【備考2023年】河北省廊坊市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IPSeC協議中涉及到密鑰管理的重要協議是()。

A.IKEB.AHC.ESPD.SSL

2.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內聚度，提高模塊的耦合度

B.模塊規模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內

3.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

4.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

5.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

6.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

7.定義過程的基本步驟，它指出了定義企業過程的三類主要資源：計劃和控制資源、產品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

8.關于安全審計目的描述錯誤的是()。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

9.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

10.IDS規則包括網絡誤用和()。

A.網絡異常B.系統誤用C.系統異常D.操作異常

二、2.填空題(10題)11.中斷理過程一般分為：保存現場、分析中斷源、______和中斷返回。

12.關系代數是一種關系操縱語言，它以集合代數為基礎發展起來，但它的操作對象和操作結果均為______。

13.在建設企業管理信息系統時，由于企業機構的可變性，因此在設計系，統的功能時，不僅僅要著眼于企業的機構，而更重要的是應該著眼于企業的【】。

14.BSP對大型信息系統的基本概念是______地系統規劃，______地分布實現。

15.企業系統規劃方法(BSP)研究最為基礎的環節應是定義企業過程和【】。

16.分散管理的數據主要特性是數據在【】產生和使用。

17.設計，一個大系統必須有【】作指導。

18.系統分析員既是信息系統的分析和設計者，又是系統實施的【】和領導者。

19.系統設計的依據是【】。

20.決策者和決策支持系統之間聯系的接口稱為對話子系統，它應具有很強的【】功能。

三、1.選擇題(10題)21.同生命周期法相比，原型法的特點是

A.面向對象B.面向工程目標C.面向目標D.面向用戶

22.管理信息系統成功的關鍵是

A.高層管理人員對系統的支持B.資金的保證C.系統開發所使用的技術D.開發人員的技術水平

23.辦公信息系統的()把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

A.信息流模型B.過程模型C.決策模型D.行為模型

24.戰略數據規劃中企業模型的建立分為三個層次。這三個層次按自頂向下的次序排列，正確的是

A.業務活動、業務活動過程、職能范圍

B.業務活動、職能范圍、業務活動過程

C.職能范圍、業務活動、業務活動過程

D.職能范圍、業務活動過程、業務活動

25.軟件開發的結構化分析方法常用的描述軟件功能需求的工具是

A.數據流程圖、數據字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統流程圖、程序編碼

26.分布式數據外設存儲到屬于下列哪些形式?

A.劃分數據B.子集數據C.復制數據D.重組數據

27.允許使用者對數據庫中的抽象數據提出請求(包括查詢和修改)，支持數據庫各種操作的軟件系統稱為()。

A.命令系統B.數據庫系統C.操作系統D.數據庫管理系統

28.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測試，可維護

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

29.J.Martin認為，完成一個自頂向下的規劃設計，核心設計小組應包括企業各方人員，下列哪個不在參與之列?

A.資源管理人員B.財務總管C.倉庫管理人員D.客戶服務經理

30.在信息系統的需求分析中，首先應是()。

A.功能分析B.數據分析C.目標分析D.環境分析

四、單選題(0題)31.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于()環節。

A.保護B.檢測C.響應D.恢復

五、單選題(0題)32.在初步調查的基礎上，根據系統目標、環境和條件，研制人員對所提出的任務從技術上、經濟上、社會環境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統的邏輯設計

六、單選題(0題)33.數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業過程

參考答案

1.A

2.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。內聚是從功能角度來衡量模塊的聯系，其描述的是模塊內的功能聯系。好的軟件結構應該使模塊間的耦合度盡可能低，而模塊的內聚度盡可能高，從而使模塊具有較高的獨立性。

3.C

4.C

5.B

6.C

7.A解析：定義過程的基本步驟，它指出了定義企業過程的三類主要資源：計劃和控制資源、產品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業過程的定義，而戰略計劃和管理控制不是面向孤立的產品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業過程。

8.D

9.C

10.A

11.執行處理程序執行處理程序

12.關系關系

13.職能職能解析：一般認為管理信息系統是一個大的復雜的系統，在形成管理信息系統的過程中，往往是按照企業的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統來實現的。所以在設計系統功能時，主要應著眼于企業的職能。

14.自頂向下自底向上自頂向下,自底向上

15.數據類數據類

16.特定地區特定地區解析：分散管理的數據主要特征是數據在特定地區產生和使用，而在其他地區很少或者根本不使用，由于數據的這些特性必然導致數據的分散管理方式的產生。

