（備考2023年）江蘇省南通市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

2.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

3.下述關于安全掃描和安全掃描系統的描述錯誤的是()。A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

4.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

5.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

6.面向數據流的軟件設計方法，一般是把數據流劃分為兩種流，再將數據流圖映射為軟件結構。這兩種流分別是

A.數據流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數據流

7.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

8.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

9.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

10.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

二、2.填空題(10題)11.企業過程的最根本作用是了解使用信息系統來支持企業的【】和機遇。

12.供測試用的一組輸入數據，被稱為是一組______。

13.數據倉庫是一個______，用以更好地支持企業或組織的決策分析處理，面向主題的、集成的、相對穩定、體現歷史變化的。

14.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數據類。

15.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

16.信息安全中對文件的保護和保密是一項重要的工作，其中保護是為了防止誤操作而對文件造成破壞，保密措施是為了防止______的用戶對文件進行訪問。

17.數據倉庫是用以支持企業決策分析的、面向【】的、集成的、相對穩定的、體現歷史變化的數據集合。

18.在超媒體系統的體系結構中，將超媒體系統劃分為三層，它們是物理層，邏輯層和______層。

19.BSP定義數據類的方法有兩種，分別是實體法和【】。

20.J.Martin對信息系統開發的根本出發點之一，是希望計算機化的信息系統應注意和強調______，特別是可以增加直接經濟效益，否則難以持久。

三、1.選擇題(10題)21.在下列處理模塊中，操作系統核心必須包括的模塊是()。

A.內存分配B.中斷處理C.文件管理D.命令處理

22.若用如下的SQL語句創建了一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)今向S表插入如下行時，()行可以被插入。

A.('991001'，'李明芳'，女，'23')

B.('990746'，'張為'，NULL，NULL)

C.(NULL，'陳道一'，'男'，32)

D.('992345'，NULL，'女'，25)

23.企業主題數據庫的確定是戰略數據規劃的重要內容之一，以下論述錯誤的是

A.主題數據庫與企業經營主題有關

B.主題數據庫與一般的應用項目有關

C.許多應用項目可共同使用一個主題數據庫

D.有些應用項目可使用多個主題數據庫

24.組織戰略規劃和信息系統戰略規劃的關系是()。

A.后者是前者的重要組成部分B.前者是后者的重要組成部分C.兩者應完全吻合D.沒有關系

25.視圖機制具有很多優點，下面的()不是它的優點。

A.視圖對數據庫的重構造提供了一定程度的邏輯獨立性

B.簡化了用戶觀點

C.方便了不同的用戶以同樣的方式看待同一數據

D.對機密數據提供了自動的安全防護功能

26.新系統投入運行后，原系統仍有一段時間與之并行工作，稱為()。

A.并行轉換B.直接轉換C.跟蹤檢驗D.跟蹤調試

27.數據庫應用系統中的基本邏輯工作單位是____。

A.一個查詢B.一個過程C.一個事務D.一個程序

28.實現一個信息系統必須保證幾個基本原則，下列哪個不屬于基本原則?

A.支持企業戰略目標B.固定不變的規劃C.信息的一致性D.系統的適應性

29.在辦公信息處理中，可將辦公內容分成若干類型，其中屬于組織機構高層的辦公處理類型大多是

A.確定型事務處理B.非確定型事務處理C.混合型事務處理D.風險型事務處理

30.信息系統開發的基本內容包括Ⅰ．系統建設的可行性研究Ⅱ．系統研制隊伍的建立Ⅲ．系統開發策略、方法和步驟的選擇與確定Ⅳ．開發工具和開發環境的選擇和提供Ⅴ．系統的設備配置和數據庫總體設計

A.Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅳ和ⅤC.全部D.Ⅰ、Ⅱ、Ⅲ和Ⅳ

四、單選題(0題)31.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

五、單選題(0題)32.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

六、單選題(0題)33.以下關于系統分析員的描述中，不正確的是

A.系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者

B.系統分析員是企業管理人員與系統開發人員之間的聯絡人員和信息的溝通者

C.系統分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統分析員必須從熟悉計算機技術的人員中選拔和培養

