【备考2023年】河北省承德市全国计算机等级考试信息安全技术真题(含答案)

【备考2023年】河北省承德市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在系统开发方法论的实际发展过程中，共有两种开发方法被提倡和发展，它们是自底向上方法和

A.自顶向下方法B.结构化方法C.原型化方法D.面向对象方法

2.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

3.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

4.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

5.最早研究计算机网络的目的是什么()。

A.直接的个人通信B.共享硬盘空间、打印机等设备C.共享计算资源D.大量的数据交换

6.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

7.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

8.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

9.《信息系统安全等级保护测评准则》将测评分为安全控制测评和____测评两方面。

A.系统整体B.人员C.组织D.网络

10.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

二、2.填空题(10题)11.在专门的关系运算中，选择运算是从某个给定的关系中，筛选出满足限定条件的元素子集，它是一元关系运算，其定义可表示为【】。

12.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者作出决策，而不是【】决策者作出决策。

13.在SQL语言中，如果要为了一个基本表增加列和完整性约束条件，应该使用SQL语句【】。

14.数据模型通常由3部分组成，它们是【】、数据操作和完整性约束。

15.评价管理信息系统成功的唯一标准是______。

16.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

17.对于大型企业的信息系统开发，数据的全局规划是十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

18.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

19.在Internet网址中的com是表示______。

20.软件开发的每个过程都将产生各种产品，如文档、手册和程序，它们共同构成一个完整的软件系统，这种构成就是______。

三、1.选择题(10题)21.系统实施后的评价是指

A.确定系统的失败的原因，进行适当地调整B.新系统的运行性能与预定目标的比较C.系统转换前进行的评价D.运行方式评价

22.分布式数据的形式多样化，下列()形式有同步设计的问题。

Ⅰ．子集数据

Ⅱ．复制数据

Ⅲ．划分数据

Ⅳ．独立模式数据

Ⅴ．重组数据

A.Ⅰ、Ⅱ和ⅢB.Ⅲ、Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ、Ⅱ和Ⅴ

23.()是指把一些关系密切的软件元素物理地址放得彼此靠近。

A.隐藏B.类聚C.局部化D.模块独立

24.将二进制机器语言程序转换为汇编语言程序的语言转换程序称为()。

A.解释程序B.编译程序C.反汇编程序D.实用程序

25.数据字典是软件需求分析阶段的最重要的工具之一，其最基本的功能是什么?

A.数据库定义B.数据通信C.数据定义D.数据维护

26.下面关于S-Designer的说法错误的是

A.S-Designer具有可视化的设计界面和自动生成功能，使设计变得简便

B.S-Designer能创建和管理数据库的概念数据模型、物理数据模型和分析处理模型

C.在CDM和PDM中，只支持CDM到PDM，不支持从PDM到CDM

D.S-Designer可以生成与应用开发工具有关的应用对象

27.设有关系R，S和T如下。关系T是由关系R和S经过哪种操作得到的?

A.R∪SB.R-SC.R×SD.R+S

28.软件计划的目的是提供一个框架，使主管人员对项目能在短时间内进行合理的估价，下述______不属于计划期的内容。

A.企业资源管理所需要的、逻辑相关的一组决策事务

B.企业资源管理所需要的、逻辑相关的一组活动

C.企业资源管理所需要的、逻辑相关的一组决策和活动

D.从企业操作控制过程中分离出战略计划和管理控制提供依据

29.在战略数据规划方法中，J.Martin指出其主题数据库与BSP方法中相当的概念是什么?

A.过程B.数据类C.资源D.信息结构

30.计算机信息系统的建设中，不属于系统分析内容的是

A.投资分析B.目标分析C.数据分析D.环境分析

四、单选题(0题)31.第

31

题

BSP方法的产品/N务的过程定义步骤分成四步，下列中哪一步是对过程的总体描述？（）。

A.识别企业的产品/服务B.按产品/服务的生命周期的各阶段来识别过程C.画出产品/服务总流程图D.写出每一过程的说明

五、单选题(0题)32.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

六、单选题(0题)33.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

参考答案

1.A解析：早期的分析、设计和开发方法基本是遵循“自下向上”的，或称为“自底向上”的分析和设计方法。随着信息系统规模的扩大和对开发方法论的探讨，另一类系统的开发方法被提倡和发展，它就是自顶向下的系统分析、设计和开发方法，这也是当前大系统开发所常用的方法。

2.D

3.C

4.A

5.C

6.A

7.B

8.D

9.A

10.B

11.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ运算为选择关系运算。其中F表示选择条件，它是一个逻辑表达式，取值为“真”或“假”。

12.代替代替解析：决策支持系统(DSS)只是辅助决策者作出决策，而不是代替决策者作出决策。

13.ALTERTABLEALTERTABLE解析：SQL语言用ALTERTABLE语句修改基本表。

14.数据结构数据结构解析：数据模型通常都是由数据结构、数据操作和数据完整性约束3个部分组成。①数据结构用于描述系统的静态特性。②数据操作用于描述系统的动态特性，它是指对数据库中各种对象(型)的实例(值)允许执行的操作的集合，包括操作及有关的操作规则。⑧数据完整性约束是一组完整性规则的集合，用以限定符合数据模型的数据库状态以及状态的变化，以保证数据的正确、有效和相容。

15.该系统是否是应用了的系统或使用了的系统该系统是否是应用了的系统或使用了的系统

16.消息传递消息传递

17.详细详细解析：自顶向下的信息资源规划和对不同用户领域的系统进行局部设计，两者必须结合，即局部设计是在自顶向下系统规划所建立的框架内进行，而对框架的每个部分，则采用逐步求精的方法来完善。因此，自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化信息系统的整套方法的两个重要组成部分。

18.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

19.商业性网站商业性网站

20.软件配置软件配置解析：在软件生命周期的各个阶段产生一系列的文件，包括报告、数据和程序，它们的总称为软件配置(SoftwareConfiguration)。软件配置是动态的，由配置项组成。

21.B解析：系统实施后的评价是指新系统的运行性能与预定目标的比较。

22.D

23.C

24.C

25.C解析：数据字典是对数据定义的信息的集合。

26.C解析：S-Designer在CDM和PDM中，不仅支持CDM到PDM，而且支持从PDM到CDM。

27.B解析：关系运算R-S是由属于R但不属于S的元组组成的集合，它的结果正好是T。

28.C解析：软件计划是软件开发的一个前期步骤，题中只有企业资源