【备考2023年】江苏省常州市全国计算机等级考试信息安全技术真题二卷(含答案)

【备考2023年】江苏省常州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是建立

A.软件结构B.软件流程C.软件模型D.软件模块

2.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

3.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

4.身份认证的含义是____。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

5.分布式数据中，外设储存的数据通常属于

A.划分数据B.子集数据C.复制数据D.重组数据

6.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

7.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

8.云数据隐私保护原则中，限制收集原则是指()的收集应该受到限制。

A.企业数据B.云端数据C.个人数据D.运行数据

9.第一个计算机病毒出现在（）A.40年代B.70年代C.90年代

10.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

二、2.填空题(10题)11.计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【】。

12.数据字典是对数据流中数据定义信息的集合，它具有的条目：数据项、数据流、______和加工。

13.信息系统建设成功的头等重要因素是【】。

14.在Internet中有数以百万计的WWW服务器，如果用户不知道要查找的信息在哪一台WWW服务器中，最好的办法是使用______。

15.在事务处理系统中，数据输入的方法有两种：一种是______，一种是源数据自动化方法。

16.在任一企业中同时存在着3种不同的控制层，保证有效完成具体任务的称为______控制层。

17.利用二维表来表示数据及其联系的数据库是【】数据库。

18.在专门的关系运算中，选择运算是从某个给定的关系中，筛选出满足限定条件的元素子集，它是一元关系运算，其定义可表示为【】。

19.中断处理过程一般分为：保存现场、分析中断源、【】和中断返回。

20.在超媒体系统的体系结构中，将超媒体系统划分为三层，它们是物理层，逻辑层和______层。

三、1.选择题(10题)21.BSP方法利用许多U/C矩阵表示各种联系，其中最常用的是()。

A.过程/机构组织B.过程/数据类C.过程/系统D.过程/资源

22.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤，下列哪个技术是对企业实体的概括?

A.实体的确定B.实体的抽象C.实体一联系图D.实体映射

23.在数据库中，下面列出的数据模型的三个要素中，用于描述系统的动态特性的要素是

Ⅰ．数据结构

Ⅱ．数据操作

Ⅲ．完整性约束

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

24.可行性研究的主要工作内容是

A.提出项目开发的初步方案

B.确定新项目开发有无必要性和可能性

C.提供当前现存信息系统的概括

D.编写可行性研究报告和系统设计任务书

25.软件测试过程是软件开发过程的逆过程，其最基础性的测试应是

A.集成测试B.单元测试C.有效性测试D.系统测试

26.下面不常见的信息系统开发方法体系的是()。

A.原型法、自下而上方法B.自顶向下的方法、面向对象方法．C.生命周期法D.需求分析法和生命周期法

27.产品／服务和其它支持性资源的生命周期的四个阶段是：需求、计划、度量和控制(简称需求)；获取和实现(简称获取)；第三阶段是什么；回收或分配?

A.经营和管理B.处理C.经营D.管理

28.原型法的需求定义有许多属性，下列哪种属性可验证需求?

A.一致的B.完备的C.可测试的D.可维护的

29.操作系统是管理计算机软硬件资源、控制程序运行、改善人机界面和为应用软件提供支持的一种系统软件。下面是有关操作系统基本概念和功能的叙述：

Ⅰ．处理机管理也称为进程管理

Ⅱ．进程特指应用程序的执行过程

Ⅲ．所有的操作系统均支持虚拟存储技术

Ⅳ．文件目录是文件系统实现“按名存取”的主要手段

其中错误的叙述是：()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

30.在一个企业中，下列哪一个不可能是主题数据库

A.产品数据库B.零件数据库C.客户数据库D.与产品有关的存货、订货、进货和质量控制等应用数据库

四、单选题(0题)31.系统实施阶段的具体任务有很多。以下任务：

Ⅰ．设备的安装

Ⅱ．数据库的设计

Ⅲ．人员的培训

Ⅳ．数据的准备

Ⅴ．应用程序的编制和调试

哪个(些)是系统实施阶段应该完成的任务?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

五、单选题(0题)32.第

48

题

设有关系模式W(C，P，S，G，T，R)，其中各属性含义是：C——课程，P——教师，s——学生，G——成绩，T——时间，R——教室，根据语义有如下数据依赖集：F鼍={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。则在函数依赖的范畴内关系模式W的规范化程度最高可达到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

