備考2023年江蘇省徐州市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

備考2023年江蘇省徐州市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險管理B.訪問控制C.消除風(fēng)險D.回避風(fēng)險

2.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

3.信息網(wǎng)絡(luò)安全(風(fēng)險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點(diǎn)評估

4.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

5.《計算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國家對計算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行____。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

6.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

7.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴(yán)重?fù)p害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，信息安全監(jiān)管職能部門對其進(jìn)行強(qiáng)制監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護(hù)的()。

A.強(qiáng)制保護(hù)級B.監(jiān)督保護(hù)級C.指導(dǎo)保護(hù)級D.自主保護(hù)級

8.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

9.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實(shí)體分析C.實(shí)體活動分析D.應(yīng)用項(xiàng)目分析

10.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

二、2.填空題(10題)11.定義企業(yè)過程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

12.數(shù)據(jù)流程圖描述了數(shù)據(jù)運(yùn)動狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。

13.事務(wù)處理階段的代表性系統(tǒng)是______。

14.嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，它認(rèn)為系統(tǒng)的所有需求都能被______。

15.用【】數(shù)據(jù)的形式表示實(shí)體與實(shí)體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

16.比較常用的數(shù)據(jù)挖掘方法有三種：【】、分類分析及聚類分析。

17.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

18.城域網(wǎng)的英文縮寫是______。

19.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

20.定義應(yīng)用需求的原型生命周期應(yīng)是一個迭代過程，而其迭代工作量主要集中在【】。

三、1.選擇題(10題)21.軟件的可維護(hù)性包括

A.正確性、靈活性和可移植性XB.可測試性、可理解性和可修改性C.可靠性、可復(fù)用性和可用性D.靈活性、可靠性和高效性

22.在SQL語言中，修改基本表的語句是

A.CREATETABLEB.UPDATETABLEC.ALTERTABLED.DROPTABLE

23.()指的是試驗(yàn)程序的內(nèi)容邏輯和遍歷具體的執(zhí)行路徑。

A.單元測試B.功能測試C.性能測試D.結(jié)構(gòu)測試

24.有關(guān)企業(yè)模型，正確的描述是

A.現(xiàn)行系統(tǒng)的優(yōu)化B.僅由業(yè)務(wù)人員建立C.與現(xiàn)行系統(tǒng)完全一致D.反映全部經(jīng)營活動

25.面向數(shù)據(jù)流的軟件設(shè)計方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為什么樣的兩種流再將數(shù)據(jù)流圖映射為軟

A.數(shù)據(jù)流與事務(wù)流B.變換流與事務(wù)流C.信息流與控制流D.變換流與數(shù)據(jù)流

26.在程序的描述與分析中，用以指明數(shù)據(jù)來源、數(shù)據(jù)流向和數(shù)據(jù)處理的輔助圖形是()。

A.瀑布模型圖B.數(shù)據(jù)流程圖C.數(shù)據(jù)結(jié)構(gòu)圖D.業(yè)務(wù)流程圖

27.建設(shè)管理信息系統(tǒng)要完成多個工程，最基礎(chǔ)的是()。

A.計算機(jī)配置工程B.收集和輸入數(shù)據(jù)的數(shù)據(jù)工程C.設(shè)計和實(shí)施網(wǎng)絡(luò)工程D.設(shè)計和實(shí)施軟件工程

28.查找學(xué)生號為“200301188”的學(xué)生的“數(shù)據(jù)庫”課程的成績，至少將使用關(guān)系()。

A.S和SCB.SC和CC.S和CD.S、SC和C

29.使用原型法開發(fā)管理信息系統(tǒng)的過程中，對原型進(jìn)行評價的結(jié)果可能是______。

A.滿意、不滿意兩種結(jié)果B.滿意、不滿意、不可行三種結(jié)果C.滿意、不可行兩種結(jié)果D.可行、不可行兩種結(jié)果

30.對信息系統(tǒng)的維護(hù)一般包括()。

A.程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、代碼維護(hù)、設(shè)計文件的維護(hù)等

B.程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、規(guī)劃資料的維護(hù)、機(jī)構(gòu)和人員的變動等

C.程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、代碼維護(hù)、設(shè)計人員的管理等

D.程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、代碼維護(hù)、硬件維護(hù)、機(jī)構(gòu)和人員的變動等

四、單選題(0題)31.用來描述數(shù)據(jù)傳輸服務(wù)質(zhì)量的是()。A.QOSB.DNSC.ATMD.UDP

五、單選題(0題)32.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測D.防止病毒入侵

六、單選題(0題)33.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

參考答案

1.A

2.A

3.A

4.D

5.A

6.B

7.A

8.B

9.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細(xì)的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實(shí)用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實(shí)體分析，第三層求精是實(shí)體活動分析。

10.C

11.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進(jìn)行BSP研究的重要內(nèi)容。

12.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

13.電子數(shù)據(jù)處理系統(tǒng)電子數(shù)據(jù)處理系統(tǒng)

14.事先定義事先定義

15.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

16.關(guān)聯(lián)規(guī)則挖掘關(guān)聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析、聚類分析等。

17.系統(tǒng)的邏輯設(shè)計系統(tǒng)的邏輯設(shè)計解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計、系統(tǒng)的物理設(shè)計、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

18.MAN

19.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

20.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進(jìn)行有意義的討論，并從它開始迭代。

21.B解析：軟件的可維護(hù)性包括3方面內(nèi)容：可測試性、可理解性和可修改性。

22.C解析：CREATETABLE語句創(chuàng)建基本表;UPDATETABLE語句更新基本表表中的記錄;DROPTABLE語句刪除基本表;ALTERTABLE修改基本表。

23.D

24.A企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，即必要的符合新的技術(shù)手段和管理科學(xué)化要求的、新的系統(tǒng)模型。企業(yè)模型并不是與現(xiàn)行系統(tǒng)完全一致。

25.B解析：面向數(shù)據(jù)流的設(shè)計方法把數(shù)據(jù)流轉(zhuǎn)換成軟件結(jié)構(gòu)，數(shù)據(jù)流的類型決定了轉(zhuǎn)換的方法。有兩種類型的數(shù)．據(jù)流：變換流和事務(wù)流。

26.B

27.B解析：本題考查管理信息系統(tǒng)的任務(wù)。管理信息系統(tǒng)的最基本任務(wù)是收集和管理好企業(yè)內(nèi)部的各個環(huán)節(jié)，各個部門在生產(chǎn)和服務(wù)環(huán)節(jié)中所產(chǎn)生的數(shù)據(jù)，并對所掌握的數(shù)據(jù)進(jìn)行加工、分析，再將數(shù)據(jù)用于對企業(yè)各生產(chǎn)和服務(wù)部門的管理，即所謂“管數(shù)據(jù)，數(shù)據(jù)管”，只有選項(xiàng)B符合題意。

28.B

29.B解析：原型開發(fā)的關(guān)鍵是對原型的評價和修改。對原型的評價可能結(jié)果是：滿意、不滿意、否定。

30.D解析：在信息系統(tǒng)實(shí)施完畢后就進(jìn)入了系統(tǒng)維護(hù)階段。維護(hù)階段的主要工作就是程序的維護(hù)、數(shù)據(jù)文件的維護(hù)、代碼維護(hù)、硬件維護(hù)、機(jī)構(gòu)和人員的變動等。

31.A解析：本題考查數(shù)