2022年江蘇省南京市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2022年江蘇省南京市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

2.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

3.系統(tǒng)開發(fā)任務(wù)是否立項(xiàng)的決策依據(jù)是

A.可行性研究報(bào)告B.系統(tǒng)設(shè)計(jì)說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調(diào)查報(bào)告

4.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

5.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

6.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

7.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

8.以下關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

9.防治要從防毒、查毒、（）三方面來進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

10.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

二、2.填空題(10題)11.模型輔助決策系統(tǒng)是運(yùn)籌學(xué)和系統(tǒng)工程應(yīng)用計(jì)算機(jī)后形成的。由于采用的模型主要是______，它輔助決策的能力主要表現(xiàn)在定量分析上。

12.BSP認(rèn)為，正常情況下的過程是4～12個(gè)，而便于研究的過程的最大數(shù)目是_______個(gè)，因此需要對(duì)過程進(jìn)行歸并。

13.數(shù)據(jù)是人們用來反映客觀世界而記錄下來的【】的物理符號(hào)。

14.設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為：F={E→D，C→B，CE→F，B→A}。指出R的所有侯選碼【】。

15.原型法是將原型作為對(duì)現(xiàn)實(shí)的一個(gè)【】解答，從而使系統(tǒng)開發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

16.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務(wù)活動(dòng)過程、確定實(shí)體和活動(dòng)、審查規(guī)劃的結(jié)果等。

17.在建設(shè)企業(yè)管理信息系統(tǒng)時(shí)，由于企業(yè)機(jī)構(gòu)的可變性，因此在設(shè)計(jì)系，統(tǒng)的功能時(shí)，不僅僅要著眼于企業(yè)的機(jī)構(gòu)，而更重要的是應(yīng)該著眼于企業(yè)的【】。

18.在TCP/IP協(xié)議組中，UDP協(xié)議工作在______。

19.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

20.在信息系統(tǒng)中，為使每個(gè)用戶更有效地使用這些數(shù)據(jù)，要對(duì)這些數(shù)據(jù)進(jìn)行統(tǒng)一規(guī)劃、管理和______。

三、1.選擇題(10題)21.MIS的最終用戶是

A.高級(jí)管理人員B.各級(jí)各類管理人員C.操作員D.業(yè)務(wù)員

22.在如下兩個(gè)數(shù)據(jù)庫表中，若雇員信息表的主鍵是“雇員號(hào)”，部門信息表的主鍵是“部門號(hào)”。雇員信息表中的“部門號(hào)”是外鍵，它參照部門信息表中的“部門號(hào)”。若要?jiǎng)h除部門信息表中的行，哪一行可以被刪除?()。雇員信息表

A.部門號(hào)='01'的行B.部門號(hào)='02'的行C.部門號(hào)＝'03'的行D.部門號(hào)='04'的行

23.結(jié)構(gòu)化生命周期方法的基本思想是用系統(tǒng)工程的思想和工程化的方法，按______自頂向下地對(duì)系統(tǒng)進(jìn)行分析和設(shè)計(jì)。

A.質(zhì)量第一B.自頂向下C.先易后難D.用戶至上的原則，結(jié)構(gòu)化、模塊化

24.數(shù)據(jù)是信息的符號(hào)表示或稱載體，信息則是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的()。

A.語法解釋B.語義解釋C.語法說明D.用法說明

25.設(shè)兩個(gè)關(guān)系R(A，B)和S(A，C)。則下列關(guān)系代數(shù)表達(dá)式中必與R

S等價(jià)的是

A.ⅡA,B,C(R×S)

B.σR.A=S.A(RXS)

C.ⅡA,B,C(σR.A=S.A(RXS))

D.σR.A=S.A(ⅡA,B,C(R×S))

26.下列Ⅰ，Ⅱ，Ⅲ是BSP方法的幾個(gè)步驟：

Ⅰ．識(shí)別數(shù)據(jù)類

Ⅱ．定義企業(yè)過程

Ⅲ．定義信息總體結(jié)構(gòu)

