【备考2023年】宁夏回族自治区中卫市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】宁夏回族自治区中卫市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

2.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

3.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

4.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

5.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

6.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

7.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

8.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

9.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

10.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

二、2.填空题(10题)11.管理信息系统规划的三项主要任务是制定______、确定组织的主要信息需求和制定资源分配计划。

12.用于生产过程控制的系统一般都是【】系统,它要求对输入数据及时做出反应(响应)。

13.建立成功的MIS有两个先决的条件：一个是指定好系统的开发策略，二是企业管理【】。

14.建立成功的MIS有两个先决条件，其一是已定好系统的开发策略；其二是______。

15.结构化分析与设计方法一般是通过系统分析来建立信息系统的上【】，再通过系统设计来建立信息系统的物理模型。

16.加密和解密算法的操作都是在一组密钥控制下完成的，它们分别称为加密密钥合______。

17.决策支持系统的目标是【】人们对重大问题的决策。

18.原型化的报表生成可划分为两类，生成报表是______推动的。生成报表可延迟到迭代中生成。

19.中断处理过程一般分为：保存现场、分析中断源、【】和中断返回。

20.利用二维表表示数据及其联系的数据库是【】数据库。

三、1.选择题(10题)21.JamesMartin认为，主题数据库是与企业经营主题有关而不是与一般的应用项目有关的数据库，下列论述中哪个是不正确的?

A.许多应用项目可以使用同一主题数据库

B.有些应用项目可以使用多个主题数据库

C.主题数据库是不会发生变化的

D.主题数据库的设计可加速应用项目的开发

22.企业系统规划方法的基本原则不包括

A.信息系统必须支持企业的战略目标

B.信息系统的战略主要反映企业战咯管理层的需求

C.二个信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

D.信息系统应具有可变更性或对环境变更的适应性

23.软件生命周期一般可以划分为。八个阶段。其中确立软件系统的总体结构，子系统划分，并提出软件结构图是属于下列哪个阶段的工作内容?

A.可行性分析B.需求分析C.总体设计D.详细设计

24.J．Martin明确计算机有4种类型环境，能用语言灵活创建逻辑数据文件是属于下列

A.文件B.应用数据库C.主题数据库D.信息检索系统

25.在SQL语言的SELECT语句中，实现投影操作的是哪个子句?

A.SELECTB.FROMC.WEHERED.GROUPBY

26.J.Martin认为，自顶向下的全面信息资源规划，需要有专门组织来领导，一般称它为()。

A.终端用户委员会B.系统设计小组C.数据规划核心组D.信息资源委员会

27.数据流图描述数据在软件流动和被处理变换的过程，它是用图示的方法来表示，()。

A.软件的具体功能B.软件的模型C.软件的基本结构D.软件的加工处理

28.企业过程定义是企业资源管理中所需要的、逻辑上相关的一组决策和活动。它们的分析和识别无需考虑与组织机构的联系。定义企业过程有其目的和作用，下列()不属于其目的和作用。

