備考2023年江西省新余市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.最早的計算機網絡與傳統的通信網絡最大的區別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

2.從Internet實現技術的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

3.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

4.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

5.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

6.IPSeC協議工作在____層次。

A.數據鏈路層B.網絡層C.應用層D.傳輸層

7.廣義地說，信息戰是指敵對雙方為達成各自的國家戰略目標，為奪取()在等各個領域的信息優勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

8.《計算機信息系統安全保護條例》規定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質量檢驗監督局申報D.公安機關申報

9.美國的數據加密標準(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

10.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

二、2.填空題(10題)11.數據管理技術隨著計算機技術的發展而發展，一般可以分為四個階段：人工管理階段、文件系統階段、______和高級數據庫技術階段。

12.對信息系統開發的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

13.用二維表結構表示實體以及實體間聯系的數據模型稱為______數型。

14.在面向數據流的設計方法中，一般定義了一些不同的映射方法，利用這些方法可以把______變換成軟件結構。

15.按計算機信息系統的功能劃分，一般認為它包括管理信息系統(MIS)、【】和辦公自動化系統。

16.戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

17.戰略數據規劃中企業模型的建立分為三個層次：職能范圍、業務活動過程和【】。

18.從歷史的發展看，信息系統的開發方法總括起來可分為自底向上和【】兩類。

19.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

20.可行性研究需由有經驗的【】來進行。

三、1.選擇題(10題)21.關系代數運算是以()為基礎的運算，它的基本操作是并、差、笛卡兒積、投影和選擇。

A.關系運算B.代數運算C.謂詞運算D.集合運算

22.在J.Martin方法的實體活動分析中，良好組織的相關活動應具有四個方面的特征。下列()特征可獲得明確結果。

A.有明確的邊界B.有明確的管理責任C.有明確的目的性D.有明確的獨立性

23.在決策支持系統中，模型系統的作用是

A.支持信息收集和處理B.支持信息管理與方案設計C.支持方案設計與選擇D.支持方案選擇與執行

24.在一個企業中，下列哪一個不可能是主題數據庫

A.產品數據庫B.零件數據庫C.客戶數據庫D.與產品有關的存貨、訂貨、進貨和質量控制等應用數據庫

25.在下面的關系：醫療(患者編號，醫生編號，醫生姓名，診斷日期，診斷結果，恢復情況)的主碼是()。

A.患者編號B.醫生編號C.患者編號，醫生編號，診斷日期D.診斷日期

26.以下不屬于結構化方法應遵循的基本原則的是

A.強調動態地定義信息系統需求

B.將系統“做什么”和“怎么做”分階段考慮

C.從調查入乎，充分理解用戶業務活動和信息需求

D.對系統開發的可行性進行論證，以避免或減少系統開發的盲目性

27.數據歸類成數據類是被用于下列哪些規劃方法?

A.業務過程確定B.企業模型的建立C.主題數據庫的確定D.企業實體的確定

28.如用戶自行開發管理信息系統，一般地

A.系統不存在維護的問題B.系統維護更容易C.系統開發時間較短D.系統開發費用更低

29.對信息資源的管理的主要任務一般都歸結到()。

A.信息的管理B.計算機軟件C.信息系統D.計算機硬件

30.交互式原型化的工作平臺是下列()所涉及的內容。

A.設計過程B.費用重新分配C.變化控制D.活動停止

四、單選題(0題)31.WindowsNT提供的分布式安全環境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

五、單選題(0題)32.WindowsNT提供的分布式安全環境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

六、單選題(0題)33.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

參考答案

1.B

2.A解析：從Internet實現技術角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質主要有雙絞線、同軸電纜、光纖電纜、無線與衛星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網、城域網或者廣域網以及主機互聯起來。

③主機。主機是Internet中信息資源與服務的載體。聯入Internet的主機可以分為兩類：服務器與客戶機。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

3.C

4.B

5.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替傳統的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉移，保證了程序有良好的結構。

