（備考2023年）四川省廣元市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

（備考2023年）四川省廣元市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

2.安全審計(jì)跟蹤是()。

A.安全審計(jì)系統(tǒng)檢測(cè)并追蹤安全事件的過程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過程

D.對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

3.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

4.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

5.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

6.在DSS中，為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段的部件是

A.對(duì)話子系統(tǒng)B.數(shù)據(jù)庫(kù)子系統(tǒng)C.模型子系統(tǒng)D.方法庫(kù)子系統(tǒng)

7.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

8.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

9.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

10.分布式數(shù)據(jù)有6種不同的形式。如果不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復(fù)制數(shù)據(jù)C.劃分?jǐn)?shù)據(jù)D.獨(dú)立模式數(shù)據(jù)

二、2.填空題(10題)11.在數(shù)庫(kù)的權(quán)限和授權(quán)中，index權(quán)限允許創(chuàng)建和刪除______。

12.軟件維護(hù)是軟件生命周期中的一個(gè)階段。一般認(rèn)為，各種不同的軟件維護(hù)類型中以______維護(hù)所占的維護(hù)量最大。

13.原型化并不是孤立出現(xiàn)的事件，它是一個(gè)很活躍的過程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括五個(gè)方面：質(zhì)量、資源、成本、時(shí)間和【】。

14.在“學(xué)生—選課—課程”數(shù)據(jù)庫(kù)中的兩個(gè)關(guān)系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則與SQL命令SELECTs.sname，sC.gradeFROMs,scWHEREs.sno＝ssC.sno等價(jià)的關(guān)系代數(shù)表達(dá)式是【】。

15.塊間耦合是一個(gè)系統(tǒng)內(nèi)不同模塊之間【】程度的度量。

16.J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的【】設(shè)計(jì)兩者應(yīng)互相兼容并相互補(bǔ)充地加以應(yīng)用。

17.若有一個(gè)計(jì)算類型的程序，它的輸出量只有一個(gè)X，其范圍是[-0，0]?，F(xiàn)從輸入的角度考慮設(shè)計(jì)一組測(cè)試該程序的測(cè)試用例為-001，-0，0，0001，設(shè)計(jì)這組測(cè)試用例的方法是______。

18.數(shù)據(jù)是人們用來反映客觀世界而記錄下來的【】的物理符號(hào)。

19.數(shù)據(jù)轉(zhuǎn)儲(chǔ)是【】中采用的基本技術(shù)。

20.應(yīng)用原型化從本質(zhì)上理解，它是一種定義【】的策略。

三、1.選擇題(10題)21.主題數(shù)據(jù)庫(kù)的概念和設(shè)計(jì)思想源于

A.結(jié)構(gòu)化生命周期法B.企業(yè)系統(tǒng)規(guī)劃C.戰(zhàn)略數(shù)據(jù)規(guī)劃法D.原型化法

22.決策支持系統(tǒng)是以()為中心的。

A.數(shù)據(jù)庫(kù)B.模型庫(kù)C.對(duì)話系統(tǒng)D.知識(shí)表示

23.一個(gè)數(shù)據(jù)庫(kù)系統(tǒng)通常由數(shù)據(jù)庫(kù)、數(shù)據(jù)庫(kù)管理系統(tǒng)硬件、軟件支持系統(tǒng)和()構(gòu)成。

A.界面B.管理C.環(huán)境D.用戶

24.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測(cè)企業(yè)運(yùn)行情況

Ⅱ．預(yù)測(cè)企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

25.下列關(guān)于MIS的設(shè)備、工具和環(huán)境選擇的描述中，正確的是

A.必須采用最先進(jìn)的技術(shù)B.借助于成熟的開發(fā)工具C.首先購(gòu)買主機(jī)以便在主機(jī)上開發(fā)D.工程中充分利用實(shí)驗(yàn)室技術(shù)

26.需求定義包括很多內(nèi)容，其中一般首先應(yīng)確定的，最基本的是用戶對(duì)信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費(fèi)用和開發(fā)周期需求

27.軟件計(jì)劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是()。

A.設(shè)計(jì)人員和用戶B.分析人員和用戶C.分析人員、設(shè)計(jì)人員和用戶D.編碼人員和用戶

28.軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分，它將軟件生命周期劃分為8個(gè)階段，并將它們歸納成3個(gè)時(shí)期，以下哪一個(gè)是正常的開發(fā)順序?()

A.開發(fā)期、運(yùn)行期、計(jì)劃期B.計(jì)劃期、開發(fā)期、運(yùn)行期C.開發(fā)期、計(jì)劃期、運(yùn)行期D.計(jì)劃期、運(yùn)行期、開發(fā)期

