2022-2023學年江蘇省蘇州市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的____的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

2.系統設計的任務是，賦予系統分析階段所確定的新系統的功能，一種具體的、實現的()。

A.方法和技術B.運行環境C.性能要求D.功能要求

3.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

4.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

5.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網D.安全套接層

6.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經濟預測B.運輸C.銀行業務D.能力計劃

7.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

8.根據定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

9.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

10.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩定性D.有效性

二、2.填空題(10題)11.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和【】。

12.BSP方法的優點是將信息系統的結構設計與【】分離，使信息系統在企業發展中有很強的適應性。

13.快速原型方法強調原型僅包括未來系統的【】，以及系統的重要界面，以提高設計效率。

14.在數據庫的外模式、模式和內模式三級模式的體系結構中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應關系；模式到內模式的映像定義了數據庫的邏輯結構與【】之間的對應關系。

15.建立成功的MIS有兩個先決條件：一是指定好系統的開發策略，二是企業管理【】。

16.HTTP(超文本鏈接協議)在ISO參考模型中的傳輸層采用的協議【】。

17.在數庫的權限和授權中，index權限允許創建和刪除______。

18.操作系統是計算機系統的一種系統軟件，它以盡量合理、有效的方式組織和管理計算機的______，并控制程序的運行，使整個計算機系統能高效地運行。

19.現在，一般觀念認為管理信息系統(MIS)是由數據驅動的，而決策支持系統(DSS)則是由【】驅動的。

20.管理信息系統的輸出有下列四種類型：事務處理單據或屏幕顯示、【】、預定/特別查詢相應、人-機對話應答結果。

三、1.選擇題(10題)21.BSP的具體目標可以歸納為五條，下列哪條是以最高效率支持企業的目標?

A.避免主觀性B.保護投資C.資源管理D.改善管理與客戶關系

22.軟件維護工作越來越受到重視，因為它的花費常常要占軟件生命周期全部花費的()左右。

A.10%～20%B.20%～40%C.60%～80%D.90%以上

23.在關系數據庫中，元組的集合稱為關系。通常標識元組的屬性或最小值屬性稱為()。

A.主鍵B.索引C.字段D.標記

24.BSP劃分子系統的原則有幾條，下列哪個不屬于劃分原則?

A.一個過程只能有一個子系統支持B.原系統不影響新系統邊界C.由一個過程組成D.子系統有合理邊界

25.已知學生關系S(學號、姓名、班級、課程名稱、成績)，學號由入學年份、系別、專業編號和班內編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

26.輔助執行控制信息系統的特點不包括()。

A.決策規則較程序化B.處理手續靈活C.處理和決策的周期較短D.按預先確定的程序或規程處理

27.

若要刪除關系S中的行，刪除行的值分別列出如下

Ⅰ．('S10'，'宇宙'，'上海')

Ⅱ．('Z01'，'立新'，'重慶')

它們中的()可以被刪除。

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都不可以

28.項目控制是保證工程在一定資源情況下能如期完成的技術手段，下面()不屬于項目控制所涉及的方面。

A.資源保證B.進程控制C.統計費用D.系統實施

29.在戰略數據規劃方法中，J．Martin經常使用的一類簡明、直觀的圖形工具，它就是()。

A.企業圖B.實體圖C.矩陣圖D.功能圖

30.操作系統的安全措施可以從隔離方面考慮。以下哪一個不是隔離的措施?

A.物理隔離B.邏輯隔離C.時間隔離D.空間隔離

四、單選題(0題)31.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

五、單選題(0題)32.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

六、單選題(0題)33.信息戰的戰爭危害較常規戰爭的危害()。

A.輕B.重C.不一定

參考答案

1.C

2.A解析：系統設計的任務是，賦予系統分析階段所確定的新系統的功能(即系統應該做什么)，一種具體的實現的方法和技術(即系統應該如何做)。因此，系統設計的依據應該是以往通過審核并得到確認的系統分析報告，它全面地確定了系統所應該具有的功能和性能要求。

