備考2023年山西省朔州市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年山西省朔州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

2.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

3.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

4.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

5.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

6.BSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

7.BSP的經(jīng)驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發(fā)的開發(fā)人員C.最高領導部門和開發(fā)人員D.企業(yè)的技術人員

8.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

9.在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個階段的任務?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設計

10.網(wǎng)絡安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

二、2.填空題(10題)11.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

12.辦公信息系統(tǒng)在技術上分析具有層次性，自底向上可依次劃分為硬件層、軟件層、______和應用層四層。

13.三層客戶/服務器結(jié)構(gòu)中，包括客戶機、【】和數(shù)據(jù)庫服務器。

14.信息和數(shù)據(jù)都是客觀事物的反映，都反映了人們對事物的了解、認識和知識。但是它們在概念上是有區(qū)別的。信息是觀念性的，數(shù)據(jù)是______的。

15.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

16.在數(shù)據(jù)庫技術中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實體一聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

17.中斷系統(tǒng)包括______和中斷處理程序。

18.SQL語言中，GRANT和REVOKE語句的作用是維護數(shù)據(jù)庫系統(tǒng)的【】性。

19.主題數(shù)據(jù)庫可以從根本上改變那種以______為目的的數(shù)據(jù)庫建立的方式。

20.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

三、1.選擇題(10題)21.BSP方法認為，信息系統(tǒng)應該向整個企提供一致的信息，而信息的不一致性，主要是源于信息系統(tǒng)的

A.自下而上的開發(fā)B.自上而下的開發(fā)C.系統(tǒng)功能的多樣性D.系統(tǒng)結(jié)構(gòu)的復雜性

22.操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別之一是

A.前者不更新，后者可更新

B.前者面向分析驅(qū)動，后者面向事務驅(qū)動

C.前者是綜合的，后者是細節(jié)的

D.前者一次操作數(shù)據(jù)量小，后者一次操作數(shù)據(jù)量大

23.用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，需要分階段進行，下列()不是信息系統(tǒng)開發(fā)所包含的內(nèi)容。

A.提出任務B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實施

24.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

25.開發(fā)策略的制定必須考慮很多問題，但下面()的問題可以不考慮。

A.企業(yè)必須建立信息系統(tǒng)總體規(guī)劃

B.必須拒絕高層管理人員的指揮

C.建立暢通的信息通道

D.加強數(shù)據(jù)處理部門與管理部門之間的聯(lián)系

26.操作系統(tǒng)是一組

A.文件管理程序B.設備管理程序C.資源管理程序D.中斷處理程序

27.BSP方法中，定義數(shù)據(jù)類有許多步驟，下列不屬于它的步驟的是()。

A.識別數(shù)據(jù)類B.定義數(shù)據(jù)類C.建立數(shù)據(jù)類與過程的關系D.抽取公共數(shù)據(jù)類

28.DSS的驅(qū)動模式是

A.模型驅(qū)動B.信息驅(qū)動C.數(shù)據(jù)驅(qū)動D.任務驅(qū)動

29.在對象技術中，對象之間有四種關系，下列關系中()是描述分類結(jié)構(gòu)的關系。

A.實例連接關系B.消息連接關系C.通用一特定關系D.整體一部分關系

30.下面哪個層次不列為企業(yè)管理層?

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

四、單選題(0題)31.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

五、單選題(0題)32.口令機制通常用于()。

A.認證B.標識C.注冊D.授權

六、單選題(0題)33.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

參考答案

1.B

2.B

3.B

4.A

5.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

6.D\r\nBSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

7.A解析：BSP的經(jīng)驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因為研究必須反映最高領導者關于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

8.C

9.B解析：考生應該對結(jié)構(gòu)化系統(tǒng)分析與設計方法的每個階段的任務非常熟悉。結(jié)構(gòu)化分析與設計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論，這是屬于結(jié)構(gòu)化方法中可行性分析階段的任務。

10.C

11.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

12.處理層處理層解析：辦公自動化系統(tǒng)的四個層次是硬件層、軟件層、處理層和應用層。

13.應用服務器應用服務器解析：三層客戶/服務器結(jié)構(gòu)即客戶機、應用服務器、數(shù)據(jù)庫服務器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數(shù)據(jù)庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

14.物理性物理性

15.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

16.概念概念

17.中斷裝置中斷裝置

18.安全安全解析：SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權限；用REVOKE收回授予的權限，其作用是維護數(shù)據(jù)庫系統(tǒng)的安全性。

19.特定應用特定應用

20.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

21.A解析：BSP方法認為，信息系統(tǒng)應該向整個企業(yè)提供一致的信息，而信息的不一致性，主要是源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。

22.D解析：操作型數(shù)據(jù)與分析型數(shù)據(jù)的區(qū)別：前者是細節(jié)的；后者是綜合的；前者在存取瞬間是準確的，后者代表過去的數(shù)據(jù)；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者對性能要求高；后者對性能要求寬松；前者一個時刻操作一個單元；后者一個時刻操作一個集合；前者是事務驅(qū)動；后者分析驅(qū)動；前者是面向應用；后者面向分析；前者一次操作數(shù)據(jù)量小，一次操作數(shù)據(jù)量大；前者支持日常操作；后者支持管理需求。

23.C解析：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，信息系統(tǒng)開發(fā)所包含的內(nèi)容有提出任務，可行性分析，系統(tǒng)實施。相關知識點：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運行是系統(tǒng)開發(fā)期，然后進入系統(tǒng)維護期。在兩大階段中又可細分為若干個小階段。

①提出任務。

②初步調(diào)查。

③可行性分析。

④詳細調(diào)查。

⑤系統(tǒng)的邏輯設計。

⑥系統(tǒng)的物理設計。

⑦系統(tǒng)實施。

⑧系統(tǒng)的運行和維護。

由上述可知，結(jié)構(gòu)化方法劃分信息系統(tǒng)生存周期的每一階段都是一個獨立的、完成一定任務的階段，它規(guī)定了本階段的工作內(nèi)容和應該產(chǎn)生的工作文檔。

24.C解析：在修正和改進階段，更多的情況是在現(xiàn)有的模型基礎上做進一步的改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應用，而且必須記錄系統(tǒng)成分之間的所有關系。

25.B

26.C解析：操作系統(tǒng)是計算機系統(tǒng)內(nèi)的系統(tǒng)軟件(或程序集合)，它能有效地組織和管理計算機系統(tǒng)中各種硬件和軟件資源，控制多道程序的執(zhí)行，是用戶和計算機的接口。

27.D

28.A解析：MIS主要解決結(jié)構(gòu)化問題，并采用數(shù)據(jù)驅(qū)動模式。DSS雖然必須有數(shù)據(jù)支持，但是僅有靜態(tài)的數(shù)據(jù)不能滿足信息分析的需要，因為決策問題更多地涉及到諸如環(huán)境因素、心理因素等不確定因素。而且DSS中的數(shù)據(jù)與MIS中的數(shù)據(jù)也不完全相