（備考2023年）山東省棗莊市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

（備考2023年）山東省棗莊市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.云安全中，()是可靠性的一個重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

2.信息網(wǎng)絡(luò)安全(風(fēng)險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點(diǎn)評估

3.一個信息系統(tǒng)的長期目標(biāo)應(yīng)包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標(biāo)

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應(yīng)該適應(yīng)企業(yè)機(jī)構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

4.通過口令使用習(xí)慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

5.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

6.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

8.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

9.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯誤的是

A.操作型數(shù)據(jù)是詳細(xì)的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準(zhǔn)確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

10.以下哪一項屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時性

二、2.填空題(10題)11.表達(dá)軟件模塊間的關(guān)系，但不提供模塊間實(shí)現(xiàn)控制關(guān)系的操作細(xì)節(jié)和模塊內(nèi)部的操作細(xì)節(jié)的設(shè)計工具是______。

12.在SQL語言中，為了修改基本表的結(jié)構(gòu)，可以使用語句【】。

13.當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數(shù)據(jù)交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(wù)(POS)、商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)，其主要原因是由于______技術(shù)的迅速發(fā)展。

14.結(jié)構(gòu)化設(shè)計中，要求模塊具有較高的獨(dú)立性。模塊獨(dú)立性的具體體現(xiàn)是在模塊結(jié)構(gòu)劃分時應(yīng)盡可能加強(qiáng)模塊的【】度，盡可能降低模塊間的耦合度。

15.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過【】、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進(jìn)原型等4個步驟。

16.軟件的【】設(shè)計又稱為總體結(jié)構(gòu)設(shè)計，其主要任務(wù)是建立軟件系統(tǒng)的總體結(jié)構(gòu)。

17.BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

18.客戶機(jī)/服務(wù)器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

19.實(shí)踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往是【】因素。

20.網(wǎng)絡(luò)中的計算機(jī)之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

三、1.選擇題(10題)21.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

22.設(shè)有如下兩個關(guān)系，其中雇員信息表關(guān)系EMP的主鍵是雇員號，部門信息表關(guān)系DEPT的主鍵是部門號。

下面所列出的操作中，哪個操作可以成功執(zhí)行?()

A.在DEPT中插入行(‘03’，‘計劃部’，‘5號樓’)

B.在EMP中插入行(‘102’，‘趙敏’，‘05’，1500)

C.將DEPT中部門號=‘02’的部門號改為‘10’

D.從EMP中刪除行(‘010’，‘王宏達(dá)’，‘01’，1200)

23.設(shè)兩個關(guān)系R(A，B)和S(A，C)。則下列關(guān)系代數(shù)表達(dá)式中必與等價的是

A.ⅡA.B.C(R×S)

B.σR.A=S.A(R×S)

C.ⅡA.B.C(σR.A=S.A(R×S))

D.σR.A=S.A(ⅡA,B,C(R×S))

24.軟件開發(fā)的結(jié)構(gòu)化分析方法的主要分析對象是()。

A.數(shù)據(jù)流B.控制流C.業(yè)務(wù)流D.資金流

25.以下關(guān)于BSP目標(biāo)的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

26.企業(yè)的實(shí)體分析是自頂向下的規(guī)劃的第幾層求精?

A.1B.2C.3D.4

27.在系統(tǒng)實(shí)施中，應(yīng)用程序編制的三個層次是

A.分析、設(shè)計和編碼B.規(guī)劃、設(shè)計和編碼C.編碼、測試和排錯D.設(shè)計、編碼和測試

28.在SQL語言中，用于測試列值非空的短語是()

A.ISNOTEMPTYB.ISNOTNULLC.NOTUNIQUED.NOTEXISTS

29.在MIS中，將管理分為三個層次，下列哪個稱謂不屬于這三個層次?

