【備考2023年】山東省菏澤市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息資源管理起源于()。

A.電子數據處理、管理信息系統和決策支持系統等

B.戰略管理、戰術管理和作業管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統、數據庫行政管理和圖書情報管理等

2.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

3.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

4.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

5.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

6.在下面關于操作系統文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

7.最早的計算機網絡與傳統的通信網絡最大的區別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

8.在DSS中，為決策者提供使用系統的接口的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

9.軟件工程環境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

10.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

二、2.填空題(10題)11.數據規劃的步驟可粗略地劃分為下列幾步：建立企業模型、確定研究的范圍或邊界、建立業務活動過程______、審查規劃的結果等。

12.需求定義有兩種策略，它們分別是【】和原型化定義策略。

13.管理信息系統開發過程應該遵循信息開發系統的______，但也有其特殊需要考慮的問題。

14.衡量信息系統成敗的最主要的、甚至唯一的標準是系統是否得到【】。

15.在戰略數據規劃方法中開發出來的企業模型應具有這樣一些特性：【】性、適用性和持久性。

16.CPU交替執行操作系統程序和用戶程序。在執行不同程序時，根據運行程序對機器指令的使用權限而將CPU置為不同的狀態。CPU的狀態屬于程序狀態字PSW的一位。大多數計算機系統將CPU執行劃分為管態和【】兩種狀態。

17.比較瀏覽器朋匠務器體系結構和客戶機/服器體系結構，【】存在著明顯的優勢。

18.中斷的實現需要硬件和軟件結合完成，所以中斷系統包括中斷裝置和______。

19.漢字編碼基本上分為3類：標準交換碼、【】和內碼。

20.J.Martin指出，企業模型應具有完整性、適用性和【】性。

三、1.選擇題(10題)21.邏輯覆蓋標準主要用于()。

A.黑盒測試方法B.白盒測試方法C.灰盒測試方法D.軟件驗證方法

22.數據庫系統的核心是__。()

A.編譯系統B.數據庫C.操作系統D.數據庫管理系統

23.()是軟件產品的重要組成部分，它在產品的開發過程中起著重要的作用。

A.需求說明B.概要說明C.測試大綱D.軟件文檔

24.BSP的過程分類，產品服務和支持性資源都屬于有生命周期的過程，下面()屬于回收/分配階段。

A.銷售B.采購C.庫存管D.包裝

25.一個計算機化的信息系統建設依賴于哪些條件?

Ⅰ．信息需求及環境

Ⅱ．企業內部政策和機制

Ⅲ．企業人員素質水平

Ⅳ．企業的組織機構

Ⅴ．正確的開發策略

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅤC.全部D.Ⅰ，Ⅲ和Ⅴ

26.下列關于信息系統建設業務分析的描述中，不正確的是（）。A.A.業務分析首先是組織機構的調查和分析

B.業務流程調查時需要畫系統結構圖

C.業務分析需要業務知識和信息技術專業知識的支持

D.業務模型應基于人工管理并高于人工管理

27.市場上出售的通用財務管理軟件，按其處理業務的范圍與內容，屬于______。

A.電子數據處理B.事務處理系統C.管理信息系統D.決策支持系統

28.系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能，因此系統分析也稱功能分析或需求分析，下列屬于系統分析的范疇的是

A.目標分析、業務分析、數據分析、效益分析和材料分析

B.目標分析、環境分析、業務分析、數據分析和效益分析

C.環境分析、業務分析、數據分析、效益分析和材料分析

D.目標分析、環境分析、業務分析、數據分析和材料分析

29.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

30.開發原型需要創建一個好的工作環境，這將有助于提高生產效率。下列要素：

Ⅰ．項目工作室

Ⅱ．通用構件開發中心

Ⅲ．演示設施

Ⅳ．文檔資源

哪些屬于原型要求的工作環境?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

四、單選題(0題)31.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

五、單選題(0題)32.BSP適合于企業大型信息系統的建設，其基本概念是

A.“自上而下”的系統規劃和分步實現

B.“自下而上”的系統規劃和分步實現

C.“自上而下”的系統規劃和“自下而上”分步實現

D.“自下而上”的系統規劃和“自上而下”分步實現

六、單選題(0題)33.在批處理系統中，用戶的作業是由什么組成的

A.程序B.程序和數據C.程序和作業說明書D.程序、數據和作業說明書

參考答案

1.D

2.C

3.A

4.D

5.D

6.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存取；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統對文件實施有效管理和控制的依據，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

