2022-2023學年寧夏回族自治區中衛市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

2.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

3.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

4.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

5.以下網絡中，屬于廣域網的有哪些

Ⅰ．以太總線網(Ethernet)Ⅱ．光纖分布式數字接口FDDI

Ⅲ．令牌環網(TokenRing)Ⅳ．異步傳輸模式ATM

Ⅴ．B-ISDNⅥ．公用分組交換網(X.25)

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅳ和ⅤC.Ⅱ、Ⅴ和ⅥD.Ⅳ、Ⅴ和Ⅵ

6.關于口令認證機制，下列說法正確的是____。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

7.在一個企業網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

8.IDS規則包括網絡誤用和()。

A.網絡異常B.系統誤用C.系統異常D.操作異常

9.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

10.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

二、2.填空題(10題)11.計算機集成制造系統的研究包含了信息系統的主要研究內容，因而也是計算機信息系統的一個主要研究和發展方向，它的目標是對設計、制造、管理實現全盤【】。

12.結合生命周期法和【】的思想構成了現在大部分信息系統開發方法的理論基礎，如結構化生命周期方法。

13.【】是軟件生命周期的最后一個階段。

14.原型化的報表生成可劃分為兩類，生成報表是______推動的。生成報表可延遲到迭代中生成。

15.管理信息系統是一門邊緣性、綜合性、系統性的交叉學科，它運用【】、運籌學、計算機科學的概念和方法，融合提煉組成一套新的體系和領域。

16.實施BSP方法是一個轉化過程，它將企業的戰略轉化為【】的戰略。

17.許多軟件成本需求分析表明，60%-80%的錯誤來源于【】。

18.J.Martin指出，企業的數據應是相對穩定的，包括數據的類型和【】。

19.可將BSP方法看成為一個轉化過程，即將企業的戰略轉化成【】戰略。

20.評價管理信息系統成功的惟一標準是【】。

三、1.選擇題(10題)21.企業制定信息系統總體規劃的主要作用是()。

A.減少系統開發的費用B.提高系統開發的速度C.避免子系統之間的矛盾和不協調D.便于領導的參與和監督

22.負責定義數據庫中信息的內容和結構，定義數據的安全性和完整性約束條件，監控數據庫的使用和運行等工作的人員是

A.系統分析員B.系統設計員C.數據庫管理員D.應用程序員

23.如用戶自行開發管理信息系統，一般()。

A.系統不存在維護的問題B.系統維護更容易C.系統開發時間較短D.系統開發費用更低

24.下述功能都是企業MIS的重要功能的組成部分，哪些是其最基本的功能?______

Ⅰ．監測企業運行情況

Ⅱ．預測企業未來

Ⅲ．控制企業行為

Ⅳ．支持企業決策

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

25.BSP方法中，企業過程定義是企業資源管理所需要的、邏輯相關的一組決策和活動，以下()是錯誤的。

A.使信息系統盡量依賴于組織機構

B.幫助企業理解其應完成的使命

C.從操作過程分離出戰略計劃和管理控制的依據

D.為定義關鍵數據提供幫助

26.根據關系數據庫規范化理論，關系數據庫的關系要滿足第一范式。下面“部門”關系中，因哪個屬性而使它不滿足第一范式?部門(部門號，部門名，部門成員，部門總經理)

A.部門總經理B.部門成員C.部門名D.部門號

27.市場上出售的通用財務管理軟件，按其處理業務的范圍和內容應該屬于()。

A.管理信息系統B.決策支持系統C.事務處理系統D.電子數據處理

28.在數據庫的如下兩個表中，若雇員信息表的主鍵是雇員號，部門信息表的主鍵是部門號，在下列所給的操作中，()操作不能執行。

A.從雇員信息表中刪除行('010'，'王五'，'101'，1200)

B.將行('101'，'趙六'，'01'，1500)插入到雇員信息表中

C.將雇員信息表中雇員號＝'010'的工資改為1600元

D.將雇員信息表中雇員號='101'的部門號改為'05'

29.BSP方法所要實現的主要目標是為一個企業信息系統提供()。

A.設計B.方案C.規劃D.報告

30.下面()不列為企業管理層。

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

四、單選題(0題)31.在定義系統總體結構的過程中，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，信息結構圖包含著很多內容，下列不屬于信息結構圖所描述的內容是（）。

