2021-2022学年河北省唐山市全国计算机等级考试信息安全技术真题一卷（含答案）

2021-2022学年河北省唐山市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

2.计算机系统中的资源管理者是

A.语言处理程序B.数据库管理系统C.操作系统D.服务性程序

3.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

4.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

5.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

6.美国的数据加密标准(DES)属于以下哪种加密体制

A.双钥加密体制B.公钥加密体制C.非对称加密体制D.单钥加密体制

7.JamesMartin的战略数据规划方法中认为信息系统成败的关键因素中，头等重要的因素是()

A.选择快速收回投资的应用项目B.最高管理者的参与C.数据处理部门与管理者之间的沟通D.选择先进的信息系统开发工具

8.在定义系统总体结构的过程中，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，信息结构图包含着很多内容，下列不属于信息结构图所描述的内容是（）。

A.当前系统的支持B.每一个系统的范围C.产生、控制和使用的数据D.系统与系统之问的关系

9.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

10.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

二、2.填空题(10题)11.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是【】。

12.要保障信息系统开发的成功，最重要的是要有正确的【】和开发策略。

13.数据规划的步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

14.具有独立功能而且和其他模块之间没有过多的相互作用的模块称之为【】的模块。

15.使用______设计测试用例，通常选取刚好等于、稍小于和稍大于边界值的数据作为测试用例。

16.实施原型化方法的最基本的步骤是：识别基本需求和开发【】。

17.主题数据库可以从根本上改变那种以______为目的的数据库建立的方式。

18.BSP方法中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是【】。

19.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

20.按计算机信息系统的功能划分，一般认为它包括管理信息系统(MIS)、【】和办公自动化系统。

三、1.选择题(10题)21.以下关于视图的描述中，错误的是

A.可以对任何视图进行任意的修改操作

B.视图能够简化用户的操作

C.视图能够对数据库提供安全保护作用

D.视图对重构数据库提供了一定程度的独立性

22.在关系代数中，自然连接的运算符号为()。

A.∞B.×C.πD.σ

23.若两个实体之间的联系是1：n，则实现1：n联系的方法是()。

A.将“n”端实体转换的关系的码加入到“1”端的关系中

B.在“n”端实体转换的关系中加入“1”端实体转换关系的码

C.在两个实体转换的关系中，分别加入另一个关系的码

D.将两个实体转换成一个关系

24.在软件开发过程中，软件结构设计是描述

A.数据存储结构B.软件模块关系C.软件结构测试D.软件控制过程

25.BSP方法中，数据类分为四大类，下列哪种类记录资源状况?

A.存档类B.计划类C.事务类D.统计类

26.信息系统开发有多种模式，下列已知可供选择的开发模式中，哪种模式可能不利于以后用户对系统的维护?

A.联合开发型B.委托承包C.自行开发D.顾问开发型

27.当前，经常采用的需求定义方法是一种()或者称为预先定义的方法。

A.严格的B.顺序的C.求精的D.抽取的

28.决策系统(DSS)的理论核心是决策模式理论，提出决策模式理论的著名科学家是()。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

29.J．Martin指出，应该结合数据的战略规划进行必要的业务规划，并以企业模型图来表示，而其中以一个动词来命名的最低层被称为

A.过程B.职能C.功能D.活动

30.关于业务分析的描述，正确的是

A.业务分析的目的是确定业务机构

B.业务分析时进行业务调查并绘制业务流程图

C.业务分析确定的职能应以业务机构为依据

D.根据业务机构划分子系统

四、单选题(0题)31.软件设计分为两个层次：总体设计和详细设计。每个层次的设计都要用到很多设计工具。Ⅰ．HIPO图Ⅱ．程序流程图Ⅲ．N-S图Ⅳ．PAD图Ⅴ．结构图以上哪种(些)属于总体设计阶段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

五、单选题(0题)32.《计算机信息系统安全保护条例》规定，计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的()的安全。

A.计算机B.计算机软件系统C.计算机信息系统D.计算机操作人员

六、单选题(0题)33.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

参考答案

1.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

2.C解析：操作系统是指一些能有效地组织和管理计算机软硬件资源，合理规划计算机工作流程，控制程序执行，并向用户提供友好界面和各种服务功能，使用户能更灵活、有效地使用和维护计算机，保证计算机系统高效运行的程序模块的集合。它是现代计算机系统中系统软件的核心，其性能很大程度上决定了整个计算机工作的优劣。操作系统的两个重要作用：管理系统中的各种资源、为用户提供良好的界面。所以，计算机系统中的资源管理者是操作系统。

