組織的主要信息需求和制定資源分配計劃。

12.用于生產(chǎn)過程控制的系統(tǒng)一般都是【】系統(tǒng),它要求對輸入數(shù)據(jù)及時做出反應(響應)。

13.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

14.建立成功的MIS有兩個先決條件，其一是已定好系統(tǒng)的開發(fā)策略；其二是______。

15.結(jié)構(gòu)化分析與設(shè)計方法一般是通過系統(tǒng)分析來建立信息系統(tǒng)的上【】，再通過系統(tǒng)設(shè)計來建立信息系統(tǒng)的物理模型。

16.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為加密密鑰合______。

17.決策支持系統(tǒng)的目標是【】人們對重大問題的決策。

18.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

19.中斷處理過程一般分為：保存現(xiàn)場、分析中斷源、【】和中斷返回。

20.利用二維表表示數(shù)據(jù)及其聯(lián)系的數(shù)據(jù)庫是【】數(shù)據(jù)庫。

三、1.選擇題(10題)21.JamesMartin認為，主題數(shù)據(jù)庫是與企業(yè)經(jīng)營主題有關(guān)而不是與一般的應用項目有關(guān)的數(shù)據(jù)庫，下列論述中哪個是不正確的?

A.許多應用項目可以使用同一主題數(shù)據(jù)庫

B.有些應用項目可以使用多個主題數(shù)據(jù)庫

C.主題數(shù)據(jù)庫是不會發(fā)生變化的

D.主題數(shù)據(jù)庫的設(shè)計可加速應用項目的開發(fā)

22.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)咯管理層的需求

C.二個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)

D.信息系統(tǒng)應具有可變更性或?qū)Νh(huán)境變更的適應性

23.軟件生命周期一般可以劃分為。八個階段。其中確立軟件系統(tǒng)的總體結(jié)構(gòu)，子系統(tǒng)劃分，并提出軟件結(jié)構(gòu)圖是屬于下列哪個階段的工作內(nèi)容?

A.可行性分析B.需求分析C.總體設(shè)計D.詳細設(shè)計

24.J．Martin明確計算機有4種類型環(huán)境，能用語言靈活創(chuàng)建邏輯數(shù)據(jù)文件是屬于下列

A.文件B.應用數(shù)據(jù)庫C.主題數(shù)據(jù)庫D.信息檢索系統(tǒng)

25.在SQL語言的SELECT語句中，實現(xiàn)投影操作的是哪個子句?

A.SELECTB.FROMC.WEHERED.GROUPBY

26.J.Martin認為，自頂向下的全面信息資源規(guī)劃，需要有專門組織來領(lǐng)導，一般稱它為()。

A.終端用戶委員會B.系統(tǒng)設(shè)計小組C.數(shù)據(jù)規(guī)劃核心組D.信息資源委員會

27.數(shù)據(jù)流圖描述數(shù)據(jù)在軟件流動和被處理變換的過程，它是用圖示的方法來表示，()。

A.軟件的具體功能B.軟件的模型C.軟件的基本結(jié)構(gòu)D.軟件的加工處理

28.企業(yè)過程定義是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列()不屬于其目的和作用。

A.使信息系統(tǒng)盡量獨立于組織機構(gòu)

B.幫助理解企業(yè)如何完成其總使命和目標

C.為從操作控制過程中分別處理戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

29.原型提供有效集成化字典是一項關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

30.下述說法中不正確的是

A.計算機并不一定是管理信息系統(tǒng)的必要條件

B.管理信息系統(tǒng)是一類人-機系統(tǒng)，這就要求注意這樣一個問題，即在這個由人和機器組成和諧的、配合默契的系統(tǒng)中，人和機器合理分工、優(yōu)化分工

C.只有實現(xiàn)信息的集中統(tǒng)一，信息才能成為一個組織的資源

D.管理信息系統(tǒng)是一個集成化系統(tǒng)，或者說是一體化系統(tǒng)，所以各子系統(tǒng)無需保存自己的專用數(shù)據(jù)

四、單選題(0題)31.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

五、單選題(0題)32.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.應用層D.傳輸層

六、單選題(0題)33.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數(shù)據(jù)D.企業(yè)職能

參考答案

1.B

2.A

3.C

4.A

5.B

6.B

7.A

8.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

9.C

10.C

11.管理信息系統(tǒng)的發(fā)展戰(zhàn)略管理信息系統(tǒng)的發(fā)展戰(zhàn)略解析：管理信息系統(tǒng)規(guī)劃的三大任務就是制定管理信息系統(tǒng)的發(fā)展戰(zhàn)略、確定組織的信息需求、制定資源分配計劃。

12.實時實時解析：計算機主要用于科學計算、數(shù)據(jù)管理、自動控制等多個領(lǐng)域,用于生產(chǎn)過程控制的系統(tǒng)一般為實時系統(tǒng),它要求對輸入數(shù)據(jù)及時做出反應(響應)。

