【备考2023年】江西省萍乡市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】江西省萍乡市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.口令机制通常用于()。

A.认证B.标识C.注册D.授权

2.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

3.BSP是IBM公司于20世纪70年代研制的一种规划方法，其中文含义是

A.信息系统规划B.战略数据规划C.企业策略规划D.企业系统规划

4.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

5.“自底向上”的开发方法又称演变法，是指从部分现有的应用向外或向上延伸和扩展。即一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。以下关于“自底向上”方法的描述中，正确的是

A.该方法适合规模较大的信息系统开发

B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持

C.一般不需要重新调整系统，甚至重新设计系统

D.利用该方法所开发的系统可以很好地支持企业的战略目标

6.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

7.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

8.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

9.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

10.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

二、2.填空题(10题)11.办公自动化系统的四大支柱是计算机技术、通信技术、系统科学和【】。

12.管理信息系统的结构，基于管理的分解，一般可将系统划分为：战略计划层、【】和执行控制层。

13.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

14.定义应用需求的原型生命周期应是一个迭代过程，而其迭代工作量主要集中在【】。

15.大型软件系统的测试要分为几个步骤进行，包括模块测试、子系统测试、系统测试、______、平行运行。

16.系统设计报告的主要内容是【】状况。

17.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

18.企业过程是企业资源管理中所需要的、逻辑上相关的一组决策和【】。

19.OMT方法是用三种模型来描述软件系统，它们是对象模型、动态模型和______。

20.系统分析的主要活动有：系统初步调查、系统可行性研究、系统详细调查研和______。

三、1.选择题(10题)21.开发信息系统首先要进行问题识别。下面哪个(些)不属于问题识别阶段需解决的问题?Ⅰ．组织目标、现行组织系统的问题、组织的信息战略等管理上的问题Ⅱ．信息和信息处理过程的确定程度Ⅲ．信息和信息需求的确定程度以及用户对任务的理解程度Ⅳ．系统的可行性分析Ⅴ．管理体制和管理模式的确定程度Ⅵ．现有的条件和环境状况

A.全部B.除Ⅳ以外的各条C.除Ⅲ，Ⅳ以外的各条D.除Ⅰ，Ⅱ以外的各条

22.下面关于操作型数据与分析型数据之间的区别的说法中，哪个是错误的?

A.分析型数据是经常更新的B.分析型数据支持管理需求C.操作型数据是面向应用的D.操作型数据支持日常操作

23.关于业务分析的描述，正确的是

A.业务分析的目的是确定业务机构

B.业务分析时进行业务调查并绘制业务流程图

C.业务分析确定的职能应以业务机构为依据

D.根据业务机构划分子系统

24.J．Martin的战略数据规划的重要内容之一就是确定企业的

A.文件系统B.主题数据库C.应用数据库D.数据仓库

25.数据字典是软件需求分析阶段的最重要的工具之一，其最基本的功能是()。

A.数据库设计B.数据维护C.数据定义D.数据通信

26.办公自动化是一门综合技术，除计算机技术、通信技术、系统科学以外，主要还有()。

A.行为科学B.管理科学C.信息科学D.决策科学

27.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题，下列哪个属于识别数据类的目的?

A.了解数据的准确度、及时性和可靠性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.以上三项都是

28.数据归类成数据类是被用于下列哪些规划方法?

