（備考2023年）山西省臨汾市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP方法所使用的C/U矩陣不能刻畫信息系統的()。

A.過程/數據類組合B.數據流圖C.模塊結構D.信息結構

2.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

3.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

4.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

5.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

6.數據流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

7.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

8.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

9.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

10.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

二、2.填空題(10題)11.數據庫設計通常是在一個通用的DBMS支持下進行的。具體講，數據庫設計包括結構特性的設計和【】設計兩方面的內容。

12.決策支持系統的發展從技術層次上可以劃分為：【】，DSS生成器和DSS工具。

13.面向對象技術追求的是軟件系統對現實世界的______，盡量實現將現實世界中的事物直接映射到軟件系統的解空間。

14.主題數據庫可以從根本上改變那種以______為目的的數據庫建立的方式。

15.數據流程圖描述了企業整體的或部門的數據，數據流向、數據加工、數據存儲及數據的來源和去向。數據流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

16.決策支持系統的總體功能是支持各種層次的人們進行決策，或者說【】各種層次的人們進行決策。

17.原型化方法的實施是一個識別基本需求、開發【】、模型驗證和改進的循環過程。

18.大部分工程都在投入大量資源之前，使用原型來控制______和______某種設想的正確性和可行性。

19.BSP定義數據類的方法有兩種，分別是實體法和【】。

20.【】是軟件生命周期的最后一個階段。

三、1.選擇題(10題)21.系統設計的任務是，賦予系統分析階段確定的新系統的功能，和具體的實現______。

A.方法和技術B.運行環境C.性能要求D.功能要求

22.BSP的具體目標可以歸納為五條，下列()是以最高效率支持企業目標的。

A.避免主觀性B.保護投資C.資源管理D.改善管理與客戶關系

23.基于企業管理層次的分解中，若按企業的活動層次可將系統劃分為

Ⅰ．戰略計劃子系統

Ⅱ．物資子系統

Ⅲ．財務子系統

Ⅳ．執行控制子系統

Ⅴ．管理控制子系統

A.Ⅰ、Ⅲ、ⅣB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅳ、ⅤD.Ⅱ、Ⅳ、Ⅴ

24.以下對信息和數據的描述，明顯不正確的是

A.信息是經過解釋的數據B.數據是可以鑒別的符號C.數據本身是有特定含義的D.信息是有特定含義的

25.企業管理信息系統(MIS)的開發應具備一定的條件，下面所列的條件中最為關鍵的是

A.吸收MIS建設經驗B.選擇系統開發方法C.企業高層領導介入D.確定系統開發策略

26.存儲器由內存和外存組成，內存由()編址的塊組成。

A.順序B.間接C.同步D.自由

27.面向數據流的設計方法把______映射成軟件結構。

A.數據流B.系統結構C.控制結構D.信息流

28.下述()不是信息系統邏輯模型的組成部分。

A.業務流程圖B.數據字典C.數據流程圖D.系統流程圖

29.下面哪個不是數據挖掘的常用的方法?

A.關聯規則挖掘B.分類分析C.聚類分析D.結構化開發

30.若用如下的SQL語句創建一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)現向表中插入如下行時，可以被插入的是

A.('991001'，'李四'，女，'23')

B.('990746'，'張三'，NULL，NULL)

C.(NULL，'王五'，'男'，32)

D.('992345'，NULL，'女'，25)

四、單選題(0題)31.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

五、單選題(0題)32.關系數據庫的規范化理論指出：關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

六、單選題(0題)33.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現C.黑色星期四

參考答案

1.C解析：C/U矩陣，即過程/數據類矩陣，它是建立數據類和過程聯系的工具，同時也是刻畫數據流圖和信息結構的工具。

2.B

3.B

4.A

5.A

6.A解析：數據流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。數據流程圖的實現應運用結構化的方法，自頂向下，從外而內、逐步求精地來編制，用以說明軟件的處理功能。

7.A一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

8.B

9.D

10.A

11.行為行為解析：數據庫設計包括結構特性的設計和行為設計兩方面的內容。相關知識點：數據庫建設是硬件、軟件的結合，技術和管理的界面十分重要，這是數據庫設計的特點之一。

數據庫設計應該和應用系統設計相結合，也就是說，整個設計過程要把結構設計和行為設計密切結合起來，這是數據庫設計的特點之二。

傳統的軟件工程忽視對應用中數據語義的分析和抽象。數據庫模式是各應用程序共享的結構，是穩定的、永久的，不像以文件系統為基礎的應用系統，文件是某一應用程序私用的。數據庫設計質量的好壞直接影響系統中各個處理過程的性能和好壞。

早期的數據庫設計致力于數據模型和建模方法的研究，著重結構特性的設計而忽視了對行為的設計。

數據庫設計可以分為以下6個階段：

①需求分析；

②概念設計；

③邏輯結構設計；

④物理結構設計；

⑤數據庫實施；

⑥數據庫運行和維護。

12.專用DSS專用DSS

13.直接模擬直接模擬解析：面向對象技術要求用最小的力氣，最大程度的利用軟件系統來解決問題。因此在面向對象技術中，都是用軟件系統直接模擬現實世界。

14.特定應用特定應用

15.層次層次解析：結構化方法的基本原理是“自頂向下，逐步分解”。構造數據流程圖也是按照這種原則，首先構造系統環境圖，然后構造系統的零級圖和各級子圖，從而體現系統的層次性特點。

16.輔助輔助

17.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實施是一個識別基本需求、開發工作模型、模型驗證和改進的循環工程。

18.風險檢驗風險,檢驗

19.過程法過程法解析：BSP定義數據類的方法有兩種：實體法：BSP用實體法實現數據類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數據、處理數據、輸出數據分析，其輸入、輸出數據可作為待定數據類，最后確定整個信息系統的數據類。

20.維護維護解析：維護是軟件生命周期的最后一個階段。

21.A解析：系統設計的任務是，賦予系統分析階段所確定的新系統的功能，一種具體的實現的方法和技術。因此，系統設計的依據應該是以往通過審核并得到確認的系統分析報告，它全面地確定了系統所應該具有的功能和性能要求。

22.C

23.C解析：縱向分解就是基于管理層次的分解，例如按企業的活動層次(而不是按組織職能)將系統劃分為戰略計劃子系統、管理控制子系統和執行控制子系統。

24.C解析：數據本身沒有特定含義。

25.C解析：最高層領導參與信息系統的建設是系統成功與否的頭等重要因素。信息系統開發中必須有最高層領導參與，究其根本還是企業信息系統的規劃和實施必須對企業業務活動、戰略目標有深刻的理解，必須有最高層管理人員對各部門工作的協調。

26.A解析：在計算機中，內存由順序編址的塊組成。

27.D解析：面向數據流的設計方法的目標是給出設計軟件結構的一個系統化的途徑。在軟件工程的需求分析階段，信息流是一個關鍵考慮，是常用數據流圖描繪信息在系統中加工和流動的情況。面向數據流的設計方法定義了一些不同的映射，利用這些映射可以把信息流變換成軟件結構。

28.D

29.D解析：常用的數據挖掘方法有：關聯規則挖掘、分類分析和聚類分析。結構化開發方法是一種信息系