13.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結(jié)合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型：企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關(guān)鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學化要求的、新的模型系統(tǒng)。

14.企業(yè)管理科學化企業(yè)管理科學化

15.邏輯模型邏輯模型解析：結(jié)構(gòu)化分析與設(shè)計方法一般是通過系統(tǒng)分析來建立信息系統(tǒng)的邏輯模型，再通過系統(tǒng)設(shè)計來建立信息系統(tǒng)的物理模型。相關(guān)知識點：數(shù)據(jù)模型是對信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的物理實現(xiàn)方案。一般可以用系統(tǒng)流程圖來表示軟件的處理流程；用模塊層次結(jié)構(gòu)圖來表示軟件總體的模塊結(jié)構(gòu)組織；用圖形或說明來表示存儲數(shù)據(jù)結(jié)構(gòu)以及其他的設(shè)計內(nèi)容，如接口技術(shù)、I/O設(shè)計和安全設(shè)計。

16.解密密鑰解密密鑰解析：加密是信息保護的重要措施。加密和解密是一對相反的算法過程，前者通過一種算法將明文轉(zhuǎn)換成密文，后者則通過相反的算法將密文轉(zhuǎn)換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。不同的加密和解密算法有不同的密鑰。只要掌握了加密密鑰，就能用對應的算法將任意明文轉(zhuǎn)換成密文；反之，只有掌握相應的解密密鑰才能將密文轉(zhuǎn)換成相應的明文。

17.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關(guān)注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標是支持和輔助人們對重大問題的決策。

18.數(shù)據(jù)庫數(shù)據(jù)庫

19.執(zhí)行處理程序執(zhí)行處理程序

20.關(guān)系關(guān)系解析：關(guān)系模型的數(shù)據(jù)結(jié)構(gòu)單一。在關(guān)系模型中，現(xiàn)實世界的實體以及實體間的各種聯(lián)系均用關(guān)系來表示。在用戶看來，關(guān)系模型中的數(shù)據(jù)的邏輯結(jié)構(gòu)是一個二維表。

21.C解析：本題考查主題數(shù)據(jù)庫的特點。主題數(shù)據(jù)庫應該盡可能設(shè)計得穩(wěn)定，使其能在較長時間內(nèi)為企業(yè)信息資源提供穩(wěn)定的服務。穩(wěn)定并非限制主題數(shù)據(jù)庫永遠不發(fā)生變化，而是要求在變化后不會影響已經(jīng)存在的應用項目的工作，要求主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)獨立于當前計算機硬件和軟件的物理實現(xiàn)過程，這樣能保證在技術(shù)不斷進步的情況下，主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)依然有效。選項C說法是不正確的。

22.B解析：BSP的基本原則包括：一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標；一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)中各管理層次的需求；一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息；一個信息系統(tǒng)應該經(jīng)得起組織機構(gòu)和管理體制的變化；一個系統(tǒng)的戰(zhàn)略規(guī)劃，應當由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。考點鏈接：BSP的概念。

23.C解析：軟件結(jié)構(gòu)圖刻畫了軟件系統(tǒng)各個組成模塊之間的關(guān)系，是屬于總體設(shè)計的任務。

24.D

25.A解析：本題考查SQL語言的功能。FROM是指定操作關(guān)系，WHERE是指定操作條件，GROUPBY是指定分組條件，SELECT是指定查詢后顯示的字段即投影。故本題選擇A。

26.D解析：J.Martin認為，自上而下的全部信息資源規(guī)劃，需要由專門組織來領(lǐng)導，企業(yè)可以設(shè)立一個數(shù)據(jù)或信息資源委員會，負責審查和反饋所需要的信息及規(guī)劃工作。最終用戶委員會負責反映最終用戶對信息系統(tǒng)的全面需求，系統(tǒng)設(shè)計小組負責系統(tǒng)的設(shè)計，數(shù)據(jù)規(guī)劃核心組對收集的數(shù)據(jù)進行分析和規(guī)劃。故本題選擇D。

27.B解析：數(shù)據(jù)流圖描述數(shù)據(jù)在軟件流動和被處理變換的過程，它是用圖示的方法來表示軟件的模型。相關(guān)知識點：數(shù)據(jù)流圖是一種便于用戶理解、分析系統(tǒng)數(shù)據(jù)流程的圖形工具。它擺脫了系統(tǒng)的物理內(nèi)容，精確地在邏輯上描述系統(tǒng)的功能、輸入、輸出和數(shù)據(jù)存儲。數(shù)據(jù)流：由一組固定成分的數(shù)據(jù)組成，表示數(shù)據(jù)的流向；加工：描述了輸入數(shù)據(jù)流到輸出數(shù)據(jù)流之間的變換。

28.D

29.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全