2022年山西省長治市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

2.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

3.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

4.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

5.關于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

6.《信息系統安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統整體B.人員C.組織D.網絡

7.《互聯網上網服務營業場所管理條例》規定，互聯網上網服務營業場所經營單位()。

A.可以接納未成年人進入營業場所

B.可以在成年人陪同下，接納未成年人進入營業場所

C.不得接納未成年人進入營業場所

D.可以在白天接納未成年人進入營業場所

8.防火墻最主要被部署在____位置。A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

9.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

10.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

二、2.填空題(10題)11.要求在決策時對情況發展變化有一定的預見性，這是由管理信息的【】特征決定的。

12.BSP方法在實現企業過程定義時，將企業主要資源劃分為：計劃和控制資源，產品服務資源和【】性資源。

13.軟件需求分析常用的工具有：數據流圖、數據字典、結構化語言、判定樹及【】。

14.在建設企業管理信息系統時，由于企業機構的可變性，因此在設計系，統的功能時，不僅僅要著眼于企業的機構，而更重要的是應該著眼于企業的【】。

15.信息技術的主要支柱是通訊技術、計算機技術和______。

16.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

17.在建立企業信息系統中，【】是最高層的系統開發人員，他在企業領導人和研制組的支持下，負責對企業現狀進行調查分析，組織提出新的企業信息系統模型。

18.一個模塊控制的直屬下級模塊的個數稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數稱為該模塊的扇數。

19.現在，一般觀念認為管理信息系統(MIS)是由數據驅動的，而決策支持系統(DSS)則是由【】驅動的。

20.數據流程圖和數據字典是在系統分析中【】環節產生的成果。

三、1.選擇題(10題)21.SQL語言集數據定義功能、數據操縱功能和數據控制功能于一體。如下所列語句中，哪項是屬于數據控制功能的語句?

A.GRANTB.CREATEC.INSERTD.SELECT

22.軟件危機的主要表現有多個方面，如

Ⅰ．需求增長無法滿足

Ⅱ．生產成本過高

Ⅲ．進度無法控制

Ⅳ．需求定義不準確

Ⅴ．質量不易保證

Ⅵ．難以滿足維護需要

但比較而言，一般認為軟件危機產生的主要原因是

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅤD.Ⅰ和Ⅵ

23.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)

今要向關系SC插入新行，新行的值分別列出如下，它們是否都能插入?()Ⅰ．('000101'，'C603'，'90')Ⅱ．('000102'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

24.企業系統規劃(BSP)方法將企業的戰略轉化成信息系統的戰略，以下哪個不屬于其轉化的內容?

A.信息系統的目標B.信息系統的策略C.信息系統的總體結構D.信息系統的環境

25.結構化生命周期方法在使用上有一定的局限性，其主要原因是()。

A.事先需嚴格定義需求B.注重系統功能，過于嚴格劃分工作階段C.兼顧數據結構方面不夠D.開發周期過長

26.企業管理信息系統(MIS)的開發應具備一定的條件，下面條件中最為關鍵的是

A.吸收MIS建設經驗B.選擇系統開發方法C.企業高層領導介入D.確定系統開發策略

27.管理信息系統可以分為不同的類型，人才管理信息系統屬于

A.事務型管理信息系統B.辦公型管理信息系統C.專業型管理信息系統D.企業型管理信息系統

28.下列關于管理信息系統(MIS)和決策支持系統(DSS)的敘述中，不正確是的()。

A.MIS強調信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎數據

29.下列關于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應盡量讓設計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調試不同

30.數據庫三級模式體系結構的劃分，有利于保持數據庫的()

A.數據獨立性B.數據安全性C.結構規范化D.操作可行性

四、單選題(0題)31.系統實施階段的具體任務有很多。以下任務：

Ⅰ．設備的安裝

Ⅱ．數據庫的設計

Ⅲ．人員的培訓

Ⅳ．數據的準備

Ⅴ．應用程序的編制和調試

哪個(些)是系統實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

五、單選題(0題)32.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網D.安全套接層

六、單選題(0題)33.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

參考答案

1.D

2.C

3.D

4.B

5.B

6.A

7.C

8.A

9.A

10.B

11.滯后性滯后性解析：在信息管理系統中，信息由數據轉換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時對情況的發展變化有一定的預見性，另一方面要求盡量縮短數據轉換為信息所需的時間。

