备考2023年吉林省吉林市全国计算机等级考试信息安全技术真题(含答案)

备考2023年吉林省吉林市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在战略数据规划过程中建立的企业模型反映了()。

Ⅰ．一个企业中的主要业务领域

Ⅱ．企业当前的组织机构和管理职责

Ⅲ．企业的业务活动过程

Ⅳ．企业的业务功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

2.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

3.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

4.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

5.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

6.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

7.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

8.是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSeC等网络层安全协议和建立在PKI的加密与签名技术来获得私有性()。

A.SETB.DDNC.VPND.PKIX

9.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

10.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

二、2.填空题(10题)11.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

12.加密和解密算法的操作都是在一组密钥控制下完成的，它们分别称为______。

13.系统分析包括目标分析，环境分析、业务分析、数据分析和效益分析等内容，其主体内容是【】。

14.分布式数据系统兼顾了数据的集中管理和分散处理两个方面，且数据库虽然分布在网络的各个结点中，但仍是统一管理的，因此，分布式数据库系统有良好的性能，既可独立完成局部应用，也可协作完成【】应用。

15.研究系统的成本和效益之间的关系，研究信息系统的运行为企业带来的经济效益和社会效益，这种可行性称为【】可行性。

16.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和【】。

17.面向对象的开发强调从问题域的______到软件程序和界面的直接映射。

18.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括5个方面：质量、资源、成本、时间和【】。

19.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

20.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

三、1.选择题(10题)21.信息系统的开发应有专门的研制开发队伍。组成这支队伍的方式一般有下面4种，这4种方式中，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发型D.委托承包型

22.进程是程序的一次执行过程，是操作系统进行资源调度和分配的一个独立单位，其基本特征是()。

A.并发性、实时性和交互性B.共享性、动态性和成批性C.并发性、异步性和分时性D.动态性、并发性和异步性

23.决策支持系统的概念应该是

A.收集和存储有关事务处理的数据和信息的系统

B.将处理过程的各种数据转换成有效管理信息的系统

C.通过提供信息、模型或信息分析工具代替管理者制定决策的系统

D.通过提供信息、模型或信息分析工具辅助管理者制定决策的系统

24.与客户机/服务器体系结构相比，浏览器/服务器体系结构存在着明确的优势，其原因是多方面的，但不包括()。

A.封闭的标准B.开发和维护成本较低C.系统组成灵活D.客户端消肿

25.建立在清楚的逻辑基础上，并使它的决策方法和决策过程有固定的规律可循，可事先规定明确规则的决策足()。

A.非结构化决策B.不可编程决策C.半结构化决策D.结构化决策

26.数据挖掘的方法很多，其中不常用的方法是

A.关联规则B.聚类分析C.分类分析D.层次分析

27.软件开发的原型化方法是一种动态定义需求软件的方法，在下述条件中，哪种条件是实施原型化方法所必需的?

Ⅰ．成熟的原型化人员

Ⅱ．快速的成型工具

Ⅲ．需求了解的准确性

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ，Ⅱ和ⅢD.Ⅲ

28.开发一个新的信息系统时最重要的前提条件是()。

A.明确的目标位置B.使用一个现有的软件供应商C.选择最恰当的硬件D.做一个精确的预算

29.企业模型图包括3个层次。这3个层次是()。

A.职能、业务活动过程、业务活动B.职能、部门、业务活动C.职能、部门、业务活动过程D.部门、业务活动过程、业务活动

30.最基本的决策支持系统组成，其中主要包括

Ⅰ．数据库管理系统

Ⅱ．模型库管理系统

Ⅲ．对话生成管理系统

Ⅳ．方法库管理系统

A.Ⅰ，Ⅲ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

四、单选题(0题)31.根据BS7799的规定，访问控制机制在信息安全保障体系中属于()环节。

A.保护B.检测C.响应D.恢复

五、单选题(0题)32.面向数据流的软件设计方法，一般是把数据流划分为两种流，再将数据流图映射为软件结构。这两种流分别是

A.数据流与事务流B.变换流与事务流C.信息流与变换流D.变换流与数据流

六、单选题(0题)33.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

参考答案

1.D解析：企业模型表示了该企业在经营管理中具有的职能。企业职能范围指的是一个企业中的主要业务领域。每个职能范围都要实现一定数量的业务活动过程。在战略数据规划过程中建立的企业模型应尽可能独立于任何组织机构和管理职责，以求尽量避免当企业的组织机构被调整或者管理层次发生变化时，信息系统所提供的信息不再适合需要。

2.A

3.D

4.C

5.B

6.D

7.C

8.C

9.C

10.D

11.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

12.加密密钥和解密密钥加密密钥和解密密钥

13.数据分析数据分析解析：数据分析是系统分析的主体内容。其王要内容包括绘制数据流程图(DFD）和数据字典。

14.全局全局解析：分布式数据库系统有良好的性能，既可独立完成局部应用，也可协作完成全局应用。

15.经济经济解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性方面来论证。研究系统的成本和效益之间的关系，研究信息系统的运行为企业带米的经济效益和社会效益，这种可行性称为经济可行性。

16.细化细化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

17.概念概念解析：面向对象的开发技术中，最关键的是问题模型的分析和建立。因此，首先要强调的就是从问题概念到程序和界面的直接映射，从而形成一个个相互关联的模型。

18.技术技术解析：原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括5个方面：质量、资源、成本、时间和技术。计划、控制和活动是由项目管理机制控制的。

19.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

20.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

21.B解析：研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型等。联合开发型，指企业与企业外某一单位联合组织研制组；顾问开发型，指企业内部聘请有经验的专家参与工作，他仃J主要是起咨询顾问作用；自行开发型，指组建内部开发队伍；委托承包型，指企业将信息系统工程承包给企业外的某一单位，依靠外力来建设系统。这4种方式中，应该提倡顾问开发型，应尽量避免单纯依靠外力。

22.D解析：本题考查进程的基本特征。进程是程序的一次执行过程，是操作系统进行资源调度口分配的一个独立单位。进程是动态产生、动态消亡的，具有动态性、并发性、异步性、独立性和交互性，不具有实时性、成批性、分时性，故本题选择D。

23.D解析：DSS的特点是：

①面向高层管理人员经常面临的结构化程度不高，说明不够充分的问题。

②把模型或分析技术与传统的数据存取技术及检索技术结合起来，所以DSS一般具有较高的分析数据的能力。

③易于使用，特别适合于非计算机专业人员以交互方式使用。

④强调对环境及用户决策方法改变的灵活性及适应性。

⑤支持但不是代替高层决策者制定决策。

所以，决策支持系统的概念应该是通过提供信息、模型或信息分析工具辅助管理者制定决策的系统。

24.A

25.D

26.D解析：本题考查常用的数据挖掘方法。比较常用的数据挖掘方法是关联规则挖掘、分类分析挖掘、聚类分析挖掘，层次分析不是常用的数据挖掘方法，故本题选择D。

27.A解析：在原型化方法的开发过程中，成熟的原型化人员是必要的，快速的成型工具也是必要的，但需了解的准确性是不可能做到的。

28.A

29.A解析：本题考查企业模型图的3个层次。企业模型图包括职能、业务活动过程、业务活动3