（備考2023年）湖南省邵陽市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

（備考2023年）湖南省邵陽市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴(yán)重?fù)p害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國家指定專門部門、專門機構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護(hù)的____。

A.?？乇Ｗo(hù)級B.監(jiān)督保護(hù)級C.指導(dǎo)保護(hù)級D.自主保護(hù)級

2.所謂()就是指計算機完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

3.在調(diào)查的基礎(chǔ)上進(jìn)行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問題。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計

4.風(fēng)險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

5.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

6.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

7.根據(jù)風(fēng)險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風(fēng)險。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

8.云端的數(shù)據(jù)存儲空間是由云計算服務(wù)提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

9.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

10.一般認(rèn)為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務(wù)

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

二、2.填空題(10題)11.SQL語言支持?jǐn)?shù)據(jù)庫的外模式、模式和內(nèi)模式結(jié)構(gòu)。外模式對應(yīng)于視圖和部分基本表，模式對應(yīng)于【】內(nèi)模式對應(yīng)于存儲文件。

12.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

13.決策支持系統(tǒng)的目標(biāo)是【】人們對重大問題的決策。

14.需求定義包括很多內(nèi)容，而其中【】是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。

15.BSP方法在實施其主要研究活動時，最基礎(chǔ)的活動應(yīng)是定義【】和數(shù)據(jù)類。

16.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

17.事務(wù)處理的方法主要有兩種，即【】和實時處理。

18.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進(jìn)展，模型被逐步地細(xì)化和擴充，直至系統(tǒng)建成投入運行。

19.從概念模式性質(zhì)來看，商用數(shù)據(jù)庫的信息事先已知，靜態(tài)可編譯的；而工程數(shù)據(jù)庫的信息事前未知，是【】型的。

20.在操作系統(tǒng)中，按信息組織方式可將輸入輸出設(shè)備劃分為字符設(shè)備和【】設(shè)備。

三、1.選擇題(10題)21.嚴(yán)格定義的方法假設(shè)前提是

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤的定義

D.以上說法都不正確

22.程序編制有三個層次，其實施順序應(yīng)是

A.編碼、畫程序框圖、測試B.編碼、寫程序文檔、排錯C.編碼、測試、排錯D.編碼、畫程序框圖、排錯

23.在關(guān)系數(shù)據(jù)庫設(shè)計中，使每個關(guān)系達(dá)到3NF，這時()階段的任務(wù)。

A.需求分析B.概念設(shè)計C.邏輯設(shè)計D.物理設(shè)計

24.以下關(guān)于N-S圖的描述中，不正確的是

A.按照N-S圖設(shè)計的程序一定是結(jié)構(gòu)化程序

B.N-S圖易于表達(dá)嵌套結(jié)構(gòu)

C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)

D.N-S圖比較復(fù)雜，不直觀

25.CASE工具是為了()。

A.使管理人員便于管理B.最終用戶使用方便C.提高軟件通用性D.軟件開發(fā)人員提高生產(chǎn)效率和軟件質(zhì)量，降低成本

26.下面關(guān)于關(guān)系數(shù)據(jù)庫范式的描述中，錯誤的是

A.關(guān)系滿足的范式越低，則更新操作的代價就越高

B.關(guān)系滿足的范式越高，則更新操作的代價就越低

C.關(guān)系滿足的范式越高，則查詢操作的代價就越高

D.關(guān)系滿足的范式越低，則查詢操作的代價就越高

27.在DSS中，為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

28.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題，下列哪個屬于識別數(shù)據(jù)類的目的?

A.了解數(shù)據(jù)的準(zhǔn)確度、及時性和可靠性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.以上3項都是

29.管理系統(tǒng)的研制是因為()而開始的。

A.系統(tǒng)所承擔(dān)的工作量大于系統(tǒng)的能力

B.管理現(xiàn)代化的要求

C.上級主管部門的要求

D.現(xiàn)行的管理信息系統(tǒng)(人工或計算機)不能滿足組織的要求

30.完成原型化比較好的工具基于幾個基本部分，其中具有描述屏幕的交互機制、自動完成輸入編輯，如數(shù)據(jù)檢查、表格檢查等功能的成分是()。

A.集成數(shù)據(jù)字典B.高適應(yīng)性的數(shù)據(jù)庫管理系統(tǒng)C.非過程查詢語言D.屏幕生成器

四、單選題(0題)31.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計D.系統(tǒng)實施

五、單選題(0題)32.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進(jìn)行身份驗證B.進(jìn)行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

