（备考2023年）河南省许昌市全国计算机等级考试信息安全技术测试卷(含答案)

（备考2023年）河南省许昌市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.可行性研究的主要工作内容是

A.提出项目开发的初步方案

B.确定新项目开发有无必要性和可能性

C.提供当前现存信息系统的概括

D.编写可行性研究报告和系统设计任务书

2.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

3.身份认证的含义是____。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

4.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

5.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

6.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

7.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

8.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

9.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

10.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

二、2.填空题(10题)11.三层客户机/服务器结构中的三个层次分别是客户端、应用服务器和【】。

12.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者作出决策，而不是【】决策者作出决策。

13.软件工程环境按其支持软件生命周期的不同阶段可分为：______、项目管理环境、质量保证环境和维护运行环境。

14.复制数据、子集数据和重组数据中数据，相同内容可以存放在两个或者更多的机器中，这样，保持【】是设计中的重要问题。

15.主题数据库与【】有关，与一般应用项目无关。

16.由于目标不同，信息采集的方法也不同，大致上有三种信息采集的方法，即有目的的专项收集、【】和自下而上地广泛收集。

17.数辑仓库是用以支持企业决策分析的、面向【】的、集成的、相对稳定的、体现历史变化的数据集合。

18.分散管理的数据主要特性是数据在【】产生和使用。

19.JamesMartin认为企业信息系统的建设应以【】为中心。

20.为保证信息系统开发成功，正确的【】和正确的开发策略(方法)是不可少的。

三、1.选择题(10题)21.在可行性研究中，判断系统的操作方式在该用户组织内是否可行，属于

A.经济可行性B.技术可行性C.操作可行性D.现实可行性

22.数据字典中包含数据定义、数据的使用特点等,其中数据定义包括数据类型和

A.长度、使用频率B.长度、结构组成C.名字、来源D.名字、取值范围

23.按照需求功能的不同，信息系统已经形成多种层次，计算机应用在管理方面始于()。

A.数据处理B.事务处理C.决策支持D.办公自动化

24.关于数据库系统中“死锁”的概念，下面说法中正确的是()。

A.在数据库中不可能发生死锁

B.在数据库中有死锁，目的是禁止两个用户同时操作数据库

C.在并发操作中，可能会发生死锁

D.单个用户使用数据库不会发生死锁

25.下面______不属于办公自动化必须包括的基本设备。

A.计算机设备B.通信设备C.办公设备D.自动控制设备

26.在软件生命周期法中，用户的参与主要在()。

A.软件维护期B.软件开发期C.整个软件生命周期过程中D.软件定义期

27.下面列出的关于“视图”的条目中，()是不正确的。

A.视图是外模式B.视图是虚表C.使用视图可以加快查询语句的执行速度D.使用视图可以简化查询语句的编写

28.程序编制有三个层次，其实施顺序应是

A.编码、画程序框图、测试B.编码、写程序文档、排错C.编码、测试、排错D.编码、画程序框图、排错

29.内聚是从功能角度来度量模块内的联系。按特定次序执行元素的模块属于下列哪种内聚?

A.逻辑内聚B.时间内聚C.过程内聚D.顺序内聚

30.数据字典应该包括在以下哪个软件文档中?

A.可行性分析报告B.软件需求规格说明书C.数据库设计说明书D.用户手册

四、单选题(0题)31.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

五、单选题(0题)32.一个功能完备的网络系统应该提供一些基本的安全服务功能。其中用来确定网络中信息传送的源结点用户与目的结点用户的身份的真实性，防止出现假冒、伪装等问题，这属于网络服务的哪种功能

A.认证B.数据完整性C.防抵赖D.访问控制

六、单选题(0题)33.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

参考答案

1.B解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。

2.B

3.C

4.B

5.A

6.D

7.B

8.B

9.C

10.A

11.数据库服务器数据库服务器解析：在三层客户机/服务器结构中的客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。

12.代替代替解析：决策支持系统(DSS)只是辅助决策者作出决策，而不是代替决策者作出决策。

13.软件开发环境软件开发环境

14.多个副本的同步多个副本的同步解析：在各种数据中，相同内容可以存放在两个或多个机器中，这样，保持多个副本的同步是设计中的重要问题，即当一个副本中的某个数据值发生改变时，在其他副本中相应值是否能够同步改变。

15.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

16.随机积累法随机积累法

17.主题主题解析：本题考查数据仓库的概念。数据仓库是面向主题的、集成的、稳定的、随时间变化的数据集合，用以支持经营管理中的决策制定过程。

18.特定地区特定地区解析：分散管理的数据主要特征是数据在特定地区产生和使用，而在其他地区很少或者根本不使用，由于数据的这些特性必然导致数据的分散管理方式的产生。

19.数据数据解析：JamesMartin认为企业信息系统建设应以数据为中心，企业的数据应是相对稳定的，即数据的类型和结构要相对稳定，而使用数据的处理过程的变化应是频繁和快速的，数据管理人员需要最大的灵活性，以保证数据处理过程能适应管理者快速多变的信息需求。

20.方法论和方法方法论和方法解析：信息系统建设作为一项复杂的社会和技术工程，要保证系统建设从一开始就可行且有效，保障开发成功，从根本上来说，最重要的是要有正确的方法论和开发策略。

21.C解析：可行性研究主要从3方面进行考虑：经济可行性是估计开发费用以及新系统可能带来的收益，将两者比较，看结果是否可接受；技术可行性是指对要求的功能、性能以及限制条件进行分析，是否能够做成一个可接受的系统；操作可行性是判断系统的操作方式在该用户组织内是否可行。

22.B解析：数据字典中有四种类型的条目:数据流、数据存储、数据项和加工。除了数据定义之外,数据字典还包含关于数据的一些其他信息。可能包含的信息有:

1)一般信息。包括名字、别名和描述。

2)数据定义。包括数据类型、数据长度和结构组成。

3)数据的使用特点。包括数据的取值范围、使用频率和使用方式。

4)数据控制信息。包括数据来源、用户、使用它的程序和改变权。

23.A解析：信息系统最开始使用的时候是用于数据处理的，后来随着信息范围的扩大，开始用于事务处理，企业管理，办公自动化和决策支持。

24.C解析：死锁是指在数据库操作中，由于资源竞争导致的两个或两个以上的用户操作不能进行，陷入无限等待。因此只可能在并发操作中发生。

25.D解析：自动控制设备主要用于工业生产。

26.D解析：在软件生命周期法中，用户的参与主要在软件定义期。

27.C

28.C解析：程序的编制有三个层次，即编码、测试和排错。一个完整的程序，甚至程序模块，都必须完成这三个层次的过程。因此，一个严格的软件开发过程可能是由编码人员和测试人员组成，而且强调测试应该由专门的测试人员来完成，用专门设计的测试实例和测试数据来完成对程序的测试。

29.C解析：逻辑内聚是指把几种相关的功能组合在一起，每次调用时，由传给模块的参数来确定模块应完成哪一种功能；时间内聚是指顺序完成一类相关功能的模块；过程内聚是指内部的处理元素是相关的而且必须以特定次序执行的模块，与题目相符；而顺序模块是把模块内的处理元素和同一个功能密切相关，而且这些处理必须顺序执行的模块。

30.B解析：数据字典和数据流程图构成了系统的逻辑模型，逻辑模型是在需求分析阶段建立的，该阶段产生的文档是软件需求规格说明书，所以数据字典应该包括在软件需求规格