备考2023年云南省保山市全国计算机等级考试信息安全技术真题(含答案).docx

备考2023年云南省保山市全国计算机等级考试信息安全技术真题(含答案)学校:________ 班级:________ 姓名:________ 考号:________一、单选题(10题)1.最早的计算机网络与传统的通信网络最大的区别是什么( )A.计算机网络带宽和速度大大提高 B.计算机网络采用了分组交换技术 C.计算机网络采用了电路交换技术 D.计算机网络的可靠性大大提高 2.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（ ）A.人为破坏 B.对网络中设备的威胁 C.病毒威胁 D.对网络人员的威胁 3.口令攻击的主要目的是( )A.获取口令破坏系统 B.获取口令进入系统 C.仅获取口令没有用途 4.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位( )A.可以接纳未成年人进入营业场所 B.可以在成年人陪同下，接纳未成年人进入营业场所 C.不得接纳未成年人进入营业场所 D.可以在白天接纳未成年人进入营业场所 5.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。

这应当属于等级保护的( )A.强制保护级 B.监督保护级 C.指导保护级 D.自主保护级 6.信息网络安全的第三个时代()A.主机时代，专网时代，多网合一时代 B.主机时代，PC机时代，网络时代 C.PC机时代，网络时代，信息时代 D.2001年，2002年，2003年 7. 战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是A.获得、计划、管理、终结 B.计划、获得、管理、终结 C.管理、计划、获得、终结 D.计划、管理、获得、终结 8.BSP方法所使用的C/U矩阵不能刻画信息系统的( )A.过程/数据类组合 B.数据流图 C.模块结构 D.信息结构 9.以下关于混合加密方式说法正确的是：()A.采用公开密钥体制进行通信过程中的加解密处理 B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信 C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信 D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点 10.是云数据中心网络的核心问题( )A.网络利用率 B.带宽压力 C.数据转发 D.数据存储 二、2.填空题(10题)11. 在系统分析阶段有两个主要的工具：数据流图和数据字典。

其中【 】是为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持12. BSP方法中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是【 】13. 原型化过程一般是在获得一组 ______ 后，即快速地加以“实现”14. 可以认为原型化方法是确定软件需求的策略，是一种【 】需求定义策略15. 在“学生选课一课程”数据库中的3个关系如下：S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找选修“数据库技术”这门课程的学生的学生名和成绩若使用连结查询的SQL语句是：SELECTSNAME，GRADEFROMS，SC，CWHERE CNAME='数据库技术'AND S.S#=SC.S#AND_______16. 用二维表结构表示实体以及实体间联系的数据模型称为 ______ 数型17. 结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【 】、系统的物理设计、系统实施及系统的运行和维护18. 在“学生-选课-课程”数据库中的3个关系如下： S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找选修“数据库技术”这门课程的学生的学生名和成绩。

若使用连接查询的SQL语句是：SELECTSNAME，GRADEFROMS，SC，CWHERECNAME：“数据库技术"ANDS．S#=SC．S#AND【 】19. 在管理信息系统的研制过程中，编制规程和用户使用说明书是【 】的任务20. MIS的目标是提高工作效率和管理水平，而DSS的目标是【 】三、1.选择题(10题)21.按照需求功能的不同，信息系统已形成多种层次，计算机应用于管理是开始于：()A.数据处理 B.办公自动化 C.决策支持 D.事务处理 22. 设有如下关系模式：R(A，B，C，p，E)，其中R上函数依赖集为：F={(A，B）→E，E→C， C→D}在函数依赖的范围内该关系模式最高属于( )A.1NF B.2NF C.3NF D.BCNF 23. 下面列出的数据管理技术发展的三个阶段中，哪个阶段没有专门的软件对数据进行管理?Ⅰ．人工管理Ⅱ．文件管理Ⅲ．数据库A.只有Ⅰ B.只有Ⅱ C.Ⅰ和Ⅱ D.Ⅱ和Ⅲ 24. BSP方法的主要目标是提供一个系统规划，而其具体目标之一则是A.考虑企业部门利益 B.提高技术部门作用 C.提供数据资源管理 D.实现数据的分布管理 25. 主题数据库的概念和设计思想来源于A.结构化生命周期法 B.企业系统规划法 C.战略数据规划法 D.原型化法 26. BSP将数据作为一种资源进行管理，下面( )主题不属于它的管理范畴。

