（備考2023年）安徽省亳州市全國計算機等級考試信息安全技術真題(含答案)

（備考2023年）安徽省亳州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

2.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

3.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產(chǎn)生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產(chǎn)生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

4.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

5.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

6.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

7.計算機犯罪，是指行為人通過____所實施的危害____安全以及其他嚴重危害社會的并應當處以刑罰的行為。

A.計算機操作計算機信息系統(tǒng)B.數(shù)據(jù)庫操作計算機信息系統(tǒng)C.計算機操作應用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

8.設有關系R(A，B，C)，其函數(shù)依賴集F＝{A→B，B→C}，則關系R在函數(shù)依賴的范疇內(nèi)最多滿足

A.1NFB.2NFC.3NFD.BCNF

9.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

10.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內(nèi)容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持。

二、2.填空題(10題)11.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

12.在軟件測試中黑箱測試的主要任務是通過______測試來檢查程序的。

13.從物理上分析，計算機網(wǎng)絡由______和網(wǎng)絡軟件兩部分組成。

14.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

15.軟件測試中的白盒測試法屬于一類軟件結構的測試方法，它往往將程序視為一組______的集合。

16.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

17.BSP認為基本支持資源共有四種：即【】、資金、設備和人員。

18.原型化的策略能夠用于快速建立原型以及【】。

19.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分成幾個階段，它們分別是：計劃、獲得、管理和【】。

20.在多級目錄結構中查找一個文件時需要按路徑名搜索，當層次較多時耗費很多時間，為此要引入______。

三、1.選擇題(10題)21.在數(shù)據(jù)庫系統(tǒng)中，當總體邏輯結構改變時，通過改()，使局部邏輯結構不變，從而使建立在局部邏輯結構之上的應用程序也保持不變，稱之為數(shù)據(jù)和程序的邏輯獨立性。

A.應用程序B.邏輯結構和物理結構之間的映像C.存儲結構D.局部邏輯結構到總體邏輯結構的映像

22.系統(tǒng)設計報告的主要作用是作為什么的依據(jù)?

A.系統(tǒng)規(guī)劃B.系統(tǒng)分析C.系統(tǒng)實施D.系統(tǒng)評價

23.在SQL語句中，刪除視圖語句的是()。

A.ZAPVIEWB.ALDERVIEWC.DELETEVIEWD.DROPVIEW

24.企業(yè)職能范圍在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中是指一個企業(yè)中的主要()。

A.業(yè)務領域B.產(chǎn)品規(guī)劃C.推銷策略D.生產(chǎn)計劃

25.在三級模式之間引入兩級映像，其主要功能是()。

A.保持數(shù)據(jù)與程序的一致性B.使數(shù)據(jù)與程序有較高的獨立性C.提高存儲空間的利用率D.使系統(tǒng)具有高的通道能力

26.識別企業(yè)過程的主要來源有()。

A.計劃/控制過程、產(chǎn)品服務過程、支持性資源過程

B.計劃過程、產(chǎn)品過程、支持性資源過程

C.控制過程、服務過程、支持性資源過程

D.計劃/控制過程、產(chǎn)品服務過程

27.基線是軟件生存期中的各個開發(fā)階段的一個特點，它可作為一個檢查點，當采用的基線發(fā)生錯誤時，可以返回到最近和恰當?shù)?)上。

A.基線B.程序C.過程D.配置項

28.在管理應用中，DSS指

A.決策支持系統(tǒng)B.事務處理系統(tǒng)C.高層管理支持系統(tǒng)D.管理信息系統(tǒng)

29.下列關于信息系統(tǒng)建設業(yè)務分析的描述中，不正確的是（）。A.A.業(yè)務分析首先是組織機構的調(diào)查和分析

B.業(yè)務流程調(diào)查時需要畫系統(tǒng)結構圖

C.業(yè)務分析需要業(yè)務知識和信息技術專業(yè)知識的支持

D.業(yè)務模型應基于人工管理并高于人工管理

30.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務及資源的生命周期劃分為4個有序的階段，其順序應該是()。

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

四、單選題(0題)31.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批____。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

五、單選題(0題)32.數(shù)據(jù)管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級到高級的發(fā)展過程。分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫等新型數(shù)據(jù)庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫系統(tǒng)階段D.高級數(shù)據(jù)庫技術階段

六、單選題(0題)33.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

參考答案

1.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

2.A

3.B

4.A

5.A

6.D

7.A

8.B解析：根據(jù)關系R(A，B，C)的函數(shù)依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數(shù)依賴的范疇內(nèi)最多滿足2NF。