3.A

4.C

5.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：

第一阶段：需求、计划、度量和控制。

第二阶段：获取和实现。

第三阶段：经营和管理。

第四阶段：回收和分配。

6.D解析：现有的加密体制可分为两种：单钥加密体制，也称为私钥或对称加密体制，典型代表是美国的DES；双钥加密体制，或称为公钥或非对称加密体制，其典型代表是RSA体制。

7.B解析：JamesMartin的战略数据规划的核心思想是强调最高管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在、未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高管理者不参与，将会出现执行的许多争论，无法贯彻实现系统目标，另外在规划中，会涉及到企业机构的改造，如得不到最高管理者的同意，也是不可能实现企业改组，因此在规划中，最高管理者的参与是信息系统规划成败的关键，也是JamesMartin规划方法的灵魂所在。

8.A当企业过程和数据类确定后，应研究如何组织管理这些数据，即将已经识别的数据类，按照逻辑关系组织数据库，从而形成管理信息来支持企业过程。为识别要开发的信息系统及其子系统，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，结构图勾画出以下内容：

①每一系统的范围。

②产生、控制和使用的数据。

③系统与系统之间的关系。

④对给定过程的支持。

⑤子系统之间的数据共享。

信息结构图是企业长期数据资源规划的图形表示，是现在和将来信息系统开发和运行的蓝图。\r\n

9.D

10.A

11.人员人员解析：信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中，人员是最重要的部分，是信息系统的主导。信息系统最大的问题并不在于设备和过程，而在于人的因素。

12.方法论或方法方法论或方法解析：信息系统开发成功与否，从根本上来讲，最重要的是要有正确的方法论和开发策略。

13.确定研究的范围或边界确定研究的范围或边界解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体活动和审查规划的结果。

14.独立独立解析：独立模块是具有独立功能而且和其他模块之间没有过多的相互作用的模块。

15.边界值分析法边界值分析法

16.工作模型或系统模型或原型工作模型或系统模型或原型

17.特定应用特定应用

18.U/C矩阵U/C矩阵解析：BSP法中，划分子系统、检查遗漏的过程和数据以及表达过程与数据的关系的图形工具是U/C矩阵。在U/C矩阵中，行表示数据类，列表示过程，并以字母C和U表示过程对数据类的产生和使用。

19.直接经济效益或经济效益直接经济效益或经济效益解析：J．Martin认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点有六点，在第六点中认为，从长远观点看，计算机化的信息系统应注意和强调投资效益，特别是可见效益、直接经济效益，否则难以持久。

20.决策支持系统决策支持系统解析：一般认为信息系统分为：管理信息系统、决策支持系统和办公自动化系统。

21.A解析：只有满足一定条件的视图才可以修改，例如视图中“销售额”由表中的“数量”和“单价”乘积得来，这时候的“销售额”就是不能修改的。

22.A解析：在关系代数中，关系模型中常用的操作包括：并、交、差、广义笛卡儿积和选择、投影、连接、除，以及查询、增删改操作。连接使用的运算符号为∞。

23.B

24.B解析：软件结构设计是指，通常程序中的一个模块完成一个适当的子功能，把模块组织成良好的层次系统，主要设计的是模块关系。

25.A解析：存档类数据记录资源的状况，支持经营活动，仅和一个资源直接有关；事务类数据反映由于获取或分配活动而引起的存档数据的变更；技术类数据包括战略计划、预测、操作日程、预算和模型；统计类数据是历史和综合的数据，用作对企业度量和控制。

26.B解析：信息系统开发大致可以分为4种模式。委托承包型，即企业将计算机信息系统工程承包给企业外的某一单位，依靠外力来建设系统，这种方式全部依靠外力，没有培养内部力量，不利于对系统的维护；联合开发型，企业与企业外某一单位联合组成研制组，内部力量和外部力量兼有；顾问开发型，企业内部聘请有经验的专家参与工作，他们主要起咨询顾问作用，这是较提倡的一种方法，有利于系统的维护和内部人员的培养；白行开发型是内部人员组成研制组，这种方式完全依靠内部力量，缺少成功的经验，有利于维护，但是不利于开发。

27.A

28.D

29.D解析：本题考查企业模型图。企业模型图由公司或部门、