（備考2023年）湖北省襄樊市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

（備考2023年）湖北省襄樊市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對(duì)稱密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對(duì)稱密鑰體制的密鑰容易管理和非對(duì)稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

2.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

3.信息戰(zhàn)的戰(zhàn)爭(zhēng)危害較常規(guī)戰(zhàn)爭(zhēng)的危害()。

A.輕B.重C.不一定

4.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫(kù)B.主題C.數(shù)據(jù)類D.實(shí)體

5.下列關(guān)于防火墻的錯(cuò)誤說法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對(duì)IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

6.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險(xiǎn)管理B.訪問控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

7.美國(guó)的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對(duì)稱加密體制D.單鑰加密體制

8.以下關(guān)于計(jì)算機(jī)病毒的特征說法正確的是：()。

A.計(jì)算機(jī)病毒只具有破壞性，沒有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

9.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

10.在生成系統(tǒng)帳號(hào)時(shí)，系統(tǒng)管理員應(yīng)該分配給合法用戶一個(gè)()，用戶在第一次登錄時(shí)應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

二、2.填空題(10題)11.決策支持系統(tǒng)是基于【】應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

12.關(guān)系的數(shù)據(jù)操縱語言按照表達(dá)式查詢方式可分為兩大類，關(guān)系代數(shù)和【】。

13.______是描述數(shù)據(jù)庫(kù)中記錄間聯(lián)系的數(shù)據(jù)結(jié)構(gòu)形式，它是數(shù)據(jù)庫(kù)系統(tǒng)用以提供信息表示和操作手段的形式框架。

14.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實(shí)行實(shí)體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

15.復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中的數(shù)據(jù)，相同的內(nèi)容可以存放在兩個(gè)或者更多的機(jī)器中，這樣保持【】是設(shè)計(jì)的重要問題。

16.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機(jī)遇。

17.軟件逆向工程在軟件工程中主要用于【】階段。

18.所謂“視圖”是指由一個(gè)或幾個(gè)基本表導(dǎo)出的【】。

19.敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和【】的通信工具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性。

20.J.Martin清晰地區(qū)分了計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境，第一類環(huán)境；文件：第二類環(huán)境：應(yīng)用數(shù)據(jù)庫(kù)；第三類環(huán)境：【】；第四類環(huán)境：信息檢索系統(tǒng)。

三、1.選擇題(10題)21.在以下四個(gè)WWW網(wǎng)址中，()不符合WWW網(wǎng)址書寫規(guī)則。

A.

B.

C.

D.WWW..jp

22.在關(guān)系數(shù)據(jù)模型中，外鍵(ForeignKey)是()。

A.在一個(gè)關(guān)系中用于惟一標(biāo)識(shí)元組的一個(gè)或一組屬性

B.在一個(gè)關(guān)系中的一個(gè)或一組屬性是另一個(gè)關(guān)系的主鍵

C.在一個(gè)關(guān)系中定義了約束的一個(gè)或一組屬性

D.在一個(gè)關(guān)系中定義了缺省值的一個(gè)或一組屬性

23.企業(yè)的實(shí)體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列哪一步驟技術(shù)是對(duì)企業(yè)實(shí)體的概括?

A.實(shí)體的確定B.實(shí)體的抽象C.實(shí)體―聯(lián)系圖D.實(shí)體映射

24.早期的關(guān)系操作能力通常用代數(shù)的方式或者()來表示，分別稱為關(guān)系代數(shù)和關(guān)系演算。

A.演算方式B.集合方式C.邏輯方式D.數(shù)據(jù)方式

25.扇區(qū)是磁盤存儲(chǔ)數(shù)據(jù)的基本單位，每個(gè)扇區(qū)的大小一般都是()字節(jié)。

A.80B.512C.1000D.1024

26.計(jì)算機(jī)中之所以需要編譯程序，是因?yàn)樾枰?)。

A.將人的自然語言翻譯成計(jì)算機(jī)語言B.將匯編語言程序翻譯成目標(biāo)程序C.將高級(jí)語言程序翻譯成目標(biāo)程序D.人機(jī)對(duì)話