9.C

10.D解析：信息資源管理的基本內(nèi)容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結構。

11.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

12.功能功能解析：黑箱測試方法，又稱功能測試，是把程序看成一個黑箱子，完全不考慮程序的內(nèi)部結構和處理過程，是對程序接口進行測試的。

13.網(wǎng)絡硬件網(wǎng)絡硬件解析：從物理上分析，計算機網(wǎng)絡由網(wǎng)絡硬件和網(wǎng)絡軟件兩部分組成。網(wǎng)絡硬件包括計算機硬件和通信硬件；網(wǎng)絡軟件包括網(wǎng)絡操作系統(tǒng)、網(wǎng)絡數(shù)據(jù)庫管理系統(tǒng)、通信協(xié)議軟件等。

14.關鍵成功因素關鍵成功因素解析：關鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

15.路徑路徑

16.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

17.材料材料解析：BSP認為基本支持資源共有四種：即材料、資金、設備和人員。

18.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

19.分配分配解析：J.Martin將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。

20.當前目錄當前目錄

21.D解析：模式描述的是數(shù)據(jù)的全局邏輯結構，外模式描述的是數(shù)據(jù)的局部邏輯結構。當模式改變時，由數(shù)據(jù)庫管理員對外模式/模式映像做相應改變，可以使外模式保持不變。應用程序是依據(jù)數(shù)據(jù)的外模式編寫的，從而應用程序也不必改變。保證了數(shù)據(jù)與程序的邏輯獨立性，即數(shù)扼的邏輯獨立性。

22.C解析：信息系統(tǒng)開發(fā)過程中，最應關心的是系統(tǒng)中對應用軟件和數(shù)據(jù)庫的設計，即對業(yè)務系統(tǒng)的設計是設計階段的中心，而技術系統(tǒng)的設計是為業(yè)務系統(tǒng)的實現(xiàn)服務的。系統(tǒng)設計報告是系統(tǒng)實施的藍圖，也是依據(jù)。[考點鏈接]系統(tǒng)分析報告、系統(tǒng)設計報告的內(nèi)容。

23.D解析：在SQL語句中，刪除視圖語句的是DROPVIEW。

24.A解析：企業(yè)模型表示該企業(yè)在經(jīng)營管理中應具有的職能。不同的企業(yè)模型對企業(yè)活動的表示的詳細程度各異。當數(shù)據(jù)需求反映到企業(yè)模型上時，其結果是該企業(yè)模型面向數(shù)據(jù)的一種變換，可把這個變換分解成需要實現(xiàn)的多個數(shù)據(jù)庫。企業(yè)模型中包括3個不同層次的內(nèi)容；企業(yè)職能范圍、業(yè)務活動過程和業(yè)務活動。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務活動過程，，絕大多數(shù)企業(yè)會包含更多的過程。職能范圍及其業(yè)務活動過程的確定應獨立于企業(yè)當前的組織機構。應該正確地理解本企業(yè)的職能和業(yè)務活動過程。它們應該是企業(yè)的最基本的決策范圍和最基本的活動，它們應該獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被調(diào)整或管理層次發(fā)生變動時，信息系統(tǒng)所提供的信息不再適合需要。故本題選擇A。

25.B解析：數(shù)據(jù)庫系統(tǒng)的三級方式是對數(shù)據(jù)的三個抽象級別，在三級模式之間引入兩級映像，其主要功能是使數(shù)據(jù)與程序有較高的獨立性。相關知識點：三級模式是概念模式、外模式、內(nèi)模式；兩級映像是概念模式/內(nèi)模式映像、外模式/概念模式映像。

26.A

27.A解析：基線是軟件生存期中的各個開發(fā)階段的一個特點，它可作為一個檢查點，當采用的基線發(fā)生錯誤時，可以返回到最近和恰當?shù)幕€上。

28.A解析：DSS是指決策支持系統(tǒng)；MIS是指管理信息系統(tǒng)；TPS是指事務處理系統(tǒng)。

29.B本題考查考生對信息系統(tǒng)建設中的業(yè)務分析相關知識點的理解。業(yè)務分析應該從業(yè)務調(diào)查入手，首先了解企業(yè)的組織機構，繪制組織機構圖。業(yè)務分析是系統(tǒng)分析的基礎，一般都是將企業(yè)業(yè)務或業(yè)務活動按性質(zhì)劃分的，并由若干機構來進行管理。業(yè)務分析的實施需要業(yè)務知識和專業(yè)知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業(yè)務活動進行描述，為