【备考2023年】辽宁省铁岭市全国计算机等级考试信息安全技术测试卷一(含答案)

【备考2023年】辽宁省铁岭市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

2.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

3.实施原型化可采用多种策略，以下策略中哪种可能是投入最大的?()

A.利用组合工程建立模型B.进行模型的剪裁和粘贴C.用系统实例进行模型化D.从定义阶段建立初始模型

4.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

5.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

6.狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的()，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式

A.占有权、控制权和制造权B.保存权、制造权和使用权C.获取权、控制权和使用权

7.云数据隐私保护原则中，限制收集原则是指()的收集应该受到限制。

A.企业数据B.云端数据C.个人数据D.运行数据

8.数据进入防火墙后，在以下策略下，选择合适选项添入()。A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

9.入侵检测技术可以分为误用检测和()两大类。

A.病毒检测B.详细检测C.异常检测D.漏洞检测

10.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

二、2.填空题(10题)11.战略数据规划方法中，一般将产品、服务及资源的生命周期划分成几个阶段，它们分别是：计划、获得、管理和【】。

12.从某意义上讲，系统的______是比计算机系统工程更基础甚至是更困难的工程。

13.比较常用的数据挖掘方法有三种：【】、分类分析及聚类分析。

14.关系规范化应遵循概念______原则。

15.在战略规划方法中，经常使用一类简明、直观的图形工具，它就是【】。

16.评价管理信息系统成功的唯一标准是______。

17.一个信息系统的战略应当表达出企业的【】的需求。

18.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

19.文档是软件开发人员、维护人员、用户及计算机之间的【】。

20.一般认为，模块独立的概念是模块化、抽象、______和局部化概念的直接结果。

三、1.选择题(10题)21.J．Martin的信息工程方法学提出了一种企业数据处理系统建设的模式，其中包括很多模块，以下()是最低层的两个模块。

Ⅰ．企业模型的建

Ⅱ．特定主题数据库的详细的数据模型设计

Ⅲ．过程化语言的使用

Ⅳ．信息资源的战略规划

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

22.数据仓库技术的产生主要针对的问题是()。

A.决策支持B.管理信息C.自动控制D.办公信息

23.设有关系模式student(sno，sname，age)，则约束"ageBETWEEN20AND40"属于哪一类关系完整性规则?

A.实体完整性规则B.参照完整性规则C.用户定义的完整性规则D.引用完整性规则

24.材料是企业的一种支持资源，它也具有生命周期。其中“材料的库存控制”属于其生命周期中的

A.需求阶段B.经营管理阶段C.获取阶段D.回收或分配阶段

25.办公信息系统的哪项把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务?

A.信息流模型B.过程模型C.决策模型D.行为模型

26.一般来说，MIS从职能结构上进行横向划分时，可分成战略层、战术层和

A.指挥层B.管理控制层C.计划层D.操作层

27.设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善?试验进行，直至新系统交付试用或使用。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统的逻辑设计C.系统实施D.系统的物理设计

28.完成原型化的工具，应有几个基本成分：

Ⅰ．集成数据字典Ⅱ．高适应性的数据库管理系统

Ⅲ．非过程查询语言和报告书写器Ⅳ．自动文档编辑器

Ⅴ．屏幕生产器

以上成分中，哪些是原型化工具应具备的?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ，Ⅳ和ⅤC.Ⅱ，Ⅲ和ⅣD.全部

29.企业模型应该满足几个特性，下列几种特性：

Ⅰ．完整性

Ⅱ．安全性

Ⅲ．适应性

Ⅳ．持久性

哪个(些)是它应具有的特性?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ

30.在关系数据库中，为了简化用户的查询操作，而又不增加数据的存储空间，则应该创建的数据库对象是()。

A.table(表)B.index(索引)C.cursor(游标)D.view(视图)

四、单选题(0题)31.安全审计跟踪是()。

A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

五、单选题(0题)32.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批____。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

六、单选题(0题)33.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

参考答案

1.A

2.D

3.D解析：大多数富有成效的建立模型的途径，就是利用组合工程，选项A不符合题意；在建立原型化的模型中，最有成效的建立模型途径，就是“剪裁和粘贴”，所以选项B不符合题意；选项C，用系统实例的方法进行模型化，是沟通产品与用户的很好方式：选项D是从定义阶段建立初始模型，这样做，速度慢，可能会带来时间的延误，增加测试工作量。原型化涉及系统速度、灵活性和变化，为了完成需要的高效率，最有效的途径是组合，是尽可能利用可复用的成分，而不是重新建立。

4.C

5.B

6.C

7.C

8.A

9.C

10.C

11.分配分配解析：J.Martin将一个机构建立的产品/服务以及支持资源的生命周期划分为4个阶段：计划、获得、管理和分配。

12.数据工程数据工程

13.关联规则挖掘关联规则挖掘解析：常用的数据挖掘方法有：关联规则挖掘、分类分析、聚类分析等。

14.单一化单一化

15.矩阵图矩阵图解析：矩阵图是在战略规划方法中经常使用的一类简明、直观的图形工具。

16.该系统是否是应用了的系统或使用了的系统该系统是否是应用了的系统或使用了的系统

17.各个管理层次各个管理层次解析：在BSP的概念中指出，一个信息系统的战略应当表达出企业的各个管理层次的需求。

18.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

19.桥梁桥梁解析：文档是软件开发人员、维护人员、用户及计算机之间的桥梁，使开发人员，维护人员，用户对计算机系统更好的了解。

20.信息隐蔽信息隐蔽

21.D

22.A解析：数据仓库是实现决策支持系统的技术途径，技术的产生主要针对的问题是决策支持。相关知识点：数据仓库是支持管理的决策生成过程中一个面向主题的、集成的、稳定的、随时间不断扩展的数据集合。

23.C解析：关系的完整性约束有实体完整性、参照完整性和用户自定义的完整性约束。实体完整性规则规定关系的所有主属性都不能为空值，而不仅是主码整体不能取空值；参照完整性规则要求外键的值不允许参照不存在的主键的值，或者外键为空值；用户定义的完整性规则由用户根据应用需要定义，题目中的约束属于用户定义的完整性规则。

24.B解析：本题考查支持资源的生命周期的4个阶段。需求阶段决定需要的产品和资源，获取它们的计划以及执行计划要求的度量和控制：获取是指开发一种产品或一项服务，或者去获得开发中所需要的资源：经营和管理是指组织、加工、修改或维护那些支持性资源，对产品/服务进行存储或服务；回收或分配意味着中止企业对产品或服务的职责，且标志着资源使用的结束。根据以上阶段的定义，“材料的库存控制”属于经营管理阶段，故本题选择B。

25.B解析：过程模型把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务。

26.D解析：管理信息系统往往按照企业的管理层次将其分解为若干相对独立而又密切相关的子系统来实现，包括战略层、战术层和操作层。

27.C解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

28.D解析：完成原型化的工具包括：用于存储系统实体定义和控制信息的数据字典。为使很快模拟系统运行，应该有直接可以存储、获得数据的数据库管理，此管理有高适应性