（備考2023年）浙江省寧波市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）浙江省寧波市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

2.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

3.1995年之后信息網(wǎng)絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

4.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

5.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

6.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓

7.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

9.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

10.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

二、2.填空題(10題)11.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統(tǒng)。

12.SQL語言中，GRANT和REVOKE語句的作用是維護數(shù)據(jù)庫系統(tǒng)的【】性。

13.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

14.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

15.決策系統(tǒng)的發(fā)展從技術層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

16.因為組織信息系統(tǒng)的規(guī)劃和實施必須對組織戰(zhàn)略目標和業(yè)務活動有深刻的理解，必須有______人員對各部門的協(xié)調。

17.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即【】要相對穩(wěn)定。

18.在數(shù)據(jù)庫系統(tǒng)的三級模式結構中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

19.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡、人員以及過程組成的。其中起主導作用的是【】。

20.決策支持系統(tǒng)(DSS)是由【】驅動的。

三、1.選擇題(10題)21.結構化生命周期方法的基本思想是用系統(tǒng)工程的思想和工程化的方法，按下列哪項自頂向下地對系統(tǒng)進行分析和設計?

A.質量第一B.自頂向下C.先易后難D.用戶至上的原則，結構化、模塊化

22.描述需求的技術有很多種。

Ⅰ．描述性語言

Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型

Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術?

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

23.面向對象的設計方法以()為中心，力求問題在現(xiàn)實世界中取得一致性。

A.動作B.數(shù)據(jù)結構C.過程D.操作

24.數(shù)據(jù)庫具有最小冗余度、較高的程序與數(shù)據(jù)獨立性、易于擴充和()的特點。

A.程序結構化B.程序標準化C.數(shù)據(jù)模塊化D.數(shù)據(jù)結構化

25.信息系統(tǒng)建設中經濟可行性分析的主要內容是

A.分析投資來源渠道B.分析能否支持日常運行C.分析能否帶來經濟效益D.分析未來系統(tǒng)擴充的可能性

26.考查信息系統(tǒng)對過程的支持，可以利用()。

A.系統(tǒng)/數(shù)據(jù)類矩陣B.組織/過程矩陣C.過程/數(shù)據(jù)類矩陣D.系統(tǒng)/過程矩陣

27.版本管理是對系統(tǒng)不同的版本進行()的過程。

A.發(fā)布變更B.標識與跟蹤C.標識變更D.控制變更

28.業(yè)務分析是系統(tǒng)分析的內容之一。以下關于業(yè)務分析的敘述中，不正確的是

A.業(yè)務分析的主要內容是繪制組織結構圖和業(yè)務流程圖

B.業(yè)務模型是對人工管理的一種模擬

C.業(yè)務模型的建立應該基于人工管理并高于人工管理

D.業(yè)務流程分析是數(shù)據(jù)流程分析的基礎

29.事務處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅動模式分別是()。

A.數(shù)據(jù)驅動、數(shù)據(jù)驅動、模型驅動

B.數(shù)據(jù)驅動、模型驅動、模型驅動

C.設備驅動、數(shù)據(jù)驅動、模型驅動

D.數(shù)據(jù)驅動、模型驅動、數(shù)據(jù)驅動

30.模塊本身的內聚是模塊獨立性的重要度量因素之一。在7類內聚中，具有最強內聚的一類是

A.順序性內聚B.過程性內聚C.邏輯性內聚D.功能性內聚

四、單選題(0題)31.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

五、單選題(0題)32.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

六、單選題(0題)33.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

參考答案

1.A

2.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

3.A

4.C

5.A

6.B

7.B

8.C

9.B

10.B

11.網(wǎng)絡網(wǎng)絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成。客戶機/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網(wǎng)絡分布處理系統(tǒng)。

12.安全安全解析：SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權限；用REVOKE收回授予的權限，其作用是維護數(shù)據(jù)庫系統(tǒng)的安全性。

13.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

14.企業(yè)模型企業(yè)模型

15.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當前，決策系統(tǒng)的發(fā)展從技術層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應系統(tǒng)的工作量，簡化開發(fā)過程和提高開發(fā)質量和效率。

16.最高管理最高管理

17.數(shù)據(jù)的類型和結構數(shù)據(jù)的類型和結構

18.模式/內模式模式/內模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結構與存儲結構之間的對應關系。

19.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導。信息系統(tǒng)最大的問題并不在于設備和過程，而在于人的因素。

20.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅動的，而管理信息系統(tǒng)是數(shù)據(jù)驅動的。

21.D解析：結構化生命周期方法的基本思想是用系統(tǒng)—正程的思想和工程化的方法，按用戶至上的原則，結構化、模塊化、自頂向下地對系統(tǒng)進行分析和設計。

22.C解析：使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

23.B解析：面向對象的設計方法以數(shù)據(jù)結構為中心，力求問題在現(xiàn)實世界中取得一致性。相關知識點：面向對象設計模型有設計問題域部件、設計人機交互部件、設計任務管理部件、設計數(shù)據(jù)庫管理部件4個部分。

24.D解析：根據(jù)數(shù)據(jù)庫的特點所知，數(shù)據(jù)庫中的數(shù)據(jù)按一定的數(shù)據(jù)模型組織、描述和存儲，具有較小的冗余度、較高的數(shù)據(jù)獨立性和易擴展性，并可為各種用戶所共享。

25.C解析：本題考查可行性分析的內容。信息系統(tǒng)的建設是一項旨在完善科學管理，支持重大決策，以便取得更大的宏觀效益的技術改造工程。計算機信息系統(tǒng)的特點是投資大且只能逐步見效，因而系統(tǒng)建設要充分考慮企業(yè)的投資能力，同時也要考慮系統(tǒng)運行后給企業(yè)帶來的效益。要充分考慮系統(tǒng)建設的必要性，即它是否會給企業(yè)帶來實際效益。只有選項C符合題意。

26.B解析：考查信息系統(tǒng)對過程的支持，可以利用組織/過程矩陣。

27.B解析：版本管理是對系統(tǒng)不同的版本進行標識與跟蹤的過程。

28.B解析：業(yè)務或業(yè)務活動是對企業(yè)或機構的一切專業(yè)工作和活動的總的稱呼。一般都是將企業(yè)的業(yè)務或業(yè)務活動按性質劃分．并由若干機構來進行管理。業(yè)務分析應從業(yè)務調查入手，首先了解企業(yè)的組織機構，繪制組織機構圖，從與企業(yè)生產經營直接有關的機構開始，進行業(yè)務流程的調查，并繪制成業(yè)務流程圖，并逐步擴展到系統(tǒng)邊界內的其他機構。業(yè)務模型的建立是從人工管理過渡到計算機管理的第一步，而業(yè)務模型的建立應該是基于人工管理并高于人工管理，它是管理科學與信息技術的有機結合的結果，它必須為企業(yè)或機構帶來新的面貌和效益，完全模擬人工管理是不可取的一種做法。業(yè)務流程圖反映了業(yè)務及業(yè)務活動在系統(tǒng)中的運動過程，包含了業(yè)務及業(yè)務活動的實際物理背景，最終要從業(yè)務流程圖抽象出數(shù)