（备考2023年）宁夏回族自治区银川市全国计算机等级考试信息安全技术测试卷(含答案)

（备考2023年）宁夏回族自治区银川市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.若一组模块都访问同一全局数据结构，则这些模块之间的耦合类型为()

A.内容耦合B.公共耦合C.外部耦合D.数据耦合

2.网络攻击与防御处于不对称状态是因为()。

A.管理的脆弱性B.应用的脆弱性C.网络软，硬件的复杂性D.软件的脆弱性

3.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是：

A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

4.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

5.中断过程分为：第一步关中断、取中断源，第二步保留现场，第四步恢复现场，第五步开中断、返回。其中第三步是

A.转中断服务程序B.将外设要求排队C.记录时钟D.捕捉故障

6.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

7.系统设计的任务是，赋予系统分析阶段所确定的新系统的功能，一种具体的、实现的()。

A.方法和技术B.运行环境C.性能要求D.功能要求

8.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

9.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

10.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

二、2.填空题(10题)11.管理信息系统的概念结构是指管理信息系统是各职能子系统的一个联合体。每个子系统包含执行控制、【】及战略计划等三个信息处理部分。

12.结构化分析采用结构化语言、【】、判定树这3种半形式化的方法编写加工说明。

13.企业模型表示了______。

14.在需求方面，运用结构化分析与设计方法的前提是______，运用原型化方面的基本前提是______。

15.文档是软件开发人员、维护人员、用户以及计算机之间的【】。

16.面向对象方法的主要思路是所有开发工作都围绕着对象展开，在分析中确定出对象及其相关属性，在设计中将对象严格地______，在实现时严格按对象的需要来研制软件工具，并由这个工具按设计的内容直接产生应用软件系统。

17.应用软件设计的总体设计阶段中，是用【】来实现对系统或子系统的划分。

18.【】是企业中最稳定的因素，它是企业永恒的财富。

19.某模块中有i次循环，在遇到第i次重复时可能有错，针对这类问题的测试为【】测试。

20.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系统的物理设计、系统实施及系统的运行和维护。

三、1.选择题(10题)21.信息系统是由这样一些学科相互渗透而发展起来的一门边缘学科包括()。

A.信息科学、计算机科学、系统科学、管理科学

B.信息科学、系统科学、管理科学

C.信息科学、计算机科学、系统科学

D.信息科学、计算机科学、系统科学、管理科学、决策科学

22.BSP方法认为，企业信息系统开发的准备工作有若干项，下列哪一项最重要?

A.培训参加开发的人员B.选好调查对象C.选好研究组组长D.管理人员准备好数据

23.关系模式A的码是()。

A.CB.(H，R)C.(H，T)D.(H，S)

24.结构分析方法就是面向______，自顶向下逐步求精，进行需求分析的方法。

A.目标B.数据流C.功能D.对象

25.信息系统研制组的负责人一般应是

A.计算机专家B.网络工程师C.业务人员D.系统分析员

26.方框图(N-S图)是描述程序处理过程的一种详细设计工具，以下关于方框图的描述中，错误的是

A.只能从上面进入盒子B.只能从下面走出盒子C.不能表达嵌套结构D.限制了随意的控制转移

27.计算机输出设备的功能是()。

A.将计算机运算的二进制结果信息打印输出

B.将计算机内部的二进制信息显示输出

C.将计算机运算的二进制结果信息打印输出和显示输出

D.将计算机内部的二进制信息转换为人和设备能识别的信息

28.建立大型的计算机化的企业信息系统,()的数据规划和对不同用户领域的关系进行局部设计。

A.重点突出B.横向发展C.逐步求精D.自顶向下

29.信息系统的特点不包括

A.面向决策B.有预测和控制功能C.无须数据模型D.采用数据

30.当前第四代生成语言是在原型化定义策略中哪项假设中

A.项目参加者之间通信困难B.快速系统建造工具C.反复修改需求是不可避免D.有系统模型供用户参与

四、单选题(0题)31.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

五、单选题(0题)32.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

六、单选题(0题)33.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

参考答案

1.B解析：耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。耦合的类型按模块之间的耦合度由高到低排列有：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、数据耦合和非直接耦合。其中，若一组模块都访问同一全局数据结构，则称为公共耦合。

