（備考2023年）山東省棗莊市全國計算機等級考試信息安全技術(shù)真題(含答案)

（備考2023年）山東省棗莊市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

2.信息網(wǎng)絡安全(風險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

3.一個信息系統(tǒng)的長期目標應包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應該適應企業(yè)機構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

4.通過口令使用習慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

5.網(wǎng)絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

6.IDS規(guī)則包括網(wǎng)絡誤用和()。

A.網(wǎng)絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認證C.機密文件加密D.基于IP頭信息的包過濾

8.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

9.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯誤的是

A.操作型數(shù)據(jù)是詳細的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

10.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

二、2.填空題(10題)11.表達軟件模塊間的關系，但不提供模塊間實現(xiàn)控制關系的操作細節(jié)和模塊內(nèi)部的操作細節(jié)的設計工具是______。

12.在SQL語言中，為了修改基本表的結(jié)構(gòu)，可以使用語句【】。

13.當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數(shù)據(jù)交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網(wǎng)絡(VAN)，其主要原因是由于______技術(shù)的迅速發(fā)展。

14.結(jié)構(gòu)化設計中，要求模塊具有較高的獨立性。模塊獨立性的具體體現(xiàn)是在模塊結(jié)構(gòu)劃分時應盡可能加強模塊的【】度，盡可能降低模塊間的耦合度。

15.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過【】、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進原型等4個步驟。

16.軟件的【】設計又稱為總體結(jié)構(gòu)設計，其主要任務是建立軟件系統(tǒng)的總體結(jié)構(gòu)。

17.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

18.客戶機/服務器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

19.實踐證明，管理信息系統(tǒng)開發(fā)導致失敗的因素往往是【】因素。

20.網(wǎng)絡中的計算機之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

三、1.選擇題(10題)21.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

22.設有如下兩個關系，其中雇員信息表關系EMP的主鍵是雇員號，部門信息表關系DEPT的主鍵是部門號。

下面所列出的操作中，哪個操作可以成功執(zhí)行?()

A.在DEPT中插入行(‘03’，‘計劃部’，‘5號樓’)

B.在EMP中插入行(‘102’，‘趙敏’，‘05’，1500)

C.將DEPT中部門號=‘02’的部門號改為‘10’

D.從EMP中刪除行(‘010’，‘王宏達’，‘01’，1200)

23.設兩個關系R(A，B)和S(A，C)。則下列關系代數(shù)表達式中必與等價的是

A.ⅡA.B.C(R×S)

B.σR.A=S.A(R×S)

C.ⅡA.B.C(σR.A=S.A(R×S))

D.σR.A=S.A(ⅡA,B,C(R×S))

24.軟件開發(fā)的結(jié)構(gòu)化分析方法的主要分析對象是()。

A.數(shù)據(jù)流B.控制流C.業(yè)務流D.資金流

25.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構(gòu)來建設信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

26.企業(yè)的實體分析是自頂向下的規(guī)劃的第幾層求精?

A.1B.2C.3D.4

27.在系統(tǒng)實施中，應用程序編制的三個層次是

A.分析、設計和編碼B.規(guī)劃、設計和編碼C.編碼、測試和排錯D.設計、編碼和測試

28.在SQL語言中，用于測試列值非空的短語是()

A.ISNOTEMPTYB.ISNOTNULLC.NOTUNIQUED.NOTEXISTS

29.在MIS中，將管理分為三個層次，下列哪個稱謂不屬于這三個層次?

A.戰(zhàn)略計劃B.管理控制C.執(zhí)行控制D.業(yè)務控制

30.如用戶自行開發(fā)管理信息系統(tǒng)，一般()。

A.系統(tǒng)不存在維護的問題B.系統(tǒng)維護更容易C.系統(tǒng)開發(fā)時間較短D.系統(tǒng)開發(fā)費用更低

四、單選題(0題)31.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

五、單選題(0題)32.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

六、單選題(0題)33.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

參考答案

1.A

2.A

3.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內(nèi)部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應該適應組織機構(gòu)和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。

4.B

5.A

6.A

7.D

8.B

9.D解析：操作型數(shù)據(jù)的操作需求事先可以知道，而分析型數(shù)據(jù)操作的需求事先不知道。

10.C

11.結(jié)構(gòu)圖或軟件結(jié)構(gòu)圖或模塊結(jié)構(gòu)圖結(jié)構(gòu)圖或軟件結(jié)構(gòu)圖或模塊結(jié)構(gòu)圖解析：軟件結(jié)構(gòu)是軟件模塊間關系的表示，軟件模塊之間的關系可以有多種，如調(diào)用關系、包含關系和嵌套關系。

12.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創(chuàng)建索引，DROPINDEX刪除索引。

13.網(wǎng)絡網(wǎng)絡解析：當前，充分利用網(wǎng)絡技術(shù)和數(shù)據(jù)庫技術(shù)的發(fā)展，形成了一種新的運作方式。當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數(shù)據(jù)交換(EDl)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網(wǎng)絡(VAN)。

14.內(nèi)聚內(nèi)聚解析：內(nèi)聚度反映了模塊內(nèi)部各個功能之間的聯(lián)系緊密程度，結(jié)構(gòu)化設計中．要求模塊具有較高的獨立性。模塊獨立性的具體體現(xiàn)是在模塊結(jié)構(gòu)劃分時應盡可能加強模塊的內(nèi)聚度，盡可能降低模塊間的耦合度。

15.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進原型等4個步驟。

16.概要/初步概要/初步解析：軟件的概要/初步設計又稱為總體結(jié)構(gòu)設計，其主要任務是建立軟件系統(tǒng)的總體結(jié)構(gòu)。

17.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

18.網(wǎng)絡網(wǎng)絡解析：C/S結(jié)構(gòu)將計算機應用任務進行分解，分解后的任務由多臺計算機來完成。客戶機/服務器(Client/Server，C/S)結(jié)構(gòu)是20世紀90年代十分流行的一種基于網(wǎng)絡分布處理系統(tǒng)。

19.社會或管理社會或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機系統(tǒng)，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統(tǒng)的建設比單純的技術(shù)性工程來得復雜和艱巨。實踐證明，導致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會因素。

20.語法和語義或格式語法和語義或格式

21.C解析：原型化方法認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

22.D解析：不能對主鍵進行修改，而且一個主鍵只能有一個值。

23.C解析：關系代數(shù)表達表示關系R和S的自然連接，自然連接是實際中應用最為廣泛的一類等值連接，它要求兩個關系中進行等值比較的分量必須是相同的屬性組，并且要在結(jié)果中將重復的屬性去掉。所以自然連接是由笛卡兒積、選擇和投影三個運算來實現(xiàn)的，其正確的順序址先對R和S進行笛卡兒積，然后按照條件R.A=S.A進行選擇，最后通過投影去掉重復的屬性。本題的4個選項中，A、B均缺少了一種運算，D中的運算順序錯誤，實際上這個表達式是非法的。

24.A

25.B解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，所以不因機構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施。

⑤提供響應用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

26.C解析：自頂向下的規(guī)劃可以進行3層求精：第1層，主題數(shù)據(jù)規(guī)劃；第2層，實體分析；第3層，實體活動分析。

27.C解析：本題考查程序編制的3個層次。程序的編制有3個層次，即編碼、測試和