2022年山西省朔州市全国计算机等级考试信息安全技术真题(含答案)

2022年山西省朔州市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

2.确定子系统应该考虑诸多问题，下列不属于确定子系统优先顺序应考虑的问题是

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

3.数据库管理系统提供的DDL语言的功能是()

A.实现对数据库的检索、插入、修改与删除

B.描述数据库的结构和为用户建立数据库提供手段

C.用于数据的安全性控制、完善性控制和并发控制

D.提供数据初始装入、数据转储、数据库恢复和数据库重新组织等手段

4.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

5.软件开发的原型化方法是一种与结构化方法具有不同策略的方法，其最有效的应用领域应该是()。

A.科学计算B.工程设计C.管理信息D.过程控制

6.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

7.在战略数据规划过程中建立的企业模型反映了()。

Ⅰ．一个企业中的主要业务领域

Ⅱ．企业当前的组织机构和管理职责

Ⅲ．企业的业务活动过程

Ⅳ．企业的业务功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

8.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

9.是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSeC等网络层安全协议和建立在PKI的加密与签名技术来获得私有性()。

A.SETB.DDNC.VPND.PKIX

10.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

二、2.填空题(10题)11.计算机在管理中的应用的主要发展趋势是：面向______、面向综合应用、面向智能应用、面向全社会的信息服务。

12.三层客户/服务器结构中，包括客户机、【】和数据库服务器。

13.数据是信息的符号表示，或称载体；信息是数据的______。

14.工程数据库管理上的3个技术难点是数据多样性、数据可变性和【】。

15.一般认为，模块独立的概念是模块化、抽象、______和局部化概念的直接结果。

16.衡量信息系统成效的第一标准应该是系统【】。

17.软件复审时，其主要的复审对象是______。

18.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

19.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

20.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

三、1.选择题(10题)21.企业信息系统建设需要进行全员培训，对高层管理者应重点培训的内容是

A.信息系统开发方法B.当前最新信息技术C.信息系统开发的基本问题D.数据收集与处理方法

22.PowerBuilder是一种深受广大用户欢迎的快速应用开发工具，与其他应用开发工具比较，最具有特色的是()。

A.支持面向对象的开发方法B.提供可视化图形用户界面C.使用ODBC与多种数据库连接D.可通过数据窗口访问数据库

23.数据库运行一段时间后，数据记录的频繁增加、删除会恶化数据库的物理存储环境，这时需要对数据库进行()。

A.合并B.重构C.更新D.重组

24.管理信息系统可以分为不同类型，人才管理信息系统属于()。

A.事务型管理信息系统B.办公型管理信息系统C.专业型管理信息系统D.企业型管理信息系统

25.推动分时系统形成和发展的主要动力来自于()。

A.系统的有效性B.用户的需要C.系统的分时性D.系统的开发性

26.瀑布模型将软件生命周期划分为8个阶段3个时期，需求分析属于

A.计划期B.开发期C.运行期D.规划期

27.数据模型的3要素是

A.外模式、概念模式和内模式B.关系模型、网状模型、层次模型C.实体、属性和联系D.数据结构、数据操作和数据约束条件

28.已知关系：STUDENT(sno，sname，grade)，以下关于命令“CREATECLUSTERINDEXs_indexONstudent(grade)”的描述中，正确的是()。

A.按成绩降序创建了一个聚簇索引

B.按成绩升序创建了一个聚簇索引

C.π按成绩降序创建了一个非聚簇索引

D.按成绩升序创建了一个非聚簇索引

29.软件测试是软件开发过程中的重要阶段，它是软件质量保证的重要手段，下列：Ⅰ．预防软件发生错误Ⅱ．发现改正程序错误Ⅲ．提供诊断错误信息()是软件测试的任务。

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

30.决策支持系统的特点是

A.面向决策者B.代替决策者C.支持结构化问题的决策D.支持日常事务处理

四、单选题(0题)31.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

五、单选题(0题)32.若一组模块都访问同一全局数据结构，则这些模块之间的耦合类型为()