7.B

8.A一般認為DSS必不可少的幾個組成部分是數據庫管理系統(DBMS)、模型庫管理系統(MBMS)和對話生成管理系統(DGMS)。在DSS中，對話子系統為決策者提供使用系統的接口。數據子系統提供支持決策的數據和信息，而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論、分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。在DSS中，為決策者提供使用系統的接口的部件是對話子系統。\r\n

9.C解析：關于軟件開發環境的定義目前尚未統一，但各種定義的實質是一致的，它們都強調；軟件開發環境是一組相關工具的集合；這些相關工具是按一定的開發方法或一定開發處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

10.C

11.確定實體和活動確定實體和活動

12.嚴格的定義策略嚴格的定義策略解析：需求定義有兩種策略，它們分別是嚴格的定義策略和原型化定義策略。

13.共同規律共同規律

14.應用應用解析：衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。沒有效益的系統當然也不能算是完全成功的系統。

15.完整完整解析：在戰略數據規劃方法中開發出來的企業模型應具有這樣一些特性；①完整性，即模型應包括企業所有的職能范圍、所有的業務活動過程、所有活動；②適用性，即模型應成為合理地，有效地理解企業的途徑；③持久性，即只要企業的目標保持不便，該模型就應該保持正確和有效；只要企業執行的職能相同，企業模型就依然適用。

16.目態目態

17.前者前者

18.中斷處理程序中斷處理程序解析：中斷是指這樣一個過程——CPU可以暫停正在執行的程序，保留現場后自動轉去執行相應的處理程序，執行完后再返回斷點，繼續執行被打斷的程序。中斷的實現需要硬件和軟件的配合來完成。硬件部分稱為中斷裝置或中斷機構；軟件部分稱為中斷處理程序。

19.輸入碼輸入碼解析：漢字編碼基本上分為3類：標準交換碼、輸入碼和內碼。

20.持久持久解析：J.Martin指出，企業模型應具有的特性：完整性、適用性和持久性。

21.B

22.D解析：數據庫系統一般由數據庫、數據庫管理系統(DBMS)、應用系統、數據庫管理員和用戶構成。DBMS是數據庫系統的基礎和核心。

23.D解析：軟件文檔是軟件產品的重要組成部分，它在產品的開發過程中起著重要的作用。

24.A

25.B解析：一個計算機化的信息系統建設依賴于信息需求及環境；企業內部政策和機制；企業人員素質水平及正確的開發策略，而不依賴企業的組織機構。

26.B本題考查考生對信息系統建設中的業務分析相關知識點的理解。業務分析應該從業務調查入手，首先了解企業的組織機構，繪制組織機構圖。業務分析是系統分析的基礎，一般都是將企業業務或業務活動按性質劃分的，并由若干機構來進行管理。業務分析的實施需要業務知識和專業知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業務活動進行描述，為業務活動的計算機化奠定基礎。業務分析應該從業務調查入手，首先了解企業的組織機構，繪制組織結構圖，進而進行業務流程的調查，繪制業務流程圖，并逐步擴展到系統邊界內的其他機構。業務分析應該由精通業務的專業人員擔任，或者由業務人員和專業人員協作完成。

27.B解析：一般地講，醫院管理系統、通用財務管理軟件、學校管理信息系統等都屬于事務處理系統。

28.B解析：系統分析的主要任務是分析系統開發完成后應該達到的境地或標準；環境分析可分為內部環境分析和外部環境分析；業務分析是對企業的組織結構和業務流程進行調查和分析，并用相應的工具表達出來，數據分析即分析數據與數據之間的聯系，數據分析是系統最重要的工作任務之一，主要包括數據流程圖和數據字典的編制。

29.C\r\n系統設計報告應該由三方面內容所組成：①應用軟件系統和數據庫設計。②系統運行環境和軟硬件平臺設計。③系統通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統配置和性能評價技