（備考2023年）廣東省中山市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經(jīng)濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

2.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

3.在半虛擬化中，客戶操作系統(tǒng)的()被設為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應用程序

4.可行性研究的主要工作內(nèi)容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

5.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關鍵因素是人

6.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

7.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動的B.知識驅(qū)動的C.語言驅(qū)動的D.模型驅(qū)動的

8.在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論。這是結(jié)構化方法中哪個階段的任務?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設計

9.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

10.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

二、2.填空題(10題)11.在超媒體系統(tǒng)的體系結(jié)構中，將超媒體系統(tǒng)劃分為三層，它們是物理層，邏輯層和______層。

12.對新信息系統(tǒng)進行評價的目的是：(1)檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；(2)檢查信息系統(tǒng)中______；(3)根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

13.SQL語言中，GRANT和REVOKE語句的作用是維護數(shù)據(jù)庫系統(tǒng)的【】性。

14.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構的可變性，因此在設計系統(tǒng)的功能時，不僅僅著眼于企業(yè)的機構，更重要的是應該著眼于企業(yè)的【】。

15.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構成系統(tǒng)的【】。

16.管理信息系統(tǒng)應該支持企業(yè)各個層次的業(yè)務。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術層的數(shù)據(jù)管理和面向【】的宏觀調(diào)控。

17.可行性研究需由有經(jīng)驗的【】來進行。

18.BSP的經(jīng)驗說明，除非得到【】參與研究的承諾，決不要冒然開始對企業(yè)的BSP研究。

19.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實現(xiàn)目標。

20.結(jié)構化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

三、1.選擇題(10題)21.下列關于業(yè)務流程圖的描述中，錯誤的是

A.業(yè)務流程圖反映業(yè)務執(zhí)行的運動過程

B.業(yè)務流程圖是業(yè)務人員與開發(fā)人員的一種媒介

C.在軟件開發(fā)規(guī)范中，業(yè)務流程圖是必須提供的資料之一

D.可從業(yè)務流程圖中抽象出數(shù)據(jù)流程圖

22.企業(yè)系統(tǒng)規(guī)劃方法，簡稱為BSP方法，是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化成

A.信息系統(tǒng)的目標B.信息系統(tǒng)的戰(zhàn)略C.信息系統(tǒng)的結(jié)構D.信息系統(tǒng)的策略

23.在管理應用中，MIS指()。

A.專家系統(tǒng)B.信息系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

24.結(jié)構化方法的系統(tǒng)設計階段可以分為兩個層次，這兩個層次是

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.總體設計和詳細設計D.模塊結(jié)構設計和功能設計

25.CPU中的運算器的主要功能為()。

A.負責讀取并分析指令B.算術運算和邏輯運算C.指揮和控制計算機的運行D.存放運算結(jié)果

26.結(jié)構化查詢語言sQL中的數(shù)據(jù)操作語言(DML)所實現(xiàn)的操作一般包括()。

A.建立、授權、修改B.建立、插入、修改、排序C.排序、授權、刪除D.查詢、插入、修改、刪除

27.數(shù)據(jù)庫具有最小冗余度、較高的程序與數(shù)據(jù)獨立性、易于擴充和什么的特點?

A.程序結(jié)構化B.程序標準化C.數(shù)據(jù)模塊化D.數(shù)據(jù)結(jié)構化

28.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

29.原型化方法是一種()型的設計過程。

A.自外向內(nèi)B.自頂向下C.自內(nèi)向外D.自底向上

30.中斷及中斷處理是計算機系統(tǒng)的重要功能，下述()可能成為中斷源。

Ⅰ．輸入輸出設備

Ⅱ．數(shù)據(jù)通道

Ⅲ．時鐘

Ⅳ．軟件中斷

A.ⅠB.Ⅰ和ⅡC.Ⅰ、Ⅱ、ⅢD.全部

四、單選題(0題)31.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

五、單選題(0題)32.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

六、單選題(0題)33.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

參考答案

1.B軟件可行性分析主要包括三個方面，即經(jīng)濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

