【备考2023年】江苏省泰州市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】江苏省泰州市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

2.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

3.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

4.数据进入防火墙后，在以下策略下，选择合适选项添入()。

A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

5.美国的数据加密标准(DES)属于以下哪种加密体制

A.双钥加密体制B.公钥加密体制C.非对称加密体制D.单钥加密体制

6.防止用户被冒名所欺骗的方法是：()。A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

7.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

8.数据耦合和控制耦合性相比()。

A.控制耦合更强B.数据耦合更强C.两者相当D.孰强孰弱，需视具体情况而定

9.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

10.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

二、2.填空题(10题)11.计算机集成制造系统的研究包含了信息的主要研究内容，因此也是计算机信息的一个主要研究和发展方向。它的目标是对设计、制造、管理实现全盘______。

12.信息系统建设成功的头等重要要素是【】。

13.实施原型化方法的最基本的步骤是：识别基本需求和开发【】。

14.在原型化开发方法中，一旦通过建立原型获得明确的______，即可利用结构化开发方法进行开发。

15.冯•诺依曼结构的计算机的基本原理是【】原理。

16.信息的收集包括信息和【】两项基本活动。

17.企业系统规划(BSP)方法认为，一个企业的信息系统应该能适应其管理体制和【】的变化。

18.多用户数据库系统的目标之一是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库必须进行【】。

19.决策支持系统利用计算机的分析和______对管理决策进行支持的系统。

20.原型化的策略能够用于快速建立原型以及【】。

三、1.选择题(10题)21.操作系统的设备管理程序中，一般按设备的使用特征分类。以下

Ⅰ．输入设备

Ⅱ．输出设备

Ⅲ．交互式设备

Ⅳ．存储设备

()是设备管理程序的管理对象。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ．Ⅳ

22.BSP将数据作为一种资源进行管理，下面哪项不属于BSP的管理范围?

A.数据共享B.数据一致C.数据安全D.分布数据处理

23.信息系统规划阶段包括()。

Ⅰ．可行性分析

Ⅱ．提出任务

Ⅲ．初步调查

Ⅳ．逻辑设计

A.Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅲ、ⅣC.Ⅰ、ⅢD.Ⅰ、Ⅱ、Ⅲ

24.视图机制具有很多优点，下面的()不是它的优点。

A.视图对数据库的重构造提供了一定程度的逻辑独立性

B.简化了用户观点

C.方便了不同的用户以同样的方式看待同一数据

D.对机密数据提供了自动的安全防护功能

25.利用原型化方法开发系统时，最终产品是()。

A.研究型B.实验型C.丢弃型D.进化型

26.在软件质量因素中，软件在异常条件下仍能运行，称为软件的

A.安全性B.健壮性C.可用性D.可靠性

27.以下不属于局域网(LAN)技术特点的是

A.覆盖有限的地理范围

B.具有较高的误码率和较低的数据传输速率

C.一般为一个单位所有

D.主要技术要素为网络拓扑、传输介质和介质访问控制方法

28.储蓄所有多个储户，储户在多个储蓄所存取款，储蓄所与储户之间的联系类型是

A.一对一B.一对多C.多对一D.多对多

29.决策支持系统是

A.帮助管理决策者作出决策的辅助玉段

B.实现决策自动化的系统

C.解决结构化决策问题的系统

D.解决非结构化决策问题的系统

30.下列关于进程的叙述中，()是正确的。

A.进程获得处理机而运行是通过调度得到的

B.优先数是进行进程调度的重要依据，一旦确定不能改变

C.在单CPU系统中，任一时刻有一个进程处于运行状态

D.进程申请CPU得不到满足时，其状态变为等待状态

四、单选题(0题)31.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

五、单选题(0题)32.BSP的过程按其生命周期的四个阶段来分类，下面属于需求阶段的过程是

A.财政计划B.应收账C.应付账D.银行业务

六、单选题(0题)33.以下关于数据字典的描述中，不正确的是

A.数据字典是系统分析阶段的工具

B.数据字典有助于改进分析人员和用户间的通信

C.数据字典是应用系统中数据库设计的基础

D.数据字典是系统物理模型的一个重要组成部分

参考答案

1.D

2.A

3.B

4.A

5.D解析：现有的加密体制可分为两种：单钥加密体制，也称为私钥或对称加密体制，典型代表是美国的DES；双钥加密体制，或称为公钥或非对称加密体制，其典型代表是RSA体制。

