（备考2023年）福建省南平市全国计算机等级考试信息安全技术真题(含答案)

（备考2023年）福建省南平市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

2.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

3.以下哪一种方式是入侵检测系统所通常采用的：()。A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

4.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

5.企业系统规划方法，着重于帮助企业做出信息系统的______，来满足近期的和长期的信息需求。

A.规划B.设计C.实施D.校验

6.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

7.在DSS中，为决策者提供使用系统的接口的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

8.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批()。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

9.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

10.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

二、2.填空题(10题)11.为了加强数据处理部门与管理者的联系，应通过各种手段来加强______和最高层管理者之间的沟通。

12.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

13.系统分析也可称为功能分析或【】分析。

14.有学生信息表student，求年龄在20～22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是：

SELECTsname,ageFORM.student

WHEREage【】

15.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是【】。

16.针对一个具体问题，应该如何构造一个适合于它的数据模式，这是一个【】逻辑设计问题。

17.J．Martin对信息系统开发的基本出发点之一是希望计算机化的信息系统应注意和强调【】，特别是可见效益、直接经济效益，否则难以持久。

18.企业过程的最根本作用是了解使用信息系统来支持企业的【】和机遇。

19.在进行软件结构设计时，应遵循的主要原理是【】。

20.软件开发的可行性研究一般涉及经济、技术和操作可行性三个方面的内容，而进行可行性研究的基本依据则是用户提出的软件______。

三、1.选择题(10题)21.向关系P插入新行，新行的值分别列出如下：

Ⅰ．('201'，'白'，'S10')

Ⅱ．('301'，'红'，'T11')

Ⅲ．('301'，'绿'，'B01')

它们中哪个(些)不能被插入?()

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

22.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤。下列哪一步骤技术是对企业实体的概括?

A.实体的确定B.实体的抽象C.实体―联系图D.实体映射

23.在可行性研究中，判断系统的操作方式在该用户组织内是否可行，属于

A.经济可行性B.技术可行性C.操作可行性D.现实可行性

24.内存分配的主要任务是为()分配内存空间。

A.数据结构B.地址C.存储器D.每道程序

25.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

26.构成信息传输运动的要素是()。

A.信息、数据、程序B.信源、信宿、载体C.人、线路、消息D.能量、物质、消息

27.J.Martin明确计算机有四种类型环境，能用语言灵活创建逻辑数据文件是属于下列

A.文件B.应用数据库C.主题数据库D.信息检索系统

28.电子数据处理系统(EDPS)、管理信息系统(MIS)、决策支持系统(DSS)，一般来讲它们之间的关系应该是

A.MIS依赖于DSS，DSS依赖于EDPS

B.EDPS依赖于MIS，MIS依赖于DSS

C.DSS依赖于MIS，MIS依赖于EDPS

D.DSS依赖于MIS，EDPS依赖于MIS

29.系统分析报告的主要作用是()。

A.系统规划的依据B.系统评价的依据C.系统设计的依据D.系统实施的依据

30.管理信息系统的综合结构中有一种是把同一管理层次上的若干相关职能综合起来形成的，这种结构称为

A.层次结构B.总的综合结构C.纵向综合结构D.横向综合结构

四、单选题(0题)31.以下关于操作型数据和分析型数据的描述中，正确的是()

A.操作型数据是综合的，而分析型数据是详细的

B.操作型数据代表过去的数据，而分析型数据在存取瞬间是准确的

C.操作型数据很少更新，而分析型数据需要不断更新

D.操作型数据对性能要求高，而分析型数据对性能要求宽松

五、单选题(0题)32.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

六、单选题(0题)33.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

参考答案

1.B

2.C

3.A

4.D

5.A解析：企业系统规划方法，是由IBM公司研制的指导企业信息系统规划的方法，虽然研制于20世纪70年代，但至今仍有指导意义，它着重于帮助企业做出信息系统的规划，来满足近期的和长期的信息需求。

