備考2023年遼寧省阜新市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

備考2023年遼寧省阜新市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和()兩大類。

A.病毒檢測(cè)B.詳細(xì)檢測(cè)C.異常檢測(cè)D.漏洞檢測(cè)

2.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門管理層D.操作控制層

3.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對(duì)用戶的主動(dòng)攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

4.系統(tǒng)設(shè)計(jì)的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實(shí)現(xiàn)的()。

A.方法和技術(shù)B.運(yùn)行環(huán)境C.性能要求D.功能要求

5.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對(duì)進(jìn)程的安全服務(wù)D.透明性

6.下面哪一個(gè)情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

7.在數(shù)據(jù)庫應(yīng)用中，一般一個(gè)SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個(gè)記錄，其操作可通過使用什么技術(shù)來實(shí)現(xiàn)

A.指針B.游標(biāo)C.數(shù)組D.棧

8.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

9.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

10.從統(tǒng)計(jì)的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

二、2.填空題(10題)11.定義企業(yè)過程的3類主要資源是______、產(chǎn)品/服務(wù)和支持性資源。

12.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對(duì)象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

13.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

14.結(jié)構(gòu)化設(shè)計(jì)中，要求模塊具有較高的獨(dú)立性。模塊獨(dú)立性的具體體現(xiàn)是在模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能加強(qiáng)模塊的【】度，盡可能降低模塊間的耦合度。

15.Simon提出的決策一般過程包括收集信息、決策方案的設(shè)計(jì)與分析、方案的選擇三個(gè)步驟。在DSS中，支持收集信息活動(dòng)的部件是數(shù)據(jù)庫，支持方案的設(shè)計(jì)、方案的選擇兩個(gè)階段的部件是【】。

16.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為如下四個(gè)階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級(jí)數(shù)據(jù)庫技術(shù)階段。

17.辦公自動(dòng)化系統(tǒng)的四大支柱是計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)和【】。

18.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個(gè)問題，在這個(gè)由人和機(jī)器組成的和諧的系統(tǒng)中，人和機(jī)器的合理分工、優(yōu)化分工。

19.原型化方法的實(shí)施是一個(gè)識(shí)別基本需求、開發(fā)【】、模型驗(yàn)證和改進(jìn)的循環(huán)過程。

20.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能做到模塊之間【】。

三、1.選擇題(10題)21.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪個(gè)不是對(duì)主題數(shù)據(jù)庫提出的要求?

A.主題數(shù)據(jù)庫設(shè)計(jì)得就盡可能地穩(wěn)定

B.要求主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯結(jié)構(gòu)獨(dú)立于硬，軟件設(shè)備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

22.軟件的復(fù)雜性度量參數(shù)包括()。

A.效率B.規(guī)模C.容錯(cuò)性D.完整性

23.業(yè)務(wù)處理系統(tǒng)的目標(biāo)是()。

A.監(jiān)測(cè)和控制正在進(jìn)行的生產(chǎn)過程

B.迅速、及時(shí)、正確地處理大量業(yè)務(wù)信息

C.迅速傳遞信息，加強(qiáng)各部門之間的通訊

D.綜合利用信息，支持管理者作決策

24.信息的()屬性具有這樣的兩面性：一方面它有利于知識(shí)的傳播，另一方面也可能造成信息的貶值，不利于保密，不利于保護(hù)信息所有者的積極性。

A.共享性B.傳輸性C.可擴(kuò)散性D.轉(zhuǎn)換性

25.實(shí)施BSP研究的主要活動(dòng)中應(yīng)包括多項(xiàng)活動(dòng)內(nèi)容，如

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報(bào)告

Ⅳ．定義信息結(jié)構(gòu)

其中最基礎(chǔ)的活動(dòng)應(yīng)該是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.以下是典型的計(jì)算機(jī)信息系統(tǒng)，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解決半結(jié)構(gòu)化或非結(jié)構(gòu)化問題的有()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

27.系統(tǒng)軟件一般包括()。

Ⅰ．服務(wù)性程序

Ⅱ．語言處理程序

Ⅲ．操作系統(tǒng)

Ⅳ．?dāng)?shù)據(jù)庫管理系統(tǒng)

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.全部

28.下列關(guān)于編程只讀存儲(chǔ)器的敘述中，正確的是()。

A.其存儲(chǔ)內(nèi)容可根據(jù)用戶需求不同，隨時(shí)可由用戶對(duì)它再編程

B.其存儲(chǔ)內(nèi)容是由制造廠商在生產(chǎn)過程按預(yù)定要求寫入的

C.其英文縮寫為EPROM

D.其存儲(chǔ)內(nèi)容只能由用戶寫一次

29.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定的條件，下面所列的條件中最為關(guān)鍵的是

A.吸收MIS建設(shè)經(jīng)驗(yàn)B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開發(fā)策略

30.信息系統(tǒng)開發(fā)的生命周期中會(huì)產(chǎn)生不同的文檔，其中系統(tǒng)設(shè)計(jì)說明書是出自()。

A.系統(tǒng)分析階段B.系統(tǒng)設(shè)計(jì)階段C.系統(tǒng)規(guī)劃階段D.系統(tǒng)測(cè)試階段

四、單選題(0題)31.加密密鑰的強(qiáng)度是()。A.2NB.2N-11C.2N-10D.2N-12

五、單選題(0題)32.關(guān)于安全審計(jì)目的描述錯(cuò)誤的是（）。

A.識(shí)別和分析未經(jīng)授權(quán)的動(dòng)作或攻擊

B.記錄用戶活動(dòng)和系統(tǒng)管理

C.將動(dòng)作歸結(jié)到為其負(fù)責(zé)的實(shí)體

D.實(shí)現(xiàn)對(duì)安全事件的應(yīng)急響應(yīng)