在BSP研究中，這三項(xiàng)活動(dòng)的正確順序是

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

27.在結(jié)構(gòu)化方法開發(fā)的整個(gè)過程中，最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.系統(tǒng)規(guī)劃和可行性分析C.系統(tǒng)邏輯模型的確定D.系統(tǒng)物理模型的確定

28.利用原型化方法開發(fā)系統(tǒng)時(shí)，最終產(chǎn)品是()。

A.研究型B.實(shí)驗(yàn)型C.丟棄型D.進(jìn)化型

29.電子數(shù)據(jù)處理系統(tǒng)(EDP)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)，一般來講，它們之間的關(guān)系應(yīng)該是()。

A.DSS依賴于MIS，MIS依賴于EDP

B.MIS依賴于DSS，DSS依賴于EDP

C.EDP依賴于MIS，MIS依賴于DSS

D.DSS依賴于MIS，EDP依賴于MIS

30.考慮系統(tǒng)開發(fā)戰(zhàn)略化策略的根本出發(fā)點(diǎn)是哪些?

Ⅰ．是企業(yè)的重大建設(shè)項(xiàng)目

Ⅱ．應(yīng)是一項(xiàng)技術(shù)和社會(huì)性工程

Ⅲ．應(yīng)涉及到企業(yè)高級(jí)管理人員、業(yè)務(wù)技術(shù)管理人員、計(jì)算機(jī)技術(shù)員以及用戶

Ⅳ．應(yīng)涉及多學(xué)科技術(shù)

Ⅴ．強(qiáng)調(diào)投資后的經(jīng)濟(jì)效益和社會(huì)效益

A.Ⅰ和ⅢB.Ⅰ和ⅤC.全部D.Ⅱ和Ⅳ

四、單選題(0題)31.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

五、單選題(0題)32.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

六、單選題(0題)33.環(huán)境安全策略應(yīng)該____。

A.詳細(xì)而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡(jiǎn)單而全面

參考答案

1.A

2.B

3.A解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開發(fā)必要性和可能性的研究。研究的結(jié)果可能是肯定的，即系統(tǒng)可以進(jìn)行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應(yīng)開發(fā)；也可能提出第三種解決方案，如改變目標(biāo)，或追加投資，或延長(zhǎng)工期等。

4.C

5.B

6.D

7.A

8.B解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長(zhǎng)期的信息需要。其具體目標(biāo)可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長(zhǎng)生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動(dòng)過程的，所以不因機(jī)構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠被實(shí)施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

9.A

10.A

11.數(shù)學(xué)模型數(shù)學(xué)模型解析：決策支持系統(tǒng)是采用數(shù)學(xué)模型，對(duì)管理層需要決策的內(nèi)容建立模型，進(jìn)行定量分析題，為決策層提供選擇的決策模型。

12.60

13.可以鑒別可以鑒別解析：數(shù)據(jù)是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號(hào)。

14.CE

15.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對(duì)現(xiàn)實(shí)的一個(gè)近似的解答而接受，那么就能通過進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

16.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動(dòng)過程、確定實(shí)體活動(dòng)和審查規(guī)劃的結(jié)果。

17.職能職能解析：一般認(rèn)為管理信息系統(tǒng)是一個(gè)大的復(fù)雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對(duì)獨(dú)立而又密切相關(guān)的子系統(tǒng)來實(shí)現(xiàn)的。所以在設(shè)計(jì)系統(tǒng)功能時(shí)，主要應(yīng)著眼于企業(yè)的職能。

18.傳輸層傳輸層

19.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

20.控制控制解析：數(shù)據(jù)是企業(yè)中最基本的因素。在信息系統(tǒng)中，系統(tǒng)是以數(shù)據(jù)的邏輯關(guān)系為總體結(jié)構(gòu)，為了使數(shù)據(jù)能夠被有效的使用，需要對(duì)這些數(shù)據(jù)進(jìn)行統(tǒng)一的規(guī)劃、管理和控制。