12.支持支持解析：BSP方法在實現企業過程定義時，將企業主要資源劃分為：計劃和控制資源、產品/服務資源和支持性資源。支持資源是指企業為實現其目標時的消耗和使用物。

13.判定表判定表解析：軟件需求分析常用的工具有：數據流圖、數據字典，結構化語言，判定樹及判定表。

14.職能職能解析：一般認為管理信息系統是一個大的復雜的系統，在形成管理信息系統的過程中，往往是按照企業的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統來實現的。所以在設計系統功能時，主要應著眼于企業的職能。

15.控制技術控制技術解析：現在的信息技術，大量的應用于管理系統方面，其支柱的技術是通訊技術、計算機技術和控制技術，是信息技術具有網絡通訊功能，數據處理功能和控制功能。

16.結構結構

17.系統分析員系統分析員在建立企業信息系統中，系統分析員是最高層的系統開發人員。

18.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數。

19.模型模型解析：管理信息系統(MIS)是由數據驅動的，決策支持系統(DSS)則是由模型驅動的。

20.數據分析數據分析解析：在系統分析中，數據分析環節產生的成果是數據流程圖和數據字典。

21.A解析：本題中CREATE是定義基本表的語句(數據定義功能)，SELECT語句是進行數據庫查詢的，INSERT語句是插入一個元組或插入一個子查詢結果的命令(數據操縱功能)，而GRANT語句是向用戶授予操作權限的，屬于數據控制功能語句。

22.D解析：20世紀60年代以來，隨著計算機應用需求的驅動，系統軟件和應用軟件都有很大的發展，由于軟件生產的復雜性和高成本性，使大型軟件的生產出現了很大的困難，稱之為軟件危機。歸結起來，主要表現在兩個方面，一是無法滿足日益增長的對軟件的需求，二是難以滿足對已有軟件系統的維護需要。

23.D

24.D解析：可以將BSP看成是一個轉化過程，即將企業的戰略轉化成信息系統的戰略，具體是將企業的任務、目標、戰略轉化為信息系統的目標、策略、總體結構、企業的環境是不需要轉換的。

25.A解析：結構化生命周期方法要求系統開發人員充分地掌握用戶需求、充分預見可能發生的變化，這往往與人們循序漸進地認識客觀事物的規律存在相當的距離，從而在實際工作的實施中有一定困難。這是造成這種方法在使用上具有局限性的主要因素。

26.C解析：最高層領導參與信息系統的建設是系統成功與否的頭等重要因素。信息系統開發中必須有最高層領導參與的理由可列舉很多，究其根本還是企業信息系統的規劃和實施必須對企業業務活動、戰略目標有深刻的理解，必須有最高管理人員對各部門工作的協調。當然，在開發企業MIS過程中，吸收MIS建設經驗，選擇系統開發方法，確定系統開發策略也是需要的，但它們都不是頭等重要因素。

27.C解析：管理信息系統可以分為事務型管理信息系統、辦公型管理信息系統、專業型信息系統和企業型信息系統。人才管理信息系統屬于專業管理信息系統。

28.C解析：MIS的任務是利用TPS和定量化的數學模型以實現對生產、經營和管理全過程的預測、管理、調節、規劃和控制功能。DSS的任務是支持半結構化或非結構化的管理決策問題，它是以不確定型的多方案綜合比較的、充分考慮人的主導作用并以計算機為支持的一種信息系統。可見MIS和DSS是兩個不同的應用方向，MIS也就不能對DSS的工作進行審核了。

29.D解析：軟件測試的任務是預防軟件發生錯誤；發現、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產運行之前，盡可能多地發現軟件中的錯誤。軟件測試只能發現錯誤，不能證明軟件沒有錯誤。所有軟件測試不可能發現程序中所有的錯誤。為更多地發現問題，應避免程序設計人員測試自己的程序。

30.A

31.D解析：系統實施是信息系統開發期的最后階段。系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。