2022-2023學(xué)年吉林省長(zhǎng)春市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2022-2023學(xué)年吉林省長(zhǎng)春市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.從統(tǒng)計(jì)的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

2.利用有限的資源實(shí)現(xiàn)()的最大化始終是計(jì)算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

3.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

4.第一次出現(xiàn)"HACKER"這個(gè)詞是在()。

A.BELL實(shí)驗(yàn)室B.麻省理工AI實(shí)驗(yàn)室C.AT&T實(shí)驗(yàn)室

5.一般來說，占維護(hù)工作比例最高的是()。

A.糾錯(cuò)性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

6.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

7."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

8.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

9.嚴(yán)格定義的方法假設(shè)前提是()

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時(shí)更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

10.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

二、2.填空題(10題)11.用【】數(shù)據(jù)的形式表示實(shí)體與實(shí)體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

12.決策支持系統(tǒng)是基于【】應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

13.軟件設(shè)計(jì)方法中的Jackson方法是一種面向______的設(shè)計(jì)方法。

14.在決策支持系統(tǒng)中，【】為決策提供了分析能力，數(shù)據(jù)子系統(tǒng)為決策提供了數(shù)據(jù)能力或資料能力。

15.JamesMartin認(rèn)為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以【】為中心。

16.對(duì)信息系統(tǒng)開發(fā)的效益分析，一般應(yīng)包括對(duì)社會(huì)效益的分析和對(duì)【】的分析兩部分。

17.圖書情報(bào)系統(tǒng)屬于【】類型信息系統(tǒng)。

18.定義企業(yè)過程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

19.設(shè)有關(guān)系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關(guān)系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

20.應(yīng)用軟件的設(shè)計(jì)從管理方面來分，有兩個(gè)層次。其中，代碼設(shè)計(jì)、輸入輸出設(shè)計(jì)、過程設(shè)計(jì)，界面設(shè)計(jì)等屬于【】。

三、1.選擇題(10題)21.結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)中的詳細(xì)設(shè)計(jì)包括

Ⅰ．代碼設(shè)計(jì)

Ⅱ．邏輯設(shè)計(jì)

Ⅲ．輸入輸出設(shè)計(jì)

Ⅳ．模塊設(shè)計(jì)和功能設(shè)計(jì)

Ⅴ．程序設(shè)計(jì)

Ⅵ，數(shù)據(jù)庫(kù)文件設(shè)計(jì)

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅲ，Ⅳ，Ⅴ和ⅥC.Ⅰ，Ⅲ，Ⅳ和ⅥD.Ⅱ，Ⅲ，Ⅳ和Ⅵ

22.關(guān)系數(shù)據(jù)庫(kù)的關(guān)系依據(jù)關(guān)系規(guī)范化理論要滿足第一范式?！安块T”(部門號(hào)，部門名，部門成員，部門總．經(jīng)理)關(guān)系中，()屬性使其不滿足第一范式。

A.部門號(hào)B.部門成員C.部門名D.部門總經(jīng)理

23.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了

Ⅰ．一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當(dāng)前的組織機(jī)構(gòu)和管理職能

Ⅲ．企業(yè)的業(yè)知?jiǎng)舆^程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

24.Internet中，用于實(shí)現(xiàn)互聯(lián)網(wǎng)中電子郵件傳送功能的協(xié)議是

A.TELNETB.FTPC.SMTPD.HTTP

25.確定系統(tǒng)優(yōu)先順序的標(biāo)準(zhǔn)包括Ⅰ．潛在的利益分析Ⅱ．對(duì)企業(yè)的影響Ⅲ．成功的可能性Ⅳ．需求Ⅴ．系統(tǒng)的大小

A.前4項(xiàng)B.全部C.后4項(xiàng)D.Ⅰ，Ⅲ和Ⅴ

26.在下列性質(zhì)中，()不是分時(shí)系統(tǒng)的特征。

A.多路性B.交互性C.獨(dú)占性D.成批性

27.現(xiàn)代化的面向管理在以計(jì)算機(jī)為處理信息系統(tǒng)開發(fā)人員當(dāng)中，系統(tǒng)的分析和設(shè)計(jì)人員，即()最為重要。

A.系統(tǒng)分析員B.程序設(shè)計(jì)人員C.程序分析員，D.規(guī)劃人員

28.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法應(yīng)運(yùn)用于()。

A.系統(tǒng)開發(fā)和運(yùn)行的全過程B.系統(tǒng)分析和設(shè)計(jì)階段C.系統(tǒng)規(guī)劃和可行性分析階段D.系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)階段

29.IRM的目標(biāo)有三條，下面()是錯(cuò)誤的。

A.維護(hù)信息的資源觀念B.建立信息管理的職業(yè)地位C.提高終端用戶的水平D.集成全部信息資源

30.引入虛擬存儲(chǔ)技術(shù)的關(guān)鍵前提是()。

A.程序執(zhí)行的局部性原理B.有大容量的外存C.硬件提供地址轉(zhuǎn)換機(jī)制D.選擇一種合適的頁(yè)面調(diào)度算法

四、單選題(0題)31.計(jì)算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個(gè)年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

五、單選題(0題)32.防止用戶被冒名所欺騙的方法是：()。

A.對(duì)信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對(duì)訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

六、單選題(0題)33.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對(duì)用戶的主動(dòng)攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

參考答案

1.C

2.A

3.B

4.B

5.C解析：在系統(tǒng)維護(hù)工作中，占維護(hù)工作最多的是對(duì)系統(tǒng)功能的補(bǔ)充的完善性維護(hù)。

6.C

7.D

8.A

9.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價(jià)昂貴且實(shí)施困難；項(xiàng)目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

