備考2023年廣東省揭陽市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于口令認證機制，下列說法正確的是____。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

2.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

3.以下哪一種方式是入侵檢測系統所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

4.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

5.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

6.以下網絡中，屬于廣域網的有哪些

Ⅰ．以太總線網(Ethernet)Ⅱ．光纖分布式數字接口FDDI

Ⅲ．令牌環網(TokenRing)Ⅳ．異步傳輸模式ATM

Ⅴ．B-ISDNⅥ．公用分組交換網(X.25)

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅳ和ⅤC.Ⅱ、Ⅴ和ⅥD.Ⅳ、Ⅴ和Ⅵ

7.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.以下關于系統分析員的描述中，不正確的是

A.系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者

B.系統分析員是企業管理人員與系統開發人員之間的聯絡人員和信息的溝通者

C.系統分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統分析員必須從熟悉計算機技術的人員中選拔和培養

9.在生成系統帳號時，系統管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統的規則

10.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

二、2.填空題(10題)11.當前進行項目管理的方法PERT的中文含義為【】。

12.BSP對大型信息系統的基本概念是自頂向下地系統規劃，【】地分步實現。

13.在數據流圖中描述與系統信息處理功能有關的各類信息載體稱為______。

14.DSS中模型是面向問題的程序，而【】則是面向算法的程序。

15.定義企業過程的三類主要資源是【】、產品/服務和支持性資源。

16.軟件質量因素中的“健全性”是指在【】條件下，軟件仍然進行工作的能力。

17.計算信息的價值有兩種方法。一種是按所花的必要社會勞動量計算，是信息的內在價值，可用于對信息商品進行定價。另一種是按______計算信息價值，計算得到的叫信息的外延價值，在信息系統的分析中應使用外延價值。

18.針對一個具體問題，應該如何構造一個適合于它的數據模式，這是一個【】邏輯設計問題。

19.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

20.J.Martin清晰地區分了計算機的四類數據環境，其中第四類環境是【】。

三、1.選擇題(10題)21.軟件危機的主要表現有多個方面，如

Ⅰ．需求增長無法滿足

Ⅱ．生產成本過高

Ⅲ．進度無法控制

Ⅳ．需求定義不準確

Ⅴ．質量不易保證

Ⅵ．難以滿足維護需要

但比較而言，一般認為軟件危機產生的主要原因是

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅤD.Ⅰ和Ⅵ

22.信息系統評價的常用方法主要有()。

A.定量方法、動態方法、靜態方法、定性方法

B.動態方法、靜態方法、成本一效益分析法、專家意見法

C.成本—效益分析法、專家意見法、多準則評價法等

D.定量方法、定性方法、成本一效益分析法、專家意見法

23.信息結構圖是BSP對企業長期數據資源規劃的圖形表示，下述()是結構圖能勾畫出的內容。

Ⅰ．每一系統的范圍

Ⅱ．產生、控制和使用的數據

Ⅲ．系統與系統間的關系

Ⅳ．對給定過程的支持

Ⅴ．系統間的數據共享

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅲ、Ⅳ、ⅤD.全部

24.OLAP支持決策者進行多維分析，關于多維分析不正確的敘述是

A.多維分析表示僅以時間為參數的數據分析

B.選定多維數組的一個三維子集的動作稱切塊

C.選定多維數組的一個二維子集的動作稱切片

D.改變一個報告或頁面顯示的維方向稱旋轉

25.版本管理是對系統不同的版本進行()的過程。

A.發布變更B.標識與跟蹤C.標識變更D.控制變更

26.以下是典型的計算機信息系統，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解決半結構化或非結構化問題的有()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

27.設有關系R(A,B,C)，其函數依賴集F={A→B,B→C>，則關系R在函數依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

28.一個計算機化的事務處理系統一般由三部分組成，即______。

A.數據處理系統、通信系統、數據管理系統

B.數據處理和通信系統、人機接口系統、科學計算系統

C.數據處理和通信系統、數據管理系統、科學計算系統

D.人機接口系統、數據管理系統、模型管理系統

29.原型開發可借助于許多工具，下列()工具用于存儲系統的實體定義和控制信息。

A.集成數據字典B.屏幕生成器C.原型開發平臺D.非過程報告書寫器

30.下列關于業務流程圖的描述中，錯誤的是

A.業務流程圖反映業務執行的運動過程

B.業務流程圖是業務人員與開發人員的一種媒介

C.在軟件開發規范中，業務流程圖是必須提供的資料之一

D.可從業務流程圖中抽象出數據流程圖

四、單選題(0題)31.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

五、單選題(0題)32.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

六、單選題(0題)33.構成網絡協議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

參考答案

1.B

2.B

3.A

4.C

5.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

6.D解析：按網絡覆蓋的地理范圍與規模分類：網絡分為廣域網、局域網和城域網。

①廣域網亦稱遠程網。它所覆蓋的地理范圍從幾十公里到幾千公里。廣域網主要有X．25網、幀中繼、SMDS、B-ISDN與ATM網等。

②局域網。局域網一般在幾十公里以內，以一個單位或一個部門的小范圍為限，由這些單位或部門單獨組建，如一個學校、一個建筑物內。一般，局域網有五種：以太總線網(Ethernet)、令牌環網(TokenRing)、令牌總線網(TokenBus)、快速以太網、交換局域網。

