（備考2023年）福建省南平市全國計算機等級考試信息安全技術(shù)真題(含答案)

（備考2023年）福建省南平市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.第一個計算機病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

2.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個用戶來做為CA認(rèn)證中心

3.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

4.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

5.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設(shè)計C.實施D.校驗

6.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

7.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

8.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領(lǐng)導(dǎo)責(zé)任制B.專人負(fù)責(zé)制C.民主集中制D.職能部門監(jiān)管責(zé)任制

9.廣義地說，信息戰(zhàn)是指敵對雙方為達(dá)成各自的國家戰(zhàn)略目標(biāo)，為奪取()在等各個領(lǐng)域的信息優(yōu)勢，運用信息和信息技術(shù)手段而展開的信息斗爭

A.政治、經(jīng)濟(jì)、國防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

10.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

二、2.填空題(10題)11.為了加強數(shù)據(jù)處理部門與管理者的聯(lián)系，應(yīng)通過各種手段來加強______和最高層管理者之間的溝通。

12.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

13.系統(tǒng)分析也可稱為功能分析或【】分析。

14.有學(xué)生信息表student，求年齡在20～22歲之間(含20歲和22歲)的學(xué)生姓名和年齡的SQL語句是：

SELECTsname,ageFORM.student

WHEREage【】

15.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中起主導(dǎo)作用的是【】。

16.針對一個具體問題，應(yīng)該如何構(gòu)造一個適合于它的數(shù)據(jù)模式，這是一個【】邏輯設(shè)計問題。

17.J．Martin對信息系統(tǒng)開發(fā)的基本出發(fā)點之一是希望計算機化的信息系統(tǒng)應(yīng)注意和強調(diào)【】，特別是可見效益、直接經(jīng)濟(jì)效益，否則難以持久。

18.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

19.在進(jìn)行軟件結(jié)構(gòu)設(shè)計時，應(yīng)遵循的主要原理是【】。

20.軟件開發(fā)的可行性研究一般涉及經(jīng)濟(jì)、技術(shù)和操作可行性三個方面的內(nèi)容，而進(jìn)行可行性研究的基本依據(jù)則是用戶提出的軟件______。

三、1.選擇題(10題)21.向關(guān)系P插入新行，新行的值分別列出如下：

Ⅰ．('201'，'白'，'S10')

Ⅱ．('301'，'紅'，'T11')

Ⅲ．('301'，'綠'，'B01')

它們中哪個(些)不能被插入?()

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

22.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列哪一步驟技術(shù)是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體―聯(lián)系圖D.實體映射

23.在可行性研究中，判斷系統(tǒng)的操作方式在該用戶組織內(nèi)是否可行，屬于

A.經(jīng)濟(jì)可行性B.技術(shù)可行性C.操作可行性D.現(xiàn)實可行性

24.內(nèi)存分配的主要任務(wù)是為()分配內(nèi)存空間。

A.數(shù)據(jù)結(jié)構(gòu)B.地址C.存儲器D.每道程序

25.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

26.構(gòu)成信息傳輸運動的要素是()。

A.信息、數(shù)據(jù)、程序B.信源、信宿、載體C.人、線路、消息D.能量、物質(zhì)、消息

27.J.Martin明確計算機有四種類型環(huán)境，能用語言靈活創(chuàng)建邏輯數(shù)據(jù)文件是屬于下列

A.文件B.應(yīng)用數(shù)據(jù)庫C.主題數(shù)據(jù)庫D.信息檢索系統(tǒng)

28.電子數(shù)據(jù)處理系統(tǒng)(EDPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)，一般來講它們之間的關(guān)系應(yīng)該是

A.MIS依賴于DSS，DSS依賴于EDPS

B.EDPS依賴于MIS，MIS依賴于DSS

C.DSS依賴于MIS，MIS依賴于EDPS

D.DSS依賴于MIS，EDPS依賴于MIS

29.系統(tǒng)分析報告的主要作用是()。

A.系統(tǒng)規(guī)劃的依據(jù)B.系統(tǒng)評價的依據(jù)C.系統(tǒng)設(shè)計的依據(jù)D.系統(tǒng)實施的依據(jù)

30.管理信息系統(tǒng)的綜合結(jié)構(gòu)中有一種是把同一管理層次上的若干相關(guān)職能綜合起來形成的，這種結(jié)構(gòu)稱為

A.層次結(jié)構(gòu)B.總的綜合結(jié)構(gòu)C.縱向綜合結(jié)構(gòu)D.橫向綜合結(jié)構(gòu)

四、單選題(0題)31.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細(xì)的

B.操作型數(shù)據(jù)代表過去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準(zhǔn)確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬松

五、單選題(0題)32.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個用戶來做為CA認(rèn)證中心