21.B

22.C

23.D解析：結(jié)構(gòu)化生命周期方法的基本思想是用系統(tǒng)工程的思想和工程化的方法，按用戶至上的原則，結(jié)構(gòu)化、模塊化、自頂向下地對(duì)系統(tǒng)進(jìn)行分析和設(shè)計(jì)。

24.B

25.C解析：關(guān)系代數(shù)表達(dá)R閃S表示關(guān)系R和S的自然連接，自然連接是實(shí)際中應(yīng)用最為廣泛的一類等值連接，它要求兩個(gè)關(guān)系中進(jìn)行等值比較的分量必須是相同的屬性組，并且要在結(jié)果中將重復(fù)的屬性去掉。所以自然連接是由笛卡兒積、選擇和投影三個(gè)運(yùn)算來實(shí)現(xiàn)的，其正確的順序是先對(duì)R和S進(jìn)行笛卡兒積，然后按照條件R.A=S.A進(jìn)行選擇，最后通過投影去掉重復(fù)的屬性。本題的4個(gè)選項(xiàng)中，A、B均缺少了一種運(yùn)算，D中的運(yùn)算順序錯(cuò)誤，實(shí)際上這個(gè)表達(dá)式是非法的。

26.B解析：BSP方法的幾個(gè)步驟依次為：研究開始階段；定義企業(yè)過程；識(shí)別數(shù)據(jù)類；分析當(dāng)前業(yè)務(wù)與系統(tǒng)的關(guān)系；定義企業(yè)信息總體結(jié)構(gòu)；確定系統(tǒng)的優(yōu)先順序；信息資源管理；制定建議書和開發(fā)計(jì)劃；成果報(bào)告和后續(xù)活動(dòng)。

27.A解析：從整個(gè)結(jié)構(gòu)化方法的出發(fā)點(diǎn)和實(shí)施步驟可以看到它十分強(qiáng)調(diào)用戶的需求，并認(rèn)為需求分析和需求定義是整個(gè)系統(tǒng)開發(fā)中最重要的環(huán)節(jié)。如果需求是不完全、不合乎邏輯、不貼切或使人易于發(fā)生誤解的，那么不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場(chǎng)災(zāi)難，可見，系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須受到足夠的重視，并且應(yīng)提供保障需求定義質(zhì)量的技術(shù)手段。

28.D解析：原型化方法開發(fā)系統(tǒng)時(shí)，得到的最終產(chǎn)品是進(jìn)化型。相關(guān)知識(shí)點(diǎn)：原型化方法的基本思想首先是建立一個(gè)能夠反映用戶主要需求的原型，使用戶通過使用這個(gè)原型來提出對(duì)原型的修改意見，然后根據(jù)用戶意見對(duì)原型進(jìn)行改進(jìn)。如此反復(fù)多次，最后建立起符合用戶要求的新系統(tǒng)。它的特點(diǎn)是快速，用戶與分析員之間的交互從抽象走向具體，避免了許多由于理解的不同而造成的需求確定的錯(cuò)誤。原型化方法在分析階段提取和分析用戶的需求后，根據(jù)用戶需求快速構(gòu)造一個(gè)用戶系統(tǒng)的工作模型，利用這一模型與用戶交流，在交流中按用戶的要求對(duì)原型進(jìn)行修改。最終產(chǎn)品是進(jìn)化型的。

29.A解析：隨著需求和技術(shù)的發(fā)展,計(jì)算機(jī)逐步應(yīng)用于企業(yè)部分業(yè)務(wù)管理,首先被應(yīng)用于電子數(shù)據(jù)處理(EDP)業(yè)務(wù),后來發(fā)展到事務(wù)或業(yè)務(wù)處理系統(tǒng)(TPS)階段。運(yùn)用系統(tǒng)的觀點(diǎn),從全局出發(fā)來設(shè)計(jì)企業(yè)的計(jì)算機(jī)管理信息系統(tǒng)