29.自頂向下開發(fā)方法的優(yōu)點(diǎn)之一是

A.開發(fā)周期短B.開發(fā)費(fèi)用低C.對(duì)系統(tǒng)分析人員要求低D.能支持信息系統(tǒng)整體化

30.系統(tǒng)設(shè)計(jì)的原則之一是

A.嚴(yán)格遵循可行性分析報(bào)告B.主要考慮技術(shù)的先進(jìn)性C.體現(xiàn)系統(tǒng)的可擴(kuò)展性與可變性D.先詳細(xì)設(shè)計(jì)后總體設(shè)計(jì)

四、單選題(0題)31.以下算法中屬于非對(duì)稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

五、單選題(0題)32.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

六、單選題(0題)33.信息戰(zhàn)的戰(zhàn)爭(zhēng)危害較常規(guī)戰(zhàn)爭(zhēng)的危害()。

A.輕B.重C.不一定

參考答案

1.D

2.A

3.A

4.C

5.D

6.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫(kù)和庫(kù)管理軟件以及對(duì)話生成系統(tǒng)。不同的系統(tǒng)所包括的庫(kù)的類型可能會(huì)不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫(kù)的類型，如有二庫(kù)一體化，即系統(tǒng)包括數(shù)據(jù)庫(kù)和模型庫(kù)。也有三庫(kù)一體化，即系統(tǒng)包含數(shù)據(jù)庫(kù)、模型庫(kù)和方法庫(kù)。更有加入知識(shí)庫(kù)的所謂四庫(kù)一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫(kù)是基本的，而模型庫(kù)也是不可少的，數(shù)據(jù)庫(kù)和模型庫(kù)是決策支持系統(tǒng)的核心。總體來講，在決策支持系統(tǒng)中，對(duì)話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進(jìn)行推理，比較、分析和選擇的手段。

7.B

8.C

9.A

10.D解析：分布式數(shù)據(jù)有6種形式，其中；

①?gòu)?fù)制數(shù)據(jù)；相同的數(shù)據(jù)在不同地點(diǎn)存儲(chǔ)副本。

②劃分?jǐn)?shù)據(jù)：使用相同模型，存在不同計(jì)算機(jī)中的不同數(shù)據(jù)。

③獨(dú)立模式數(shù)據(jù)：不同計(jì)算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序。

④不相容數(shù)據(jù)：在不同機(jī)構(gòu)建立的獨(dú)立的計(jì)算機(jī)系統(tǒng)中，沒有統(tǒng)一設(shè)計(jì)和規(guī)劃的數(shù)據(jù)。

11.索引索引

12.完善性完善性

13.技術(shù)技術(shù)

14.πs.snamesc.Grade^(S

SC)πs.sname,sc.Grade^(S\r\n\r\nSC)解析：SQL命令SELECTs.sname，ssC.gradeFROMs,scWHEREs.sno=ssC.sno完成的運(yùn)算實(shí)際上是將關(guān)系S與關(guān)系SC進(jìn)行自然連接運(yùn)算，然后再進(jìn)行投影。

15.互連互連解析：塊間耦合是一個(gè)系統(tǒng)內(nèi)不同模塊之間互連程度的度量。

16.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：運(yùn)用該策略時(shí)，J．Martin認(rèn)為自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)是建立計(jì)算機(jī)信息系統(tǒng)的整套方法中的兩個(gè)重要組成部分，這兩部分應(yīng)相互兼容并可相互補(bǔ)充地加以運(yùn)用。

17.邊界值分析法邊界值分析法

18.可以鑒別可以鑒別解析：數(shù)據(jù)是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號(hào)。

19.數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)解析：數(shù)據(jù)庫(kù)系統(tǒng)中可能發(fā)生各種各樣的故障，大致可以分為以下幾類：事務(wù)內(nèi)部的故障、系統(tǒng)故障，介質(zhì)故障和計(jì)算機(jī)病毒。這些故障會(huì)影響到數(shù)據(jù)庫(kù)中數(shù)據(jù)的正確性，甚至破壞數(shù)據(jù)庫(kù)，使數(shù)據(jù)庫(kù)中數(shù)據(jù)全部或部分丟失，因此數(shù)據(jù)庫(kù)管理系統(tǒng)必須具有把數(shù)據(jù)庫(kù)從錯(cuò)誤狀態(tài)恢復(fù)到某個(gè)一致性狀態(tài)的功能，這就是數(shù)據(jù)庫(kù)的恢復(fù)?；謴?fù)機(jī)制涉及的兩個(gè)關(guān)鍵問題是：

