（备考2023年）河北省保定市全国计算机等级考试信息安全技术测试卷一(含答案)

（备考2023年）河北省保定市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

2.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

3.在程序编码阶段，编码之前一项重要的工作就是选择适当的程序设计语言，其中，高级语言从应用特点上可以分为基础语言、()和结构化语言。

A.汇编语言B.机器语言C.面向对象的语言D.专用语言

4.原型化方法通过对原型的迭代初期和后期的模型验证，不断开发和修正需求，下列工作：

Ⅰ．用户进行验证

Ⅱ．发现遗漏和不正确的功能

Ⅲ．改善用户界面

Ⅳ．测试思路和提出建议

Ⅴ．总体检查，找出隐含错误

哪个(些)工作属于迭代后期的任务?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

5.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

6.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

7.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

8.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的()。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

9.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

10.计算机系统中的资源管理者是

A.语言处理程序B.数据库管理系统C.操作系统D.服务性程序

二、2.填空题(10题)11.预先定义技术的主要通信工具是定义报告，包括工作报告和【】。

12.办公信息系统是计算机和相关办公设备在【】环境下的一类面向办公应用的计算机信息系统。

13.J.Martin的战略数据规划方法的主要内存包括：如何自顶向下地来组织规划、【】、主题数据库的概念及具组织、战略数据规划的执行过程。

14.系统初步调查主要目标就是从【】人员和管理人员的角度看新项目开发有无必要的可能。

15.管理信息系统(MIS)是由【】驱动的。

16.系统分析通过了解企业的内外环境、企业的主体业务和业务流程，反映业务活动的数据及其结构以及对新系统进行效益分析，从而建立企业新的信息系统的【】模型，即功能模型。

17.系统分析人员必须有系统的观点，能用系统的方法将复杂系统进行【】，并找出他们之间的内在联系。

18.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

19.在数据库的概念设计中，常用的数据模型是【】。

20.判定表是一种用以描述软件加工时组合条件的一种图示法，一般它由条件部和条件项目以及操纵部和______组成。

三、1.选择题(10题)21.下列描述中，对办公自动化最恰当的称谓是

A.由人/机组成的信息系统B.辅助办公业务的管理信息系统C.支持办公决策的决策支持系统D.信息共享的计算机网络系统

22.TCP/IP参考模型在网络层定义了

A.IP协议B.TCP协议C.UDP协议D.FTP协议

23.运用战略数据规划方法建立的企业模型应具有若干基本特性，以下哪个不是企业模型应具有的特性?()

A.完整性B.适用性C.持久性D.可逆性

24.操作系统是管理计算机软硬件资源、控制程序运行、改善人机界面和为应用软件提供支持的一种系统软件。下面是有关操作系统基本概念和功能的叙述：

Ⅰ．处理机管理也称为进程管理

Ⅱ．进程特指应用程序的执行过程

Ⅲ．所有的操作系统均支持虚拟存储技术

Ⅳ．文件目录是文件系统实现“按名存取”的主要手段

其中错误的叙述是：()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

25.下述都是企业MIS的重要功能

Ⅰ．临测企业运行情况

Ⅱ预测企业未来

Ⅲ．控制企业行为Ⅳ支持企业决策

其中哪些是MIS最基本的功能?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.下列有关“数据库系统(DBS)”的叙述中正确的是()。

A.DBS是指在计算机系统中引入数据库后的系统构成

B.DBS是用户建立的若干数据库文件的集合

C.DBS是帮助用户建立、使用及管理数据库的一种计算机软件

D.DBS是一种新的关系数据库管理系统

27.管理信息可以分为不同类型，人才管理信息系统属于()管理信息系统。

A.企业型B.专业型C.办公型D.事务型

28.SQL语言有多种优点，SQL是()成为关系数据库语言的国际标准的。

A.1986年B.1987年C.1988年D.1989年

29.在软件开发过程中，软件结构设计是描述

A.数据存储结构B.软件模块关系C.软件结构测试D.软件控制过程

30.软件测试是软件开发过程中的重要阶段，是软件质量保证的重要手段，而其中的()是整个测试的柱石。

A.有效性测试B.穷举测试C.路径测试D.循环测试

四、单选题(0题)31.在DSS中，为决策者提供使用系统的接口的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