6.A

7.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

8.A耦合是软件结构中各模块之间相互连接的一种量度，耦合强弱取决于模块间接口的复杂程度，按耦合度由高到低，依次为：内容耦合、公共耦合、控制耦合、标记耦合、数据耦合、非直接耦合。

9.A

10.A

11.自动化自动化

12.高层领导的参与高层领导的参与解析：信息系统建设成功的头等重要要素是高层领导的参与。

13.工作模型或系统模型或原型工作模型或系统模型或原型

14.需求定义需求定义解析：原型化方法的采纳，并不排除和放弃严格方法的运用，一旦通过建立原型并在演示中得到明确的需求定义，即可运用行之有效的结构化方法来完成系统的开发。

15.存储程序存储程序

16.采集信息采集信息解析：信息的收集包括信息和采集信息两项基本活动。

17.组织机构组织机构解析：在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织结构和管理体制的变化中发展自己，而不受到大的冲击。

18.并发控制并发控制解析：多用户数据库系统的目标就是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库要进行并发控制。

19.模型能力模型能力

20.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

21.D

22.D解析：BSP是企业系统规划(BusinessSystemsPlanning)的英文缩写。BSP将数据作为一种资源进行管理，主要管理数据共享、数据一致性、数据安全性等，而分布数据管理属于战略数据规划的内容。

23.D解析：信息系统规划是结构化生命周期法中的第二个阶段，在系统分析阶段后，系统设计前进行的，这个阶段主要任务是可行性分析、任务的提出和初步的调查。

24.C

25.D解析：原型化方法开发系统时，得到的最终产品是进化型。相关知识点：原型化方法的基本思想首先是建立一个能够反映用户主要需求的原型，使用户通过使用这个原型来提出对原型的修改意见，然后根据用户意见对原型进行改进。如此反复多次，最后建立起符合用户要求的新系统。它的特点是快速，用户与分析员之间的交互从抽象走向具体，避免了许多由于理解的不同而造成的需求确定的错误。原型化方法在分析阶段提取和分析用户的需求后，根据用户需求快速构造一个用户系统的工作模型，利用这一模型与用户交流，在交流中按用户的要求对原型进行修改。最终产品是进化型的。

26.B解析：与产品运行有关的特性有：正确性：系统满足需求规格说明和用户目标的程度，预定环境下能正确地完成预期功能的程度；健壮性：在硬件发生故障，输入的数据无效或操作错误环境下，系统能做出适当响应的程度；效率：为了完成预定的功能，系统需要的资源有多少；安全性：对未经授权的人使用软件或数据的企图，系统能够控制的程度；可用性：系统在完成预定应该完成的功能时，令人满意的程序；可靠性：系统在规定的外部条件下，按照规定的功能，能够运行指定的一段时间的效率。

27.B解析：局域网的技术特点主要表现在以下几个方面：①局域网覆盖有限的地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备联网的需求。②局域网提供高数据传输速率(10Mb/s～1000Mb/s)、低误码率的高质量数据传输环境。③局域网一般属于一个单位所有，易于建立、维护与扩展。④决定局域网特性的主要技术要素为网络拓扑、传输介质与介质访问控制方法。⑤从介质访问控制方法的角度看，局域网可分为共享式局域网与交换式局域网两类。

28.D解析：m:n联系一定是由两个方向的1:n联系构成的。要求考生能够正确识别实体之间的联系类型；反之，也可以举例说明实体之间的三种联系类型。

29.A解析：决策支持系统(DSS)是辅助完成企业的决策过程，提供决策所需要的信息，其方向主要侧重于决策，是帮助管理决策者作出决策的辅助手段。

30.A

31.B

32.A解析：BSP过程定义中，产品/服务以及支持资源都是具有生命周期的过程类，它们按四个阶段：需求、获取、服务(经营和管理)和回收/分配来划分，需求资源计划，执行计划的过程是属于需求阶段；开发一种产品/服务，获取开发中需要资源的过程是属于获取阶段；组织加工，修改维护所需资源，或对产品/服务进行存储/服务的过程属于经营/管理阶段；中止企业对产品/服务是结束资源使用的过程属于回收/分配阶段。本题中按此划分，财政计划属于需求阶段；应收账属于获取阶段；银行业务属于经营/管理阶段，而应付账属于回收/分配阶段。

33.D解析：数据