【备考2023年】河南省郑州市全国计算机等级考试信息安全技术真题二卷(含答案)

【备考2023年】河南省郑州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

2.以下不属于原型化方法优点的是

Ⅰ．加强了开发过程中用户的参与和决策

Ⅱ．文档资料规范、完整

Ⅲ．可以接受需求的不确定性并降低风险

Ⅳ．可以缓和通信的困难

Ⅴ．提供了一个验证用户需求的环境

Ⅵ．自上而下、从粗到精进行系统开发

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

3.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

4.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

5.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

6.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

7.第

50

题

设有关系模式R(A，B，C，D，E，F)，其函数依赖集为F={B→D，C→B，CE→F，B→A}。则R最高属于（）。

A.1NFB.2NFC.3NFD.BCNF

8.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

9.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

10.BSP是IBM公司于20世纪70年代研制的一种规划方法，其中文含义是

A.信息系统规划B.战略数据规划C.企业策略规划D.企业系统规划

二、2.填空题(10题)11.需求定义包括很多内容，而其中【】是业务环境对应用系统施加的某些限制。

12.在软件维护时，对测试阶段未发现的错误进行测试、诊断、定位、纠错直至回归测试的过程为【】。

13.对企业的产品、市场和发展前景等内容的分析属于企业的【】环境分析。

14.数据库运行控制包括数据库的安全性、完整性、故障恢复和【】四个方面。

15.软件工程的结构化生命周期方法中，一般将软件设计阶段再划分为【】和详细设计两个阶段。

16.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

17.越靠近高层的信息与外界关系越大，而作用信息主要来自______。

18.系统实施包括设备安装、软件开发、人员培训和【】的准备。

19.软件工程学把软件从开始研制到最终软件被废弃的整个阶段叫做软件的______。

20.类和类的继承必须具有高度______，即类和类的继承应该具有单一的用途。

三、1.选择题(10题)21.数据库概念设计的E-R方法中，用属性描述实体的特征，属性在E-R图中，一般使用如下所列什么图形表示，

A.矩形B.四边形C.菱形D.椭圆形

22.关于决策支持系统和管理信息系统之间的区别，正确的说法是

A.MIS的目标是提高效益，DSS的目标是提高管理水平

B.MIS强调分散管理，DSS强调集中管理

C.MIS主要面向结构化系统，DSS处理半结构、非结构化系统

D.MIS强调模型应用，DSS强调数据分析

23.管理部门对系统要求时的面谈目的是

Ⅰ．核实已得材料

Ⅱ．弄清企业未来的发展方向、信息需求、主要障碍和机会

Ⅲ．确定企业存在的问题，并将其过程、数据类联系

Ⅳ．提出解决问题可能的办法和确定潜在的效益

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

24.产品／服务和其它支持性资源的生命周期的四个阶段是：需求、计划、度量和控制(简称需求)；获取和实现(简称获取)；第三阶段是什么；回收或分配?

A.经营和管理B.处理C.经营D.管理

25.瀑布模型适合于()。

A.小型软件系统开发B.中型软件系统开发C.大型软件系统开发D.小、中、大型软件系统开发

26.管理信息系统是集成化系统的概念，要求管理信息系统要有哪项，以指导它的各子系统的实现?

A.战略计划B.总体的系统计划C.长期计划D.一体化的数据库

27.原型法的需求定义有许多属性，下列哪种属性可验证需求?

A.一致的B.完备的C.可测试的D.可维护的

28.数据类大致可以分为4类：存档类数据、事务类数据、计划类数据和统计类数据，其中历史的和综合的数据用做对企业度量和控制的数据类是

A.存档类数据B.事务类数据C.计划类数据D.统计类数据

29.数据处理技术发展各阶段中，文件系统阶段与数据库系统阶段的主要区别之一是数据库系统具有()。

A.数据无冗余B.数据可共享C.采用一定的数据模型组织数据D.有专门的软件对数据进行管理

30.办公信息系统的基本功能包括四方面，下面哪条描述不太确切?______

A.与办公有关的信息采集、整理、存储、传送、管理，以及信息的加工和利用等

B.支持确定型事务处理

C.支持转换型加工处理

D.提供办公环境所必需的技术手段以实现办公的自动化并支持决策

四、单选题(0题)31.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

五、单选题(0题)32.云数据隐私保护原则中，限制收集原则是指()的收集应该受到限制。

A.企业数据B.云端数据C.个人数据D.运行数据

六、单选题(0题)33.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

参考答案

1.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

2.D解析：原型化方法有很多优点，如加强了开发过程中用户的参与和决策；可以接受需求的不确定性并降低风险；可以缓和通信的困难；提供了一个验证用户需求的环境等。而文档资料规范、完整，自上而下、从粗到精进行系统开发属于严格定义策略的优点。