17.規劃或總體規劃規劃或總體規劃解析：如果沒有來自最高層的一個總體規劃做指導，要把多個分散的模塊組合起來，構成一個有效的大系統，是不可能的。因此，設計一個大系統必須有最高層的規劃作為指導，以避免子系統間的矛盾、沖突和不協調。

18.組織者或管理者組織者或管理者解析：系統分析員在整個系統開發中，擔負著多方面多種任務。系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。

19.系統分析報告系統分析報告解析：系統設計的依據應是以往通過審核并得到確認的系統分析報告，它全面地確定了系統所應具有的功能和性能要求。

20.交互或互動交互或互動解析：對話子系統是決策支持系統中的重要組成部分，它是用戶使用系統的接口，它應具有很強的交互功能，靈活適用，即決策支持系統的全部功能必須通過對話系統來加以實現。

21.C解析：同生命周期法相比，原型法的特點是面向目標，而不是面向工程項目。原型法的最大優點是可迅速生成一個管理信息系統的系統原型設計。

22.A解析：信息系統的研究開發工作能否成功，主要取決于高層管理人員的參與。

23.B解析：因為信息流模型依照進入辦公室的和辦公室之間的信息流來模擬和描述辦公工作：決策模型把辦公信息處理看成是推理性的結構過程；行為模型把辦公工作看成是人們之間相互接觸和作用的各類社會活動：數據庫模型把辦公工作看成是由一系列存儲信息的記錄組成：過程模型把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

24.D解析：在戰略數據規劃方法中，通過建立企業模型完成企業業務活動的結構圖。所謂企業模型是指企業管理職能的表示，它隨職能分析的詳略程度而不同。企業模型(BusinessModel)按照“職能區域—業務過程—業務活動”這樣的三層結構來組織。

25.A解析：數據流程圖是對軟件系統邏輯模型的描述，它所表示的對數據的處理邏輯，反映了軟件所必須完成的功能。數據字典DD(DataDictionary)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統的邏輯模型，沒有數據流圖則數據字典難以發揮作用，沒有數據字典則數據流圖就不嚴格。數據字典的主要內容有：數據流、數據元素、數據存儲、加工、外部項。除數據定義之外，數據字典還應該包含關于數據的一些其他信息，如一般信息(名字、別名、描述)、數據定義(數據類型、數據長度和結構組成)、數據的使用特點及數據控制信息等。

26.B解析：分布數據有六種不同形式，復制數據是指相同數據在不同存儲位置的拷貝。為了減少信息傳輸，對數據查詢頻繁時常用這種形式。子集數據是大量數據中數據的子集，它也是一種復制數據，但它沒有完整的模式或關鍵字集合，如在中心有完整的數據，而遠程數據庫可能存儲的就是子集數據，它隨中心數據改變而改變。一般計算機外存的信息也都是子集數據。劃分數據指的是多臺計算機存儲內存不同的數據，但它們的數據模式相同。重組數據是針對相同數據模式通過某些檢索技術將數據重組的數據。

27.D數據庫管理系統(databasemanagementsystem)是一種操縱和管理數據庫的大型軟件，是用于建立、使用和維護數據庫，簡稱dbms。它對數據庫進行統一的管理和控制，以保證數據庫的安全性和完整性。用戶通過dbms訪問數據庫中的數據，數據庫管理員也通過dbms進行數據庫的維護工作。它提供多種功能，可使多個應用程序和用戶用不同的方法在同時或不同時刻去建立，修改和詢問數據庫。

28.B解析：需求定義有下列屬性：需求是用戶所需的正確性和用戶認可的必須性；需求應是明確易理解，可得到測試驗證，文檔易讀易改；需求是用戶所需要的，并有準確完整的說明；需求不允許有多余的、含混不清的內容；安全性對需求沒有這方面屬性要求。安全和保密是需求考慮的內容，但不是必需的屬性。

29.C解析：J．Martin認為，對一個中等規模的企業，完成一個自頂向下的規劃設計，核心設計小組應包括數據處理管理人員，系統分析領導者、資源管理人員、財務總管、企業的業務經理、客戶服務經理等。核心設計小組成員應由外來顧問進行培訓指導。

30.C解析：目標是指想要達到的境地或標準，系統目標是指系統在開發完成后所應達到的境地或標準。目標設定的合理性將影響系統成功與否，目標確定后，再進行環境分析、功能分析與數據分析。

31.A

32.B解析：考生應該對結構化系統分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統的開發分為以下8個階段：提出任務、初步調查、可行性分析、系統的邏輯設計、系統的物理設計，系統實施、系統的運行和維護。在初步調查的基礎上，根據系統目標、環境和條件，研制人員對所提出的任務從技術上、經濟上、社會環境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行