10.C

11.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

12.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

13.數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)

14.模型于系統(tǒng)模型于系統(tǒng)解析：數(shù)據(jù)和信息可以減少?zèng)Q策的不確定性，管理者的決策也離不開數(shù)據(jù)。DSS中的數(shù)據(jù)庫(kù)子系統(tǒng)為決策提供了數(shù)據(jù)能力和資料能力。所以一般信息系統(tǒng)都把數(shù)據(jù)庫(kù)子系統(tǒng)作為自己的基本組成部分，這是信息系統(tǒng)的基礎(chǔ)。DSS中的模型庫(kù)于系統(tǒng)包括模型庫(kù)和模型庫(kù)管理系統(tǒng)，它是決策支持系統(tǒng)的核心之一，因?yàn)樗鼮闆Q策提供了分析能力。所以這也是最重要的也是較難實(shí)現(xiàn)的部分。

15.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認(rèn)為企業(yè)信息系統(tǒng)建設(shè)應(yīng)以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，即數(shù)據(jù)的類型和結(jié)構(gòu)要相對(duì)穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應(yīng)是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應(yīng)管理者快速多變的信息需求。

16.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：全面地衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會(huì)效益兩方面來考慮。

17.信息管理或IMS信息管理或IMS解析：計(jì)算機(jī)信息系統(tǒng)以計(jì)算機(jī)在管理領(lǐng)域的應(yīng)用為主體內(nèi)容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實(shí)際上，還有一類以信息管理為內(nèi)容的信息管理系統(tǒng)，它們的功能的側(cè)重有所不同，如圖書、情報(bào)系統(tǒng)屬信息管理類型，即IMS類型。

18.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：定義企業(yè)過程和定義數(shù)據(jù)庫(kù)是進(jìn)行BSP研究的重要內(nèi)容。

19.2NF2NF解析：關(guān)系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關(guān)系R1的每個(gè)非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

20.詳細(xì)設(shè)計(jì)詳細(xì)設(shè)計(jì)解析：結(jié)構(gòu)化方法系統(tǒng)設(shè)計(jì)的內(nèi)容可以分為兩個(gè)層次：總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)?？傮w設(shè)計(jì)的主要任務(wù)是描述、組織和構(gòu)造新系統(tǒng)的體系結(jié)構(gòu)。包括軟件體系結(jié)構(gòu)設(shè)計(jì)、信息系統(tǒng)體系結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)設(shè)計(jì)、數(shù)據(jù)庫(kù)設(shè)計(jì)等內(nèi)容；詳細(xì)設(shè)計(jì)屬于低層設(shè)計(jì)，包括代碼設(shè)計(jì)、輸入設(shè)計(jì)，輸出設(shè)計(jì)。界面設(shè)計(jì)、應(yīng)用程序設(shè)計(jì)等。

21.C解析：系統(tǒng)的詳細(xì)設(shè)計(jì)包括代碼設(shè)計(jì)、輸入輸出設(shè)計(jì)、模塊設(shè)計(jì)、數(shù)據(jù)存儲(chǔ)設(shè)計(jì)。邏輯設(shè)計(jì)屬于系統(tǒng)分析階段的工作，程序設(shè)計(jì)屬于系統(tǒng)實(shí)施階段的工作。[考點(diǎn)鏈接]詳細(xì)設(shè)計(jì)的任務(wù)、詳細(xì)設(shè)計(jì)用到的工具。

22.B解析：關(guān)系數(shù)據(jù)庫(kù)的關(guān)系依據(jù)關(guān)系規(guī)范化理論要滿足第一范式。“部門”關(guān)系中的“部門成員”屬性使其不滿足第一范式。

23.D解析：企業(yè)模型不能反應(yīng)企業(yè)當(dāng)前的組織機(jī)構(gòu)和管理職能。

24.C解析：Internet中，應(yīng)用層協(xié)議主要有：

①網(wǎng)絡(luò)終端協(xié)議TELNET，用于實(shí)現(xiàn)互聯(lián)網(wǎng)中遠(yuǎn)程登錄功能。

②文件傳輸協(xié)議FTP，用于實(shí)現(xiàn)互聯(lián)網(wǎng)中交互式文件傳輸功能。

③電子郵件協(xié)議SMTP，用于實(shí)現(xiàn)互聯(lián)網(wǎng)中電子郵件傳送功能。

④域名服務(wù)DNS，用于實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備名字到IP地址映射的網(wǎng)絡(luò)服務(wù)。

⑤路由信息協(xié)議RIP，用于網(wǎng)絡(luò)設(shè)備之間交換路由信息。

⑥網(wǎng)絡(luò)文件系統(tǒng)NFS，用于網(wǎng)絡(luò)中不同主機(jī)間的文件共享。

⑦HTTP協(xié)議，用于WWW服務(wù)。

25.A解析：確定系統(tǒng)優(yōu)先順序的標(biāo)準(zhǔn)有以下幾方面。

①潛在的利益分析：這主要是確定潛在子系統(tǒng)的相對(duì)價(jià)值，包括可計(jì)效益、不可計(jì)效益、投資回收等。

②對(duì)企業(yè)的影響：這包括企業(yè)中受影響的組織和人員的數(shù)目以及相應(yīng)的定性分析。

③成功的可能性：這包括企業(yè)接受的程度、實(shí)施的可能性、技術(shù)的復(fù)雜性、可能的風(fēng)險(xiǎn)等。

26.D

27.A

28.A解析：本題考查結(jié)構(gòu)化方法的指導(dǎo)思想。結(jié)構(gòu)化方法的要點(diǎn)是將系統(tǒng)開發(fā)和運(yùn)行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做