③城域網。城域網設計的目標是要滿足幾十公里范圍內的大量企業、機關、公司的多個局域網互聯的需求，以實現大量用戶之間的數據、語音、圖形與視頻等多種信息的傳輸功能。早期的城域網主要以FDDI作為主干網，目前的城域網已廣泛使用IP路由交換機或ATM交換機，從而具有廣域網的許多技術特征。

7.C

8.D解析：系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。系統分析員同時也是企業管理(特別是高層管理)人員與系統開發人員之間的聯絡人員和信息的溝通者。

系統分析員既要在系統設計中考慮企業的現狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經驗改進和完善企業新的信息系統。所以，對系統分析員的素質和培養提出了更高的要求，這些要求包括：

*系統分析員必須具有系統科學的觀點，能夠靈活運用系統科學的方法解決問題的能力。

*系統分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統分析員應該是既具有理論知識．又有豐富實踐經驗的人。

*系統分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統分析員的選拔有兩種途徑：從專業技術人員中進行選拔和培養；從熟悉計算機技術的人員中選拔和培養。

9.A

10.A

11.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

12.自底向上自底向上解析：支持整個企業需求的總信息系統一般的規模都比較大，因而有必要建立信息系統的長期目標和規劃，從而形成了BSP對大型信息系統的基本概念是自頂向下地系統規劃，自底向上地分步實現。

13.數據流數據流解析：數據流圖是描述企業信息系統中信息的邏輯組織形式，在數據流圖中，描述與各信息處理功能有關的信息載體是信息流。

14.方法方法解析：DSS中，模型是面向問題的程序，方法(即各種算法)是面向算法的程序。方法庫中存放的是各種算法程序，如運籌學子程序、經濟預測和決策子程序、系統動力學子程序、繪圖軟件、制表軟件等。

15.計劃/控制計劃/控制解析：定義企業過程的三類主要資源是計劃/控制、產品/服務和支持性資源。

16.異常異常解析：軟件質量因素中的“健全性”是指在異常條件下，軟件仍然進行工作的能力。

17.使用效果使用效果

18.關系數據庫關系數據庫解析：關系數據庫邏輯設計問題是如何構造一個適合于它的數據模式。

19.粘貼粘貼解析：原型化涉及系統速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

20.信息檢索系統信息檢索系統解析：J．Martin區分了計算機的4類數據環境，并指出一個高效率和高效能的企業應該基本上具有3類或4類數據環境作為基礎。第一類環境：文件-不使用數據庫管理系統。建立一個應用項目時，由系統分析員或程序員來設計一些獨立的數據文件；第二類環境：應用數據庫-使用數據庫管理系統，各獨立的數據庫是為各獨立的應用項目而設計的；第三類環境：主題數據庫-數據的設計和存儲獨立于它們的應用功能。有關業務主題的數據間的聯系，由共享數據庫來表示；第四類環境：信息檢索系統-是為自動信息檢索、決策支持系統和辦公室自動化而設計的，而不是為專用的計算和大量生產性運行的數據而設計的。

21.D解析：20世紀60年代以來，隨著計算機應用需求的驅動，系統軟件和應用軟件都有很大的發展，由于軟件生產的復雜性和高成本性，使大型軟件的生產出現了很大的困難，稱之為軟件危機。歸結起來，主要表現在兩個方面，一是無法滿足日益增長的對軟件的需求，二是難以滿足對已有軟件系統的維護需要。

22.C解析：對信息系統的評價，主要從成本效益，動態運行等幾個方面來評定，因此選擇C最適合。

23.D

24.A解析：本題考查多維分析的概念。多維分析是指對以多維形式組織起來的數據采取切片、切換、旋轉等各種分析動作，以求剖析數據，使分析者、決策者能從多個角度、多個側面觀察數據庫中的數據，從而深入地了解包含在數據中的信息、內涵。多維分析方式迎合了人的思維模式，因此減少了混淆并且降低了出現錯誤解釋的可能性。在多維分析中，時間僅僅是其中的一維，選項A說法不正確。

25.B解析：版本管理是對系統不同的版本進行標識與跟蹤的過程。

26.C

27.B解析：根據關系R(A,B,C)的函數依賴集F={A→B,B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數依賴的范疇內最多滿足2NF。

28.C解析：一個計算機化的事務處理系統，一般由三部分組成，即數據處理和通信系統、數據管理系統、科學計算系統。數據處理和通信系統主要完成數據前期處理和數據通信功能；數據管理系統則是通過檢索、排序、合并、轉換、匯總等手段按用戶的要求從大量的數據資源中提取有用的數據，所以是一般信息系統中不可缺少的部分；科學計算系統主要是增強TPS的處理能力。模型管理系統只有在更高層次的信息系統中才出現。

29.A

30.C解析：子系統由若干項業務組成，業務的執行過程是業務流程，它可運用業務流程圖來描述。業務流程圖是為獲得最終的數據流程的過渡，也是開發人員與業務人員交流的一種媒介。業務流程圖具有直觀和易交流的特點，而且可從中抽象出數據流程圖。

31.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替傳統的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉移，保證了程序有良好的結構。

②方框圖是一種強制設計人員和程序員進行結構化思維