六、单选题(0题)33.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

参考答案

1.A解析：总体设计过程通常由两个主要阶段组成：系统设计，即确定系统的具体实现方案；结构设计，即确定软件结构。

2.B

3.C

4.C

5.B分布式数据有6种不同形式，复制数据是指相同数据在不同存储位置的拷贝。这常常为了减少信息传输，对数据查询频繁时，常用这种形式；子集数据是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合。如在中心有完整的数据，而远程数据库可能存的就是子集数据，它随中心数据改变而改变。通常，子集数据是本地应用常用的一些次要信息。如客户信息、编号、姓名诚信方面的重要档案都存在中心计算机上，而在远程存的是客户电话、地址一类的信息，一般计算机外存的信息也都是子集数据；划分数据指的是多台计算机存储内存不同的数据，但他们的数据模式相同；重组数据是针对相同数据模式，通过某些检索技术将数据重组的数据。\r\n

6.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。

7.C

8.C

9.B

10.C

11.自动化自动化解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。

12.外部实体外部实体

13.最高管理者的参与最高管理者的参与解析：最高管理者的参与是系统成功的头等重要因素。过去许多年的经验证明，信息系统开发的成功和失效，主要取决于管理者对本企业信息系统的需求程度和企业各业务活动的理解，如果最高管理层对建立企业信息的需求不迫切，要想得到企业总体规划，也是不切合实际的要求，从而影响信息系统的目标和实施。总体数据规划如果仅仅来自各个部门，这样的数据定义缺乏足够的权威去实施。另外，各部门不可能对企业整个业务活动有充分的理解。因此，在制定企业信息资源规划时，必须有最高管理层人员参与。

14.搜索引擎搜索引擎

15.传统的手工方法传统的手工方法

16.操作或实现或执行操作或实现或执行

17.关系关系

18.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ运算为选择关系运算。其中F表示选择条件，它是一个逻辑表达式，取值为“真”或“假”。

19.执行处理程序执行处理程序

20.演示或界面演示或界面

21.B解析：在定义企业过程中，用到了很多的矩阵，例如过程/组织矩阵，企业资源/数据类型矩阵，过程/数据类矩阵，现有系统/数据类矩阵等，而最常用的就是过程/数据类矩阵。

22.C解析：企业的自顶向下规划可以进行三层求精：第一层是主题数据规划；第二层是实体分析；第三层是实体活动。其中第二层求精中的实体分析用实体联系图对企业实体进行概括。

23.B解析：数据结构比较单一，对于—个数据模型来说是基本固定的；数据操作描述数据模型操作数据，描述系统的动态特性；完整性约束是描述数据结构的完整性的。

24.B解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。

25.B解析：软件系统开发过程是一个自顶向下的逐步细化的过程，而测试过程是以相反顺序进行的集成过程。单元测试是通过测试发现模块单元的子程序或过程的实际功能与模块的功能和接口的描述是否相符，以及是否有编码错误存在。单元测试是最基础的，只有通过了单元测试、集成测试、有效性测试、系统测试才有意义。

26.B

27.A解析：产品/服务和其它支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段分别是：需求、计划、度量和控制(简称需求)；获取和实现(简称获取)；经营和管理；回收或分配。[考点链接]计划和控制过程、过程的归并和分析。

28.C解析：“一致的”表示需求之间没有逻辑上的矛盾，“完备的”要求所有需求都必须加上适当的说明，“可维护的”表示文档的组织可灵活修改、易读，“可测试的”要求需求必须能够验证，所以选项C正确。

29.B

30.D解析：主题数据库与企业经营主题有关而不是与一般的应用项目有关。例如，对于一个工厂来说，其主题数据库应该是一个产品数据库，而不是与产品有关的各个独立的存货、订货、进货和质量控制等应用数据库。

31.D解析：系统实施是信息系统开发期的最后阶段。系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。

系统设计报告中给出了实施阶段的任务：

①数据库的设计和应用程序的编制。

②计算机系统的安装、调试和试运行。

③网络系统的设