A.数据共享 B.数据一致 C.数据安全 D.分布数据处理 27. 以下不属于信息系统的安全技术的有A.安全管理 B.实体安全 C.软件安全 D.数据校验 28. 影响信息系统需求不确定因素是多样的，归纳起来可能的因素主要有( )A.信息系统的复杂性、信息系统的应用领域、用户的特征和开发人员的素质等 B.信息系统的复杂性、信息系统的应用领域、项目特征和开发人员的素质等 C.信息系统的复杂性、信息系统的应用领域、用户的特征和项目的特征等 D.信息系统的复杂性、用户的特征、项目的特征和开发人员的素质等 29. 信息结构图是BSP方法对企业长期数据资源规划的图形表示，下述内容中：Ⅰ．产生、控制和使用的数据Ⅱ．子系统间的关系Ⅲ．对给出过程的支持 哪些是信息结构图所刻画的内容?A.Ⅰ和Ⅱ B.Ⅱ和Ⅲ C.Ⅰ和Ⅲ D.都是 30. 内聚是从功能角度来度量模块内的联系，按特定次序执行元素的模块属于A.逻辑内聚 B.时间内聚 C.过程内聚 D.顺序内聚 四、单选题(0题)31. 原型化方法通过对原型的迭代初期和后期的模型验证，不断开发和修正需求，下列工作：Ⅰ．用户进行验证Ⅱ．发现遗漏和不正确的功能Ⅲ．改善用户界面Ⅳ．测试思路和提出建议 Ⅴ．总体检查，找出隐含错误 哪个(些)工作属于迭代后期的任务?A.Ⅰ，Ⅲ和Ⅴ B.Ⅱ，Ⅲ和Ⅳ C.Ⅱ，Ⅳ和Ⅴ D.全部 五、单选题(0题)32. CPU状态分为目态和管态两种，从目态转换到管态的惟一途径是A.运行进程修改程序状态字 B.中断屏蔽 C.中断 D.进程调度程序 六、单选题(0题)33.对日志数据进行审计检查，属于( )类控制措施。

A.预防 B.检测 C.威慑 D.修正 参考答案1.B2.B3.B4.C5.A6.A7.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程其生命周期的四个阶段是：第一阶段：需求、计划、度量和控制第二阶段：获取和实现第三阶段：经营和管理第四阶段：回收和分配8.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具9.B10.B11.数据流程图数据流程图 解析：数据流程图为系统设计提供支持，它将被转换成系统设计中的控制结构图；数据字典将为数据库的设计提供支持12.U/C矩阵U/C矩阵 解析：BSP法中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是U/C矩阵在U/C矩阵中，行表示数据类，列表示过程，并以字母C和U表示过程对数据类的产生和使用13.基本需求基本需求14.动态动态 解析：可以认为原型化方法是确定软件需求的策略，是一种动态需求定义策略15.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#16.关系关系17.系统的逻辑设计系统的逻辑设计 解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

18.SC.C#＝C.C#或C.C#＝SC.C#SC.C#＝C.C#或C.C#＝SC.C# 解析：首先根据属性CNAME的值“数据库技术”在关系C中找到对应的属性C#，然后根据C#的属性值在关系SC中找到对应的属性S#，最后再根据S#的属性值在关系S中找到一批学生姓名SNAME和成绩GRADE19.系统分析员系统分析员 解析：在管理信息系统的研制过程中，系统分析员的任务是编制规程和用户使用说明书20.追求工作的有效性和提高效率追求工作的有效性和提高效率 解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类21.D解析：从历史上看，计算机在企业中的应用，是从最基础的数据处理开始的，然而这只是模拟人们的手工劳动，较少涉及到管理内容随着科学技术的发展，计算机发展到事务或业务处理阶段，这是应用于管理的22.B23.A解析：人工管理阶段，计算机主要用于科学计算，没有操作系统，没有管理数据 的软件，数据处理方式是批处理考点链接：数据库、数据库管理系统、数据库系统。

24.C解析：BSP的具体目标包括：为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，而不考虑部门的狭隘利益，并避免主观性；为了以最高效率支持企业目标，BSP提供数据处理资源的管理；为具有较长生命周期系统的建设，保护系统的投资做准备由于系统是基于业务活动过程的，所以不因机构变化而失效；增加负责人信心，坚信收效高的主要的信息系统能够被实施；提供响应用户需求和优先的系统，以改善信息系统管理部门和用户之间的关系25.C解析：主题数据库是计算机的数据环境的一种类型James Martin把计算机的数据环境划分为数据文件、应用数据库、主题数据库和信息检索系统四种类型通过战略数据规划可将只有第一、第二类数据环境的组织转变到第三、第四类数据环境，以保证高质量、高效率地利用数据资源所以说，主题数据库的概念和设计思想源于战略数据规划法26.D27.D解析：信息安全保障技术措施主要包括:信息保密原理和技术,信息认证原理和技术,密钥管理原理和技术以及防火墙技术、防毒和杀毒技术等而数据校验是保证传输数据正确性的一种手段,不属于信息系统的安全技术28.C解析：信息系统是一种人机系统，依托于管理科学的成果和受管理者的意识和习惯的支配，比单纯的技术性工程来得复杂和艰巨。