备考2023年河南省南阳市全国计算机等级考试信息安全技术真题(含答案)

备考2023年河南省南阳市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

2.原型开发人员应该能在一个什么工作台上建立模型?

A.交互的、综合的B.独立的、交互的C.网络的、综合的D.实时的、网络的

3.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

4.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

5.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

6.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

7.信息安全管理中，()负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

8.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

9.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

10.以下关于操作型数据和分析型数据的描述中，正确的是()

A.操作型数据是综合的，而分析型数据是详细的

B.操作型数据代表过去的数据，而分析型数据在存取瞬间是准确的

C.操作型数据很少更新，而分析型数据需要不断更新

D.操作型数据对性能要求高，而分析型数据对性能要求宽松

二、2.填空题(10题)11.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

12.数据库技术的主要特点为______、具有较高的数据和程序的独立性以及对数据实行集中统一的控制。

13.工程数据库的设计步骤是______，针对概念模式考虑动态机制，制定描述模式的方法完成数据库的物理实现。

14.为了将复杂的大信息系统分解成便于理解和实现的部分，通过将过程和由它们产生的数据类分组、归并，形成【】。

15.BSP方法在实施其主要研究活动时，最基础的活动应是定义【】和数据类。

16.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

17.数据流程图的四个基本组成要素是【】、数据流、加工处理和数据存储。

18.BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源，产品服务资源和【】性资源。

19.在系统分析中，对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述的工具是【】。

20.系统实施包括设备安装、软件开发、人员培训和【】的准备。

三、1.选择题(10题)21.软件测试是软件质量保证的必要和重要环节，下述哪些属于软件测试的固有内容?

Ⅰ．软件功能

Ⅱ．软件结构

Ⅲ．软件性能

Ⅳ．软件资料

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

22.面向数据流的软件设计方法，一般是把数据流图中的数据流划为()的两种流，再将数据流图映射为软件结构。

A.数据流与事务流B.变换流与事务流C.信息流与控制流D.变换流与数据流

23.当数据库系统发生故障时，根据现场数据内容、日志文件的故障前映像和()来恢复系统的状态。

A.库文件B.日志文件C.检查点文件D.后备文件

24.软件工程方法的产生源于软件危机，下列哪个(些)是产生软件危机的内在原因?

Ⅰ．软件复杂性

Ⅱ．软件维护困难

Ⅲ．软件成本太高

Ⅳ．软件质量难保证

A.ⅠB.ⅢC.Ⅰ和ⅣD.Ⅲ和Ⅳ

25.对于下面列出的任务：

Ⅰ．将系统或子系统分解为多个模块

Ⅱ．确定模块间传送的数据及其调用关系

Ⅲ．评价并改进模块结构的质量

Ⅳ．将多个模块合并为一个系统

A.ⅠB.ⅡC.Ⅰ、Ⅱ、ⅢD.全部

26.从E-R模型向关系模型转换，一个N：M的联系转换成二-个关系模式时，该关系模式的主键是()。

A.N端实体的键B.M端实体的键C.N端实体键与M端实体键组合D.重新选取其他属性

27.建立在清楚的逻辑基础上，并且它的决策方法和决策过程有固定的规律可循，可事先规定明确的决策规则达到的决策是

A.非结构化决策B.结构化决策C.半结构化决策D.以上都不是

28.项目管理有4方面的内容，下列哪方面的工作对控制重复周期最有效?

A.估计成本B.费用分配C.需求控制D.时间估计

29.局域网指较小地域范围内的计算机网络，一般是一幢建筑物内的计算机互联成网。下面关于以太局域网的叙述中，错误的是()。

A.它的地域范围有限

B.它使用专用的通信线路，数据传输速率高

C.它的通信延迟时间较短，可靠性较好

D.它按点到点的方式(一个站向另一个站发送消息)进行数据通信

30.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题，下列哪个属于识别数据类的目的?

A.了解数据的准确度、及时性和可靠性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.以上三项都是

四、单选题(0题)31.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

五、单选题(0题)32.GBl7859借鉴了TCSEC标准，这个TCSEC是()国家标准。

A.英国B.意大利C.美国D.俄罗斯

六、单选题(0题)33.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

参考答案

1.A

2.A解析：原型开发人员应能够在一个交互的和综合的工作台上建立模型。

3.B

4.C

5.A

6.D

7.B

8.C

9.D

10.D解析：操作型数据和分析型数据的区别是

*操作型数据是详细的，而分析型数据是综合的；

*操作型数据在存取瞬间是准确的，而分析型数据代表过去的数据；

*操作型数据需要不断更新，而分析型数据很少更新；

*操作型数据对性能要求高，而分析型数据对性能要求宽。

11.内模式内模式

12.数据共享性数据共享性

13.建立概念模型建立概念模型

14.主要系统主要系统解析：为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统分解为若干个相对独立而又相互联系的分系统及信息系统的主要系统，通过将过程和由它们产生的数据类分组、归并，形成主要系统。

15.企业过程或过程企业过程或过程解析：本题考查实施BSP研究的主要活动。根据研究活动顺序可知，分析现行系统支持、确定管理部门对系统的要求等后续活动，都是建立在定义企业过程和定义数据类的基础上，所以最基础的活动是定义企业过程和定义数据类。

16.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

17.外部实体(或源点/终点)外部实体(或源点/终点)解析：数据流程图的四个基本组成要素是外部实体、数据流、加工处理和数据存储。

18.支持支持解析：BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源、产品/服务资源和支持性资源。支持资源是指企业为实现其目标时的消耗和使用物。

19.数据字典数据字典解析：数据字典是对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述，它们是与数据流程图密切配合的、对其成分进行说明的、必不可少的资料，也是信息系统建立的逻辑模型的组成成分或说明成分。

20.数据数据解析：系统实施包括设备安装、软件开发、人员培训和数据的准备。数据是系统的重要组成部分。

21.D解析：以上四个选项均是测试固有的内容。[考点链接]软件质量的度量、保证软件质量的手段。

22.B

23.C解析：在系统正常运转时，按一定的时间间隔设立检查点文件，把内存缓冲区中还未写入到磁盘中去的有关状态记录到检查点文件中。如果数据库系统出现了故障，根据现场数据内容、日志文件的故障前映像和检查点文件来恢复系统的状态。

24.D解析：软件危机主要表现在：①软件需求的增长得不到满足：②软件开发成本和进度无法控制：③软件质量难以保证；④软件不可维护或维护程度非常低；⑤软件成本不断提高；⑥软件开发生产效率的提高赶不上硬件的发展和应用需求的增长。总之，可以将软件危机归纳为成本、质量和生产率等问题。

25.C

26.C

27.B解析：决策分为结构化、非结构化、半结构化决策。结构化决策又可称为可编程决策，它的决策规则是程序图、流程图、决策表、公式等，是建立在清楚的逻辑基础上的，决策过程和决策方法有固定的规律可循，可事先确定明确的决策规则；非结构化决策是决策方法和过程没有规律可循的程序的决策；半结构化决策是介于上述两种决策之间的决策。

28.B解析：由于原型化的影响，项目管理由此得出四方面的结果，有四方面的内容：估计过程：就是估计原型的时间、成本和系统目标的方法；费用重新分配：费用分配对控制重复周期是最有效的；变换控制：对项目管理机制来说，做一个交互式的控制板，一个小型设计组根据目前掌握的资料作出变化的决定；活动停止：在原型化环境中活动停止就相当于允许原型作为理想的系统。考点链接：项目管理的必要性。

29.D

30.D解析：识别