備考2023年江蘇省徐州市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年江蘇省徐州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

2.IPSeC協議中涉及到密鑰管理的重要協議是()。

A.IKEB.AHC.ESPD.SSL

3.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

4.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

5.《計算機信息系統安全保護條例》規定，國家對計算機信息系統安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

6.關于CA和數字證書的關系，以下說法不正確的是：（）

A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

7.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，信息安全監管職能部門對其進行強制監督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監督保護級C.指導保護級D.自主保護級

8.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

9.JamesMartin的自頂向下規劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

10.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

二、2.填空題(10題)11.定義企業過程和定義【】是進行BSP研究的重要內容。

12.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

13.事務處理階段的代表性系統是______。

14.嚴格定義的方法是在一定假設的前提下形成的，它認為系統的所有需求都能被______。

15.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

16.比較常用的數據挖掘方法有三種：【】、分類分析及聚類分析。

17.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統的物理設計、系統實施及系統的運行和維護。

18.城域網的英文縮寫是______。

19.J．Martin的戰略數據規劃方法的主要內容包括：如何自頂向下地來組織規劃、【】、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

20.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

三、1.選擇題(10題)21.軟件的可維護性包括

A.正確性、靈活性和可移植性XB.可測試性、可理解性和可修改性C.可靠性、可復用性和可用性D.靈活性、可靠性和高效性

22.在SQL語言中，修改基本表的語句是

A.CREATETABLEB.UPDATETABLEC.ALTERTABLED.DROPTABLE

23.()指的是試驗程序的內容邏輯和遍歷具體的執行路徑。

A.單元測試B.功能測試C.性能測試D.結構測試

24.有關企業模型，正確的描述是

A.現行系統的優化B.僅由業務人員建立C.與現行系統完全一致D.反映全部經營活動

25.面向數據流的軟件設計方法，一般是把數據流圖中的數據流劃分為什么樣的兩種流再將數據流圖映射為軟

A.數據流與事務流B.變換流與事務流C.信息流與控制流D.變換流與數據流

26.在程序的描述與分析中，用以指明數據來源、數據流向和數據處理的輔助圖形是()。

A.瀑布模型圖B.數據流程圖C.數據結構圖D.業務流程圖

27.建設管理信息系統要完成多個工程，最基礎的是()。

A.計算機配置工程B.收集和輸入數據的數據工程C.設計和實施網絡工程D.設計和實施軟件工程

28.查找學生號為“200301188”的學生的“數據庫”課程的成績，至少將使用關系()。

A.S和SCB.SC和CC.S和CD.S、SC和C

29.使用原型法開發管理信息系統的過程中，對原型進行評價的結果可能是______。

A.滿意、不滿意兩種結果B.滿意、不滿意、不可行三種結果C.滿意、不可行兩種結果D.可行、不可行兩種結果

30.對信息系統的維護一般包括()。

A.程序的維護、數據文件的維護、代碼維護、設計文件的維護等

B.程序的維護、數據文件的維護、規劃資料的維護、機構和人員的變動等

C.程序的維護、數據文件的維護、代碼維護、設計人員的管理等

D.程序的維護、數據文件的維護、代碼維護、硬件維護、機構和人員的變動等

四、單選題(0題)31.用來描述數據傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

五、單選題(0題)32.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

六、單選題(0題)33.數據流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

參考答案

1.A

2.A

3.A

4.D

5.A

6.B

7.A

8.B

9.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰略數據規劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰略數據規劃的一整套實用執行方法。該方法分為以下三個層次：第一層求精是主題數據庫規劃，第二層求精是實體分析，第三層求精是實體活動分析。

10.C

11.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

12.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

13.電子數據處理系統電子數據處理系統

14.事先定義事先定義

15.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

16.關聯規則挖掘關聯規則挖掘解析：常用的數據挖掘方法有：關聯規則挖掘、分類分析、聚類分析等。

17.系統的邏輯設計系統的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

18.MAN

19.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者J．Martin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

20.開發模型開發模型解析：開發工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

21.B解析：軟件的可維護性包括3方面內容：可測試性、可理解性和可修改性。

22.C解析：CREATETABLE語句創建基本表;UPDATETABLE語句更新基本表表中的記錄;DROPTABLE語句刪除基本表;ALTERTABLE修改基本表。

23.D

24.A企業模型是在對現行系統的分析基礎上建立的，經過優化，即必要的符合新的技術手段和管理科學化要求的、新的系統模型。企業模型并不是與現行系統完全一致。

25.B解析：面向數據流的設計方法把數據流轉換成軟件結構，數據流的類型決定了轉換的方法。有兩種類型的數．據流：變換流和事務流。

26.B

27.B解析：本題考查管理信息系統的任務。管理信息系統的最基本任務是收集和管理好企業內部的各個環節，各個部門在生產和服務環節中所產生的數據，并對所掌握的數據進行加工、分析，再將數據用于對企業各生產和服務部門的管理，即所謂“管數據，數據管”，只有選項B符合題意。

28.B

29.B解析：原型開發的關鍵是對原型的評價和修改。對原型的評價可能結果是：滿意、不滿意、否定。

30.D解析：在信息系統實施完畢后就進入了系統維護階段。維護階段的主要工作就是程序的維護、數據文件的維護、代碼維護、硬件維護、機構和人員的變動等。

31.A解析：本題考查數