备考2023年贵州省贵阳市全国计算机等级考试信息安全技术测试卷一(含答案)

备考2023年贵州省贵阳市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

2.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

3.设有关系R(A，B，C)，其函数依赖集F＝{A→B，B→C}，则关系R在函数依赖的范畴内最多满足

A.1NFB.2NFC.3NFD.BCNF

4.中断过程分为：第一步关中断、取中断源，第二步保留现场，第四步恢复现场，第五步开中断、返回。其中第三步是

A.转中断服务程序B.将外设要求排队C.记录时钟D.捕捉故障

5.企业系统规划方法，着重于帮助企业做出信息系统的______，来满足近期的和长期的信息需求。

A.规划B.设计C.实施D.校验

6.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

7.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应届于()A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

8.在DSS中，为决策者提供使用系统的接口的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

9.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

10.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

二、2.填空题(10题)11.结构化分析采用结构化语言、【】、判定树这3种半形式化的方法编写加工说明。

12.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

13.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

14.数据库的数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和【】。

15.建立成功的MIS有两个先决条件：一是指定好系统的开发策略，二是企业管理【】。

16.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

17.用二维表结构表示实体以及实体间联系的数据模型称为______数型。

18.用【】数据的形式表示实体与实体间联系的数据模型称为关系模型。

19.【】功能是实现对数据库中数据的查询\插入\修改和删除。

20.描绘未来信息系统蓝图的主要工具是______。

三、1.选择题(10题)21.软件生命周期是指

A.软件系统开始研制到软件系统投入试运行的过程

B.软件系统投入试运行到软件系统被废弃的过程

C.软件系统投入运行到软件系统被废弃的过程

D.软件系统开始研制到软件系统被废弃的过程

22.研制人员接受任务，在了解企业概况(企业目标、边界、拥有资源、现行管理情况、外部环境的影响、现行信息系统状况、提出问题的迫切性等)的基础上，明确问题、定义需求，这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

23.计算机面向管理的应用主要是建立面向管理的计算机信息系统，处理和运用管理业务的信息。下面所列的几种计算机应用系统，通常认为哪种不属于面向管理的应用?

A.决策支持系统B.管理信息系统C.办公自动化D.自动控制系统

24.信息系统是一个非常广泛的概念，它一般指具有收集、存储、整理和传播各类型信息的()集合体。

A.有完整功能B.有决策功能C.有自动化处理功能D.有专家支持功能

25.JamesMartin指出，企业职能范围及其业务过程的确定应独立于企业当前的()。

A.组织机构B.业务内容C.管理职责D.业务活动

26.对管理信息系统的结构描述一般可以从横向(基于职能)和纵向(基于管理层次)两个方面来描述“周期性地提供库存综合报表”是哪个职能、哪个管理层次的管理信息系统的任务?

A.财务、基层B.物资、基层C.财务、中层D.物资、中层

27.详细设计的工具各具优缺点，而PAD图的优点是

A.便于利用走树规则编写程序B.不受结构化设计的约束C.易于表达嵌套结构D.易于确定数据的作用域

28.在对象技术中，对象之间有四种关系，下列关系中哪个是描述分类结构的关系?

A.实例连接关系B.消息连接关系C.通用-特定关系D.整体-部分关系

29.以下哪项是程序中一个能逻辑地分开的部分，也就是离散的程序单位?

A.模块B.复合语句C.循环结构D.数据块

30.信息系统的特点不包括

A.面向决策B.有预测和控制功能C.无需数据模型D.采用数据

四、单选题(0题)31.以下关于VPN说法正确的是：()

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

五、单选题(0题)32.下述关于安全扫描和安全扫描系统的描述错误的是____。

A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

六、单选题(0题)33.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

参考答案

1.A

2.D

3.B解析：根据关系R(A，B，C)的函数依赖集F={A→B，B→C}，易见，该关系的主码是A，显然属性C是传递依赖于主码A。因此，R∈2NF。所以，关系R在函数依赖的范畴内最多满足2NF。

4.A解析：中断过程的第三步是转中断服务程序，即暂时中断程序的运行，转去执行相关的中断服务程序，直到中断服务程序结束，再进入第四步。

5.A解析：企业系统规划方法，是由IBM公司研制的指导企业信息系统规划的方法，虽然研制于20世纪70年代，但至今仍有指导意义，它着重于帮助企业做出信息系统的规划，来满足近期的和长期的信息需求。

6.D

7.B软件可行性分析主要包括三个方面，即经济可行性、技术可行性和操作可行性，而对功能、性能及约束条件的分析应届于技术可行性分析。

8.A一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。在DSS中，对话子系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论、分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。在DSS中，为决策者提供使用系统的接口的部件是对话子系统。\r\n

9.B

10.B

11.判定表和决策表判定表和决策表解析：结构化分析采用结构化语言、判定表和决策表、判定树这3种半形式化的方法编写加工说明。

12.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

13.模型模型解析：管理信息系统(MIS)是由数据驱动的，决策支持系统(DSS)则是由模型驱动的。

14.存储结构(内模式/物理存储结构)存储结构(内模式/物理存储结构)解析：数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构(内模式/物理存储结构)。

15.科学化科学化解析：成功的管理信息系统的前提是：制定开发策略；建立企业管理信息系统的科学且规范的业务类型，企业业务模型的建立，其科学性和可操作性是系统成败的关键。因此，企业管理的科学化是系统建立的基础。

16.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

17.关系关系

18.二维表格二维表格解析：关系模型用“二维表”来表示数据之间的联系。

19.数据操纵数据操纵解析：数据库中数据的查询\\插入\\修改和删除主要是靠数据操纵实现的。

20.信息总体结构图信息总体结构图

21.D解析：在软件工程学中，一个软件从开始研制到最终被废弃的过程叫做软件系统的生命周期。

22.A解析：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统运行、维护期。在两大阶段中又可细分为若干小阶段，具体工作阶段划分如下：提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施、系统的运行和维护。其中，题目内容属于初步调查的工作内容。

23.D解析：自动控制系统主要是用于面向生产系统的。

24.A解析：信息管理是将数据加工成可以利用的数据的过程。对接收者来说，这种可以利用的数据就是信息。所以，信息管理就是对各种类型的信息进行收集、存储、加工、传输、维护和使用的过程。对信息系统需要是一个有完整功能的集合体。

25.A解析：本题考查企业模型的建立。JamesMartin指出，企业的职能和业务活动应该是企业最基本的决策范围和最基本的活动，它们应该独立于任何组织机构和管理职责，以求尽量避免当企业的组织机构被调整或管理者层次发生变化时，信息系统所提供的信息不再适合需要。因此，本题的正确答案是A。

26.D解析：根据企业各管理层次信息需求可知，周期性库存综合报表属于物资中层(管理级)。

27.A解析：PAD图是问题分析图(ProblemAnalysisDiagram)的英文缩写，是一种用于描述软件详细设计的图形表示工具。主要优点有：

1)以PAD图为基础，遵循一个机械的规则就能方便地编写出程序，这个规则称为走树(TreeWaLk)。

2)PAD图所描绘的程序结构十分清晰。

3)使用结构化控制结构的PAD符号所设计出来的程序必然是结构化程序。

28.C解析：在对象技术中，对象之间有四种关系，实例连接关系：反映对象之间的静态联系；消息连接关系：反映对象之间的动态联系；通用―特定关系：又称为分类结构，是由一组有继承关系的类所组