6.A

7.A一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。在DSS中，对话子系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论、分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。在DSS中，为决策者提供使用系统的接口的部件是对话子系统。\r\n

8.A

9.B

10.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

11.数据处理人员数据处理人员解析：信息系统开发策略中很关键的一个就是加强数据处理部门与管理者之间的联系。即通过各种手段来加强数据处理人员和最高层管理者之间的沟通。

12.模式/内模式映像模式/内模式映像解析：为了实现数据库三级模式之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像和模式/内模式映像。这两层映像保证了数据库系统的数据独立性。

13.需求需求解析：系统分析的任务是回答系统“做什么”的问题，具体来讲，就是通过调查、了解现行系统的状况和用户对新系统的需求，确定新系统的功能，因此系统分析也称为功能分析或需求分析。

14.BETWEEN20AND22BETWEEN20AND22解析：有学生信息表student，求年龄在20～22岁之间(含20岁和22岁)的学生姓名和年龄的SQL语句是；

SELECTsname,ageFORM.student

WHEREageBETWEEN20AND22

15.人员人员解析：信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中，人员是最重要的部分，是信息系统的主导。信息系统最大的问题并不在于设备和过程，而在于人的因素。

16.关系数据库关系数据库解析：关系数据库逻辑设计问题是如何构造一个适合于它的数据模式。

17.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

18.需求或目标需求或目标解析：定义企业过程的目的和作用可归纳为：

1)使信息系统尽量独立于组织机构。

2)帮助理解企业如何能完成其总使命和目标。

3)为从操作控制过程中分离出战略计划和管理控制提供依据。

4)为定义所需要的信息结构、为确定研究的范围、模块的分解和排列、开发的优先顺序提供依据。

5)为定义关键的数据需求提供帮助。

归结起来，企业过程的最根本作用是了解使用信息系统来支持企业的目标和机遇。

19.模块独立原理模块独立原理

20.目标目标解析：可行性研究的目的在于用最小的代价确定在问题定义阶段确定的系统的目标和规模是否现实，所确定的问题是否可以解决，系统方案在经济上、技术上和操作上是否可以接受。可行性研究着重考虑如下具体方案：经济可行性、技术可行性和操作可行性。

21.D解析：本题考查关系的完整性约束。实体完整性要求关系的主码不能重复，故I不能被插入；参照完整性要求外键的值不允许参照不存在的相应表主键的值，或者外键为空值，故Ⅱ不能被插入；用户定义的完整性要求“颜色”属性只能取红、白、蓝，故Ⅲ不能被插入。故本题选择D。

22.C解析：企业的自顶向下规划可以进行三层求精。在第二层的实体分析中的实体联系图是对企业实体进行概括。考点链接：企业的实体、实体的确定、实体间的联系、实体图和数据模型。

23.C解析：可行性研究主要从3方面进行考虑：经济可行性是估计开发费用以及新系统可能带来的收益，将两者比较，看结果是否可接受；技术可行性是指对要求的功能、性能以及限制条件进行分析，是否能够做成一个可接受的系统；操作可行性是判断系统的操作方式在该用户组织内是否可行。

24.D解析：内存分配的主要任务是为每道程序分配内存空间。

25.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

26.B解析：信息传输是把信息从信息源(信源)发送到目的地(信宿)的过程。信息系统中，信息传输系统的构成就是信源、信宿和载体。

27.D解析：J．Martin把信息检索分成四类数据环境，第四类数据环境信息检索系统，是为信息检索、决策支持系统和办公室自动化而设计的。新的数据可以动态地加入到数据库中，软件是围绕着倒排表和其他的数据检索技术而设计的，提供了良好的终端用户语言，使用这些语言能灵活地创建自己的逻辑数据文件。[考点链接]主题数据库概念、主题数据库的选择、主题数据库结合。

28.C解析：电子数据处理系统(EDPS)向管理信息系统(MIS)、决策支持系统(DSS)和专家系统(ES)提供所需数据，它是其他信息系统的基础