【備考2023年】內蒙古自治區鄂爾多斯市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

2.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

3.口令機制通常用于()。

A.認證B.標識C.注冊D.授權

4.信息資源管理起源于()。

A.電子數據處理、管理信息系統和決策支持系統等

B.戰略管理、戰術管理和作業管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統、數據庫行政管理和圖書情報管理等

5.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

6.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

7.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

9.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

10.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

二、2.填空題(10題)11.設有一學生關系：S(XH，XM，XB，NL，DP)。在這個關系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生姓名和所在系這兩個屬性上的投影操作的關系運算式是【】。

12.【】是軟件生命周期的最后一個階段。

13.結構化分析和設計方法是在分析階段建立系統的邏輯模型，而在設計階段建立系統的【】。

14.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統。

15.以生產企業為例，面向科室的管理稱【】層管理。

16.數據是信息的符號表示，又稱為載體；信息是數據的【】。

17.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

18.辦公自動化系統的四大支柱是計算機技術、通信技術、系統科學和【】。

19.需求階段的文檔主要有一組小說明、數據流圖、【】。

20.應用原型化從本質上理解，它是一種定義【】的策略。

三、1.選擇題(10題)21.BSP方法實施流程中重要的步驟之一是定義信息總體結構，而其實施先后順序是()。

A.過程數據類組合、數據流圖、信息結構、信息結構重排

B.數據流圖、過程數據類組合、信息結構、信息結構重排

C.信息結構、過程數據類組合、數據流圖、信息結構重排

D.信息結構、數據流圖、過程數據類組合、信息結構重排

22.企業主題數據庫的確定是戰略數據規劃的重要內容之一，以下論述錯誤的是

A.主題數據庫與企業經營主題有關

B.主題數據庫與一般的應用項目有關

C.許多應用項目可共同使用一個主題數據庫

D.有些應用項目可使用多個主題數據庫

23.J.Martin指出，系統開發所建立的企業模型應具有若干特性，以下()不在其要求之列。

A.完整性B.適用性C.持久性D.靈活性

24.面向對象開發方法的實質是()方法的融合。

A.結構化和數據流B.結構化和數據庫C.生命周期法和結構化D.螺旋開發和數據流

25.下列關于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應盡量讓設計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調試不同

26.在結構化設計方法中，總體設計的主要任務是要確定軟件的整體結構，下列哪個不屬于總體設計的具體任務?

A.將系統和子系統分解為多個模塊B.確定模塊之間傳送的數據機器調用的關系C.評價并改進模塊結構的質量D.詳細設計

27.企業系統規劃方法，簡稱為BSP方法，是由IBM公司研制的指導企業信息系統規劃的方法，它將企業的戰略轉化成

A.信息系統的目標B.信息系統的戰略C.信息系統的結構D.信息系統的策略

28.BSP方法對面談結果要做四件事，下列哪件事要求用結構化格式完成?

A.回顧面談B.寫出總結C.問題分析表D.修正圖表

29.下列是關于信息系統開發策略的假設。

Ⅰ．所有需求能被預先定義

Ⅱ．有快速的系統建設工具

Ⅲ．項目參加者之間通常能夠清晰地進行通信

Ⅳ．需要實際的、可供用戶參與的系統模型

Ⅴ．大量的反復是不可避免的，應該加以鼓勵

以上假設中，屬于原型化方法開發策略的基本假設是()。

A.Ⅰ、Ⅱ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅱ、Ⅳ和Ⅴ

30.軟件開發的結構化設計(SD)方法，全面指導模塊劃分的最重要原則應該是

A.模塊高內聚B.模塊低耦合C.模塊獨立性D.程序模塊化

四、單選題(0題)31.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

五、單選題(0題)32.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

六、單選題(0題)33.系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速()。

A.恢復整個系統B.恢復所有數據C.恢復全部程序D.恢復網絡設置

參考答案

1.B

2.A

3.A

4.D

5.A一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

6.B

7.C

8.B

9.A

10.A

11.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關系中，只想查詢一個關系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關系中的位置)或ПXM，DP(S)。

12.維護維護解析：維護是軟件生命周期的最后一個階段。

13.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發和運行3個時期，在分析階段建立系統的邏輯模型，在設計階段建立系統的物理模型。

14.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成。客戶機/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統。

15.戰術或中戰術或中解析：管理可分解為三個層次：高、中、基層，面向科室的管理屬于控制層，也稱為戰術層管理或中層管理。

16.內涵/語義解內涵/語義解解析：數據是數據庫中存儲的基本對象。我們可以把描述事物的符號記錄稱為數據。信息是對數據的解釋，是對數據含義的說明。

17.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

18.行為科學行為科學

19.數據字典數據字典解析：需求階段的文檔主要有一組小說明、數據流圖，數據字典是用來定義數據流圖中各個成分的具體含義的，它以一種準確的、無二義性的說明方式為系統分析、設計及維護提供了有關元素的一致定義和詳細的描述。

20.需求需求解析：應用原型化從本質上理解，它是一種定義需求的策略。

21.A解析：本題考查定義信息總體結構的過程。BSP方法在確定了過程和數據類以后，為定義系統的總體結構，還必須對當前企業的業務與信息系統之間的關系進行詳細的分析，形成數據流圖。在數據流圖的基礎上進一步形成信息結構圖，然后再對信息結構進行重排，形成最終的信息總體結構。只有選項A正確表示了這一順序。

22.B解析：主題數據庫與企業經營主題有關而不是與一般的應用項目有關。許多應用項目可以共同使用同一個主題數據庫，當然，有些應用項目也可以使用多個主題數據庫。

23.D解析：企業建立信息系統，所要建立的企業模型應具有完整性，實用性，持久性的特點，本題的靈活性不在特征要求范圍內。

24.B解析：面向對象的開發方法實際上是結構化和數據庫方法相融合的新方法。數據庫中的實體-關系的設計思想在面向對象中也得到體現。

25.D解析：軟件測試的任務是預防軟件發生錯誤；發現、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產運行之前，盡可能多地發現軟件中的錯誤。軟件測試只能發現錯誤，不能證明軟件沒有錯誤。所有軟件測試不可能發現程序中所有的錯誤。為更多地發現問題，應避免程序設計人員測試自己的程序。

26.D解析：結構化生命周期方法的系統設計階段又可以分為總體設計和詳細設計兩個階段，所以詳細設計不可能屬于總體設計的具體任務。

27.B解析：本題考查BSP的概念。可以將BSP看成是轉化過程，即將企業的戰略轉化成信息系統的戰略。具體是將企業的任務、目標、戰略轉化為信息系統的目標、策略、總體結構。因此，本題的正確答案是B。

28.B解析