（备考2023年）四川省巴中市全国计算机等级考试信息安全技术测试卷一(含答案)

（备考2023年）四川省巴中市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

2.防治要从防毒、查毒、（）三方面来进行()。

A.解毒B.隔离C.反击D.重起

3.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

4.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

5.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

6.以下不属于局域网(LAN)技术特点的是

A.覆盖有限的地理范围

B.具有较高的误码率和较低的数据传输速率

C.一般为一个单位所有

D.主要技术要素为网络拓扑、传输介质和介质访问控制方法

7.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

8.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

9.下述关于安全扫描和安全扫描系统的描述错误的是()。A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

10.以下哪一种方式是入侵检测系统所通常采用的：()。

A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

二、2.填空题(10题)11.需要最高管理层人员参加实体分析，其原因是为了______的能力，这些实体应适用于整个信息系统。

12.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

13.对系统开发的效益分析一般应包括对社会效益的分析和对【】的分析两个部分。

14.在数据库设计的需求分析阶段，数据字典通常由______、数据结构、数据流、数据存储、处理过程五部分组成。

15.建立成功的MIS有两个先决条件：一是指定好系统的开发策略，二是企业管理【】。

16.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

17.BSP方法的基本概念与企业机构内的信息系统的______有关。

18.______是计算机应用逐步深入的结果。它开始涉及部分管理，如生产管理、物资管理等。

19.OMT方法是支持软件系统整个生命周期的开发，由分析、【】和对象设计三个阶段组成。

20.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

三、1.选择题(10题)21.数据归类成数据类是被用于下列哪些规划方法?

A.业务过程确定B.企业模型的建立C.主题数据库的确定D.企业实体的确定

22.对于数据库系统，负责定义数据库内容，决定存储结构和存储策略及安全授权等工作的是()。

A.用户B.应用程序员C.数据库管理员D.数据库管理系统的软件设计人员

23.J.Martin给出实施信息工程的基本框架，它提供了企业信息工作的()。

A.技术模型B.开发步骤C.数学模型D.物理模型

24.软件开发常使用的两种基本方法是结构化方法和原型化方法，在实际应用中，它们之间的关系常表现为()。

A.相互排斥B.相互补充C.独立使用D.交替使用

25.适合于原型法的应用系统可考虑的因素很多，联机事务处理系统适合于原型化，是基于下列()考虑。

A.逻辑结构B.系统结构C.应用约束D.用户特征

26.以下是关于决策支持系统的特点表述：

Ⅰ．面向高层管理人员经常面临的半结构化或非结构化问题

Ⅱ．DSS一般具有较高的分析数据的能力

Ⅲ．易于使用，交互性强

Ⅳ．强调对环境及用户决策方法改革的灵活性及适应性

Ⅴ．DSS可代替高层决策者制定决策

以上描述中，()是决策支持系统的特点。

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅰ、Ⅲ、Ⅳ和ⅤC.Ⅱ、Ⅲ、Ⅳ和ⅤD.都是

27.在决策支持系统中，模型系统的作用是()。

A.支持信息收集和处理B.支持信息管理与方案没计C.支持方案设计与选择D.支持方案选择与执行

28.在数据传输的过程中，经常增加一位来校验传送的正确性，其称为()。

A.诊断B.海明校验C.循环冗余校验D.奇偶校验

29.在关系型数据库管理系统中，三种基本关系运算是（）

A.选择、投影和连接B.选择、删除和复制C.创建、修改和合并D.统计、连接和分类

30.一般来说，MIS从职能结构上进行横向划分时，町分成高层战略层、中层()和基层执行层。

A.指挥层B.战术层C.计划层D.操作层

四、单选题(0题)31.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

五、单选题(0题)32.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

六、单选题(0题)33."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

参考答案

1.B

2.A

3.A

4.B

5.C

6.B解析：局域网的技术特点主要表现在以下几个方面：①局域网覆盖有限的地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备联网的需求。②局域网提供高数据传输速率(10Mb/s～1000Mb/s)、低误码率的高质量数据传输环境。③局域网一般属于一个单位所有，易于建立、维护与扩展。④决定局域网特性的主要技术要素为网络拓扑、传输介质与介质访问控制方法。⑤从介质访问控制方法的角度看，局域网可分为共享式局域网与交换式局域网两类。

7.A

8.A

9.C

10.A

11.控制实体选择控制实体选择

12.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

13.经济效益经济效益解析：对系统开发的效益分析一般应包括对社会效益的分析和对经济效益的分析两个部分。

14.数据项数据项

15.科学化科学化解析：成功的管理信息系统的前提是：制定开发策略；建立企业管理信息系统的科学且规范的业务类型，企业业务模型的建立，其科学性和可操作性是系统成败的关键。因此，企业管理的科学化是系统建立的基础。

16.消息传递消息传递

17.长期目标或目标。长期目标或目标。

18.业务处理系统业务处理系统解析：对具体的业务的处理，比如生产管理、物资管理、工资管理等等，是计算机的业务处理系统的范围。

19.系统设计系统设计解析：OMT方法是支持软件系统整个生命周期的开发，由分析、系统设计和对象设计三个阶段组成。分析阶段：主要解决需求的模型化，使需求者与开发者之间建立一致的基础；系统设计阶段：决定系统的体系结构；对象设计：经过反复的分析提炼、优化分析模型后，产生一个比较实用的设计。

20.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

21.C解析：企业主题数据库的确定是规划的重要内容之一，也是建立数据库逻辑模式的重要指导。它还没有形成，一套形式化的方法，J．Martin推荐用两种方法互相对照，最后确定的方法。这两种方法之一就是列出企业基本产品和机构，每项有许多数据类型，将相关的数据合并成一个数据类。另外再从业务活动过程的分析，得到一个数据分类表。再将两种不同方法得到的数据类进行对照。结合企业总体规划目标，企业已有文件或未来新文件确定出主题数据库。

22.C解析：对于数据库系统，数据库管理员负责定义数据库内容，决定存储结构和存储策略及安全授权等工作。

23.A解析：J.Martin给出实施信息工程的基本框架，它提供了企业信息工作的技术模型。这一技术模型，是以现代化方法对企业数据处理系统进行建设的一种模式。故本题选择A。

24.B

25.B解析：信息系统开发方法有原型法和生命周期开发方法两种，原型法建筑在这样一个基本假设基础之上，即并不是所有的需求都可以预先定义的。在联机事务处理系统中，原型法是为不明朗的系统结构而考虑的。

26.A

27.C解析：在决策支持系统中，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提