備考2023年吉林省長春市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年吉林省長春市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

2.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

3.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

4.計算機網(wǎng)絡按威脅對象大體可分為兩種：一是對網(wǎng)絡中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡中設備的威脅C.病毒威脅D.對網(wǎng)絡人員的威脅

5.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

6.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

7.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

8.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

9.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

10.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產(chǎn)品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

二、2.填空題(10題)11.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

12.當前進行項目管理的方法PERT的中文含義為【】。

13.軟件設計中劃分程序模塊通常遵循的原則是要使各模塊間的耦合性盡可能______。

14.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

15.分析人員必須有系統(tǒng)的觀點，能用系統(tǒng)的方法將復雜系統(tǒng)進行【】，并找出它們之間的內(nèi)在聯(lián)系。

16.BSP對大型信息系統(tǒng)的基本概念是“自上而下”的【】，“自下而上”的分步實現(xiàn)。

17.J.Martin的企業(yè)信息技術模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

18.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

19.第一范式指關系中的每個屬性必須是【】的簡單項。

20.對系統(tǒng)開發(fā)的效益分析一般應包括對社會效益的分析和對【】的分析兩個部分。

三、1.選擇題(10題)21.BSP方法的研究包含若干主要的活動，下述哪個不是其應包括的活動內(nèi)容?

A.定義企業(yè)過程B.定義數(shù)據(jù)類C.定義數(shù)據(jù)庫結構D.定義信息總體結構

22.在虛擬頁式存儲管理方案中，下面()部分完成將頁面調入內(nèi)存的工作。

A.缺頁中斷處B.頁面淘汰過程C.工作集模型應用D.緊縮技術利用

23.信息系統(tǒng)建設中經(jīng)濟可行性分析的主要內(nèi)容是

A.分析投資來源渠道B.分析能否支持日常運行C.分析能否帶來經(jīng)濟效益D.分析未來系統(tǒng)擴充的可能性

24.以下關于主題數(shù)據(jù)庫和應用項目之間關系的描述中，錯誤的是

A.多個應用項目可以共同使用一個主題數(shù)據(jù)庫

B.一個應用項目也可以使用多個主題數(shù)據(jù)庫

C.一個主題數(shù)據(jù)庫只能被一個應用項目使用

D.主題數(shù)據(jù)庫一般應該獨立于應用項目

25.對信息資源的管理的主要任務往往都歸結到()。

A.計算機軟件B.計算機硬件C.信息系統(tǒng)D.信息的管理

26.各類信息系統(tǒng)中，哪類系統(tǒng)不涉及全局的、系統(tǒng)性的管理，比如財會管理、生產(chǎn)管理等?______

A.辦公自動化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務處理系統(tǒng)

27.下列關于信息系統(tǒng)建設中組織和領導的原則，正確的是

A.項目領導小組的組長應由系統(tǒng)分析員擔任

B.項目開發(fā)小組應由計算機軟件和網(wǎng)絡人員組成

C.必須動員全部管理人員支持

D.系統(tǒng)規(guī)劃的領導者由本企業(yè)最高領導人員擔任

28.嚴格定義的方法有假設前提，下列有哪些假設屬于它?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅲ和Ⅳ

29.下列關于信息系統(tǒng)效益分析的描述中，不正確的是()。

A.沒有效益的系統(tǒng)不能算是完全成功的系統(tǒng)

B.信息系統(tǒng)的社會效益往往明顯且容易認定

C.信息系統(tǒng)的經(jīng)濟效益分析難于做到完全定量化

D.信息系統(tǒng)運行之前無法預測效益，也沒有必要進行效益估算

30.主題數(shù)據(jù)庫是一類重要的數(shù)據(jù)環(huán)境，以下是關于數(shù)據(jù)環(huán)境特點的描述：

Ⅰ．簡單、容易實現(xiàn)

Ⅱ．具有較低的維護成本

Ⅲ．提高了應用開發(fā)效率

Ⅳ．與應用項目對應

Ⅴ．獨立于應用項目

其中屬于主題數(shù)據(jù)庫優(yōu)點的是()。

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅰ、Ⅲ和Ⅴ

四、單選題(0題)31.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

五、單選題(0題)32.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

六、單選題(0題)33.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關鍵的方法需求提供幫助

參考答案

1.C

2.A

3.A

4.B

5.C

6.D

7.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產(chǎn)品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

8.A

9.B

10.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產(chǎn)品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業(yè)過程。

11.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

12.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經(jīng)產(chǎn)生且取得成功的項目管理技術。PERT是一種網(wǎng)絡圖技術，用網(wǎng)絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

13.弱弱解析：耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度。

14.修正和改進原型修正和改進原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

15.分解分解

16.總體規(guī)劃總體規(guī)劃解析：BSP對大型信息系統(tǒng)的基本概念是“自上而下”的總體規(guī)劃，“自下而上”的分步實現(xiàn)。