六、單選題(0題)33.利用有限的資源實現(xiàn)()的最大化始終是計算機科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

參考答案

1.A

2.D

3.D解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)分析階段的任務(wù)是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問題；在系統(tǒng)設(shè)計階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統(tǒng)設(shè)計之后才能進(jìn)入系統(tǒng)實施階段。

4.D

5.A

6.B

7.B

8.C

9.A

10.A一般認(rèn)為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

11.基本表基本表

12.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

13.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關(guān)注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對重大問題的決策。

14.約束約束解析：需求定義包括很多內(nèi)容，而其中約束是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。即預(yù)先已確定的接口和像政府這樣非公司實體的政策。

15.企業(yè)過程或過程企業(yè)過程或過程解析：本題考查實施BSP研究的主要活動。根據(jù)研究活動順序可知，分析現(xiàn)行系統(tǒng)支持、確定管理部門對系統(tǒng)的要求等后續(xù)活動，都是建立在定義企業(yè)過程和定義數(shù)據(jù)類的基礎(chǔ)上，所以最基礎(chǔ)的活動是定義企業(yè)過程和定義數(shù)據(jù)類。

16.需求或目標(biāo)需求或目標(biāo)解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構(gòu)。

2)幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

4)為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

5)為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

歸結(jié)起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標(biāo)和機遇。

17.批處理批處理解析：事務(wù)處理的方法主要有兩種，批處理和實時處理(也叫聯(lián)機處理)。此外還有處理延遲的聯(lián)機錄入，是以上兩種方法的折中。

18.進(jìn)化進(jìn)化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進(jìn)化的能力。

19.動態(tài)解釋動態(tài)解釋解析：從概念模式性質(zhì)來看，商用數(shù)據(jù)庫的信息事先已知，是靜態(tài)可編譯的：而工程數(shù)據(jù)庫的信息事前未知，是動態(tài)解釋型的。

20.塊塊

21.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

22.C解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。因此，一個嚴(yán)格的軟件開發(fā)過程可能是由編碼人員和測試人員組成，而且強調(diào)測試應(yīng)該由專門的測試人員來完成，用專門設(shè)計的測試實例和測試數(shù)據(jù)來完成對程序的測試。

23.C

24.D解析：方框圖是一種詳細(xì)設(shè)計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴(yán)格限制一個處理到另一個處理的控制轉(zhuǎn)移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進(jìn)入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉(zhuǎn)移，保證了程序有良好的結(jié)構(gòu)。

②方框圖是一種強制設(shè)計人員和程序員進(jìn)行結(jié)構(gòu)化思維的工具，一開始就用方框圖來學(xué)習(xí)程序設(shè)計的軟件人員不會養(yǎng)成壞的程序設(shè)計習(xí)慣。因為它除了幾種標(biāo)準(zhǔn)結(jié)構(gòu)的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語句的范圍清晰，所以容易理解設(shè)計

意圖，為編程、復(fù)審和選擇測試用例、維護(hù)都帶來了方便。

④易于表達(dá)嵌套結(jié)構(gòu)。

25.D

26.D解析：關(guān)系滿足的范式化越低，則會出現(xiàn)數(shù)據(jù)冗余，更新異常等現(xiàn)象，其更新操作的代價就越高，反之，其操作的代價就低。而關(guān)系滿足的范式化越高，建立的表就會越多，其查詢操作的代價就高，反之，其查詢的代價就低。

27.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據(jù)庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據(jù)庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫是基本的，而模型庫也是不可少的，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心。總體來講，在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進(jìn)行推理，比較、分析和選擇的手段。

28.D

29.D解析：管理系統(tǒng)的研制是因為現(xiàn)行的管理信息系統(tǒng)(人工或計算機)不能滿足組織的要求而開始的。

30.D解析：集成數(shù)據(jù)字典用于存儲所有系統(tǒng)實體的定義和控制信息;高適應(yīng)性的數(shù)據(jù)庫管理系統(tǒng)提供了設(shè)計上和存取上的方便,允許直接進(jìn)行數(shù)據(jù)的模型化和簡化程序開發(fā);非過程查詢語言可提出特殊要求,且能將查詢結(jié)果保留,并和字典融