（備考2023年）廣東省惠州市全國計算機等級考試信息安全技術真題(含答案)

（備考2023年）廣東省惠州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設計C.實施D.校驗

2.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

3.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

4.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

5.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯誤的是

A.操作型數(shù)據(jù)是詳細的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

6.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

7.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

8.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

9.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

10.BSP適合于企業(yè)大型信息系統(tǒng)的建設，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實現(xiàn)

B.“自下而上”的系統(tǒng)規(guī)劃和分步實現(xiàn)

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現(xiàn)

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實現(xiàn)

二、2.填空題(10題)11.結構化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

12.模塊結構圖是由數(shù)據(jù)流程圖導出的。通常信息系統(tǒng)的數(shù)據(jù)流程圖包括兩種典型結構，即變換結構和【】結構。

13.一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的【】的需求。

14.當前進行項目管理的方法PERT的中文含義是【】。

15.面向數(shù)據(jù)流的設計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務流。

16.提供原型生命周期的目的是提交一個有內(nèi)容的【】。

17.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調【】，特別是可見效益，直接經(jīng)濟效益，否則難以持久。

18.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構的可變性，因此在設計系統(tǒng)的功能時，不僅僅著眼于企業(yè)的機構，而更重要的是應該著眼于企業(yè)的【】

19.企業(yè)的活動層次可以將系統(tǒng)劃分為戰(zhàn)略計劃層、【】層和執(zhí)行控制層。

20.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

三、1.選擇題(10題)21.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應具備一定的條件，下列所列的條件中最為關鍵的是()。

A.選擇系統(tǒng)開發(fā)方法B.確定系統(tǒng)開發(fā)策略C.企業(yè)高層領導的介入D.吸收MIS建設經(jīng)驗

22.結構化生命周期方法的系統(tǒng)設計階段可以分為兩個階段，這兩個階段是

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

23.在BSP方法中常出現(xiàn)的所謂C/U矩陣，它所反映的聯(lián)系是()。

A.過程/組織B.過程/數(shù)據(jù)類C.過程/系統(tǒng)D.過程/資源

24.下列工作中()都屬于管理信息系統(tǒng)實施階段的內(nèi)容。

A.模塊劃分、程序設計、人員培訓

B.可行性分析、系統(tǒng)評價、系統(tǒng)轉換

C.選擇計算機設備、輸出設計、程序調試

D.程序設計、設備購買、數(shù)據(jù)準備與錄入

25.實施BSP研究的主要活動中應包括多項活動內(nèi)容，如

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)

Ⅲ．成果報

Ⅳ．定義信息結構

其中最基礎的活動應該是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.TCP/IP是一組

A.局域網(wǎng)技術B.廣域網(wǎng)技術C.支持同一計算機(網(wǎng)絡)互連的通信協(xié)議D.支持異種計算機(網(wǎng)絡)互連的通信協(xié)議

27.根據(jù)關系數(shù)據(jù)庫規(guī)范化理論，關系數(shù)據(jù)庫中的關系要滿足第一范式。下面“部門”關系中，因()屬性而使它不滿足第一范式。部門(部門號，部門名，部門成員，部門總經(jīng)理)

A.部門號B.部門名C.部門成員D.部門總經(jīng)理

28.軟件開發(fā)的原型化方法是一種動態(tài)定義需求軟件的方法，下述條件中，哪種條件是實施原型化方法所必須的？

Ⅰ.成熟的原型化人員

Ⅱ．快速的成型工具

Ⅲ．需求了解的準確性

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ，Ⅱ和ⅢD.Ⅲ

29.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中建立的企業(yè)模型包含以下哪三個方面的內(nèi)容?

A.職能范圍、業(yè)務活動過程、業(yè)務活動

B.業(yè)務活動、組織機構、業(yè)務活動過程

C.職能范圍、組織結構、業(yè)務活動過程

D.組織機構、管理職責、業(yè)務活動

30.軟件需求分析一般應確定的是用戶對軟件的______。

A.功能需求B.非功能需求C.性能需求D.功能需求和非功能需求

四、單選題(0題)31.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

五、單選題(0題)32.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

六、單選題(0題)33.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

參考答案

1.A解析：企業(yè)系統(tǒng)規(guī)劃方法，是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足近期的和長期的信息需求。

2.A

3.C

4.B

5.D解析：操作型數(shù)據(jù)的操作需求事先可以知道，而分析型數(shù)據(jù)操作的需求事先不知道。

6.B

7.A

8.A

9.C

10.C解析：信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)。其基本策略是“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現(xiàn)。