17.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

18.消息傳遞消息傳遞

19.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數(shù)據(jù)項都是不可再分的簡單項。

20.經(jīng)濟效益經(jīng)濟效益解析：對系統(tǒng)開發(fā)的效益分析一般應包括對社會效益的分析和對經(jīng)濟效益的分析兩個部分。

21.C解析：本題考查BSP方法研究中的主要活動。BSP方法的研究中包括研究開始階段、定義企業(yè)過程、定義數(shù)據(jù)類、分析現(xiàn)存系統(tǒng)支持、確定管理部門對系統(tǒng)的要求、提出判斷和結論、定義信息總體結構、確定總體結構中的優(yōu)先順序、評價信息資源管理工作、制定建議書和開發(fā)計劃、提交研究成果報告等11項活動。BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，并不進行具體的實施過程，也就不定義數(shù)據(jù)庫結構。故本題選擇C。

22.A

23.C解析：本題考查可行性分析的內(nèi)容。信息系統(tǒng)的建設是一項旨在完善科學管理，支持重大決策，以便取得更大的宏觀效益的技術改造工程。計算機信息系統(tǒng)的特點是投資大且只能逐步見效，因而系統(tǒng)建設要充分考慮企業(yè)的投資能力，同時也要考慮系統(tǒng)運行后給企業(yè)帶來的效益。要充分考慮系統(tǒng)建設的必要性，即它是否會給企業(yè)帶來實際效益。只有選項C符合題意。

24.C解析：主題數(shù)據(jù)庫設計得就盡可能地穩(wěn)定，使能在較長時間內(nèi)為企業(yè)的信息資源提供穩(wěn)定的服務。穩(wěn)定并非限制主題數(shù)據(jù)庫水不發(fā)生變化，而是要求在變化后不會影響已有的應用項目的工作。主題數(shù)據(jù)庫邏輯結構獨立于硬、軟件設備。主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位。

25.C

26.D解析：計算機信息系統(tǒng)是一個廣泛的概念，它以計算機在管理領域的應用為主體內(nèi)容，大體可劃分：管理信息系統(tǒng)：以企業(yè)或部門的日常事務處理的計算機化為主體內(nèi)容，它以提高企業(yè)或部門的全局工作效率為目標，對企業(yè)和部門不同層次的管理內(nèi)容進行計算機化。決策支持系統(tǒng)：是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層次決策需求的計算機信息系統(tǒng)，它的應用希望能對企業(yè)或部門重大問題的決策過程進行輔助，以達到提高決策的科學化和正確性。辦公信息系統(tǒng)：狹義的理解是辦公自動化系統(tǒng)，即辦公手段的自動化，廣義的理解是辦公自動化的手段對各種信息的有效利用，即將管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化的手段有效地集成一體。

27.D解析：本題考查信息系統(tǒng)建設中的組織和領導的原則。項目領導小組選定系統(tǒng)分析員和任命研制組組長，故選項A不符合題意：項目開發(fā)小組還應包括企業(yè)高層管理者、精通業(yè)務的專業(yè)人員、咨詢專家等，故選項B不符合題意；選項C的說法太絕對，不相關的管理人員是不需要動員的，該說法是不正確的。選項D即最高領導參與原則，故本題選擇D。

28.C解析：嚴格定義的假設前提包括：所有需求都可以預先定義，一般來說與項目參加者的經(jīng)驗有關，使系統(tǒng)需求；真正吻合是一件艱巨的工作。嚴格定義也要生命周期各階段能過程化地固定下來，嚴格定義才能嚴格正確，后面嚴格的設計、編碼、測試也才有了依據(jù)。它不能假設大量的反復是不可避免的，如有此假設，嚴格定義就無從談起。需求定義不可避免是要變的，對快速建造系統(tǒng)的工具而言嚴格定義不是前提。因為，建造系統(tǒng)工具與嚴格定義需求沒有天然的關系，需求定義的工具—般與分析方法工具有關。

29.D解析：信息系統(tǒng)應注意和強調投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設一般是難以維持的?？梢娦畔⑾到y(tǒng)運行前的效益是可算的，而且也是有必要進行估算。

30.B解析：本題考查主題數(shù)據(jù)庫的特點。主題數(shù)據(jù)庫環(huán)境特點是：數(shù)據(jù)庫的建立基本上獨立于具體應用，具有較低的維護成本，逐步地實現(xiàn)應用開發(fā)效率的提高和用戶同數(shù)據(jù)庫的直接的交互對話，故Ⅱ、Ⅲ、Ⅴ是主題數(shù)據(jù)庫的優(yōu)點，本題選擇B。

31.B

32.B信息安全主要有保