參考答案

1.B

2.A

3.C

4.D

5.A

6.B\r\n一般把數據流分為兩種：變換流，指信息沿輸入通路進入系統，同時由外部形式變換成內部形式，進入系統的信息通過變換中心，經加工處理以后再沿輸出通路變換成外部形式離開軟件系統：事務流，當信息沿輸入通路到達一個處理，這個處理根據輸入數據的類型從若干個動作序列中選出一個朱執行。

7.B

8.D

9.C

10.D

11.需求或目標需求或目標解析：定義企業過程的目的和作用可歸納為：

1)使信息系統盡量獨立于組織機構。

2)幫助理解企業如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰略計劃和管理控制提供依據。

4)為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發的優先順序提供依據。

5)為定義關鍵的數據需求提供幫助。

歸結起來，企業過程的最根本作用是了解使用信息系統來支持企業的目標和機遇。

12.測試用例測試用例

13.數據集合數據集合

14.企業過程或過程企業過程或過程解析：本題考查實施BSP研究的主要活動。根據研究活動順序可知，分析現行系統支持、確定管理部門對系統的要求等后續活動，都是建立在定義企業過程和定義數據類的基礎上，所以最基礎的活動是定義企業過程和定義數據類。

15.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

16.未授權或非法未授權或非法

17.主題主題解析：數據倉庫是面向主題的、集成的、相對穩定的、體現歷史變化的數據的集合，用以支持經營管理中的決策過程。

18.演示或界面演示或界面

19.過程法過程法解析：BSP定義數據類的方法有兩種：實體法：BSP用實體法實現數據類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數據、處理數據、輸出數據分析，其輸入、輸出數據可作為待定數據類，最后確定整個信息系統的數據類。

20.投資效益投資效益

21.B

22.B

23.B解析：主題數據庫與企業經營主題有關而不是與一般的應用項目有關。許多應用項目可以共同使用同一個主題數據庫，當然，有些應用項目也可以使用多個主題數據庫。

24.A解析：組織戰略規劃和信息系統戰略規劃的關系是信息系統戰略規劃是組織戰略規劃的組成部分。

25.C

26.A解析：并行轉換是新系統投入運行后，原系統仍有一段時間與之并行工作。相關知識點：新老系統之間的轉換方式有兩種。直接轉換：確定新系統無誤時立刻啟用新系統。分段轉換：是直接和并行轉換的結合，這種方式既保證了可靠性，又不至于費用太大。

27.C解析：事務是用戶定義的一個數據庫操作序列，這些操作要么全做，要么全不做，是一個不可分割的工作單位。

28.B解析：BSP的基本原則包括：一個信息系統必須支持企業的戰略目標；一個信息系統的戰略應當表達出企業中各管理層次的需求；一個信息系統應該向整個企業提供一致的信息；一個信息系統應該經得起組織機構和管理體制的變化；一個系統的戰略規劃，應當由總體信息系統結構中的子系統開始實現。[考點鏈接]BSP的概念。

29.B解析：一般可將辦公室分成三種類型。第一類是確定型的事務處理，處于一個組織機構的基層；第二類是非確定型的事務處理，處于組織機構的高層；第三類是混合型的事務處理，處于中層。

30.C解析：信息系統的開發是一項復雜的社會工程和技術工程。信息系統的開發包括：信息系統建設的可行性研究、信息系統研制人員的選擇和研究組的建立、信息系統開發策略和方法的研討與選擇、信息系統開發步驟的劃分和確定、軟件開發工具的選擇和提供、信息系統的設備配置和數據庫總體設計、信息系統和軟伺：開發環境的選擇和提供等。

31.A

32.B

33.D解析：系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。系統分析員同時也是企業管理(特別是高層管理)人員與系統開發人員之間的聯絡人員和信息的溝通者。

系統分析員既要在系統設計中考慮企業的現狀和條件，滿足用戶的需求；同時又要運用自