3.A

4.C

5.B

6.A

7.A关系模式R(A，B，C，D，E，F)的主码为(C，E)，属性D显然部分函数依赖于主码，所以R最高属于1NF。

8.B

9.C

10.D\r\nBSP是IBM公司于20世纪70年代研制的一种规划方法，是英文BusinessSystemPlanning的缩写，其中文含义是企业系统规划。

11.约束约束解析：需求定义包括很多内容，而其中约束是业务环境对应用系统施加的某些限制。即预先已确定的接口和像政府这样非公司实体的政策。

12.校正性维护校正性维护解析：校正性维护指在软件维护时，对测试阶段未发现的错误进行测试、诊断、定位、纠错直至回归测试的过程。

13.外部外部

14.并发控制并发控制解析：数据库运行控制包括数据库的安全性、完整性、故障恢复和并发控制四个方面。

15.总体设计总体设计解析：软件工程的结构化生命周期方法中，一般将软件设计阶段再划分为总体设计和详细设计两个阶段。

16.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

17.内部内部解析：在信息系统中，作用信息的主要来源是内部。

18.数据数据解析：系统实施包括设备安装、软件开发、人员培训和数据的准备。数据是系统的重要组成部分。

19.生命周期生命周期解析：软件生命周期是软件工程最基本的重要概念，它是指软件产品从开始研制(形成概念)到最终废弃不用的整个过程。

20.内聚性内聚性解析：继承的主要目的就是希望能够重复的使用别人写好的功能。类和类的继承的关系就需要非常的紧密，保持高度的凝聚性，可以将一个类继承下来，然后就可以使用到里面编写的所有函数。

21.D解析：在E-R图中，实体用矩形表示；属性用椭圆形表示；联系用菱形表示。

22.C解析：DSS与MIS之间的区别：MIS完成企业日常业务活动的信息处理业务，侧重于管理；而DSS辅助完成企业的决策过程，提供决策所需要的信息，侧重于决策；MIS的目标是提高工作效率和管理水平；而DSS的目标是追求工作的有效性和提高效益；MIS主要面对结构化系统；而DSS是处理半结构化、非结构化系统；MIS的分析和设计体现系统的全局和总体的信息需求；而DSS分析和实现更着重于体现决策者的信息需求；MIS是以数据驱动的系统，而DSS则是以模型驱动的系统；MIS更强调信息的集中管理，而DSS却更趋向于信息的分散利用。

23.D解析：面谈的目的有以下四个方面：核实已得材料；弄清企业未来的发展方向、信息需求、主要障碍和机会；确定企业存在的问题，并将其过程、数据类联系；提出解决问题可能的办法和确定潜在的效益。[考点链接]分析现行系统支持、确定管理部门对系统的要求。

24.A解析：产品/服务和其它支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段分别是：需求、计划、度量和控制(简称需求)；获取和实现(简称获取)；经营和管理；回收或分配。[考点链接]计划和控制过程、过程的归并和分析。

25.A

26.B解析：管理信息系统是一个集成化系统，或者说是一体化系统。这就是说，管理信息系统进行组织的信息管理是从总体出发，全面考虑，以保证各个职能部门共享数据、减少数据的冗余，保证数据的兼容、一致。同时又保证资源的最大利用率，系统各部分协调一致、高效率、低成本地组织日常的信息处理业务。集成化系统的概念要求管理信息系统要有一个总体的系统计划，以指导它的各子系统的实现，即各子系统的实现是逐个进行的。

27.C解析：“一致的”表示需求之间没有逻辑上的矛盾，“完备的”要求所有需求都必须加上适当的说明，“可维护的”表示文档的组织可灵活修改、易读，“可