A.使信息系统尽量独立于组织机构

B.帮助理解企业如何完成其总使命和目标

C.为从操作控制过程中分别处理战略计划和管理控制提供依据

D.为定义关键的方法需求提供帮助

29.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

30.下述说法中不正确的是

A.计算机并不一定是管理信息系统的必要条件

B.管理信息系统是一类人-机系统，这就要求注意这样一个问题，即在这个由人和机器组成和谐的、配合默契的系统中，人和机器合理分工、优化分工

C.只有实现信息的集中统一，信息才能成为一个组织的资源

D.管理信息系统是一个集成化系统，或者说是一体化系统，所以各子系统无需保存自己的专用数据

四、单选题(0题)31.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

五、单选题(0题)32.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

六、单选题(0题)33.一般认为，企业中最稳定的因素，又是企业所有运行活动的数字化表征的是

A.业务过程B.业务活动C.数据D.企业职能

参考答案

1.B

2.A

3.C

4.A

5.B

6.B

7.A

8.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

9.C

10.C

11.管理信息系统的发展战略管理信息系统的发展战略解析：管理信息系统规划的三大任务就是制定管理信息系统的发展战略、确定组织的信息需求、制定资源分配计划。

12.实时实时解析：计算机主要用于科学计算、数据管理、自动控制等多个领域,用于生产过程控制的系统一般为实时系统,它要求对输入数据及时做出反应(响应)。

13.科学化(只要意思和参考答案相同均给分)科学化(只要意思和参考答案相同，均给分)解析：成功的MIS应该有两个前提：制定开发策略：保证系统建设的有效运作和成功。开发策略正确与否是系统能否成功的关键。策略涉及到众多的方面，策略的制定是决策性的活动，应结合系统目标和企业环境来分析，并根据分析结果来制定。它会涉及系统开发中的技术层面的问题，也会涉及社会层面的问题，即不能将信息系统的开发仅仅作为一项技术工程来看待；建立企业管理信息系统的科学且规范的业务模型：企业业务模型的建立，其科学性和可操作性是系统成败的关键。业务模型也就是管理模型，它是企业管理实际运行系统在计算机中的映射，企业通过运行计算机中所建立的模型来操作和指挥企业的主要经营活动，但不一定是一切活动，要分清主次，以关键成功因素来带动企业的其他活动。企业模型是在对现行系统的分析基础上建立的，经过优化，符合新的技术手段和管理科学化要求的、新的模型系统。

14.企业管理科学化企业管理科学化

15.逻辑模型逻辑模型解析：结构化分析与设计方法一般是通过系统分析来建立信息系统的逻辑模型，再通过系统设计来建立信息系统的物理模型。相关知识点：数据模型是对信息系统的具体结构的描述和具体的物理实现方案。一般可以用系统流程图来表示软件的处理流程；用模块层次结构图来表示软件总体的模块结构组织；用图形或说明来表示存储数据结构以及其他的设计内容，如接口技术、I/O设计和安全设计。

16.解密密钥解密密钥解析：加密是信息保护的重要措施。加密和解密是一对相反的算法过程，前者通过一种算法将明文转换成密文，后者则通过相反的算法将密文转换为明文。这种算法过程分别在加密密钥和解密密钥的控制下完成。不同的加密和解密算法有不同的密钥。只要掌握了加密密钥，就能用对应的算法将任意明文转换成密文；反之，只有掌握相应的解密密钥才能将密文转换成相应的明文。

17.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

18.数据库数据库

19.执行处理程序执行处理程序

20.关系关系解析：关系模型的数据结构单一。在关系模型中，现实世界的实体以及实体间的各种联系均用关系来表示。在用户看来，关系模型中的数据的逻辑结构是一个二维表。

21.C解析：本题考查主题数据库的特点。主题数据库应该尽可能设计得稳定，使其能在较长时间内为企业信息资源提供稳定的服务。稳定并非限制主题数据库永远不发生变化，而是要求在变化后不会影响已经存在的应用项目的工作，要求主题数据库的逻辑结构独立于当前计算机硬件和软件的物理实现过程，这样能保证在技术不断进步的情况下，主题数据库的逻辑结构依然有效。选项C说法是不正确的。

22.B解析：BSP的基本原则包括：一个信息系统必须支持企业的战略目标；一个信息系统的战略应当表达出企业中各管理层次的需求；一个信息系统应该向整个企业提供一致的信息；一个信息系统应该经得起组织机构和管理体制的变化；一个系统的战略规划，应当由总体信息系统结构中的子系统开始实现。考点链接：BSP的概念。

23.C解析：软件结构图刻画了软件系统各个组成模块之间的关系，是属于总体设计的任务。

24.D

25.A解析：本题考查SQL语言的功能。FROM是指定操作关系，WHERE是指定操作条件，GROUPBY是指定分组条件，SELECT是指定查询后显示的字段即投影。故本题选择A。

26.D解析：J.Martin认为，自上而下的全部信息资源规划，需要由专门组织来领导，企业可以设立一个数据或信息资源委员会，负责审查和反馈所需要的信息及规划工作。最终用户委员会负责反映最终用户对信息系统的全面需求，系统设计小组负责系统的设计，数据规划核心组对收集的数据进行分析和规划。故本题选择D。

27.B解析：数据流图描述数据在软件流动和被处理变换的过程，它是用图示的方法来表示软件的模型。相关知识点：数据流图是一种便于用户理解、分析系统数据流程的图形工具。它摆脱了系统的物理内容，精确地在逻辑上描述系统的功能、输入、输出和数据存储。数据流：由一组固定成分的数据组成，表示数据的流向；加工：描述了输入数据流到输出数据流之间的变换。

28.D

29.C要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。大多数原型(并非全