A.内容耦合B.公共耦合C.外部耦合D.数据耦合

六、单选题(0题)33.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

参考答案

1.A

2.D解析：为了尽早开始实施方案，研究人员应选择首先要实施的信息结构部分推荐。确定子系统优先顺序应考虑下述问题：

①该子系统是否具有近期投资节省而长期效益好的优点。

②它会影响哪些方面的人员，有多少。

③它是否为初期的数据库结构提供基础性工作。

3.B解析：数据库管理系统提供的DDL的功能是数据定义功能,描述数据库的结构和为用户建立数据库提供手段,故本题选择B;选项A是数据操作功能;选项C是数据库的运行管理功能;选项D是数据库的建立和维护功能。

4.C

5.C解析：系统的定义是在逐步发现的过程中进行的，而不是一开始就预见一切，这就是原型化方法。原型化是一种软件开发方法，其最有效的应用领域应该是管理信息系统的开发。

6.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

7.D解析：企业模型表示了该企业在经营管理中具有的职能。企业职能范围指的是一个企业中的主要业务领域。每个职能范围都要实现一定数量的业务活动过程。在战略数据规划过程中建立的企业模型应尽可能独立于任何组织机构和管理职责，以求尽量避免当企业的组织机构被调整或者管理层次发生变化时，信息系统所提供的信息不再适合需要。

8.B

9.C

10.B

11.高层的管理决策高层的管理决策

12.应用服务器应用服务器解析：三层客户/服务器结构即客户机、应用服务器、数据库服务器三层结构，三层C/S结构中客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。

13.内涵/语义解释内涵/语义解释

14.职能职能解析：工程数据库管理上的3个技术难点是数据多样性，数据可变性和职能。

15.信息隐蔽信息隐蔽

16.是否是应用了的系统是否是应用了的系统解析：信息系统一定是面向企业的，从应用的角度来看，只有用了的系统才有可能产生效益，所以衡量信息系统成效的第一标准应该是系统是否是应用了的系统。

17.软件文档软件文档

18.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

19.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

20.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

21.C解析：本题考查信息系统建设的组织和培训。信息系统建设有几类人员需要培训，一类是各层次的管理人员，包括最高层次的管理人员：一类是从事技术工作的各类型的技术人员，包括从事系统分析和设计的研究组组长：还有一类需要培训的人员是这两类人员中其他层次的人员。对高层管理者重点培训的应该是信息系统开发的基本问题，详细解释与企业的具体情况密切相关的各种问题，对其他层次人员的培训内容是信息系统开发方法、当前最新信息技术、数据收集与处理方法等。故本题选择C。

22.D解析：PowerBuilder最大的特点就是可以通过数据窗口访问数据库，提供可视化的数据库访问技术。

23.D

24.C解析：管理信息系统以解决结构化的，管理决策问题为目的，它是一类面向企业的管理系统。人才管理信息系统属于专业型管理信息系统。相关知识点：管理信息系统能实测国民经济部门或企业的各种运行情况，能利用过去的数据预测未来，能从全局出发辅助决策，能利用信息控制经济部门或企业的活力，并帮助其实现规划目标。

管理信息系统在企业中的应用存在3个要素：人、计算机和数据。

人是指企业领导者、管理人员、技术人员以及MIS建设的领导机构和实施机构，他们在系统中起主导作用。MIS是一项系统工程，不是只靠一些计算机开发人员就可以完成的，必须有企业管理人员，尤其是企业领导的积极参与。

计算机技术是MIS得以实施的技术，在这些技术中，软件开发是MIS开发的重点。

数据因素也不能忽视，企业的管理数据是MIS正常运行的基础。广义地说，各项管理制度是MIS建设成功的基础。

25.B解析：分时系统形成和发展的主要动力来自于用户的需要。相关知识点：所谓分时就是指多个用户分享使用同一台计算机，也就是把计算机的系统资源进行时间上的分配，即将整个工作时间分成一个个的时间段，每个时间段称为一个时间片。因此可以看出分时系统的目的是及时地响应和服务于联机用户。

26.B解析：瀑布模型软件生命周期的8个阶段中问题定义、可行性研究属于计划期：需求分析、总体设计、详细设计、程序编制属于开发期；测试和运行、维护属于运行期。

27.D解析：模型是指现实世界的模拟和抽象。数据模型是数据库系统的数学形式框架，是数据库系统的核心和基础。数据模型通常由数据结构、数据操作和数据约束条件3部分组成。

28.B

29.D

30.A解析：决策支持