六、單選題(0題)33.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

參考答案

1.C

2.A一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

3.C

4.A解析：系統(tǒng)設(shè)計(jì)的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應(yīng)該做什么)，一種具體的實(shí)現(xiàn)的方法和技術(shù)(即系統(tǒng)應(yīng)該如何做)。因此，系統(tǒng)設(shè)計(jì)的依據(jù)應(yīng)該是以往通過審核并得到確認(rèn)的系統(tǒng)分析報(bào)告，它全面地確定了系統(tǒng)所應(yīng)該具有的功能和性能要求。

5.A

6.B

7.B解析：SQL中游標(biāo)技術(shù)是每次只處理一個(gè)記錄。

8.A

9.D

10.C

11.計(jì)劃/控制計(jì)劃/控制解析：定義企業(yè)過程的3類主要資源是計(jì)劃/控制、產(chǎn)品/服務(wù)和支持性資源。

12.消息傳遞消息傳遞

13.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

14.內(nèi)聚內(nèi)聚解析：內(nèi)聚度反映了模塊內(nèi)部各個(gè)功能之間的聯(lián)系緊密程度，結(jié)構(gòu)化設(shè)計(jì)中．要求模塊具有較高的獨(dú)立性。模塊獨(dú)立性的具體體現(xiàn)是在模塊結(jié)構(gòu)劃分時(shí)應(yīng)盡可能加強(qiáng)模塊的內(nèi)聚度，盡可能降低模塊間的耦合度。

15.模型庫模型庫

16.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡(jiǎn)史。

17.行為科學(xué)行為科學(xué)

18.人一機(jī)人一機(jī)

19.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實(shí)施是一個(gè)識(shí)別基本需求、開發(fā)工作模型、模型驗(yàn)證和改進(jìn)的循環(huán)工程。

20.低耦合或獨(dú)立性大低耦合或獨(dú)立性大解析：為降低大型應(yīng)用軟件開發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

21.B解析：主題數(shù)據(jù)庫設(shè)計(jì)得就盡可能地穩(wěn)定，使能在較長時(shí)間內(nèi)為企業(yè)的信息資源提供穩(wěn)定的服務(wù)。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要求在變化后不會(huì)影響已有的應(yīng)用項(xiàng)目的工作。主題數(shù)據(jù)庫邏輯結(jié)構(gòu)獨(dú)立于硬、軟件設(shè)備。主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位。

22.B解析：軟件的復(fù)雜性度量參數(shù)包括規(guī)模。

23.B解析：業(yè)務(wù)處理系統(tǒng)是信息系統(tǒng)的幾種類型之一。業(yè)務(wù)處理系統(tǒng)的目標(biāo)是迅速、及時(shí)、正確地處理大量業(yè)務(wù)信息。

24.C解析：從本題的兩個(gè)方面的性質(zhì)來看，可擴(kuò)散性是最佳答案。共享性和傳輸性都是說有利的一面，而轉(zhuǎn)換性只講了信息的轉(zhuǎn)換，都不是最佳的。

25.A解析：除了項(xiàng)目確立和準(zhǔn)備工作外，BSP研究還包括11個(gè)主要活動(dòng)：研究開始階段；定義企業(yè)過程；定義數(shù)據(jù)類；分析現(xiàn)存系統(tǒng)支持；確定管理部門對(duì)系統(tǒng)的要求；提出判斷和結(jié)論；定義信息總體結(jié)構(gòu)；確定總體結(jié)構(gòu)中的優(yōu)先順序；評(píng)價(jià)信息資源管理工作；制定建議書和開發(fā)計(jì)劃；成果報(bào)告。其中定義企業(yè)過程為企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。這些活動(dòng)將作為要安排同管理人員面談、確定信息總體結(jié)構(gòu)、分析問題、識(shí)別數(shù)據(jù)類以及隨后許多研究項(xiàng)目的基礎(chǔ)。

26.C

27.D解析：本題的考查點(diǎn)是計(jì)算機(jī)的軟件系統(tǒng)。計(jì)算機(jī)的軟件系統(tǒng)一般分為系統(tǒng)軟件和應(yīng)用軟件兩大部分。系統(tǒng)軟件是指負(fù)責(zé)管理、監(jiān)控和維護(hù)計(jì)算機(jī)硬件和軟件資源的一種軟件。系統(tǒng)軟件主要包括操作系統(tǒng)、程序設(shè)計(jì)語言及其處理程序(如匯編程序、編譯程序、解釋程序等)、數(shù)據(jù)庫管理系統(tǒng)、系統(tǒng)服務(wù)程序以及故障診斷程序、調(diào)試程序、絡(luò)輯程序等工具軟件。應(yīng)用軟件是指利用計(jì)算機(jī)和系統(tǒng)軟件為解決各種實(shí)際問題而編制的程序，這些程序能滿足用戶的特殊需要。常見的應(yīng)用軟件有科學(xué)計(jì)算程序、圖形與圖像處理軟件、自動(dòng)控制程序、情報(bào)檢索系統(tǒng)、工資管理程序、人事管理程序、財(cái)務(wù)管理程序以及計(jì)算機(jī)輔助設(shè)計(jì)與制造、輔