【备考2023年】黑龙江省黑河市全国计算机等级考试信息安全技术测试卷一(含答案)

【备考2023年】黑龙江省黑河市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

2.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

3.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

4.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

5.下列四项中不属于计算机病毒特征的是____。

A.潜伏性B.传染性C.免疫性D.破坏性

6.以下关于VPN说法正确的是：()

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

7.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

8.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

9.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

10.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

二、2.填空题(10题)11.若有一个计算类型的程序，它的输入量只有一个X，其范围是[-0，0)。现从输入的角度考虑设计一组测试该程序的测试用例为-001，-0，0，0001，设计这组测试用例的方法是【】。

12.联网的各个计算机共享一个公共通信信道，当一台计算机发送信息时，所有其他计算机都能“收听”到此消息，这种网络称为______网络。

13.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

14.一般认为，实施原型开发策略时费用重新分配对控制【】周期是最有效的。

15.描绘未来信息系统蓝图的主要工具是______。

16.疏通信息渠道是整个系统建设中具有战略意义的问题，实施【】制度是解决这一问题的一种有效组织措施。

17.系统分析的主要内容有需求分析、【】、业务流程分析、数据与数据流程分析，功能/数据分析建立新系统的逻辑方案，生成系统分析报告等。

18.作为计算机科学技术领域中的一门新兴学科，“软件工程”主要是为了解决______问题。

19.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

20.数据库系统中可能会发生各种各样的故障。这些故障主要有四类，即：事务故障、系统故障、介质故障和【】。

三、1.选择题(10题)21.决策支持系统的概念主要强调这样的观点：

A.决策支持系统是面向决策者的

B.决策支持系统是以解决半结构化决策问题为主要任务的系统

C.决策支持系统强调决策过程的自动化

D.决策支持系统只是对决策者在决策过程中的工作起支持作用上述哪一条是错误的?

22.建设管理信息系统要完成多个工程，最基础的是()。

A.计算机配置工程B.收集和输入数据的数据工程C.设计和实施网络工程D.设计和实施软件工程

23.下述说法中不正确的是()。

A.计算机并不一定是管理信息系统的必要条件

B.管理信息系统是一类人/机系统，这就是要求注意这样一个问题，即在这个由人和机器组成的和谐的、配合默契的系统中，人和机器的合理分工、优化分工

C.只有实现了信息的集中统一，信息才能成为一个组织的资源

D.管理信息系统是一个集成化系统，或者说是一体化系统，具有专门的数据库，所以各子系统无需保存自己的专用数据

24.为了提高数据流图的易理解性,应注意

A.简化加工间联系和数据守恒B.均匀分解和数据守恒C.简化加工间联系和均匀分解D.均匀分解和文件操作的正确性

25.企业模型应该满足三个特性。其中，只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然适用，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

26.若执行下面列出的操作，()操作不能成功执行。

A.从EMP中删除行(‘010’，‘王宏达’，‘01’，1200)

B.在EMP中插入行(‘102’，‘赵敏’，‘01’，1500)

C.将EMP中雇员号=‘056’的工资改为1600元

D.将EMP中雇员号=‘101’的部门号改为‘05’

27.按照需求功能的不同，信息系统已形成多种层次，计算机应用于管理是开始于：()。

A.数据处理B.办公自动化C.决策支持D.事务处理

28.通常信息系统的数据转换图包含两种典型的结构，即变换型结构和

A.业务型结构B.事务型结构C.线性结构D.可扩展型结构

29.BSP方法对面谈结果要做四件事，下列哪件事要求用结构化格式完成?

A.回顾面谈B.写出总结C.问题分析表D.修正图表

30.原型化的策略提供一系列原型开发的具体有效操作，下列哪些做法属于原型化策略?

Ⅰ．用第三范式规范数据，建立系统数据模型

Ⅱ．定义系统实体、模块、构件、装配建模

Ⅲ．文档的自动化

Ⅳ．精炼的原型化队伍

Ⅴ．交互式原型开发的工作台

Ⅵ．演示系统实例

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅳ和ⅥC.Ⅰ，Ⅲ和ⅤD.全部

四、单选题(0题)31.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

五、单选题(0题)32.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

六、单选题(0题)33.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

参考答案

1.D

2.A

3.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

4.B

5.C

6.B

7.B

8.A

9.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

10.D

11.边界值分析法边界值分析法解析：测试用例方法包括如下几种：

(1)逻辑覆盖：它是对一系列测试过程的总称，它是在使用白盒测试法时，选用测试用例执行程序逻辑路径的方法。

(2)等价类划分：它是用黑盒测试法设计测试用例的一种技术，它是将程序(或模块)输入定义域上所有可能的输入数据(包括有效的和无效的)划分成若干个等价类，每一类的一个代表性的数据在测试中的作用就等价于这一类中的所有其他数据。

