備考2023年福建省寧德市全國計算機等級考試信息安全技術真題二卷(含答案)

備考2023年福建省寧德市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

2.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

3.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

4.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

5.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

6.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

7.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

8.最早的計算機網(wǎng)絡與傳統(tǒng)的通信網(wǎng)絡最大的區(qū)別是什么()。

A.計算機網(wǎng)絡帶寬和速度大大提高

B.計算機網(wǎng)絡采用了分組交換技術

C.計算機網(wǎng)絡采用了電路交換技術

D.計算機網(wǎng)絡的可靠性大大提高。

9.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

10.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

二、2.填空題(10題)11.______是指高速度、高質量地為用戶提供信息，系統(tǒng)輸出的結果應易讀易懂、直觀醒目、格式符合用戶的習慣。

12.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

13.模塊化設計的主要指導思想是【】和模塊獨立性。

14.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

15.原型化是指用戶的需求被提取、表示，并快速地構造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統(tǒng)建設成投入運行。

16.在“學生—選課—課程”數(shù)據(jù)庫中的兩個關系如下：

s(sno,sname,sex,age)

sc(sno,cno,grade)

則關系代數(shù)表達式πs.sname,grade()等價的SQL命令是SELECTs.sname,sc.gradeFROMs,scWHERE______ANDs.age＞20

17.在原型化方法中，一個基于既靈活又是集成的【】的軟件結構為原型人員提供了一個完整的記錄管理系統(tǒng)。

18.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

19.軟件工程標準化涉及的內容包括軟件開發(fā)程序、軟件設計、【】制作和項目管理。

20.衡量管理信息系統(tǒng)是否成功是最主要甚至是惟一的標準是______。

三、1.選擇題(10題)21.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

22.用二維表格結構來表示實體之間聯(lián)系的模型稱為

A.關系模型B.層次模型C.網(wǎng)狀模型D.運算模型

23.數(shù)據(jù)歸類成數(shù)據(jù)類是被用于下列哪些規(guī)劃方法?

A.業(yè)務過程確定B.企業(yè)模型的建立C.主題數(shù)據(jù)庫的確定D.企業(yè)實體的確定

24.在關系數(shù)據(jù)庫中，視圖是三級模式結構中的

A.內模式B.模式C.存儲模式D.外模式

25.在軟件開發(fā)中，應從哪個階段開始準備初步的用戶手冊?

A.編碼B.測試C.總體設計D.需求分析

26.多數(shù)情況下，結構化開發(fā)方法是信息系統(tǒng)工程和______開發(fā)的有效方法。

A.軟件工程B.操作系統(tǒng)C.編譯原理D.數(shù)據(jù)結構

27.描述信息系統(tǒng)邏輯模型有兩個必不可少的圖表工具，以下工具中()是這兩種基本工具。

Ⅰ．業(yè)務流程圖

Ⅱ．數(shù)據(jù)流程圖

Ⅲ．數(shù)據(jù)字典

Ⅳ．系統(tǒng)流程圖

Ⅴ．模塊結構圖

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅳ和Ⅴ

28.回歸測試是()維護中最常運用的方法。

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

29.系統(tǒng)設備、工具和環(huán)境的選擇是信息系統(tǒng)開發(fā)策略必須要考慮的內容之一，以下關于系統(tǒng)設備、工具和環(huán)境的選擇的描述中，不正確的是

A.一般來說，應該選擇在本行業(yè)中應用較為普遍、成熟的技術

B.提倡運用在研究室、實驗室正在研究的最新技術開發(fā)信息系統(tǒng)，以提高信息系統(tǒng)的先進性

C.運用成熟的工具和技術開發(fā)信息系統(tǒng)可以降低風險

D.信息系統(tǒng)開發(fā)必須借助于先進的、自動化的開發(fā)工具提高開發(fā)效率

30.在各類信息系統(tǒng)中，()類系統(tǒng)不涉及全局的、系統(tǒng)性的管理，比如財務管理、生產(chǎn)管理。

A.辦公自動化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務處理系統(tǒng)