11.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結構。一般是在系統(tǒng)分析階段建立的。

12.事務事務解析：數(shù)據(jù)流程圖有兩種典型結構，變換型結構——呈現(xiàn)一種線性狀態(tài)。事務型結構——往往是一束數(shù)據(jù)流一起流入和流出，其中可能同時有幾個事務需要處理。數(shù)據(jù)流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數(shù)據(jù)流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數(shù)據(jù)流圖所表示的應用軟件所對應的程序模塊結構圖。

13.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。

14.邏輯過程邏輯過程解析：當前進行項目管理的方法PERT的中文含義是邏輯過程。相關知識點：進度安排是如期完成軟件項目的重要保證，也是合理分配資源的重要依據(jù)。進度安排的常用圖形描述方法有甘特(Gantt)圖和計劃評審技術(PERT)圖。Gantt圖能清晰地描述每個任務從何時開始、到何時結束以及各個任務之間的并行性。但是不能清晰地反映出各任務之間的依賴關系。PERT圖不僅給出了每個任務的開始時間、結束時間和完成該任務所需的時間，還給出了任務之間的關系。但不能反映任務之間的并行關系。

15.變換流變換流解析：面向數(shù)據(jù)流的設計方法一般把信息流分為變換流和事務流。

16.工作模型工作模型解析：提供原型生命周期的目的是提交一個有內(nèi)容的工作模型，生命周期有時候意味著對自身的約束，可以認為原型化方法應該是一類具有靈活性和適應性的方法，它應該能適應條件和情況的需要。

17.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設一般是難以維持的。

18.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

19.管理控制管理控制

20.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

21.C解析：企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應具備一定的條件，有選擇系統(tǒng)開發(fā)方法、確定系統(tǒng)開發(fā)策略、企業(yè)高層領導的介入和吸收MIS建設經(jīng)驗，其中最關鍵的是企業(yè)高層領導的介入。

22.C解析：結構化生命周期方法的系統(tǒng)設計階段可以分為總體設計和詳細設計兩個階段，后者又包括代碼設計、數(shù)據(jù)庫軟件設計、輸入/輸出設計、模塊結構與功能設計等步驟。所以選項A)、選項B)、選項D)僅屬于系統(tǒng)設計階段中詳細設計的內(nèi)容。

23.B解析：BSP認為數(shù)據(jù)類和過程兩者是定義企業(yè)信息系統(tǒng)總體結構的基礎，應該建立它們之間的內(nèi)在聯(lián)系，而過程/數(shù)據(jù)類矩陣(U/C矩陣)是建立聯(lián)系的工具。

24.D解析：管理信息系統(tǒng)實施階段主要是實現(xiàn)系統(tǒng)設計階段的設計文檔。一般管理信息系統(tǒng)的實施階段的主要內(nèi)容有程序設計、設備購買、數(shù)據(jù)準備與錄入。

25.A解析：除了項目確立和準備工作外，BSP研究還包括11個主要活動：研究開始階段；定義企業(yè)過程；定義數(shù)據(jù)類；分析現(xiàn)存系統(tǒng)支持；確定管理部門對系統(tǒng)的要求；提出判斷和結論；定義信息總體結構；確定總體結構中的優(yōu)先順序；評價信息資源管理工作；制定建議書和開發(fā)計劃；成果報告。其中定義企業(yè)過程為企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。這些活動將作為要安排同管理人員面談、確定信息總體結構、分析問題、識別數(shù)據(jù)類以及隨后許多研究項目的基礎。

26.D解析：TCP/IP是一組通信協(xié)議，其中以TCP(傳輸控制協(xié)議)和IP(互聯(lián)網(wǎng)協(xié)議)為主，這些協(xié)議構成了一整套適用于不同類型的計算機、不同類型的互聯(lián)網(wǎng)絡的標準。

27.C

28.A解析：在原型化方法的開發(fā)過程中，成熟的原型化人員是必要的，快速的成型工具也是必要的，但需了解的準確性是不可能做到的。

29.A解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。不同的企業(yè)模型對企業(yè)活動的表示的詳細程度各異。當數(shù)據(jù)需求反映到企業(yè)模型上時，其結果是該企業(yè)模型面向數(shù)據(jù)的一種變換，可把這個變換分解成需要實現(xiàn)的多個數(shù)據(jù)庫。企業(yè)模型中包括3個不同層次的內(nèi)容：企業(yè)職能范圍、業(yè)務活動過程和業(yè)務活動。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務活動過程，絕大多數(shù)企業(yè)會包含更多的過程。職能范圍及其業(yè)務活動過程的確定應獨立于企業(yè)當前的組織機構。應該正確地理解本企業(yè)的職能和業(yè)務活動過程。它們應該是企業(yè)的最基本的決策范圍和最基本的活動，它們應該獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被