(3)边界值分析：使用边界值分析法设计测试用例，通常选取刚好等于、稍小于和稍大于等价边界值的数据作为测试用例。实践表明，处理边界情况时程序最容易出现错误。

(4)错误推测：它的基本思想是列举出程序中可能有的错误和容易发生错误的特殊情况，并且根据这些情况设计测试用例。

12.广播式广播式

13.消息传递消息传递

14.重复重复解析：在开发模型中所带来的所有费用都要记在用户的账单上，原型的制作也带来了战用机器的费用。费用分配对控制重复周期是最有效的，因为重复会多花钱。用户要比较追加功能后的费用。

15.信息总体结构图信息总体结构图

16.用户分析员用户分析员解析：疏通信息渠道是整个系统建设中具有意义的问题，直接影响系统建设速度、建设质量和应用效果，必须有重大的保证措施。在一定程度上，实行用户分析员制度是保证数据质量的一种组织措施。

17.组织结构与功能分析组织结构与功能分析解析：系统分析的主要内容有需求分析、组织结构与功能分析、业务流程分析、数据与数据流程分析，功能/数据分析建立新系统的逻辑方案，生成系统分析报告等。

18.软件危机软件危机解析：随着计算机应用领域不断扩大，软件规模越来越大，复杂程度不断增加，产生软件危机。为此，逐步采用工程化方法开发软件，使软件开发的质量与生产率得到大大提高，形成软件工程这一新学科。

19.分析人员用户分析人员,用户

20.计算机病毒计算机病毒解析：数据库系统中可能发生的故障及其含义为：事务故障是通过事务程序本身发现的；系统故障指造成系统停止运转的任何事件：介质故障常称为硬故障；计算机病毒是一种人为的故障或破坏，是一些恶作剧者研制的一种计算机程序。

21.C解析：与管理信息系统相比较，决策支持系统的概念上主要强调以下这些概念：(1)决策支持系统是面向决策者的；(2)决策支持系统是以解决半结构化决策问题为主要住务的系统；(3)决策支持系统强调决策过程中人的主导作用，信息系统只是对决策者在决策过程中的工作起支持作用。所以DSS是支持管理人员进行决策，而不是代替决策者进行决策。

22.B解析：本题考查管理信息系统的任务。管理信息系统的最基本任务是收集和管理好企业内部的各个环节，各个部门在生产和服务环节中所产生的数据，并对所掌握的数据进行加工、分析，再将数据用于对企业各生产和服务部门的管理，即所谓“管数据，数据管”，只有选项B符合题意。

23.D解析：在本题中D选项的说法不正确。管理信息系统是一个人机组成的和谐系统，管理信息系统包括企业的很多方面，这些方面各成一个子系统。子系统相对独立，有自己的数据库。

24.C解析：为提高数据流图的易理解性,应注意两个方面:

1)简化加工间联系。在数据流图中,加工间的数据流越少,各个加工就越相对独立,所以应尽量减少加工间输入输出的数据流的数目。

2)均匀分解。应该使一个数据流图中的各个加工分解的层次大致相同,应避免出现某些加工已是基本加工,而另一些加工还可以进一步分解三、四层的情况。

25.D解析：在一个企业中，需要一张表明该企业职能和活动的企业模型图，JamesMartin指出，企业模型应具有如下特性：①完整性。②适用性。③持久性。其中，持久性：只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然适用。

26.D

27.D解析：从历史上看，计算机在企业中的应用，是从最基础的数据处理开始的，然而这只是模拟人们的手工劳动，较少涉及到管理内容。随着科学技术的发展，计算机发展到事务或业务处理阶段，这是应用于管理的。

28.B解析：信息系统的数据转换图包括两种典型的结构，即变换型结构和事务型结构。其中，变换型结构的数据流程图呈现为一种线性状态，它所描述的对象可以抽象为输入、处理和输出。事务型结构的数据流程图则呈现为成束性状态，它往往是一束数据流一起流入或流出，其中可能同时有几个事务需要处理。

29.B解析：要做的四件事是：回顾面谈，使全体研究人员及时获悉所得到的结果；写出总结，并应用结构化的格式，将打印结果送被访者审阅；分析问题，利用问题分析表对问题进行分析；修正图表，在面谈过程中对问题深入了解后，可能需要对已有图表做出修正，例如过程的描述、过程/数据类矩阵的描述等的修正。

30.D解析：下面策略能用于快速建立原型及原型的改进：用第三范式规范数据，建立应用系统的数据模型：大多数富有成