②方框圖是一種強制設計人員和程序員進行結構化思維的工具，一開始就用方框圖來學習程序設計的軟件人員不會養成壞的程序設計習慣。因為它除了幾種標準結構的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環的范圍、條件語句的范圍清晰，所以容易理解設計

意圖，為編程、復審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結構。

6.B

7.B

8.B

9.D解析：現有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或對稱加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

10.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

11.數據庫系統階段數據庫系統階段

12.經濟效益經濟效益解析：全面地衡量效益應該從經濟效益和社會效益兩方面來考慮。

13.關系關系

14.數據流圖數據流圖

15.決策支持系統決策支持系統解析：一般認為信息系統分為：管理信息系統、決策支持系統和辦公自動化系統。

16.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

17.業務活動業務活動解析：戰略數據規劃中企業模型的建立分為三個層次：職能范圍、業務活動過程和業務活動。

18.自頂向下自頂向下解析：信息系統開發方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節進行系統分析與設計；自底向上的方法主要是早期信息系統的一種開發方法；系統開發依賴于個人的經驗，往往是一個到另一個逐項發展。

19.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(TPS)、管理信息系統(MIS)屬于第一類，而決策支持系統(DSS)屬于第二類。

20.系統分析人員系統分析人員解析：軟件系統可行性的研究決不能靠個人憑空臆斷，也不能僅靠現場調查。可行性研究是一次高層次的系統設計過程，參與研究的人員必須要有深厚的計算機領域的專業知識和設計經驗，并且也要對軟件系統所涉及的其他工作領域有相當的了解，所以可行性分析工作必須要由有經驗的系統分析員來做。

21.D解析：關系代數運算是以集合運算為基礎的運算，它的基本操作是并、差、笛卡兒積、投影和選擇。

22.C

23.C解析：在決策支持系統中，對話子系統為決策者提供使用系統的接口，數據子系統提供支持決策的數據和信息，而模型子系統則為決策者提供利用資料進行推理、比較、分析和選擇的手段。選項C符合題意。

24.D解析：主題數據庫與企業經營主題有關而不是與一般的應用項目有關。例如，對于一個工廠來說，其主題數據庫應該是一個產品數據庫，而不是與產品有關的各個獨立的存貨、訂貨、進貨和質量控制等應用數據庫。

25.C解析：本題中的主碼是患者編號，醫生編號，診斷日期，這些主碼都可以代表醫療關系。

26.A解析：結構化方法是系統工程和軟件工程開發的有效方法，重點是將系統開發和運行的全過程劃分階段，確定任務，并分離系統的邏輯模型和物理模型。為保證系統開發順利有效，結構化方法應遵循下列基本原則：

①從調查人手，充分理解用戶業務活動和信息需求，它是系統設計的主要依據，因而結構化方法具有鮮明的用戶特點。

②在充分調查、分析的基礎上，對需求和約束進行充分的理解，對系統開發的可行性進行論證，以避免或減少系統開發的盲目性。

③強調運用系統的觀點，即全局的觀點對企業進行分析，自上而下、從粗到精，將系統逐層、逐級分解，最后進行綜合，以構成全企業的信息模型。

④強調按時間順序，工作內容，將系統開發任務劃分工作階段，如分析階段、設計階段，實施階段以及運行維護階段等。

⑤強調各階段文檔資料的規范和完整，以便下階段工作有所遵循，并便于系統的維護，包括變動、擴充和改正錯誤。

⑥充分估計事物發展變化因素，運用模塊結構方式來組織系統，使系統在靈活性和可變性等方面得以充分體現。

結構化方法采用屬于一種嚴格/預先的需求定義策略，而原型化方法則采用的是動態的需求定義策略。

27.C解析：企業主題數據庫的確定是規劃的重要內容之一，也是建立數據庫邏輯模式的重要指導。它還沒有形成，一套形式化的方法，J．Martin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業基本產品和機構，每項有許多數據類型，將相關的數據合并成一個數據類。另外再從業務