27.一般()是用于了解一個(gè)組織內(nèi)部業(yè)務(wù)活動(dòng)的內(nèi)容與工作流程的。

A.規(guī)劃流程圖B.數(shù)據(jù)流程圖C.分析流程圖D.業(yè)務(wù)流程圖

28.設(shè)有關(guān)系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO)。其中SNO為學(xué)號(hào)，SNAME為學(xué)生姓名，SEX為性別，CNO為課程號(hào)，CNAME為課程名。要查詢選修“計(jì)算機(jī)”課的全體女學(xué)生姓名的SQL語句是SELECTSnameFROMS，SC，CWHERE子句。這里WHERE子句的內(nèi)容是

A.s.sno=sc.snoANDSex＝‘女’ANDCname=‘計(jì)算機(jī)’

B.s.sno=sc.snoANDC.cno=oANDCname=‘計(jì)算機(jī)’

C.Sex＝‘女’ANDCname＝‘計(jì)算機(jī)’

D.s.sno=sc.snoANDC.cno＝oANDSex=‘女’ANDCname=‘計(jì)算機(jī)’

29.在原型法開發(fā)步驟中，哪—步與集成化字典有密切關(guān)系?()

A.模型驗(yàn)證B.判定原型效果C.修正和改進(jìn)原型D.判定原型完成

30.在數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)中，使用的E-R圖的主要元素是()。

A.實(shí)體、屬性和聯(lián)系B.數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)定義C.外模式、模式和內(nèi)模式D.關(guān)系模型、網(wǎng)狀模型、層次模型

四、單選題(0題)31.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

五、單選題(0題)32.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測(cè)系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

六、單選題(0題)33.在實(shí)現(xiàn)企業(yè)信息系統(tǒng)時(shí)，必須把主題數(shù)據(jù)庫(kù)組合或者劃分成若干可以實(shí)現(xiàn)的

A.子系統(tǒng)B.項(xiàng)目C.計(jì)劃任務(wù)D.過程

參考答案

1.B

2.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請(qǐng)求為目的。

3.C

4.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)。

5.D

6.A

7.D解析：現(xiàn)有的加密體制可分為兩種：?jiǎn)舞€加密體制，也稱為私鑰或?qū)ΨQ加密體制，典型代表是美國(guó)的DES；雙鑰加密體制，或稱為公鑰或非對(duì)稱加密體制，其典型代表是RSA體制。

8.C

9.A

10.A

11.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

12.關(guān)系演算關(guān)系演算解析：關(guān)系代數(shù)是一種抽象的查詢語言，是關(guān)系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達(dá)方式，它是用對(duì)關(guān)系的運(yùn)算來表達(dá)查詢的。關(guān)系演算是以數(shù)理邏輯中的謂詞演算為基礎(chǔ)的。按謂詞變?cè)牟煌?，關(guān)系演算可分為元組關(guān)系演算和域關(guān)系演算。

13.數(shù)據(jù)模型數(shù)據(jù)模型

14.二維表或表格或關(guān)系二維表或表格或關(guān)系解析：層次模型、網(wǎng)狀模型用樹形(層次)結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)都通過指針鏈來表示。關(guān)系模型用表格形式結(jié)構(gòu)來表示；面向?qū)ο竽Ｐ陀妙惣袄^承來表示實(shí)體及實(shí)體間的聯(lián)系。

15.多個(gè)副本的同步多個(gè)副本的同步解析：復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中數(shù)據(jù)，相同的內(nèi)容可以存放在兩個(gè)或者更多的機(jī)器中，這樣，保持多個(gè)副本的同步是設(shè)計(jì)的重要問題。相關(guān)知識(shí)點(diǎn)：在各種數(shù)據(jù)中，相同內(nèi)容可以存放在兩個(gè)或多個(gè)機(jī)器中，這樣，保持多個(gè)副本的同步是設(shè)計(jì)中的重要問題，即當(dāng)一個(gè)副本中的某個(gè)數(shù)據(jù)值發(fā)生改變時(shí)，在其他副本中相應(yīng)值是否能夠同步改變。在多數(shù)情況下，兩個(gè)遠(yuǎn)程數(shù)據(jù)副本之間沒有必要保持同步直到“分鐘”，副本可以在一小時(shí)或一天脫離同步，只有一份副本被更新，這些更新以成批的方式傳送到另外的副本。