2.C

3.B

4.B

5.A解析：中断过程的第三步是转中断服务程序，即暂时中断程序的运行，转去执行相关的中断服务程序，直到中断服务程序结束，再进入第四步。

6.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

7.A解析：系统设计的任务是，赋予系统分析阶段所确定的新系统的功能(即系统应该做什么)，一种具体的实现的方法和技术(即系统应该如何做)。因此，系统设计的依据应该是以往通过审核并得到确认的系统分析报告，它全面地确定了系统所应该具有的功能和性能要求。

8.D

9.B

10.B

11.管理控制管理控制解析：每个子系统包含执行控制、管理控制及战略计划等3个信息处理部分。每个子系统有自己的专用数据文件，同时还可共用被组织在一个由DBMS管理的公用数据库里的数据。

12.判定表和决策表判定表和决策表解析：结构化分析采用结构化语言、判定表和决策表、判定树这3种半形式化的方法编写加工说明。

13.企业在经营管理中具有的职能企业在经营管理中具有的职能

14.需求可以早期冻结需求无需早期冻结需求可以早期冻结,需求无需早期冻结

15.桥梁桥梁解析：文档是软件开发人员、维护人员、用户以及计算机之间的桥梁，使开发人员，维护人员，用户对计算机系统更好的了解。

16.规范化规范化

17.模块结构图模块结构图解析：在应用软件设计的总体设计阶段中，是用模块结构图来实现对系统或子系统的划分。

18.数据数据解析：数据是企业中最稳定的因素，它又是企业所有运行活动的数字化表征，只要企业的经营方向和业务不改变，数据永远是企业的财富。

19.边界边界解析：数据流、控制流中刚好等于、大于或小于确定的比较值时容易出现错误，也就是边界上出现错误，针对这类问题的测试为边界测试。

20.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

21.A

22.C解析：在取得领导赞同后，最重要的是选择研究组组长，要有一位企业领导用全部时间参加研究工作并指导研究组的活动。[考点链接]研究项目的确立、研究的主要活动。

23.D

24.B

25.D解析：本题考查系统分析员的角色。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者；既要在系统设计中考虑企业的现状和条件，满足用户的需求，同时又要运用自己的智慧和经验改进和完善企业新的信息系统。因此，信息系统研制组的负责人一般是系统分析员，故本题选择D。

26.C解析：N-S图可以表达嵌套结构。由于只能从上边进入盒子，然后从下面走出盒子，除此之外没有其他的入口和出口，所以N-S图限制了随意的控制转移，保证了程序有良好的结构。

27.D解析：本题是对计算机输出设备功能的考查，以存储程序原理为基础的冯.诺依曼结构的计算机，一般由五大功能部件组成，它们是：运算器、控制器、存储器，输入设备和输出设备。其中的计算机输出设备的功能是：将计算机内部二进制形式的信息转换为人们所需要或其他设备所能接受和识别的信息形式。因此本题的答案是D。

28.D解析：建立大型的计算机化的企业信息系统，应该注重自顶向下的数据规划和对不同用户领域的关系进行局部设计。相关知识点：自顶而下的数据规划和对不同用户领域的关系进行局部设计，两者必须结合，即局部设计是在自顶而下系统规划所建立的框架内进行，而对框架的每一部分，则采用逐步求精的设计方法来改善。自顶而下的信息系统资源的规划和详细的数据库设计是建立计算机化的信息系统整套方法的两个重要组成部分，这两个部分应该互相兼容并且可以互相补充地加以运用。自顶而下规划的主要目的是达到信息的一致性，如应保证在数据字段的定义和结构，记录和结构，更新的时间和更新的规划等方面的一致。

29.C解析：信息系统的特点包括面向决策、有预测和控制功能、采用数据、采用数据模型等。

30.B解析：与预先定义技术完全不同，原型化方法开发策略的假设如下：

①并非所有的需求在系统开发以前都能准确地说明。

②有快速的系统建造工具。目前的应用生成器(AG)和第四代生成语言(4GL)，都是原型化方法的有力支持工具。

③项目参加者之间通常都存在通信上的障碍。

④需要实际的、可供用户参与的系统模型。

⑤需求一旦确定，就可以遵从严格的方法。

⑥大量的反复是不可避免的．必要的，应该加以鼓励。

31.C

32.D解析：企业过程被