（備考2023年）湖南省郴州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

（備考2023年）湖南省郴州市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

2.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

3.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

4.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

5.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征的是

A.業(yè)務(wù)過程B.業(yè)務(wù)活動C.數(shù)據(jù)D.企業(yè)職能

6.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

7.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

8.SQL語言是數(shù)據(jù)庫領(lǐng)域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

9.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

10.環(huán)境安全策略應(yīng)該____。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

二、2.填空題(10題)11.可以將BSP看作是一個戰(zhàn)略轉(zhuǎn)化過程，即將______轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。

12.數(shù)據(jù)管理技術(shù)隨著計算機技術(shù)的發(fā)展而發(fā)展，一般可以分為如下4個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術(shù)階段。

13.事務(wù)處理階段的代表性系統(tǒng)是______。

14.【】是軟件生命周期的最后一個階段。

15.SQL語言支持數(shù)據(jù)庫的外模式、模式和內(nèi)模式結(jié)構(gòu)。外模式對應(yīng)于視圖和部分基本表，模式對應(yīng)于【】內(nèi)模式對應(yīng)于存儲文件。

16.辦公自動化系統(tǒng)的4大支柱是計算機技術(shù)、通信技術(shù)、系統(tǒng)科學和______。

17.結(jié)構(gòu)化分析和設(shè)計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計階段建立系統(tǒng)的【】。

18.數(shù)據(jù)庫皆理系統(tǒng)(DBMS)提供數(shù)據(jù)庫操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作包括數(shù)據(jù)插入、刪除、更新和【】。

19.應(yīng)用原型化從本質(zhì)上理解，它是一種定義【】的策略。

20.信息系統(tǒng)開發(fā)策略的制定是有關(guān)方向性和______的大問題，它的正確與否直接影響系統(tǒng)建設(shè)的質(zhì)量、速度，甚至影響到系統(tǒng)的成敗。

三、1.選擇題(10題)21.“自頂向下”開發(fā)信息系統(tǒng)的策略最適合下列哪一類系統(tǒng)?

A.大型信息系統(tǒng)B.小型信息系統(tǒng)C.半結(jié)構(gòu)化信息系統(tǒng)D.非結(jié)構(gòu)化信息系統(tǒng)

22.BSP將數(shù)據(jù)作為一種資源來進行管理，下面哪個主題不屬于它的管理范疇

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

23.關(guān)于數(shù)據(jù)流程圖的描述，正確的是()。

A.數(shù)據(jù)流程圖抽象于數(shù)據(jù)結(jié)構(gòu)圖

B.數(shù)據(jù)流程圖抽象于業(yè)務(wù)流程圖

C.數(shù)據(jù)流程圖中不含數(shù)據(jù)的來源及去處

D.數(shù)據(jù)流程圖為數(shù)據(jù)庫設(shè)計提供直接支持

24.下面關(guān)于局域網(wǎng)的描述中，不正確的是()。

A.局域網(wǎng)與廣域網(wǎng)一樣，必須有網(wǎng)絡(luò)層

B.覆蓋的地理范圍不大，一般在幾公里以內(nèi)，并且屬于一個單位所有

C.數(shù)據(jù)傳輸率高

D.通信時間延遲較低

25.軟件設(shè)計中，可應(yīng)用于詳細設(shè)計的工具有()

A.程序流程圖、PAD圖、方框圖和偽碼

B.數(shù)據(jù)流程圖、PAD圖、N-S圖和偽碼

C.業(yè)務(wù)流程圖、N-S圖和偽碼

D.數(shù)據(jù)流程圖、PAD圖、N-S圖

26.主機和外部設(shè)備共同組成計算機系統(tǒng)，以下

Ⅰ．CPU

Ⅱ．內(nèi)存儲器

Ⅲ．光存儲器

Ⅳ．打印機

()共同構(gòu)成計算機系統(tǒng)的主機。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

27.DBA是數(shù)據(jù)庫系統(tǒng)的一個重要組成，有很多職責。以下選項中不屬于DBA職責的是

A.定義數(shù)據(jù)庫的存儲結(jié)構(gòu)和存儲策略B.定義數(shù)據(jù)庫的結(jié)構(gòu)C.定期對數(shù)據(jù)庫進行重組和重構(gòu)D.設(shè)計和編寫應(yīng)用系統(tǒng)的程序模塊

28.電子數(shù)據(jù)處理系統(tǒng)(EDP)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)，一般來講，它們之間的關(guān)系應(yīng)該是()。

A.DSS依賴于MIS，MIS依賴于EDP

B.MIS依賴于DSS，DSS依賴于EDP

C.EDP依賴于MIS，MIS依賴于DSS

D.DSS依賴于MIS，EDP依賴于MIS

29.結(jié)構(gòu)化設(shè)計中應(yīng)用軟件設(shè)計是其重要組成部分，包含許多內(nèi)容，下述哪個是計算機進行信息處理時最基礎(chǔ)性的工作?

