（備考2023年）寧夏回族自治區中衛市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

2.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

3.全國首例計算機入侵銀行系統是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統進行攻擊C.通過搭線進行攻擊

4.信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是()

A.自行開發B.委托開發C.合作開發D.購買軟件

5.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

6.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

7.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

9.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

10.黑客造成的主要安全隱患包括()。

A.破壞系統、竊取信息及偽造信息B.攻擊系統、獲取信息及假冒信息C.進入系統、損毀信息及謠傳信息

二、2.填空題(10題)11.決策支持系統的總體功能是支持各種層次的人們進行決策，或者說【】各種層次的人們進行決策。

12.軟件開發一般都被劃分為獨立的階段，并完成不同的任務。各階段劃分時，其占用時間相對較少，而有可能占用人力最多的階段往往是______。

13.JamesMartin認為企業信息系統的建設應以【】為中心。

14.BSP方法的基本概念與企業機構內的信息系統的______有關。

15.在系統設計階段考慮一套保證軟件和數據安全可靠運行的措施是十分必要的。【】是指防止對系統信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

16.在SQL語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是【】。

17.軟件工程學有兩個明顯的特點：一是強調規范化，二是______。

18.數據規劃的步驟可粗略地劃分為下列幾步：建立企業模型、【】、建立業務活動過程、確定實體和活動、審查規劃的結果等。

19.在關系數據庫邏輯結構設計中，將一個實體類型轉換成一個關系模式時，通常實體的屬性就是關系的屬性，【】，就是關系的碼。

20.一般將中斷源分成兩大類：強迫性中斷和自愿性中斷。其中，強迫性中斷包括輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和______。

三、1.選擇題(10題)21.考慮系統開發策略的根本出發點是哪些

Ⅰ．是企業的重大建設項目

Ⅱ．應是一項技術和社會性工程

Ⅲ．應涉及企業高層管理人員，業務技術管理人員，計算機技術員以及用戶

Ⅳ．應涉及多學科技術

Ⅴ．強調投資后的經濟和社會效益

A.Ⅰ、ⅢB.Ⅰ、ⅤC.全部D.Ⅱ、Ⅳ

22.Simon提出的決策過程包括三個階段，它們是

A.收集信息、設計方案、審查方案

B.設計方案、評價方案、再次審查

C.收集信息、設計方案、選擇方案

D.確定目標、確定方法、確定成本

23.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發和運行三個時期，下述工作應屬于軟件開發時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

24.MIS的輸出能提供的信息包括()。

A.問題信息、行動信息B.決策支持信息C.監控信息D.上述三條都包括

25.在關系數據庫中，索引(index)是三級模式結構中的

A.概念模式B.內模式C.模式D.外模式

26.當局部E-R圖合并成全局E-R圖時，可能出現沖突，下述所列沖突中哪一個不屬于下述沖突?

A.命名沖突B.語法沖突C.結構沖突D.屬性沖突

27.確定企業的主題數據庫是戰略數據規劃的重要內容之一，下述哪個不是對主題數據庫提出的要求?

A.主題數據庫設計得要盡可能地穩定

B.要求主題數據庫不發生變化

C.主題數據庫邏輯結構獨立于硬、軟件設備

D.主題數據庫將企業數據劃分為可管理的單位

28.計算機面向管理的應用主要是建立面向管理的計算機信息系統，處理和運用管理業務的信息。下面所列的幾種計算機應用系統中，通常認為()不屬于面向管理的應用。

A.決策支持系統B.自動控制系統C.辦公自動化系統D.專家系統

29.自頂向下信息系統開發方法的優點之一是易于()。

A.判斷和控制開發費用B.適應組織機構的需要C.支持信息系統的整體性D.控制每一階段的工作

30.系統分析報告的主要作用是()。

A.系統規劃的依據B.系統評價的依據C.系統設計的依據D.系統實施的依據

四、單選題(0題)31.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

五、單選題(0題)32.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

六、單選題(0題)33.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

參考答案

1.A

2.C

3.A

4.C信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是合作開發。

5.C

6.C

7.C

8.C

9.B

10.A

11.輔助輔助

12.編碼階段編碼階段解析：軟件開發中占用時間相對較少，而有可能占用人力最多的階段是編碼階段。因為編碼對于整個軟件開發來說是很小的一個部分，但是需要眾多的程序人員參加。