A.戰(zhàn)略計劃B.管理控制C.執(zhí)行控制D.業(yè)務(wù)控制

30.如用戶自行開發(fā)管理信息系統(tǒng)，一般()。

A.系統(tǒng)不存在維護(hù)的問題B.系統(tǒng)維護(hù)更容易C.系統(tǒng)開發(fā)時間較短D.系統(tǒng)開發(fā)費(fèi)用更低

四、單選題(0題)31.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細(xì)檢測C.異常檢測D.漏洞檢測

五、單選題(0題)32.加密密鑰的強(qiáng)度是()。A.2N

B.2N-1

C.2N

D.2N-1

六、單選題(0題)33.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

參考答案

1.A

2.A

3.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

?信息系統(tǒng)戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的各個管理層次的需求。一般在企業(yè)內(nèi)部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應(yīng)該適應(yīng)組織機(jī)構(gòu)和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實(shí)現(xiàn)。

4.B

5.A

6.A

7.D

8.B

9.D解析：操作型數(shù)據(jù)的操作需求事先可以知道，而分析型數(shù)據(jù)操作的需求事先不知道。

10.C

11.結(jié)構(gòu)圖或軟件結(jié)構(gòu)圖或模塊結(jié)構(gòu)圖結(jié)構(gòu)圖或軟件結(jié)構(gòu)圖或模塊結(jié)構(gòu)圖解析：軟件結(jié)構(gòu)是軟件模塊間關(guān)系的表示，軟件模塊之間的關(guān)系可以有多種，如調(diào)用關(guān)系、包含關(guān)系和嵌套關(guān)系。

12.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創(chuàng)建索引，DROPINDEX刪除索引。

13.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：當(dāng)前，充分利用網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫技術(shù)的發(fā)展，形成了一種新的運(yùn)作方式。當(dāng)前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數(shù)據(jù)交換(EDl)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(wù)(POS)、商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)。

14.內(nèi)聚內(nèi)聚解析：內(nèi)聚度反映了模塊內(nèi)部各個功能之間的聯(lián)系緊密程度，結(jié)構(gòu)化設(shè)計中．要求模塊具有較高的獨(dú)立性。模塊獨(dú)立性的具體體現(xiàn)是在模塊結(jié)構(gòu)劃分時應(yīng)盡可能加強(qiáng)模塊的內(nèi)聚度，盡可能降低模塊間的耦合度。

15.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進(jìn)原型等4個步驟。

16.概要/初步概要/初步解析：軟件的概要/初步設(shè)計又稱為總體結(jié)構(gòu)設(shè)計，其主要任務(wù)是建立軟件系統(tǒng)的總體結(jié)構(gòu)。

17.企業(yè)的組織機(jī)構(gòu)企業(yè)的組織機(jī)構(gòu)解析：BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計與企業(yè)組織機(jī)構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

18.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：C/S結(jié)構(gòu)將計算機(jī)應(yīng)用任務(wù)進(jìn)行分解，分解后的任務(wù)由多臺計算機(jī)來完成?？蛻魴C(jī)/服務(wù)器(Client/Server，C/S)結(jié)構(gòu)是20世紀(jì)90年代十分流行的一種基于網(wǎng)絡(luò)分布處理系統(tǒng)。

19.社會或管理社會或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機(jī)系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復(fù)雜和艱巨。實(shí)踐證明，導(dǎo)致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會因素。

20.語法和語義或格式語法和語義或格式

21.C解析：原型化方法認(rèn)為，對于大多數(shù)企業(yè)的業(yè)務(wù)處理來說，需求定義幾乎總能通過建立目標(biāo)系統(tǒng)的工作模型來很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來，成功的可能性更大。

22.D解析：不能對主鍵進(jìn)行修改，而且一個主鍵只能有一個值。

23.C解析：關(guān)系代數(shù)表達(dá)表示關(guān)系R和S的自然連接，自然連接是實(shí)際中應(yīng)用最為廣泛的一類等值連接，它要求兩個關(guān)系中進(jìn)行等值比較的分量必須是相同的屬性組，并且要在結(jié)果中將重復(fù)的屬性去掉。所以自然連接是由笛卡兒積、選擇和投影三個運(yùn)算來實(shí)現(xiàn)的，其正確的順序址先對R和S進(jìn)行笛卡兒積，然后按照條件R.A=S.A進(jìn)行選擇，最后通過投影去掉重復(fù)的屬性。本題的4個選項中，A、B均缺少了一種運(yùn)算，D中的運(yùn)算順序錯誤，實(shí)際上這個表達(dá)式是非法的。

24.A

25.B解析：BSP的主要目標(biāo)是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標(biāo)可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動過程的，所以不因機(jī)構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④增加負(fù)責(zé)人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實(shí)施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

26.C解析：自頂向下的規(guī)劃可以進(jìn)行3層求精：第1層，主題數(shù)據(jù)規(guī)劃；第2層，實(shí)體分析；第3層，實(shí)體活動分析。

27.C解析：本題考查程序編制的3個層次。程序的編制有3個層次，即編碼、測試和