【備考2023年】河北省秦皇島市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

【備考2023年】河北省秦皇島市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列哪一個是輸出設(shè)備?()

A.鼠標B.鍵盤C.數(shù)/模轉(zhuǎn)換器D.模/數(shù)轉(zhuǎn)換器

2.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關(guān)處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

3.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

4.信息網(wǎng)絡(luò)安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

5.企業(yè)模型應(yīng)該滿足三個特性。其中，模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

6.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

7.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

8.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

9.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

10.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

二、2.填空題(10題)11.軟件復(fù)審時，其主要的復(fù)審對象是______。

12.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和【】。

13.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

14.系統(tǒng)分析員是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的【】和領(lǐng)導(dǎo)者。

15.決策過程的第一個階段是【】階段。在這個階段要調(diào)查本決策問題的環(huán)境，收集相關(guān)數(shù)據(jù)并進行分析和處理，以便發(fā)現(xiàn)問題，尋找機會。這里前者一般是指消極的因素，后者一般是指積極的因素。

16.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)工作是首先應(yīng)該建立企業(yè)的【】。

17.設(shè)關(guān)系R和S的屬性個數(shù)分別為r個和s個，其中兩個關(guān)系只有一個相同的屬性，那么R

S操作結(jié)果的屬性個數(shù)為【】。

18.信息系統(tǒng)對數(shù)據(jù)的組織和存儲粗略地劃分可歸納為兩種方式：【】和數(shù)據(jù)庫方式。

19.數(shù)據(jù)倉庫是面向【】的，這是一個抽象的概念。

20.一個模塊應(yīng)具有什么樣的功能，這是由【】決定的。

三、1.選擇題(10題)21.原型化項目管理一般有四方面的內(nèi)容，其中最復(fù)雜的問題是

A.估計過程B.費用重新分配C.變化控制D.活動停止

22.軟件是否能達到用戶所期望的要求的測試稱為

A.集成測試B.有效性測試C.系統(tǒng)測試D.驗收測試

23.BSP把支持資源描述成企業(yè)為實現(xiàn)其目標所需的消耗和使用物。下面不屬于支持資源的是

A.材料B.資金C.設(shè)備和人員D.產(chǎn)品/服務(wù)過程

24.在系統(tǒng)設(shè)計中有許多原則要遵循，其中一種原則是()。

A.必須嚴格參考可行性分析報告

B.要充分考慮技術(shù)的先進性

C.如發(fā)現(xiàn)需求分析有錯漏，必須隨即改正

D.應(yīng)將系統(tǒng)的安全作為重點設(shè)計

25.信息系統(tǒng)邏輯模型不包括

A.系統(tǒng)的總體結(jié)構(gòu)圖B.業(yè)務(wù)流程圖C.模塊結(jié)構(gòu)圖D.數(shù)據(jù)概念結(jié)構(gòu)圖

26.數(shù)據(jù)庫三級模式體系結(jié)構(gòu)的劃分，有利于保持數(shù)據(jù)庫的()

A.數(shù)據(jù)獨立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

27.在書寫程序語句時，以下哪項是錯誤的?()

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

28.辦公信息系統(tǒng)的基本功能包括四個部分，在下列敘述中，不正確的是

A.支持非確定型事務(wù)處理

B.主要解決結(jié)構(gòu)化的管理問題

C.采集、整理、存儲、傳送、管理以及加工、利用與辦公有關(guān)的信息

D.提供辦公環(huán)境所必需的技術(shù)手段以實現(xiàn)辦公自動化

29.報表打印軟件，按其處理業(yè)務(wù)的范圍和內(nèi)容，它應(yīng)該屬于()。

A.電子數(shù)據(jù)處理B.事務(wù)處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

30.DBMS中實現(xiàn)事務(wù)持久性的子系統(tǒng)是()。

A.安全性管理子系統(tǒng)B.完整性管理子系統(tǒng)C.并發(fā)控制子系統(tǒng)D.恢復(fù)管理子系統(tǒng)

四、單選題(0題)31.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

五、單選題(0題)32.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

六、單選題(0題)33.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

參考答案

1.C解析：以存儲程序原理為基礎(chǔ)的馮.諾依曼結(jié)構(gòu)的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設(shè)備和輸出設(shè)備。其中輸出設(shè)備的功能是將計算機內(nèi)部的二進制形式的信息轉(zhuǎn)化成人們所需要的或其他設(shè)備能接受和識別的信息形式，常見的輸出設(shè)備有打印機、顯示器、繪圖儀、數(shù)/模轉(zhuǎn)換器、聲音合成輸出等。因此本題4個選項中的數(shù)/模轉(zhuǎn)換器屬于輸出設(shè)備，正確答案為C。

2.A

3.B

4.A

5.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應(yīng)具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的一個完整的圖表。

6.B

7.C

8.A

9.A

10.C

11.軟件文檔軟件文檔

12.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎(chǔ)，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

13.關(guān)系關(guān)系

14.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔(dān)負著重要的任務(wù)，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，也是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。這是由當(dāng)前國內(nèi)的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡(luò)人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。

15.情報收集情報收集

16.管理模型管理模型解析：建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)工作是首先應(yīng)該建立企業(yè)的管理模型。管理模型規(guī)定企業(yè)管理信息系統(tǒng)的總體結(jié)構(gòu)。