六、單選題(0題)33.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

參考答案

1.B

2.C

3.A

4.D

5.A解析：企業(yè)系統(tǒng)規(guī)劃方法，是由IBM公司研制的指導(dǎo)企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀(jì)70年代，但至今仍有指導(dǎo)意義，它著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足近期的和長期的信息需求。

6.A

7.A一般認(rèn)為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設(shè)計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進(jìn)行方案的比較、優(yōu)化和模擬實驗等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對話子系統(tǒng)。\r\n

8.A

9.B

10.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是合作開發(fā)。

11.數(shù)據(jù)處理人員數(shù)據(jù)處理人員解析：信息系統(tǒng)開發(fā)策略中很關(guān)鍵的一個就是加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系。即通過各種手段來加強數(shù)據(jù)處理人員和最高層管理者之間的溝通。

12.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

13.需求需求解析：系統(tǒng)分析的任務(wù)是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

14.BETWEEN20AND22BETWEEN20AND22解析：有學(xué)生信息表student，求年齡在20～22歲之間(含20歲和22歲)的學(xué)生姓名和年齡的SQL語句是；

SELECTsname,ageFORM.student

WHEREageBETWEEN20AND22

15.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問題并不在于設(shè)備和過程，而在于人的因素。

16.關(guān)系數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫解析：關(guān)系數(shù)據(jù)庫邏輯設(shè)計問題是如何構(gòu)造一個適合于它的數(shù)據(jù)模式。

17.投資效益投資效益解析：從長遠(yuǎn)觀點看，信息系統(tǒng)應(yīng)注意和強調(diào)投資效益，特別是可見的、直接的經(jīng)濟(jì)效益。無經(jīng)濟(jì)效益的系統(tǒng)建設(shè)一般是難以維持的。

18.需求或目標(biāo)需求或目標(biāo)解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構(gòu)。

2)幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

4)為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

5)為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

歸結(jié)起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標(biāo)和機遇。

19.模塊獨立原理模塊獨立原理

20.目標(biāo)目標(biāo)解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標(biāo)和規(guī)模是否現(xiàn)實，所確定的問題是否可以解決，系統(tǒng)方案在經(jīng)濟(jì)上、技術(shù)上和操作上是否可以接受?？尚行匝芯恐乜紤]如下具體方案：經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性。

21.D解析：本題考查關(guān)系的完整性約束。實體完整性要求關(guān)系的主碼不能重復(fù)，故I不能被插入；參照完整性要求外鍵的值不允許參照不存在的相應(yīng)表主鍵的值，或者外鍵為空值，故Ⅱ不能被插入；用戶定義的完整性要求“顏色”屬性只能取紅、白、藍(lán)，故Ⅲ不能被插入。故本題選擇D。

22.C解析：企業(yè)的自頂向下規(guī)劃可以進(jìn)行三層求精。在第二層的實體分析中的實體聯(lián)系圖是對企業(yè)實體進(jìn)行概括?？键c鏈接：企業(yè)的實體、實體的確定、實體間的聯(lián)系、實體圖和數(shù)據(jù)模型。

23.C解析：可行性研究主要從3方面進(jìn)行考慮：經(jīng)濟(jì)可行性是估計開發(fā)費用以及新系統(tǒng)可能帶來的收益，將兩者比較，看結(jié)果是否可接受；技術(shù)可行性是指對要求的功能、性能以及限制條件進(jìn)行分析，是否能夠做成一個可接受的系統(tǒng)；操作可行性是判斷系統(tǒng)的操作方式在該用戶組織內(nèi)是否可行。

24.D解析：內(nèi)存分配的主要任務(wù)是為每道程序分配內(nèi)存空間。

25.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是合作開發(fā)。

26.B解析：信息傳輸是把信息從信息源(信源)發(fā)送到目的地(信宿)的過程。信息系統(tǒng)中，信息傳輸系統(tǒng)的構(gòu)成就是信源、信宿和載體。

27.D解析：J．Martin把信息檢索分成四類數(shù)據(jù)環(huán)境，第四類數(shù)據(jù)環(huán)境信息檢索系統(tǒng)，是為信息檢索、決策支持系統(tǒng)和辦公室自動化而設(shè)計的。新的數(shù)據(jù)可以動態(tài)地加入到數(shù)據(jù)庫中，軟件是圍繞著倒排表和其他的數(shù)據(jù)檢索技術(shù)而設(shè)計的，提供了良好的終端用戶語言，使用這些語言能靈活地創(chuàng)建自己的邏輯數(shù)據(jù)文件。[考點鏈接]主題數(shù)據(jù)庫概念、主題數(shù)據(jù)庫的選擇、主題數(shù)據(jù)庫結(jié)合。

28.C解析：電子數(shù)據(jù)處理系統(tǒng)(EDPS)向管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)和專家系統(tǒng)(ES)提供所需數(shù)據(jù)，它是其他信息系統(tǒng)的基礎(chǔ)