A.輸入/輸出設(shè)計B.存儲設(shè)計C.代碼設(shè)計D.屏暮設(shè)計

30.企業(yè)管理分成高、中、基三個層次，不同的管理層次需要不同的信息，下列描述正確的是

A.成本記錄是財務(wù)管理的中層需要的信息

B.人事檔案是人事管理的中層需要的信息

C.新市場的長期預(yù)測是銷售管理基層需要的信息

D.現(xiàn)有庫存量是物資管理的基層需要的信息

四、單選題(0題)31.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

五、單選題(0題)32.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

六、單選題(0題)33.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

參考答案

1.B

2.A

3.B

4.D

5.C解析：在信息系統(tǒng)的建設(shè)中，要明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據(jù)表示的意義及其作用。數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征。

6.A

7.C

8.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數(shù)據(jù)查詢、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)控制功能于一體,充分體現(xiàn)了關(guān)系數(shù)據(jù)語言的特點和優(yōu)點。其主要特點:綜合統(tǒng)一;高度非過程化;面向集合的操作方式;以同一種語法結(jié)構(gòu)提供自含式語言和嵌入式語言兩種使用方式。

9.B

10.D

11.企業(yè)的戰(zhàn)略企業(yè)的戰(zhàn)略解析：BSP就是將企業(yè)的戰(zhàn)略規(guī)劃轉(zhuǎn)化為信息系統(tǒng)的戰(zhàn)略規(guī)劃。

12.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

13.電子數(shù)據(jù)處理系統(tǒng)電子數(shù)據(jù)處理系統(tǒng)

14.維護維護解析：維護是軟件生命周期的最后一個階段。

15.基本表基本表

16.行為科學行為科學

17.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計階段建立系統(tǒng)的物理模型。

18.查詢查詢解析：本題考察考生對數(shù)據(jù)庫操作種類的理解。

19.需求需求解析：應(yīng)用原型化從本質(zhì)上理解，它是一種定義需求的策略。

20.戰(zhàn)略性

21.A解析：計算機系統(tǒng)開發(fā)方法論是在實踐中逐步形成和完善的。早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下而上”的分析和設(shè)計方法，隨著信息系統(tǒng)規(guī)模擴大，“自下而上”開發(fā)方法已不適合新的需要，因而出現(xiàn)了“自頂向下”的開發(fā)方法。

22.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來管理。對于信息資源管理，主要包括整個企業(yè)的信息資源管理、信息資源指導機構(gòu)負責的政策，控制，監(jiān)督應(yīng)用以及信息資源機構(gòu)對數(shù)據(jù)的計劃，控制，獲取和經(jīng)營的管理這三大主題，因此它會涉及到數(shù)據(jù)共享、數(shù)據(jù)一致、數(shù)據(jù)安全等主題，而對分布數(shù)據(jù)，BSP只給系統(tǒng)規(guī)劃的建議，不會涉及到分布數(shù)據(jù)的具體處理這個主題。

23.B解析：數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象，它屏蔽了業(yè)務(wù)流程中的物理背景而抽象出數(shù)據(jù)的特征，從而形成數(shù)據(jù)流程圖，它描述了數(shù)據(jù)在業(yè)務(wù)活動中的運動狀況。所以，選項B為正確的描述。

24.A解析：對于是否有網(wǎng)絡(luò)層這一問題，局域網(wǎng)和廣域網(wǎng)是不同的。局域網(wǎng)可以不需要網(wǎng)絡(luò)層，這是因為局域網(wǎng)不存在路由選擇問題。與OSI參考模型相比，局域網(wǎng)只相當于OSI的最低兩層，即物理層和數(shù)據(jù)鏈路層。

25.A

26.A

27.D解析：設(shè)計和編寫應(yīng)用系統(tǒng)的程序模塊，并運行調(diào)試和安裝是應(yīng)用程序員的職責，不是DBA的職責。

28.A解析：隨著需求和技術(shù)的發(fā)展,計算機逐步應(yīng)用于企業(yè)部分業(yè)務(wù)管理,首先被應(yīng)用于電子數(shù)據(jù)處理(EDP)業(yè)務(wù),后來發(fā)展到事務(wù)或業(yè)務(wù)處理系統(tǒng)(TPS)階段。運用系統(tǒng)的觀點,從全局出發(fā)來設(shè)計企業(yè)的計算機管理信息系統(tǒng)是管理信息系統(tǒng)(MIS)?，F(xiàn)代計算機信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強調(diào)支持企業(yè)高層領(lǐng)導決策的決策支持系統(tǒng)