2.C

3.B

4.B解析：可行性分析是在進行初步調(diào)查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

5.A

6.C

7.D解析：MIS是以數(shù)據(jù)驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)。

8.B解析：考生應該對結(jié)構化系統(tǒng)分析與設計方法的每個階段的任務非常熟悉。結(jié)構化分析與設計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論，這是屬于結(jié)構化方法中可行性分析階段的任務。

9.B

10.A

11.演示或界面演示或界面

12.各種資源的利用程度各種資源的利用程度

13.安全安全解析：SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權限；用REVOKE收回授予的權限，其作用是維護數(shù)據(jù)庫系統(tǒng)的安全性。

14.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，應著眼于企業(yè)的職能。

15.基本單元基本單元

16.戰(zhàn)略層戰(zhàn)略層解析：管理信息系統(tǒng)應該支持企業(yè)各個層次的業(yè)務。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術層的數(shù)據(jù)管理和面向戰(zhàn)略層的宏觀調(diào)控。

17.系統(tǒng)分析人員系統(tǒng)分析人員解析：軟件系統(tǒng)可行性的研究決不能靠個人憑空臆斷，也不能僅靠現(xiàn)場調(diào)查?？尚行匝芯渴且淮胃邔哟蔚南到y(tǒng)設計過程，參與研究的人員必須要有深厚的計算機領域的專業(yè)知識和設計經(jīng)驗，并且也要對軟件系統(tǒng)所涉及的其他工作領域有相當?shù)牧私?，所以可行性分析工作必須要由有?jīng)驗的系統(tǒng)分析員來做。

18.最高領導或某些領導部門最高領導或某些領導部門解析：因為研究必須反映最高領導者關于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。

19.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實現(xiàn)目標。

20.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結(jié)構。一般是在系統(tǒng)分析階段建立的。

21.C解析：子系統(tǒng)由若干項業(yè)務組成，業(yè)務的執(zhí)行過程是業(yè)務流程，它可運用業(yè)務流程圖來描述。業(yè)務流程圖是為獲得最終的數(shù)據(jù)流程的過渡，也是開發(fā)人員與業(yè)務人員交流的一種媒介。業(yè)務流程圖具有直觀和易交流的特點，而且可從中抽象出數(shù)據(jù)流程圖。

22.B解析：本題考查BSP的概念。可以將BSP看成是轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。具體是將企業(yè)的任務、目標、戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)的目標、策略、總體結(jié)構。因此，本題的正確答案是B。

23.C解析：在管理應用中，MiS(ManagementInformationSystem)指管理信息系統(tǒng)。

24.C解析：結(jié)構化方法系統(tǒng)設計的內(nèi)容可以分為兩個層次：總體設計和詳細設計?？傮w設計的主要任務是描述、組織和構造新系統(tǒng)的體系結(jié)構。包括軟件體系結(jié)構設計、信息系統(tǒng)體系結(jié)構設計、網(wǎng)絡設計、數(shù)據(jù)庫設計等內(nèi)容；詳細設計屬于低層設計，包括代碼設計、輸入設計、輸出設計、界面設計、應用程序設計等。

25.B

26.D解析：結(jié)構化查詢語言SQL中的數(shù)據(jù)操作語言(DML)所實現(xiàn)的操作一般包括查詢、插入、修改、刪除。

27.D解析：數(shù)據(jù)庫中的數(shù)據(jù)按一定的數(shù)據(jù)模型組織、描述和儲存，具有較小的冗余度，較高的數(shù)據(jù)獨立性和易擴展性及數(shù)據(jù)結(jié)構化的特點。

28.A解析：系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應該做什么)，一種具體的實現(xiàn)的方法和技術(即系統(tǒng)應該如何做)。因此，系統(tǒng)設計的依據(jù)應該是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應該具有的功能和性能要求。

29.A解析：原型化方法是一種自外向內(nèi)型的設計過程。

30.D

31.B

32.D本題涉及三個