【备考2023年】浙江省湖州市全国计算机等级考试信息安全技术真题(含答案)

【备考2023年】浙江省湖州市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.《信息系统安全等级保护测评准则》将测评分为安全控制测评和____测评两方面。

A.系统整体B.人员C.组织D.网络

2.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

3.BSP是IBM公司于20世纪70年代研制的一种规划方法，其中文含义是

A.信息系统规划B.战略数据规划C.企业策略规划D.企业系统规划

4.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

5.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

6.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

7.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

8.以下关于DOS攻击的描述，哪句话是正确的()。A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法处理正常用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

9.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

10.防火墙中地址翻译的主要作用是()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

二、2.填空题(10题)11.快速原型方法强调原型仅包括未来系统的【】，以及系统的重要界面，以提高设计效率。

12.BSP方法的优点是将信息系统的结构设计与【】分离，使信息系统在企业发展中有很强的适应性。

13.比较常用的数据挖掘方法有三种：关联规则挖掘、分类分析及【】。

14.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

15.决策支持系统的英文缩写为【】。

16.基本设计提出的总体功能性结构和基本原则要求，要最后通过______得以实施和体现。

17.所谓电子邮件是指利用【】传递的邮件。

18.______是指面对一个复杂的组织，开发人员从大量的信息需求中把握关键，进行分析。

19.可以认为原型化方法是确定软件需求的策略，是一种【】需求定义策略。

20.数据库语言由数据定义语言(DDL)【】和数据操纵语言(DML)组成，它为用户提供了交互使用数据库的方法。

三、1.选择题(10题)21.若D1={a1，a2，a3)，D2={b1，b2，b3)则D1×D2集合中共有元组()个。

A.6B.8C.9D.12

22.J.Martin的自顶向下规划，用逐步求精分层进行，下列哪层不属于它的求精层?

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

23.联机事务处理(OLTP)和联机分析处理(OLAP)所需的资料是有区别的。下列描述错误的是()。

A.分析型数据是经常更新的B.分析型数据支持管理需求C.操作型数据面向应用D.操作型数据支持日常操作

24.J.Martin提出．企业模型有许多特性。下列哪些属于企业模型特性?

Ⅰ．完整性

Ⅱ．适用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

25.结构分析方法就是面向哪项自顶向下逐步求精进行需求分析的方法?

A.目标B.数据流C.功能D.对象

26.利用计算机进行数据录入、编辑加工、查询、统计等工作，属于计算机()应用领域。

A.人工智能B.自动控制C.科学计算D.信息处理

27.数据库运行一段时间后，数据记录的频繁增加、删除会恶化数据库的物理存储环境，这时需要对数据库进行()。

A.合并B.重构C.更新D.重组

28.企业职能范围在战略数据规划方法中是指一个企业中的主要()。

A.业务领域B.产品规划C.推销策略D.生产计划

29.MIS的最终用户是

A.高级管理人员B.各级各类管理人员C.操作员D.业务员

30.结构化分析过程中，一般认为首先应该考虑的问题应是进行

A.效益分析B.数据分析C.目标分析D.环境分析

四、单选题(0题)31.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

五、单选题(0题)32.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

六、单选题(0题)33.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是建立

A.软件结构B.软件流程C.软件模型D.软件模块

参考答案

1.A

2.A

3.D\r\nBSP是IBM公司于20世纪70年代研制的一种规划方法，是英文BusinessSystemPlanning的缩写，其中文含义是企业系统规划。

4.C

5.A

6.B

7.C

8.CDoS拒绝服务攻击在同一时间段内，采用大量的服务请求消息来攻击某服务器，使该服务器无法响应合法用户的正常请求。所以DoS攻击以导致受攻击系统无法处理正常用户的请求为目的。

9.C

10.B

11.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一个能够反映用户主要需求的原型，表示用户与系统界面的更改实现，使用户通过使用这个原型来提出对原型的修改意见，然后根据用户意见对原型进行改进。

12.企业的组织机构企业的组织机构解析：BSP方法的优点是将信息系统的结构设计与企业组织机构分离，使信息系统在企业发展中有很强的适应性。

13.聚类分析聚类分析解析：聚类分析是将数据集分割为若干个有意义的聚簇的过程。聚类分析也称作无制导的学习。因为聚类分析与分类分析不同，它不依赖于没有事先确定的类，也没有带类标识的训练集。

14.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

15.DSSDSS解析：决策支持系统的英文缩写为DSS。

16.详细设计详细设计解析：在信息系统设计中，首先进行总体设计，总体设计确定了软件系统的总体结构，详细设计则对设计结果作进一步地细化，以给出目标系统的精确描述。详细设计的任务主要包括：算法过程的设计、数据结构的设计、数据库的物理设计、信息编码的设计、测试用例的设计及编写“详细设计说明书”。所以总体设计的结构，都要通过详细设计得以实施和体现。

17.通信系统和计算机网络通信系统和计算机网络

18.需求分析法需求分析法

19.动态动态解析：可以认为原型化方法是确定软件需求的策略，是一种动态需求定义策略。

20.DDL或数据定义语言数据控制语言(DCL)

21.C解析：在关系代数中，乘号×表示广义笛卡尔积。两个分别为n目和m目的关系R和S的广义笛卡尔积是一个(n+m)列的元组的集合。若R有k，个元组，S有k2个元组，则关系R和关系S的广义笛卡尔积有k1×k2个元组。本题中D1有3个元组，D2有3个元组，故D1×D2集合中有3×3=9个元组。

22.D解析：自顶向下的规划可以进行几层求精，三层求精为主题数据库规划、实体分析、实体活动分析。

23.A解析：分析型数据主要供企业决策分析之用，所涉及的数据操作主要是数据查询，一般情况下并不进行修改操作，它反映的是相当长的一段时间内的历史数据的内容，是不同时间、地点的数据库快照的集合，以及基于这些快照进行统计、综合和重组的内容，而不是联机处理的数据。故本题选择A。

24.D解析：J．Martin认为，企业模型建立后，应具有如下特性：完整性；适用性；持久性。[考点链接]企业职能范围、业务活动过程、企业模型图。

25.B解析：结构分析方法就是面向数据流自顶向下逐步求精进行需求分析的方法。

26.D解析：计算机的信息处理应用领域包括利用计算机进行数据录入、编辑加工、查询、统计等工作。

27.D

28.A解析：企业模型表示该企业在经营管理中应具有的职能。不同的企业模型对企业活动的表示的详细程度各异。当数据需求反映到企业模型上时，其结果是该企业模型面向数据的一种变换，可把这个变换分解成需要实现的多个数据库。企业模型中包括3个不同层次的内容；企业职能范围、业务活动过程和业务活动。企业职能范围指的是一个企业中的主要业务领域。每个职能范围都要实现一定数量的业务活动过程，，绝大多数企业会包含更多的过程。职能范围及其业务活动过程的确定应独立于企业当前的组织机构。应该正确地理解本企业的职能和业务活动过程。它们应该是企业的最基本的决策范围和最基本的活动，它们应该独立于任何组织机构和管理职责，以求尽量避免当企业的组织机构被调整或管理层次发生变动时，信息系统所提供的信息不再适合需要。故本题选择A。

29.B

30.C解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，新系统的功能在很大程度上取决于新系统的目标，目标设定的合理性将影响系统的成功与否。因此，在可行性分析及至系统分析中，首先应该对系统的目标的科学性、合理性再进行较深入的分析，从而制定出系统的、合适的目标。故首先应进行目标分析。

31.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、