17.r+s-1r+s-1解析：構(gòu)成自然連接的3個基本運算是笛卡兒積、選擇和投影。如果關(guān)系R和S的屬性個數(shù)分別為r個和s個，則R×S的屬性個數(shù)為r+s；若兩個關(guān)系只有一個相同的屬性，則投影后會去掉一個重復(fù)列，所以R和S自然連接的結(jié)果的屬性個數(shù)為r+s-1。

18.文件方式文件方式解析：數(shù)據(jù)是程序加工的對象。信息系統(tǒng)對數(shù)據(jù)的組織和存儲粗略地劃分可歸納為兩種方式，即文件方式和數(shù)據(jù)庫方式。

19.主題主題解析：數(shù)據(jù)倉庫就是面向主題的、集成的、穩(wěn)定的、隨時間變化的數(shù)據(jù)集合，用以支持經(jīng)營管理中的決策制定過程。

20.總體設(shè)計總體設(shè)計解析：總體設(shè)計階段應(yīng)把軟件系統(tǒng)分解為模塊，并設(shè)計和確定模塊間的聯(lián)系及如何組裝成軟件系統(tǒng)，總體設(shè)計還應(yīng)為每個模塊確定應(yīng)該具有的功能，定義模塊間的接口，設(shè)計關(guān)鍵性算法。

21.C解析：由于原型化的影響，項目管理一般有四方面的內(nèi)容：估計過程、費用重新分配、變化控制和活動停止。其中最復(fù)雜的問題是變化控制。

22.B解析：集成測試是指在模塊集成的同時進行整體測試,發(fā)現(xiàn)并清楚模塊聯(lián)接中出現(xiàn)的問題;有效性測試是通過一系列的黑盒測試來驗證軟件功能與用戶要求的一致性,當(dāng)軟件的運行達到了用戶的期望時,則認為軟件是有效的;系統(tǒng)測試是指將軟件系統(tǒng)與硬件、外設(shè)或其他系統(tǒng)元素結(jié)合在一起,對整個系統(tǒng)進行測試;驗收測試是指系統(tǒng)測試通過后,用戶根據(jù)合同進行驗收測試,確定功能的可接受性。

23.D解析：BSP把支持資源描述成企業(yè)為實現(xiàn)其目標的消耗和使用物?；举Y源有四類：材料、資金、設(shè)備和人員。尚有一些可供考慮的輔助性資源，如市場、廠商、資料等。選項A、B、C都屬于支持資源，而選項D是定義企業(yè)過程的產(chǎn)品/服務(wù)類資源，不屬于支持資源。

24.D解析：系統(tǒng)設(shè)計是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實現(xiàn)必須遵循如下的基本原則：

①嚴格遵循系統(tǒng)分析報告所提供的文檔資料，如有必要變更，則需嚴格審核并且由主管部門批準，設(shè)計者不能任意更改系統(tǒng)功能和性能要求。

②充分考慮系統(tǒng)的投資的效益的比例。

③系統(tǒng)的效率和質(zhì)量是系統(tǒng)能否推廣應(yīng)用和產(chǎn)生效果的基本保證。

④系統(tǒng)的可擴展性和可變性應(yīng)在系統(tǒng)的設(shè)計中體現(xiàn)。

⑤在設(shè)計中對技術(shù)和產(chǎn)品進行選擇時應(yīng)兼?zhèn)淇紤]技術(shù)的先進性和技術(shù)的成熟性。

⑥應(yīng)將系統(tǒng)的安全性作為重點設(shè)計。

⑦產(chǎn)生完備的系統(tǒng)設(shè)計報告，以它作為系統(tǒng)實施的依據(jù)。

25.C解析：本題考查信息系統(tǒng)邏輯模型的內(nèi)容。邏輯模型就是信息系統(tǒng)的功能模型，主要描述系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，還包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)，具體內(nèi)容包括系統(tǒng)的總體結(jié)構(gòu)圖、業(yè)務(wù)流程圖、數(shù)據(jù)流程圖、數(shù)據(jù)字典、數(shù)據(jù)概念結(jié)構(gòu)圖、基本處理說明等。模塊結(jié)構(gòu)圖屬于系統(tǒng)設(shè)計部分的內(nèi)容，不屬于信息系統(tǒng)邏輯模型。故本題選擇C。

26.A

27.D解析：書寫每個程序語句時應(yīng)遵循的原則是，每個語句應(yīng)該簡單直接，不應(yīng)該為了提高效率而把語句搞復(fù)雜了，應(yīng)直接反映意圖。

當(dāng)語句使用表達式時，應(yīng)注意以下內(nèi)容：

①盡量少用中間變量，應(yīng)使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應(yīng)注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構(gòu)造中，應(yīng)注意以下內(nèi)容：

①避免采用復(fù)雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環(huán)嵌套或條件嵌套。

關(guān)于GOTO語句的使用，應(yīng)注

28.B解析：辦公信息系統(tǒng)以解決非結(jié)構(gòu)化的管理問題為主，主要解決結(jié)構(gòu)化管理問題的是管理信息系統(tǒng)。

29.A

30.D解析：事務(wù)的持久性指一個事務(wù)完成后，它對數(shù)據(jù)庫的改變必須是永久性的，即使系統(tǒng)可能產(chǎn)生故障。數(shù)據(jù)庫管理系統(tǒng)必須具有把數(shù)據(jù)庫從錯誤狀態(tài)恢復(fù)到某一已知正確狀態(tài)的功能，這就是數(shù)據(jù)庫恢復(fù)，這是