【备考2023年】湖北省孝感市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】湖北省孝感市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

2.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

3.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

4.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批()。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

5.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

6.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

7.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

8.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

9.第

31

题

BSP方法的产品/N务的过程定义步骤分成四步，下列中哪一步是对过程的总体描述？（）。

A.识别企业的产品/服务B.按产品/服务的生命周期的各阶段来识别过程C.画出产品/服务总流程图D.写出每一过程的说明

10.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

二、2.填空题(10题)11.在大多数企业中，都存在对该企业经营起重要作用的因素，一般称为企业经营的【】。

12.办公信息系统一般由三个部分组成，分别是办公制度和规程、办公设备和______。

13.在数据库系统的三级模式结构中有两层映像，其中，定义数据库全局逻辑结构与存储结构之间对应关系的是【】映像。

14.系统设计报告的主要内容是【】状况。

15.原型化把有争议的问题，通过实际检验来加以澄清，从而消除系统开发中固有的______。

16.在软件测试中，动态测试和静态测试手段只能发现程序中的错误，而不能证明程序中存在错误，只有：【】才可能证明程序的正确性。

17.用值域的概念来定义关系，关系是属性值域笛卡儿积的一个【】。

18.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

19.软件复审的主要对象是【】。

20.数据库皆理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作包括数据插入、删除、更新和【】。

三、1.选择题(10题)21.从总体上说，管理信息系统是四大部分组成的，这四部分是()。

A.信息源、信息处理器、信息用户和信息管理者

B.数据库、信息处理器、信息存储器和信息管理者

C.数据库、信息处理器、信息用户和信息存储器

D.信息源、计算机、数据库和信息管理者

22.在信息系统开发中，不属于系统初步调查的内容是()。

A.系统的目标和边界B.计划的资金投入和工期要求C.信息流程和信息存储D.有关的宏观信息

23.在软件研制过程中，CASE是()。

A.指CAD和CAM技术发展的动力B.指正在实验室用的工具C.指计算机辅助软件工程D.指计算机辅助系统工程

24.只要企业的目标保持不变，企业模型就应该保持正确和有效。这是指企业模型应具有

A.完整性B.适用性C.持久性D.灵活性

25.常见的国产办公自动化软件的名称为

A.LotusNotesB.MSofficeC.MSAccessD.WPSoffice

26.具体影响软件维护的因素主要有三个方面，以下不属于这三个方面的是()。

A.系统的规模B.系统的年龄C.系统的结构D.系统的效益

27.在数据库系统设计中，使用的E-R图的主要元素是()。

A.实体、属性和联系B.数据结构、数据操作和数据定义C.外模式、模式和内模式D.关系模型、网状模型、层次模型

28.对于下面列出的任务，其中总体设计的主要任务是

Ⅰ将系统或子系统分解为各个模块

Ⅱ确定各个模块间传送的数据及其调用关系

Ⅲ评价并改进模块结构的质量

Ⅳ将多个模块合并为一个系统

A.ⅠB.ⅡC.ⅠⅡ和ⅢD.全部

29.运用战略数据规划方法建立的企业模型应具有若干基本特性，以下哪个不是企业模型应具有的特性?()

A.完整性B.适用性C.持久性D.可逆性

30.______是数据说明、可执行语句等程序对象的集合，它是单独命名的而且可通过名字来访问。

A.模块化B.抽象C.精化D.模块

四、单选题(0题)31.国务院发布《计算机信息系统安全保护条例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

五、单选题(0题)32.以下关于混合加密方式说法正确的是：()。

A.采用公开密钥体制进行通信过程中的加解密处理

B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信

D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点

六、单选题(0题)33.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

参考答案

1.A

2.C

3.B

4.A

5.D

6.A解析：网络安全技术研究主要涉及安全攻击、安全机制、安全服务三个方面。安全攻击指有损于网络信息安全的操作；安全机制指用于检测、预防或从安全攻击中恢复的机制；安全服务指提高数据处理过程中的信息传输安全性服务。完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖、访问控制等。所以用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的认证功能。

7.C

8.D

9.C

10.B

11.关键成功因素或CSF关键成功因素或CSF

12.办公信息办公信息

13.模式/内模式模式/内模式解析：数据库中只有一个模式，也只有一个内模式，所以模式/内模式是唯一的，它定义数据库全局逻辑结构与存储结构之间的对应关系。

14.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

15.通信障碍通信障碍

16.程序正确性证明程序正确性证明解析：在软件测试中，动态测试和静态测试手段只能发现程序中的错误，而不能证明程序中存在错误，只有程序正确性证明才可能证明程序的正确。程序的正确性说明是用数学的方法来证明程序正确性的方法。

17.子集子集解析：用值域的概念来定义关系，关系是属性值域笛卡儿积的一个子集。

18.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

19.软件文档软件文档解析：软件复审时主要的复审对象是软件文档,软件结构和程序编码的审查在测试阶段进行,复审时所依据的准则是文档标准。

20.查询查询解析：本题考察考生对数据库操作种类的理解。

21.A

22.C解析：在系统开发中，进行初步调查的内容主要包括确定的系统目标和边界，对系统资金和工期的计划，了解系统整体的宏观信息。因此本题的C选择不是初步调查的内容，而是进行系统分析的内容。

23.C解析：在软件研制过程中，CASE是指计算机辅助软件工程。相关知识点：软件工具通常也称为CASE，按照软件过程的活动来进行分类如下。

软件开发工具：需求分析工具、设计工具、编码与排错工具：

软件维护工具：版本控制、文档分析、开发信息库、逆向工程、再工程：

软件管理和软件支持工具：项目管理工具、配置管理工具、软件评价工具。

24.C解析：J.Martin指出,企业模型应该具有完整性、适用性和持久性。完整性是指模型应提供组成企业的各个职能范围,各个业务活动过程,各种活动的一个完整的图表。适用性是指该模型应是人们合理地、有效地去理解企业的途径,在分析的每一层上所确定的过程和活动对所涉及的管理工作来说应是自然和确切的。持久性是指只要企业的目标保持不变,该模型就应该保持正确和有效。

25.D解析：本题4个选项中，MSOffice和MSAccess属于Microsoft公司的产品，LotusNotes属于IBM公司所属Lotus公司的产品，只有选项D(WPSOffice)是中国的金山软件公司开发的，故本题选择D。

26.D解析：影响软件维护的因素包括人员因素、技术因素和管理因素、程序自身的因素。具体影响因素如下：(1)系统的规模。系统规模越大，维护困难越多。(2)系统的年龄。系统运行时间越长，在维护中结构的多次修改，会造成维护困难。(3)系统的结构。不合理的程序结构会带来维护困难。选项D不属于影响因素。

27.A解析：数据库系统中常用的关系图是E-R图，通常E-R图由实体、属性和联系构成。

28.C解析：总体没计的主要任务是要确定软件的整体结构，其具体任务是