A.當前系統的支持B.每一個系統的范圍C.產生、控制和使用的數據D.系統與系統之問的關系

五、單選題(0題)32.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

六、單選題(0題)33.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

參考答案

1.A

2.B

3.B

4.C

5.D解析：按網絡覆蓋的地理范圍與規模分類：網絡分為廣域網、局域網和城域網。

①廣域網亦稱遠程網。它所覆蓋的地理范圍從幾十公里到幾千公里。廣域網主要有X．25網、幀中繼、SMDS、B-ISDN與ATM網等。

②局域網。局域網一般在幾十公里以內，以一個單位或一個部門的小范圍為限，由這些單位或部門單獨組建，如一個學校、一個建筑物內。一般，局域網有五種：以太總線網(Ethernet)、令牌環網(TokenRing)、令牌總線網(TokenBus)、快速以太網、交換局域網。

③城域網。城域網設計的目標是要滿足幾十公里范圍內的大量企業、機關、公司的多個局域網互聯的需求，以實現大量用戶之間的數據、語音、圖形與視頻等多種信息的傳輸功能。早期的城域網主要以FDDI作為主干網，目前的城域網已廣泛使用IP路由交換機或ATM交換機，從而具有廣域網的許多技術特征。

6.B

7.D

8.A

9.B

10.B

11.自動化自動化解析：CIMS包括企業從市場預測到產品售后服務全部生產活動，目標是對設計、制造管理全盤自動化。

12.自頂向下結構化方法自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統開發方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

13.維護維護解析：維護是軟件生命周期的最后一個階段。

14.數據庫數據庫

15.管理會計管理會計解析：管理信息系統(ManagementInformationSystem，MIS)是一門邊緣性、綜合性、系統性的交叉學科，它運用管理會計、管理與組織理論、運籌學以及計算機科學的概念和方法，融合提煉組成的一套體系和領域。

16.信息系統信息系統解析：BSP的基本概念與組織內的信息系統的長期目標密切相關，可以將BSP看成一個轉化過程，即將企業的戰略轉化為信息系統的戰略。

17.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發生誤解的。則無論以后各步的工作質量如何，都必然導致一場災難。研究表明，60%-80%的錯誤來源于定義，在系統開發中，需求定義是系統成功的關鍵一步，必須得到足夠的重視。

18.結構結構解析：J.Martin指出，企業的數據應是相對穩定的，郎數據的類型和結構相對穩定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業的數據處理過程。

19.信息系統或管理信息系統或信息管理系統信息系統或管理信息系統或信息管理系統解析：可以將BSP看成一個轉化過程，即企業的戰略轉化成信息系統戰略。

20.該系統是否是應用了的系統或使用了的系統該系統是否是應用了的系統或使用了的系統解析：管理信息系統的主要目標是通過計算機對各類數據的收集、存儲、加工和傳輸，有效地支持企業的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統就是成功的系統，沒有應用的系統就是失敗的系統，這是衡量信息系統成敗的最主要的、甚至是惟一的標準。

21.C解析：如果沒有來自最高層的一個總體規劃做指導，要把多個分散的模塊組合起來構成，個有效的大系統是不可能的。因此，設計一個大系統必須有最高層的規劃作為指導，以避免子系統間的矛盾、沖突和不協調。故本題選擇C。

22.C解析：本題考查數據庫管理員的職責。數據庫管理員的具體職責為：決定數據庫中的信息內容和結構、決定數據庫的存儲結構和存取策略、定義數據的安全性要求和完整性約束、監控數據庫的使用和運行、數據庫的性能改進、定期對數據庫進行重組和重構，以提高系統性能。因此，本題選擇C。

23.B

24.C解析：監測企業運行情況和控制企業行為是MIS最基本功能，監測企業運行情況和支持企業決策是MIS的高級功能。

25.A

26.B解析：如果關系R的每一個屬性都是不可分解的，則稱R為第一范式的模式，因為屬性部門成員可以再分解，所以不滿足第一范式。

27.B解析：市場上出售的通用財務管理軟件，按其處理業務的范圍和內容應該屬于決策支持系統。相關知識點：信息系統分為管理信息系統、決策支持系統、辦公信息系統。決策支持系統是在管理信息系統的基礎上發展起來的，可以使決策者試驗各種方案，選擇最優的方案。

28.D

29.C解析：BSP方法是用于指導企業信息系統規劃的方法，主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的