A.业务过程确定B.企业模型的建立C.主题数据库的确定D.企业实体的确定

29.如果电子邮件到达时，用户的电脑没有开机，那么电子邮件将()。

A.退回给发信人B.保存在服务器的主机上C.等用户开机时再发送D.片刻后对方重新发送

30.数据字典(DD)是定义()工具中的数据的工具。

A.系统流程图B.数据流程图C.程序流程图D.软件结构图

四、单选题(0题)31.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

五、单选题(0题)32.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

六、单选题(0题)33.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

参考答案

1.A

2.A

3.D\r\nBSP是IBM公司于20世纪70年代研制的一种规划方法，是英文BusinessSystemPlanning的缩写，其中文含义是企业系统规划。

4.A

5.B\r\n“自底向上”的开发方法又称演变法．是指从部分现有的应用向外或向上延伸和扩展。具体来说，就是一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。

6.C解析：关于软件开发环境的定义目前尚未统一，但各种定义的实质是一致的，它们都强调；软件开发环境是一组相关工具的集合；这些相关工具是按一定的开发方法或一定开发处理模型组织起来的；这些相关工具支持整个软件生存周期的各个阶段或部分阶段。

7.A

8.A

9.C

10.A

11.行为科学行为科学

12.管理控制层管理控制层解析：管理信息系统的结构，基于管理的分解，一般可将系统划分为：战略计划层、管理控制层和执行控制层。

13.数据类数据类

14.开发模型开发模型解析：开发工作模型目的是建立原型的初始方案，必须提交一个有一定深度和广度的工作模型，以便进行有意义的讨论，并从它开始迭代。

15.验收测试验收测试

16.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

17.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

18.活动活动解析：企业过程是企业资源管理中所需要的、逻辑上相关的一组决策和活动。

19.功能模型功能模型

20.新系统逻辑方案的提出新系统逻辑方案的提出解析：系统分析是系统设计的第一阶段，主要工作有：系统初步调查、系统可行性研究、系统详细调查研和新系统逻辑方案的提出。

21.B解析：识别问题主要包括：组织目标、现行组织系统的问题、组织的信息战略等管理上的问题、信息和信息处理过程的确定程度、信息和信息需求的确定程度以及用户对任务的理解程度、管理体制和管理模式的确定程度、现有的条件和环境状况。识别问题后再进行可行性研究。

22.A解析：分析型数据是综合的、代表过去的数据，是不可更新的，支持管理需求；操作型数据是支持日常操作的，面向应用的。[考点链接]数据仓库基本概念、数据挖掘。

23.B解析：对系统中各子系统的业务流程分析将为数据流程的分析提供背景，并为各子系统的功能确定提供依据，选项B说法正确：业务分析的目的是为数据流程分析提供背景，不是为了确定业务机构，故选项A说法不正确；业务分析确定的职能应该以业务流程为依据，故选项C说法不正确；重新划分的子系统应该独立于机构，所以选项D说法不正确。

24.B明确提出“战略数据规划”这一概念是美国的詹姆斯马丁（JamesMartin）.他认为：战略数据规划是通过一系列步骤来建造组织的总体数据模型。而总体数据模型是按实体集群划分的、针对管理目标的、由若干个主题数据库概念模型构成的统一体，在实施战略上既有集中式又有分布式，分期分批地进行企业数据库构造。

25.C

26.A解析：办公自动化是一门综合技术，包括计算机技术、通信技术、系统科学和行为科学4个方面。相关知识点：办公自动化系统要管理的信息基本分为3类，即信息共享、协调工作、应用系统接入。

27.D解析：识别数据类的目的是为了决定以下这些问题：了解目前支持企业过程的数据准确度、及时性和可得性；识别在建立信息总体结构中要使用的数据类；企业过程间目前的和潜在的数据共享发现；各个过程产生和使用了什么样的数据；缺少哪些数据；发现需要改进的系统；确定企业的数据政策。[考点链接]识别数据类、给出定义类数据、建立数据类与过程的关系。

28.C解析：企业主题数据库的确定是规划的重要内容之一，也是建立数据库逻辑模式的重要指导。它还没有形成，一套形式化的方法，J．Martin推荐用两种方法互相对照，最后确定的方法。这两种方法之一就是列出企业基本产品和机构，每项有许多数据类型，将相关的数据合并成一个数据类。另外再从业务活动过程的分析，得到一个数据分类表。再将两种不同方法得到