（备考2023年）山东省聊城市全国计算机等级考试信息安全技术真题二卷(含答案)

（备考2023年）山东省聊城市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

2.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

3.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

4.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

5.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

6.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

7.BSP适合于企业大型信息系统的建设，其基本概念是

A.“自上而下”的系统规划和分步实现

B.“自下而上”的系统规划和分步实现

C.“自上而下”的系统规划和“自下而上”分步实现

D.“自下而上”的系统规划和“自上而下”分步实现

8.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

9.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

10.防治要从防毒、查毒、（）三方面来进行()。

A.解毒B.隔离C.反击D.重起

二、2.填空题(10题)11.BSP认为，【】和企业过程是定义企业信息系统总体结构的基础。

12.在数据库设计的需求分析阶段，数据字典通常由______、数据结构、数据流、数据存储、处理过程五部分组成。

13.进程在运行过程中，因等待某一事件而暂时不能运行的状态称为【】状态。

14.一般认为，模块独立的概念是模块化、抽象、______和局部化概念的直接结果。

15.【】的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。

16.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

17.办公人员是办公信息系统的一类重要构成要素，它包括【】、设备的使用者和系统的服务者。

18.实践证明，管理信息系统开发导致失职的因素往往是【】因素。

19.决策支持系统的目标是【】，管理信息系统的主要目标是提高效率。

20.软件开发过程中所使用的资源一般包括人力资源、______和硬件资源。

三、1.选择题(10题)21.应用原型化方法为预先定义技术提供了一种很好的选择和补充。应用原型化方法也需要进行假设，下列不属于原型化方法开发策略假设的是

A.并非所有的需求都能在系统开发前准确地说明

B.有快速的系统建造工具

C.项目参加者不存在通信上的障碍

D.需要实际的、可供用户参与的系统模型

22.MRPII的含义是______。

A.物料需求计划的第二代B.制造资源计划的第二代C.物料需求计划D.制造资源计划

23.结构化方法中，数据流程图是

A.工作流程图的抽象B.业务流程图的抽象C.系统流程图的抽象D.程序流程图的抽象

24.原型化准则提供一套原型开发的思路和方法，它包括的准则有哪些?

Ⅰ．从小系统结构集合导出模型

Ⅱ．先提交系统的核心和框架

Ⅲ．提供查询语言和报表生成器

Ⅳ．暂不提供用户界面

Ⅴ，增量式的模型

A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

25.回归测试是()中最常用的方法。

A.适应性维护B.校正性维护C.预防性维护D.完善性维护

26.从企业全局出发设计的计算机信息系统一般称为

A.电子数据处理系统B.业务处理系统C.决策支持系统D.管理信息系统

27.数据模型的三要素是______。

A.外模式、概念模式和内模式B.关系模型、网状模型、层次模型C.实体、属性和联系D.数据结构、数据操作和数据约束条件

28.在关系数据库中，视图(view)是三级模式结构中的______。

A.内模式B.模式C.存储模式D.外模式

29.一般可将办公室分成

Ⅰ．确定类型的事务处理

Ⅱ．非确定类型的事务处理

Ⅲ．混合型的事务处理

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.以上全是

30.实施企业系统规划方法(BSP)的主要目的是为了实现企业信息系统的

A.战略转化B.总体规划C.信息结构D.物理模型

四、单选题(0题)31.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

五、单选题(0题)32.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

六、单选题(0题)33.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向()。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

参考答案

1.C

2.C

3.A

4.A

5.A

6.B

7.C解析：信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。其基本策略是“自上而下”的系统规划和“自下而上”分步实现。

8.D

9.A

10.A

11.数据类数据类解析：定义企业过程和定义数据类是定义信息总体结构的基础。

12.数据项数据项

13.等待(或者为阻塞状态)等待(或者为阻塞状态)解析：进程在运行过程中，因等待某一事件而暂时不能运行的状态为阻塞状态。相关知识点：一个进程至少可以划分为3个基本状态。