五、单选题(0题)32.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

六、单选题(0题)33.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

参考答案

1.C

2.C

3.D

4.B解析：在迭代的初期：

?模型通过用户进行验收。

?总体检查，找出隐含错误。

?在操作模型时，使用户感到熟悉和愉快。

在迭代的后期：

?应发现丢失和不正确的功能。

?测试思路和提出建议。

?改善用户/系统界面。

5.C

6.A

7.C

8.A

9.A

10.C解析：操作系统是指一些能有效地组织和管理计算机软硬件资源，合理规划计算机工作流程，控制程序执行，并向用户提供友好界面和各种服务功能，使用户能更灵活、有效地使用和维护计算机，保证计算机系统高效运行的程序模块的集合。它是现代计算机系统中系统软件的核心，其性能很大程度上决定了整个计算机工作的优劣。操作系统的两个重要作用：管理系统中的各种资源、为用户提供良好的界面。所以，计算机系统中的资源管理者是操作系统。

11.最终报告最终报告解析：预先需求定义策略认为，静态描述或图形模型对应用系统的反映是充分的。使用预先定义技术时，主要的通信工具是定义报告，包括工作报告和最终报告。叙述文字、图形模型、逻辑规则、数据字典等技术工具的共同特点是它们都是被动的通信工具和静止的通信工具，因而无法体现所建议的应用系统的动态特性．而要求用户根据一些静态的信息和静止的画面来认可系统似乎近于苛求。因此，严格定义技术本质上是一种静止、被动的技术。

12.网络网络

13.企业模型的建立企业模型的建立解析：战略数据规划方法是美国著名学者J．Martin在他的著作《战略数据规划方法学》中提出的，它较系统地论述了信息系统的开发策略和方法学。战略数据规划方法的主要内容包括如何自顶向下来组织规划、企业模型的建立、主题数据库的概念及其组织、战略数据规划的执行过程。

14.系统分析系统分析解析：系统初步调查主要目标就是从系统分析人员和管理人员开始的。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者(管理者)和领导者。

15.数据数据解析：管理信息系统(MIS)是由数据驱动的，而决策支持系统是模型驱动的。

16.逻辑逻辑解析：结构化方法是系统工程和软件工程开发的有效方法，其要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型，即将系统“做什么”和“怎么做”分阶段考虑。其中系统分析阶段的主要任务是建立新系统的逻辑模型。

17.分解分解解析：系统分析人员是高层次的系统开发人员，他们在企业领导人和研制组的支持下，负责对企业现状进行调查分析，最后提出新的企业信息系统模型，供企业领导人选择和认定。因此，系统分析人员必须有系统的观点，能用系统的方法将复杂系统进行分解，并找出它们之间的内在联系。

18.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

19.实体联系模型实体联系模型解析：在数据库的概念设计中，常用的数据模型是实体联系模型。

20.操作操作

21.A解析：办公自动化的定义是：“利用先进的科学技术，不断使人的部分办公业务活动物化于人以外的各种设备中，并由这些设备与办公人员构成服务于某种目标的人机信息处理系统”。办公自动化不具备管理信息系统的功能；办公自动化仅仅代替人办公而不能进行决策，它不是决策支持系统；办公自动化并不一定是计算机网络系统，也可以是没有网络的。

22.A解析：IP是网络层协议，TCP和UDP是传输层协议，FIP是高层协议。

23.D解析：本题考查企业模型的特性。企业模型应具有完整性、适用性、持久性，但是并不要求做到可逆性，因为企业模型是由多个职能范围的小模型组成的，不具有可逆性。故本题选择D。

24.B

25.C解析：管理信息系统的功能很多，最基本的功能应该是通过提供反馈信息监测和控制企业的业务运行状况，并及时做出调整，因此监测企业运行状况，实时掌握企业运行状态，尤其是对企业的关键部门或关键生产环节进行重点监控，包括财务监控、库存监控等；控制企业行为，帮助企业实现预定目标是管理信息系统最基本的功能。而支持决策、预测企业未来等功能并不是必需的。这些应当属于决策支持系统的基本功能

26.A解析：数据库系统DBS是指在计算机系统中引入数据库后的系统构成；数据库系统是一种带有数据库的综合系统，包括硬件、软件(如操作系统、数据库管理系统、编译系统及应用开发工具软件等)、数据库及开发者与使用者。

27.B解析：人才管理信息系统属于专业型管理信息系统。

28.B解析：SQL是1987年成为关系数据库语言的国际标准的。相关知识点：SQL语言的特点有易学易用；是一种非过程化语言：一种面向集合的语言；可独立适用也可嵌入到宿主语言中：具有查询、操作、定义、控制4种语言一体化的特点。

29.B解析：软件结构设计是指，通常程序中的一个模块完成一个适当的子功能，把模块组织成良好的层次系统，主要设计的是模块关系。

30.C解析：软件测试是软件开发中保证软件质量的最重要的手段。软件测试有几种测试方法，而路径测试是最基础的测试。

31.A一般认为DSS必不可少的几