13.數據數據解析：JamesMartin認為企業信息系統建設應以數據為中心，企業的數據應是相對穩定的，即數據的類型和結構要相對穩定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求。

14.長期目標或目標。長期目標或目標。

15.信息安全或計算機安全信息安全或計算機安全解析：信息安全或計算機安全是指防止對系統信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

16.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是WITHCHECKOPTION。

17.強調文檔化強調文檔化

18.確定研究的范圍或邊界確定研究的范圍或邊界解析：數據規劃的步驟為：建立企業模型、確定研究的范圍或邊界、建立業務活動過程、確定實體活動和審查規劃的結果。

19.實體的碼或者實體的鍵實體的碼或者實體的鍵解析：E-R模型可以向現有的各種數據庫模型轉換，對不同的數據庫模型有不同的轉換規則。向關系模型轉換的規則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。

20.程序性中斷程序性中斷解析：一般將中斷源分為強迫性中斷和自愿性中斷兩類。強迫性中斷大致有如下幾種：輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和程序性中斷。自愿性中斷又稱訪管中斷。

21.C解析：信息系統開發的戰略和策略考慮的根本出發點包括：

①計算機化的大型企業信息系統的建設是二項企業的重大建設，同時也是一項投資大、開發周期長，具有較高、較復雜的建設項目。

②計算機化的信息系統不僅是一項技術性的工程，同時也是一項社會性的工程。

③計算機化的信息系統建設，涉及企業高層管理人員、管理人員、專業技術人員、計算機技術人員和其他用戶。

④計算機化的信息系統建設涉及管理科學、決策科學、計算機科學和數學等多學科。

⑤計算機化的信息系統建設密切依賴于企業的信息需求、企業環境、企業內部機制、企業人員水平等條件。

⑥從長遠觀點看，計算機化信息系統應該注意和強調投資效益，特別是可見效益、直接經濟效益。

22.C解析：Simon提出的決策過程包括三個階段，它們是收集信息、決策方案的設計和分析、選擇方案。

23.D解析：軟件開發時期包括設計和實現兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

24.D解析：MIS的輸出能提供的信息包括監控信息、問題信息、行動信息和決策支持信息。

25.B解析：模式也稱邏輯模式或概念模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。例如數據記錄由哪些數據項構成，數據項的名字、類型、取值范圍等。外模式是模式的子集，所以也稱子模式或用戶模式，是數據庫用戶能夠看見的和使用的、局部的邏輯結構和特征的描述，是與某一應用有關的數據的邏輯表示。內模式也稱物理模式或存儲模式。一個數據庫只有一個內模式，它是數據物理結構和存儲方式的描述，是數據庫內部的表示方法。例如，記錄的存儲方式是順序存儲、索引按照什么方式組織；數據是否壓縮存儲，是否加密等。

26.B解析：在將局部E-R圖集成為全局的E-R圖時，可能存在的三類沖突：命名沖突、結構沖突和屬性沖突。

27.B解析：主題數據庫設計得要盡可能地穩定，使其能在較長時間內為企業的信息資源提供穩定的服務。穩定并非限制主題數據庫永不發生變化，而是要求在變化后不會影響已有的應用項目的工作。主題數據庫邏輯結構獨立于硬、軟件設備。主題數據庫將企業數據劃分為可管理的單位。

28.B解析：計算機面向管理的應用是一個不斷由單項與綜合事務處理向建立整體系統的縱深方向發展過程，它包括電子數據處理系統、計算機集成制造系統、管理信息系統、決策支持系統、辦公自動化系統、專家系統等。所以自動控制系統不屬于面向管理。

29.C解析：與自底向上的開發方法相比，自頂而下的開發