运行状态：当一个进程正在处理器上运行时，称此进程处于运行状态。

等待状态(阻塞状态)：一个进程正在等待某一事件发生而暂时停止运行。这时即使把处理器分配给该进程也无法运行。

就绪状态：就绪状态是指进程已具备运行条件，但因为其他进程正占用CPU，所以暂时不能运行而等待分配CPU的状态。一旦把CPU分给它，它立即就可以运行。在操作系统中，处于就绪状态的进程数目可以是多个。

14.信息隐蔽信息隐蔽

15.系统分析系统分析解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。因此系统分析也称功能分析或需求分析。

16.关系关系

17.信息的使用者信息的使用者解析：办公自动化的构成要素包括办公人员、办公机构、办公制度与规程、办公工具、办公信息和办公环境，其中，办公人员一般包括信息的使用者、设备的使用者、系统的服务者。

18.社会或管理社会或管理

19.提高决策效果提高决策效果解析：此题考察决策支持系统和管理信息系统的区别。

20.软件资源软件资源

21.C解析：原型化方法开发策略的假设如下；

①并非所有的需求在系统开发以前都能准确地说明。

②有快速的系统建造工具。目前的应用生成器(AG)和第四代生成语言(4GL)，都是原型化方法的有力支持工具。

③项目参加者之间通常都存在通信上的障碍。

④需要实际的、可供用户参与的系统模型。

⑤需求一旦确定，就可以遵从严格的方法。

⑥大量的反复是不可避免的、必要的，应该加以鼓励。

22.D解析：20世纪80年代，人们把制造、财务、销售、采购、技术等各个子系统集成为一个一体化的系统，称之为制造资源计划(ManufacturingResourcePlanning)系统，英文缩写为MRP。为了区别物料需求计划系统的MRP(MaterialRequirementsPlanning)而记为MRPII。

23.A解析：数据流程图是对软件系统逻辑模型的描述，表示对数据的处理逻辑，反映软件必须完成的功能，是业务流程图的抽象。

24.C解析：原型化准则提供一套原型开发的思想方法。主要内容有：大多数的应用系统都能从一个小的系统结构集合导出；提供查询语言和报表生产器；提交系统的核心和框架；提供增量式的模型。

25.B解析：回归测试是软件测试中的常用方法，一般是用于校正性维护。

26.D解析：本题考查信息系统的划分。电子数据处理业务(EDP)主要是模拟人的手工劳动，单纯地着眼于减轻人们的劳动强度，较少涉及管理内容。业务处理系统着眼于企业的部分业务管理，如财会、业务等管理，但是还没有涉及企业全局的、全系统的管理。决策支持系统主要是高层次决策需求的计算机信息系统，它的应用希望能对企业或部门重大问题的决策过程进行辅助，以达到提高决策的科学化和正确性。管理信息系统以企业或部门的日常事务处理的计算机化为主体内容，它以提高企业或部门的全局工作效率为目标，对企业或部门不同层次的管理进行计算机化。因此，本题选择D。

27.D解析：数据结构、数据操作和数据约束条件这三个方面完整地描述了一个数据模型，其中数据结构是刻画模型性质的最基本的方面。[考点链接]关系数据库系统、关系数据模型、关系模型的数据结构。

28.D解析：数据库的三级模式结构是指数据库系统由外模式、模式和内模式三级抽象模式构成。模式也称逻辑模式或概念模式，模式是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图，一个数据库只有一个模式；外模式也称子模式、用户模式，可以描述某个特定的用户组所使用的那一部分的数据库，一个数据库可以有多个外模式；内模式也称物理模式，是数据库内部的表示方法。在关系数据库中，模式对应基本表(table)、外模式对应于视图、而内模式对应于存储文件。因此视图(view)是三级模式结构中的外模式。

29.D解析：一般可将办公事务分成三类。确定类型的事务处理，属日常工作，有明显的规律可循；非确定类型的事务处