①如何建立冗余數(shù)據(jù)。

②如何利用這些數(shù)據(jù)實(shí)施數(shù)據(jù)庫(kù)恢復(fù)。

數(shù)據(jù)轉(zhuǎn)儲(chǔ)是數(shù)據(jù)庫(kù)恢復(fù)中采用的基本技術(shù)。所謂轉(zhuǎn)儲(chǔ)即DBA定期地將整個(gè)數(shù)據(jù)庫(kù)復(fù)制到磁帶或另一個(gè)磁盤上保存起來的過程。轉(zhuǎn)儲(chǔ)可以分為動(dòng)態(tài)和靜態(tài)兩種形式，也可以分為海量轉(zhuǎn)儲(chǔ)和增量轉(zhuǎn)儲(chǔ)兩種形式。

20.需求需求解析：應(yīng)用原型化從本質(zhì)上理解，它是一種定義需求的策略。

21.C解析：主題數(shù)據(jù)庫(kù)的目的是為了加速應(yīng)用項(xiàng)目的開發(fā)，程序人員使用的數(shù)據(jù)應(yīng)已存在于有關(guān)主題數(shù)據(jù)庫(kù)中，它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫(kù)。

22.B解析：決策支持系統(tǒng)是面向決策輔助的，以模型庫(kù)為中心，提供各種方案的決策分析。

23.D解析：數(shù)據(jù)庫(kù)是指以數(shù)據(jù)庫(kù)方式管理大量共享數(shù)據(jù)的計(jì)算機(jī)軟件系統(tǒng)，一般由數(shù)據(jù)庫(kù)、數(shù)據(jù)庫(kù)管理系統(tǒng)及應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)管理員和用戶構(gòu)成。

24.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應(yīng)該是通過提供反饋信息監(jiān)測(cè)和控制企業(yè)的業(yè)務(wù)運(yùn)行狀況，并及時(shí)做出調(diào)整，因此監(jiān)測(cè)企業(yè)運(yùn)行情況，實(shí)時(shí)掌握企業(yè)運(yùn)行動(dòng)態(tài)，尤其是對(duì)企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進(jìn)行重點(diǎn)監(jiān)控，包括財(cái)務(wù)監(jiān)控、庫(kù)存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實(shí)現(xiàn)預(yù)定目標(biāo)是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預(yù)測(cè)企業(yè)未來等功能并不是必需的，這些應(yīng)當(dāng)屬于決策支持系統(tǒng)的基本功能。

25.B解析：由于計(jì)算機(jī)硬件技術(shù)的發(fā)展十分迅速,技術(shù)更新很快,人們追求技術(shù)先進(jìn)、擔(dān)心設(shè)備落后的心理往往十分明顯。一般說來,選擇在本行業(yè)中應(yīng)用較為普遍、技術(shù)成熟、應(yīng)用開發(fā)較為成功的計(jì)算機(jī)系統(tǒng),是有利于系統(tǒng)建設(shè)的,運(yùn)用成熟的技術(shù)會(huì)比運(yùn)用正在探索的技術(shù)風(fēng)險(xiǎn)小,所以應(yīng)當(dāng)選擇最合適的并非最先進(jìn)的技術(shù),故選項(xiàng)A不正確,選項(xiàng)B正確。開發(fā)中不能將研究室、實(shí)驗(yàn)室或課堂教學(xué)的技術(shù)內(nèi)容當(dāng)成即刻可以工程化的技術(shù),新技術(shù)設(shè)備也有一個(gè)應(yīng)用開發(fā)過程和經(jīng)驗(yàn)積累過程,在同行經(jīng)驗(yàn)基礎(chǔ)上來做進(jìn)一步的開發(fā)有助于系統(tǒng)的成功;購(gòu)買主機(jī)是在可行性分析、需求分析、系統(tǒng)設(shè)計(jì)的基礎(chǔ)上進(jìn)行的,不是首先要進(jìn)行的。

26.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費(fèi)用、開發(fā)周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

27.B解析：軟件計(jì)劃屬于問題定義階段，該階段的關(guān)鍵是確切地定義用戶要求解決的問題。這些問題是由分析人員通過對(duì)用戶的訪問調(diào)查而得出的。

28.B解析：軟件生命周期劃分成的8個(gè)階段可以歸納成3個(gè)時(shí)期，即計(jì)劃期、開發(fā)期和運(yùn)行期。各階段的工作按順序展開，形如自上而下的瀑布。故本題選擇B。

29.D解析：自頂向下方法的優(yōu)點(diǎn)：自頂向下方法提供一種途徑，為信息系統(tǒng)開發(fā)計(jì)劃和合理的信息系統(tǒng)設(shè)計(jì)確定信息需求；方法可以用于企業(yè)或機(jī)構(gòu)的重要決策和任務(wù)提供信息；方法支持信息系統(tǒng)的整體性，為系統(tǒng)的整體規(guī)劃、子系統(tǒng)的協(xié)調(diào)和通信提供了保證。從自頂向下方法實(shí)踐中所得到的知識(shí)的積累和觀察問題能力提高有利于企業(yè)人員的發(fā)展，并經(jīng)常由此