【备考2023年】河南省信阳市全国计算机等级考试信息安全技术测试卷一(含答案)

【备考2023年】河南省信阳市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

2.根据定量风险评估的方法，下列表达式正确的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

3.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

4.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

5.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

6.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

7.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

8.在一个企业网中，防火墙应该是()的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

9.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向()。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

10.在程序编码阶段，编码之前一项重要的工作就是选择适当的程序设计语言，其中，高级语言从应用特点上可以分为基础语言、()和结构化语言。

A.汇编语言B.机器语言C.面向对象的语言D.专用语言

二、2.填空题(10题)11.计算机只能直接识别和执行机器语言，因此，使用各种高级程序设计语言编写的源程序代码必须要经由【】翻译成机器语言表示的目标程序。

12.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

13.在数据库的体系结构中，数据库存储的改变会引起内模式的改变。为使数据库的模式保持不变，从而不必修改应用程序，这是通过改变模式与内模式之间的映象来实现的。这样，使数据库具有______。

14.软件工程学中除重视软件开发技术的研究外，另一重要组成内容是软件的______。

15.数据流图中的数据流是______数据，而不是控制的转移流向。

16.计算信息的价值有两种方法。一种是按所花的必要社会劳动量计算，是信息的内在价值，可用于对信息商品进行定价。另一种是按【】计算信息价值，计算得到的是信息的外延价值，在信息系统的分析中应使用外延价值。

17.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

18.软件由两部分组成，一部分是【】，另一部分是文档资料。

19.原型化过程一般是在获得系统的一组【】后，即快速地加以“实现”。

20.模块化设计的主要指导思想是【】和模块独立性。

三、1.选择题(10题)21.数据库系统依靠______支持数据独立性。

A.具有封装机制B.定义完整性约束条件C.模式分级，各级模式之间的映像D.DDL语言与DML语言互相独立

22.BSP方法所要实现的主要目标是为一个企业信息系统提供()。

A.设计B.方案C.规划D.报告

23.计算机的发展阶段一般按计算机所采用的()来划分的。

A.内存容量B.电子器件C.程序设计语言D.操作系统

24.程序设计过程要为程序调试做好准备主要体现在以下几个方面()。

A.采用模块化、结构化设计方法设计程序

B.编写程序时要为调试提供足够的灵活性

C.根据程序调试的需要，选择并安排适当的中间结果输出和必要的“断点”

D.以上全是

25.信息系统开发的结构化方法中，常使用数据流程图，其中数据加工是其组成内容之一，下述哪种(些)方法是用来详细说明加工的?

Ⅰ．结构化语言

Ⅱ．判定树

Ⅲ．判定表

Ⅳ．IPO图

A.Ⅰ、Ⅱ和ⅢB.Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

26.下列哪个不属于管理信息系统开发的前提和策略?

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

27.以下关于系统分析员的任务及其要求的几个说法中，错误的是()。

A.系统分析员不仅是一个技术专家，而且对业务也应该精通。

B.系统分析员只负责信息系统的分析，而不负责系统的设计。

C.系统分析员不仅是项目的分析和设计者，而且还是项目的组织者和领导者。

D.系统分析员是系统开发人员与企业各层广泛人员之间的沟通者。

28.系统开发中的详细设计包括______。

Ⅰ、代码设计

Ⅱ、逻辑设计

Ⅲ、输入/输出设计

Ⅳ、模块结构与功能设计

Ⅴ、程序设计

Ⅵ、数据库/文件设计

A.Ⅰ、Ⅲ、ⅥB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、ⅤD.全部

29.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤。下列()步骤技术是对企业实体的概括。

A.实体的确定B.实体的抽象C.实体联系图D.实体映射

30.软件工程学一般包括软件开发技术和软件工程管理两方面的内容，软件工程经济学是软件工程管理的技术内容之一，它专门研究()。

A.软件开发的方法学B.软件开发技术和工：具C.软件成本效益分析D.计划、进度和预算

四、单选题(0题)31.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

五、单选题(0题)32.结构化设计的一个重要特点是对软件进行模块分解，以下原则哪个是错误的？（）。

A.模块功能应该尽可能单一B.模块应该尽可能独立C.模块的内聚程度应该尽可能大D.模块问的耦合程度应该尽可能大

六、单选题(0题)33.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

参考答案

1.D

2.A

3.A

4.A

5.A

6.A

7.B

8.D

9.B

10.D

11.语言处理程序语言处理程序

12.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

13.物理独立性/数据物理独立性物理独立性/数据物理独立性

14.工程管理工程管理

15.动态动态

16.使用效果使用效果

17.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

18.程序程序解析：软件由两部分组成，一部分是程序，另一部分是文档资料。

19.基本需求基本需求解析：原型化过程一般是在获得系统的一组基本需求后，即快速地加以“实现”。

20.分解信息隐藏分解信息隐藏

21.C解析：数据库的三级模式结构指数据库系统由外模式、模式和内模式三级构成。数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像，模式/内模式映像。这两层映像保证了数据库系统中的数据能够其具较高的逻辑独立性和物理独立性。

22.C解析：BSP方法是用于指导企业信息系统规划的方法，主要目标是提供一个信息系统规划，用以支持企业短期的和长期的信息需要。

23.B

24.D

25.D解析：在数据流程图中由于采用自顶向下的结构化方法来绘制，因此上层数据流程图的处理是电对应的下层数据流程图来描述的。对于每一个不需要再用下层数据流程图描述的基本处理，则需要对它的处理逻辑进行说明，即对输入数据流加工为辅出数据流的逻辑要求进行说明，但不是描述处理的控制过程。对这些基本处理的说明的全部即构成对数据流程图中的整个基本处理说明。常用的处理说明工具有结构化语言、IPO图、判定表、判别树或借鉴某些程序设计语言等。

26.D解析：本题考查管理信息系统开发的策略。选定一种合适的开发工具是系统开发过程中的任务，不是前提和策略，故选择D。

27.B

28.A解析：系统的详细设计包括代码设计、数据库/文件设计、输入/输出设计、模块结构与功能设计等过程。与此同时，根据总体设计要求购置计算机等设备。题目中的“逻辑设计”属于系统分析阶段，“程序设计”属于系统实施阶段。

29.C解析：对企业实体的分析是企业数据规划的重要阶段，这个阶段产生的实体联系图对企业实体的结构进行概括。

30.C解析：软件工作管理包括软件管理学习和软件工程经济学，软件工程经济学是研究软件开发中对成本的估算、成本效益分析的方法和技术。它应用经济学的基本原理是研究软件工作开发中的经济效益问题。

31.B

32.D结构化设计方法所实施的模块划分具有以下特点：

①模块结构功能单一，以使模块对应的程序结构清晰、逻辑简单。每一块所对应的程序可以单独地被理解、编译、测试、排错和修改，从而有效地防止程序的错误在模块间传播和蔓延，因此可提高系统的可靠性和可维护性，而且将系统的复杂性降低到较低的标准。

②模块内部联系紧密，而模块之间相对独立，这是结构化设计中衡量“模块独立性”性