备考2023年广东省东莞市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年广东省东莞市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

2.关于安全审计目的描述错误的是()。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

3.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

4.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

5.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

6.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

7.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

8.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

9.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

10.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

二、2.填空题(10题)11.当发生硬件故障时，软件系统能具有适当的能力称为系统的______。

12.网卡是组成局域网的【】部件，将其插在微机的扩展槽上，实现与主机总线的通信连接，解释并执行主机的控制命令，实现物理层和数据链路层的功能。

13.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

14.数据仓库是一个【】，用以更好地支持企业或组织的决策分析处理，是面向主题的、集成的、相对稳定的和体现历史变化的。

15.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

16.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

17.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

18.适应性维护的目的是使系统的工作内容与方式适应______环境和技术环境的变化。

19.高级终端用户在数据规划过程中起着______。

20.建立企业管理信息系统的成功因素可能涉及多种，而其中关键成功因素一般认为应该是【】。

三、1.选择题(10题)21.设有关系R(A，B，C)和S(C，D)，与SQL语句SELECTA，B，DFROMR，SWHERER.C=S.C等价的关系代数表达式是()。

A.σR.C=S.C(ЛA,B)D(R×S))

B.ЛA,B,D(σR.C=S.C(R×S))

C.σR.C=S.C(ЛA,B(R)×(ЛD(S))

D.(σR.C==SC(ЛD(ЛA,B(R×S))

22.财务报表通常需要录入单项金额及总计金额，为了保证录入正确，常采用的校验方法是()。

A.对照校验B.逻辑校验C.顺序校验D.平衡校验

23.决策支持系统是以

A.数据库为中心B.模型库为中心C.对话系统为中心D.知识表示为中心

24.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP设计的出发点，下述：

Ⅰ．核实已有材料

Ⅱ．了解企业发展方向

Ⅲ．确定存在问

Ⅳ．寻找解决问题的办法

()是进行调查的目的。

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅣD.全部

25.哪项是指查明程序错误时可能采用的工具和手段?

A.纠错技术B.测试纠错C.跟踪法D.动态测试

26.数据字典是对数据定义信息的集合，它所定义的对象都包含于______。

A.数据流图B.程序框图C.软件结构D.方框图

27.在数据库的如下两个表中，若雇员信息表的主键是雇员号，部门信息表的主键是部门号，在下列所给的操作中，()操作不能执行。

A.从雇员信息表中删除行('010'，'王五'，'101'，1200)

B.将行('101'，'赵六'，'01'，1500)插入到雇员信息表中

C.将雇员信息表中雇员号＝'010'的工资改为1600元

D.将雇员信息表中雇员号='101'的部门号改为'05'

28.确定各子系统优先顺序的因素：

Ⅰ．潜在利益

Ⅱ．对企业的影响

Ⅲ．开发的难易程度

Ⅳ．子系统对组织总体目标的支持程度

Ⅴ．成功的可能性

以上()因素用来确定各子系统的优先顺序。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅤD.都是

29.作为计算机的核心部件，运算器对信息进行加工、运算。运算器的速度决定了计算机的计算速度，它一般包括()。

Ⅰ．算术逻辑运算单元

Ⅱ．一些控制

Ⅲ．专用寄存

Ⅳ．通用寄存器

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

30.信息系统建设中经济可行性分析的主要内容是

A.分析投资来源渠道B.分析能否支持日常运行C.分析能否带来经济效益D.分析未来系统扩充的可能性

四、单选题(0题)31.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

五、单选题(0题)32.BSP的过程按其生命周期的四个阶段来分类，下面属于需求阶段的过程是

A.财政计划B.应收账C.应付账D.银行业务

六、单选题(0题)33.以下关于系统分析员的描述中，不正确的是

A.系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者

B.系统分析员是企业管理人员与系统开发人员之间的联络人员和信息的沟通者

C.系统分析员应该具有组织和管理才能，会妥善处理各种人际关系

D.系统分析员必须从熟悉计算机技术的人员中选拔和培养

参考答案

1.A

2.D

3.D

4.A

5.D

6.C

7.A

8.A一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层的任务是保证有效率地完成具体的任务。

9.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

10.B

11.稳健性稳健性

12.接口接口解析：网卡是组成局域网的接口部件，将其插在微机的扩展槽上，实现与主机总线的通信连接，解秆并执行土机的控制命令，实现物理层和数据链路层的功能。

13.内模式内模式

14.数据集合数据集合解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，它有四个基本特征：数据仓库是面向主题的；数据仓库是集成的；数据仓库的数据是相对稳定的；数据仓库数据是反映历史变化的。

15.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

16.规划规划

17.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

18.管理管理解析：适应性维护是系统维护阶段的维护内容之一。适应性维护的目的是使系统能够适应企业管理环境和技术环境的变化，系统不会因为管理和技术的一些变化而被抛弃。

19.辅助作用辅助作用

20.高层管理人员的参与高层管理人员的参与解析：J．Martin的规划的核心思想是强调最高管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在、未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高管理者不参与，将会出现执行的许多争论，无法贯彻实现系统目标。另外，在规划中会涉及到企业机构的改造，如得不到最高领导者的同意，也是不可能实现企业改组的。

21.B

22.D

23.B解析：本题考查决策支持系统的组成。决策支持系统由对话系统、数据系统和模型系统组成，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提供利用资料进行推理、比较、分析和选择的手段，是决策支持系统的中心。也就是通常说的管理信息系统是由数据驱动的，而决策支持系统是由模型驱动的，故本题选择B。

24.D

25.A解析：纠错技术是查明程序错误时可能采用的工具和手段，如果运用得当，就能明显提高查错的效率。

26.A解析：在数据流图中，对所有元素都进行了命名，所有名字的定义集中起来就构成了数据字典。

27.D

28.D

29.D

30.C解析：本题考查可行性分析的内容。信息系统的建设是一项旨在完善科学管理，支持重大决策，以便取得更大的宏观效益的技术改造工程。计算机信息系统的特点是投资大且只能逐步见效，因而系统建设要充分考虑企业的投资能力，同时也要考虑系统运行后给企业带来的效益。要充分考虑系统建设的必要性，即它是否会给企业带来实际效益。只有选项C符合题意。

31.C

32.A解析：BSP过程定义中，产品/服务以及支持资源都是具有生命周期的过程类，它们按四个阶段：需求、获取、服务(经营和管理)和回收/分配来划分，需求资源计划，执行计划的过程是属于需求阶段；开发一种产品/服务，获取开发中需要资源的过程是属于获取阶段；组织加工，修改维护所需资源，或对产品/服务进行存储/服务的过程属于经营/管理阶段；中止企业对产品/服务是结束资源使用的过程属于回收/分配阶段。本题中按此划分，财政计划属于需求阶段；应收账属于获取阶段；银行业务属于经营/管理阶段，而应付账属于回收/分配阶段。

33.D解析：系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者。系统分析员同时也是企业管理(特别是高层管理)人员与系统开发人员之间的联络人员和信息的沟通者。

系统分析员既要在系统设计中考虑企业的现状和条件，满足用户的需求；