3.C

4.A

5.A

6.C解析：在BSP的過程分類中，經濟預測，能力計劃屬于計劃和控制過程，運輸屬于產品服務過程，而銀行業務屬于支持資源過程。

7.A

8.A

9.A

10.B

11.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

12.企業的組織機構企業的組織機構解析：BSP方法的優點是將信息系統的結構設計與企業組織機構分離，使信息系統在企業發展中有很強的適應性。

13.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統界面的更改實現，使用戶通過使用這個原型來提出對原型的修改意見，然后根據用戶意見對原型進行改進。

14.物理結構物理結構解析：模式也稱邏輯模式或者概念模式，是數據庫中全體數據的邏輯結構和特征的描述；內模式也稱存儲模式或數據庫模式，它是數據物理結構和存儲方式的描述，是數據庫內部的表示方法。所以模式到內模式的影響是指數據庫的邏輯結構與物理結構之間的對應關系。

15.科學化科學化解析：成功的管理信息系統的前提是：制定開發策略；建立企業管理信息系統的科學且規范的業務類型，企業業務模型的建立，其科學性和可操作性是系統成敗的關鍵。因此，企業管理的科學化是系統建立的基礎。

16.TCPTCP解析：HTTP(超文本鏈接協議)在ISO參考模型中的傳輸層采用的協議是TCP。傳輸層存在的另一種協議為UDP。

17.索引索引

18.軟、硬件資源軟、硬件資源

19.模型模型解析：管理信息系統(MIS)是由數據驅動的，決策支持系統(DSS)則是由模型驅動的。

20.預定/特別報表預定/特別報表解析：管理信息系統的輸出有事務處理單據或屏幕顯示、預定/特別報表、預定/特別查詢響應、人-機對話應答結果等四種類型。

21.C解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期和長期的信息需要。為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，而不考慮部門的狹隘利益，并避免主觀性；為具有較長生命周期系統的建設和保護系統的投資做準備；為了以最高效率支持企業目標，BSP提供數據處理資源的管理；增加負責人的信心，堅信收效高的主要的信息系統能夠實施；提供9向應用戶需求和優先的系統，以改善信息系統管理部門和用戶之間的關系。

22.C

23.A解析：在關系數據庫中，元組的集合稱為關系。通常標識元組的屬性或最小值屬性稱為主鍵。

24.A解析：BSP劃分子系統的原則：

①過程提供了合理的子系統邊界。

②子系統通常僅由一個過程組成。

③一個過程可以由兩個或多個子系統來支持。

④已有的應用系統不應對新系統的規模和邊界產生影響。

25.B

26.B解析：輔助執行控制信息系統的特點是：按預先確定的程序或規程進行處理，決策規則較程序化，所以也有可能實現自動化，處理手續較穩定，處理和決策的周期較短。

27.B

28.D解析：項目控制是保證工程在一定資源情況下能如期完成的技術手段，它主要涉及的方面有資源保證、進程控制、統計費用等幾個方面。相關知識點：項目控制所涉及的因素一般包括以下方面。

①資源保證

資源一般包括人力資源和物資，對于信息系統而言，即必要的人員投入、資金保證和為開發系統所必須提供的設備條件等。要保證計劃進度的完成，首先必須保證資源的按時提供。

②進度控制

必須定期檢查信息系統開發中各項任務的實際執行情況，并制定各種具體的辦法和措施以保證計劃的執行和調整。

③計劃調整

在執行計劃的過程中，由于某種原因當某項任務不能完成的時候，應及時采取措施，對計劃和進度進行必要的調整，從而保證整體計劃的按時完成。

④審核批準

按照計劃和進度已經完成的項目必須有必要的審核和實施批準的手續，以保證每項任務的質量，從而杜絕事后返工并影響后續工作正常進行的事情發生。

⑤費用統計

費用管理是計劃管理的重要組成內容，及時統計開發費用的支出情況，繪制出直觀的圖表將有助于使用費用的合理支出和管理。圖表往往是實現計劃和進度安排以及統計費用支出的直觀性工具。

29.C解析：