16.需求或目標(biāo)需求或目標(biāo)解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)。

2)幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

3)為從操作控制過程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)。

4)為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

5)為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

歸結(jié)起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標(biāo)和機(jī)遇。

17.分析分析解析：軟件逆向工程在軟件工程中主要用于分析階段。

18.表表解析：視圖就是指由一個(gè)或幾個(gè)基本表導(dǎo)出的表，視圖是一個(gè)虛表。

19.靜態(tài)靜態(tài)解析：嚴(yán)格定義方法的一個(gè)基本假設(shè)是：靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。使用預(yù)先定義技術(shù)時(shí)，主要的通信工具是定義報(bào)告，包括工作報(bào)告和最終報(bào)告。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和靜止的通信工具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認(rèn)可系統(tǒng)似乎近于苛求。因此，嚴(yán)格定義技術(shù)本質(zhì)上是一種靜止、被動(dòng)的技術(shù)。

20.主題數(shù)據(jù)庫(kù)主題數(shù)據(jù)庫(kù)解析：計(jì)算機(jī)的數(shù)據(jù)環(huán)境分為4種類型：數(shù)據(jù)文件、應(yīng)用數(shù)據(jù)庫(kù)、主題數(shù)據(jù)庫(kù)和信息檢索系統(tǒng)。

21.B

22.B

23.C解析：企業(yè)的自頂向下規(guī)劃可以進(jìn)行三層求精。在第二層的實(shí)體分析中的實(shí)體聯(lián)系圖是對(duì)企業(yè)實(shí)體進(jìn)行概括?？键c(diǎn)鏈接：企業(yè)的實(shí)體、實(shí)體的確定、實(shí)體間的聯(lián)系、實(shí)體圖和數(shù)據(jù)模型。

24.C解析：早期的關(guān)系操作能力通常用代數(shù)的方式或者邏輯方式來表示，分別稱為關(guān)系代數(shù)和關(guān)系演算。相關(guān)知識(shí)點(diǎn)：關(guān)系代數(shù)：查詢操作是以集合操作為基礎(chǔ)的運(yùn)算。關(guān)系演算：查詢操作是以謂詞演算為基礎(chǔ)的運(yùn)算。

25.B解析：扇區(qū)是磁盤存儲(chǔ)數(shù)據(jù)的基本單位，每個(gè)扇區(qū)的大小一般都是512字節(jié)。

26.C解析：A)選項(xiàng)是將人的自然語言翻譯成計(jì)算機(jī)語言，這是需要進(jìn)行研究的一種翻譯方式。一般來說，目前這種方式由人工進(jìn)行翻譯。B)選項(xiàng)中的翻譯過程由匯編程序完成。D)選項(xiàng)中的人機(jī)對(duì)話是編譯與運(yùn)行目標(biāo)程序過程中能實(shí)現(xiàn)的一種功能，但不是編譯程序完整功能的描述。需要編譯程序是因?yàn)樾枰獙⒏呒?jí)語言程序翻譯成目標(biāo)程序。

27.D解析：業(yè)務(wù)流程圖是對(duì)一個(gè)企業(yè)內(nèi)部的業(yè)務(wù)活動(dòng)的流程和工作流程的描述，為了了解一個(gè)企業(yè)的內(nèi)部業(yè)務(wù)活動(dòng)，一般都是使用業(yè)務(wù)流程圖進(jìn)行描述的。

28.D解析：用SQL的SELECT語句完成查詢操作時(shí)，首先要分析查詢結(jié)果和查詢條件涉及的屬性都來自于哪些關(guān)系，如果涉及到兩個(gè)或兩個(gè)以上的關(guān)系，則可以采用自然連接或者子查詢來完成。另外，如果涉及到的兩個(gè)關(guān)系沒有相同的屬性，不能直接進(jìn)行自然連接，就需要引入第3個(gè)關(guān)系并與兩個(gè)關(guān)系進(jìn)行自然連接。本題中，查詢選修“計(jì)算機(jī)”課的全體女學(xué)生姓名的操作中涉及到的屬性有SNAME、SEX、CNAME，分別來自關(guān)系S和C，但S和C這兩個(gè)關(guān)系沒有相同的屬性，所以還要引入關(guān)系SC，分別與