2022-2023學年山西省朔州市全國計算機等級考試信息安全技術真題一卷（含答案）

2022-2023學年山西省朔州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的____。

A.專控保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

2.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

3.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

4.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

5.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

6.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

7.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

8.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

9.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

10.所謂加密是指將一個信息經過()及加密函數(shù)轉換，變成無意義的密文，而接受方則將此密文經過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

二、2.填空題(10題)11.網狀、層次數(shù)據(jù)模型與關系數(shù)據(jù)模型的最大區(qū)別在于表示和實現(xiàn)實體之間的聯(lián)系的方法：網狀、層次數(shù)據(jù)模型是通過指針鏈，而關系數(shù)據(jù)模型是使用【】。

12.基本的客戶機/服務器(Client/Server,C/S)結構是由客戶機、服務器和【】三部分組成。

13.人工測試又稱代碼復審，主要有以下3種方法：個人復查、抽查、______。

14.建立成功的MIS有兩個先決條件，其一是已定好系統(tǒng)的開發(fā)策略；其二是______。

15.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

16.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

17.一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的【】的需求。

18.實施BSP方法是一個轉化過程，它將企業(yè)的戰(zhàn)略轉化為【】的戰(zhàn)略。

19.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

20.中斷系統(tǒng)包括______和中斷處理程序。

三、1.選擇題(10題)21.如果企業(yè)已有一支(比如3～4人)計算機程序員隊伍，領導也很重視信息系統(tǒng)建設，則可采取的較好開發(fā)方式是

A.自行開發(fā)B.委托開發(fā)C.購買軟件包D.聯(lián)合開發(fā)

22.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據(jù)字典說明

23.辦公信息系統(tǒng)的()把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

A.信息流模型B.過程模型C.決策模型D.行為模型

24.以下哪個是與軟件產品運行有關的質量特性?

A.可測試性B.適應性C.可重用性D.健壯性

25.在數(shù)據(jù)流程圖中的中的實體是指()。

A.本系統(tǒng)的單位或人員B.本系統(tǒng)外的單位或人員C.輸入的憑證單據(jù)D.輸出的憑證單據(jù)

26.在信息系統(tǒng)開發(fā)方法中，不屬于結構化方法指導思想的是

A.面向用戶，進行可行性論證

B.強調系統(tǒng)觀點，自底向上進行分析

C.分階段工作，強調各階段有規(guī)范完整的文檔

D.充分估計變化因素，強調模塊化結構

27.如下兩個數(shù)據(jù)庫表中，若雇員信息表的主鍵是‘雇員號’，部門信息表的主鍵是‘部門號’。雇員信息表中的‘部門號’就是部門信息表中的‘部門號’。說要刪除部門信息表中的行，()行可以被刪除。雇員信息表

A.部門號='01'的行B.部門號='02'的行C.部門號='03'的行D.部門號='04'的行

28.光盤存儲器是一種利用()技術進行存儲信息的設備。

A.半導體B.電子C.脈沖D.激光

29.BSP的數(shù)據(jù)類按信息生命周期分成存檔、事務、計劃、統(tǒng)計四大類，下面()屬于事務類數(shù)據(jù)。

A.應收款項B.產品計劃C.預算D.銷售歷史

30.下列哪一項不是軟件需求說明書性能描述包含的內容()。

A.預期的軟件響應B.測試種類C.設計的限制D.性能參數(shù)

四、單選題(0題)31.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴重危害社會的并應當處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機信息系統(tǒng)C.計算機操作；應用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

五、單選題(0題)32.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

六、單選題(0題)33.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

參考答案

1.A

2.A

3.A

4.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務運行狀況，并及時做出調整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關鍵部門或關鍵生產環(huán)節(jié)進行重點監(jiān)控，包括財務監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現(xiàn)預定目標是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預測企業(yè)未來等功能并不是必需的，這些應當屬于決策支持系統(tǒng)的基本功能。

5.A

6.B

7.A

8.A

9.B

10.A

11.二維表。或：表格?；颍罕怼；颍宏P系。二維表。或：表格?；颍罕怼；颍宏P系。

12.連接支持連接支持解析：基本的客戶機/服務器(Client/Server,C/S)結構是由客戶機，服務器和連接支持三部分組成。

13.會審會審解析：人工測試的3種方法是：個人復查、抽查和會審。

14.企業(yè)管理科學化企業(yè)管理科學化

15.技術技術解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

16.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

17.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。

18.信息系統(tǒng)信息系統(tǒng)解析：BSP的基本概念與組織內的信息系統(tǒng)的長期目標密切相關，可以將BSP看成一個轉化過程，即將企業(yè)的戰(zhàn)略轉化為信息系統(tǒng)的戰(zhàn)略。

19.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

20.中斷裝置中斷裝置

21.D解析：企業(yè)僅有計算機程序員隊伍是不夠的，故自行開發(fā)不合適；委托開發(fā)和購買軟件包又沒有發(fā)揮內部人員的作用，也不合適；只有聯(lián)合開發(fā)，才是較好的選擇，既可以發(fā)護內部人員的優(yōu)勢和培養(yǎng)內部人才，又有利于以后的軟件維護。

22.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

23.B解析：因為信息流模型依照進入辦公室的和辦公室之間的信息流來模擬和描述辦公工作：決策模型把辦公信息處理看成是推理性的結構過程；行為模型把辦公工作看成是人們之間相互接觸和作用的各類社會活動：數(shù)據(jù)庫模型把辦公工作看成是由一系列存儲信息的記錄組成：過程模型把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

24.D解析：可測試性、適應性是與產品修改有關的特性,可重用性是與產品轉移有關的特性,只有健壯性是與產品運行有關的特性。

25.B解析：實體是數(shù)據(jù)流程圖中的一個方面，一般指的是本系統(tǒng)外的單位或人員。

26.B解析：結構化方法的指導思想之一是強調運用系統(tǒng)的觀點,即全局的觀點對企業(yè)進行分析,自上而下,從粗到精,將系統(tǒng)逐層、逐級分解,最后進行綜合,以構成全企業(yè)的信息系統(tǒng),不是自底向上進行信息