四、單選題(0題)31.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

五、單選題(0題)32.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

參考答案

1.A

2.C

3.C

4.C

5.B

6.A

7.C

8.B

9.B

10.B

11.信息的使用信息的使用解析：信息管理是將數(shù)據(jù)加工成可以利用的數(shù)據(jù)的過程。對接收者來說，這種可以利用的數(shù)據(jù)就是信息。而對信息的使用，就是指高速度、高質量的為用戶提供信息。

12.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

13.分解信息隱藏分解信息隱藏

14.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

15.進化進化

16.s.sno=sc.snos.sno=sc.sno解析：將關系S和SC進行自然連接，其自然連接的條件是s.sno=sc.sno。

17.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個基于既靈活而又是集成的數(shù)據(jù)字典的軟件結構為原型人員提供了一個完整的記錄管理系統(tǒng)。所有的系統(tǒng)實體和系統(tǒng)間的聯(lián)系都存儲在一起。高度的可重用性和文檔的自動生成就是自然而然的事了。

18.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

19.文檔文檔解析：軟件標準化涉及的內容包括軟件開發(fā)程序、軟件設計、文檔制作和項目管理。

20.該系統(tǒng)是否是應用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)

21.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運行管理(即數(shù)據(jù)庫在建立、運用和維護時，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據(jù)的安全性、完整性)：數(shù)據(jù)庫的建立和維護功能(包括數(shù)據(jù)庫初始數(shù)據(jù)的輸入、轉換功能、數(shù)據(jù)庫的轉儲、恢復功能，數(shù)據(jù)庫的重組織功能和性能監(jiān)視、分析功能等)。

22.A解析：關系模型是用二維表格形式結構表示實體類型以及實體間的聯(lián)系。層次模型用樹型結構表示實體類型以及實體間的聯(lián)系。網(wǎng)狀模型用網(wǎng)狀結構表示實體類型及實體之間聯(lián)系的數(shù)據(jù)模型。

23.C解析：企業(yè)主題數(shù)據(jù)庫的確定是規(guī)劃的重要內容之一，也是建立數(shù)據(jù)庫邏輯模式的重要指導。它還沒有形成，一套形式化的方法，J．Martin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機構，每項有許多數(shù)據(jù)類型，將相關的數(shù)據(jù)合并成一個數(shù)據(jù)類。另外再從業(yè)務活動過程的分析，得到一個數(shù)據(jù)分類表。再將兩種不同方法得到的數(shù)據(jù)類進行對照。結合企業(yè)總體規(guī)劃目標，企業(yè)已有文件或未來新文件確定出主題數(shù)據(jù)庫。

24.D解析：在數(shù)據(jù)庫系統(tǒng)的三級模式體系結構中，外模式也稱子模式或用戶模式，指數(shù)據(jù)庫用戶能夠看見和使用的局部數(shù)據(jù)的邏輯結構和特征描述，是數(shù)據(jù)庫用戶的數(shù)據(jù)視圖，是與某一應用有關的數(shù)據(jù)的邏輯表示。模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結構和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。內模式也稱存儲模式，是數(shù)據(jù)物理結構和存儲方式的描述，是數(shù)據(jù)在數(shù)據(jù)庫內部的表示方式?？键c鏈接：模式的概念，三級模式結構、數(shù)據(jù)庫的二級映像。

25.D解析：在確定了人機交互作用的軟件要求后，應準備一份初步的用戶手冊，這種用戶手冊有兩個作用：1)在準備用戶手冊的過程中迫使分析人員從用戶的角度看待軟件，從而及早考慮人機接口方面工作。2)用戶手冊的重點是放在用戶的輸入與系統(tǒng)的輸出上，將軟件看成一個黑箱。它可以作為用戶和分析人員