【备考2023年】甘肃省嘉峪关市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】甘肃省嘉峪关市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

2.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

3.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

4.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

5.系统开发的经验表明，系统出现的错误中60%～80%来源于

A.可行性分析B.需求定义C.系统设计D.系统实施

6.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

7.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

8.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

9.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

10.防火墙中地址翻译的主要作用是：()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

二、2.填空题(10题)11.数据规划步骤可粗略地划分为下列儿步：建立企业模型、______、建立业务活动过程、确定实体和活动、审查规划的结果等。

12.原型化方法在了解用户基本需求后，快速实现一个______，再在与用户的交互中求精完善。

13.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

14.管理信息系统开发过程应该遵循信息开发系统的______，但也有其特殊需要考虑的问题。

15.信息系统建设成功的头等重要因素是【】。

16.建立成功的MIS有两个先决条件：一是指定好系统的开发策略，二是企业管理【】。

17.在关系模型中，若属性A是关系R的主码，则在R的任何元组中，属性A的取值都不允许为空，这种约束称为【】规则。

18.决策支持系统的发展从技术层次上可以划分为：【】，DSS生成器和DSS工具。

19.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

20.按计算机信息系统的功能划分，一般认为它包括管理信息系统(MIS)、【】和办公自动化系统。

三、1.选择题(10题)21.在关系数据库设计中，使每个关系达到3NF，这时()阶段的任务。

A.需求分析B.概念设计C.逻辑设计D.物理设计

22.将SQL嵌入到主语言使用时，必须区分SQL语句和主语句。通常在所有的SQL语句前加()前缀来进行区分。

A.ECSQLB.EXECSQLC.SQLD.DECLARE

23.混合原型化策略是要改变生命周期的约束，如果关心的重点是用户界面，下面哪种选择可改变约束?

A.屏幕原型化B.购买已有系统作为初始模型C.可行性原型化D.子系统原型化

24.BSP方法中，定义数据类有许多步骤，下列哪一步不属于它的步骤?

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

25.决策支持系统能够支持()。

A.结构化与非结构化决策问题

B.结构化与半结构化决策问题

C.半结构化与非结构化决策问题

D.结构化、半结构化与非结构化决策问题

26.以下是系统设计应该遵循的基本原则的描述。

Ⅰ．可以根据具体情况随意更改功能和性能要求。

Ⅱ．权衡系统的投资和效益的比例。

Ⅲ．保证系统的效率和质量

Ⅳ．体现系统的可扩展性和可适应性。

Ⅴ．追求利用先进的技术设计系统。

其中正确的有哪个(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ和ⅣD.Ⅱ，Ⅱ和Ⅳ

27.版本管理是对系统不同的版本进行()的过程。

A.发布变更B.标识与跟踪C.标识变更D.控制变更

28.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

29.在对关系模式进行规范化的过程中，对2NF关系进行投影，要得到3NF消除原关系中非主属性代码的

A.传递函数依赖B.部分和传递函数依赖C.连接依赖D.多值依赖

30.结构化程序流程图中一般包括三种基本结构，而()不属于其基本结构。

A.顺序结构B.条件结构C.嵌套结构D.选择结构

四、单选题(0题)31.组织战略规划和信息系统战略规划的关系是()。

A.两者应完全吻合B.后者是前者的重要组成部分C.前者是后者的重要组成部分D.毫无关系

五、单选题(0题)32.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

六、单选题(0题)33.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

参考答案

1.C

2.B

3.D

4.C

5.B解析：软件开发成败原因，在很大程度上归咎于需求分析的缺陷，导致最后系统未达到目标。因为，需求的任何一点误解，直接影响系统目标的实现，即使以后工作再好，也无法弥补。对需求分析一定要有用户参与，因此，需求规格说明最后不用专业性强的描述，为与用户沟通，图形界面是最好的方式，原型法针对需求，先快速实现一个系统的雏形，作为与用户直接沟通的基础，使系统需求在它上面多次修改，反复迭代，再对需求定义不断完善和深入，直至系统建成运行。

6.D

7.B

8.B

9.A

10.B

11.确定研究的范围或边界确定研究的范围或边界

12.系统模型系统模型

13.内模式内模式

14.共同规律共同规律

15.最高管理者的参与最高管理者的参与解析：最高管理者的参与是系统成功的头等重要因素。过去许多年的经验证明，信息系统开发的成功和失效，主要取决于管理者对本企业信息系统的需求程度和企业各业务活动的理解，如果最高管理层对建立企业信息的需求不迫切，要想得到企业总体规划，也是不切合实际的要求，从而影响信息系统的目标和实施。总体数据规划如果仅仅来自各个部门，这样的数据定义缺乏足够的权威去实施。另外，各部门不可能对企业整个业务活动有充分的理解。因此，在制定企业信息资源规划时，必须有最高管理层人员参与。

16.科学化科学化解析：成功的管理信息系统的前提是：制定开发策略；建立企业管理信息系统的科学且规范的业务类型，企业业务模型的建立，其科学性和可操作性是系统成败的关键。因此，企业管理的科学化是系统建立的基础。

17.实体完整性实体完整性解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。

18.专用DSS专用DSS

19.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

20.决策支持系统决策支持系统解析：一般认为信息系统分为：管理信息系统、决策支持系统和办公自动化系统。

21.C

22.B

23.A解析：四个选项中都是对可以改变原型化生命周期对自身的约束，而屏幕的原型化关心的重点是用户/系统的交互界面。

24.D解析：在BSP方法中，定义数据类的步骤是：识别数据类、定义数据类以及建立数据类与过程的关系。抽取公共数据类不属于定义的范畴。

25.C解析：决策支持系统是一个以支持非结构化型和半结构型的决策为目的，便于用户调用分析决策模型以及对数据库进行存取的会话系统，它始终支持决策过程中的分析和判断，而不是代替人去决策，其目的不仅是为了提高决策的效率，更是为了提高决策的有效性，它是一个应变能力强的，交互式的人/机系统。

26.D解析：结构化系统分析与设计方法的一个显著特点就是阶段的依赖性，即后一个阶段应当依据前一个阶段的工作结果。在系统分析阶段所描述的系统功能应该是系统设计的重要依据，一般情况下不能随意更改，所以I是错误的。系统开发的目的是通过信息系统的应用能够为用户带来效益，所以在系统设计时应该考虑系统的投资和效益比例。如何保证系统的效率和质量是系统设计应该重点考虑的一个问题。随着用户业务环境的变化以及技术的不断变化，用户的需求和运行环境也在不断地变化，所以在系统设计时要考虑如何使系统具有更好的可扩展性和适应性。为了降低风险，系统开发时尽量要考虑使用已经非常成熟的技术，对于尚在研究阶段的先进技术不可片面追求，所以V也是错误的。

27.B解析：版本管理是对系统不同的版本进行标识与跟踪的过程。

28.C解析：在修正和改进阶段，更多的情况是在现有的模型基础上做进一步的改进，这就要求控制随之可能引起的积极和消极的影响。必须有一个字典，它不仅用以定义应用，而且必须记录系统成分之间的所有关系。

29.A解析：若关系R∈2NF，且每一个非主属性都不传递依赖于码，则R∈3NF。也就是说去掉2NF的传递函数依赖可以得到3NF。

30.C

31.B

32.B

33.B\r\n软件维护有四种类型：校正性维护、适应性维护、完善性维护和预防性维护。其中：

*校正