備考2023年廣東省潮州市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

備考2023年廣東省潮州市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

2.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

3.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

4.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

5.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

6.根據(jù)《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批()。

A.領(lǐng)導(dǎo)責(zé)任制B.專人負(fù)責(zé)制C.民主集中制D.職能部門監(jiān)管責(zé)任制

7.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

8.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

9.軟件開發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計算B.工程設(shè)計C.管理信息D.過程控制

10.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

二、2.填空題(10題)11.數(shù)據(jù)庫皆理系統(tǒng)(DBMS)提供數(shù)據(jù)庫操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作包括數(shù)據(jù)插入、刪除、更新和【】。

12.OOSE分析階段所要做的事就是建立【】和分析模型。

13.比較常用的數(shù)據(jù)挖掘方法有三種：關(guān)聯(lián)規(guī)則挖掘、分類分析及【】。

14.SQL語言中，GRANT和REVOKE語句的作用是維護(hù)數(shù)據(jù)庫系統(tǒng)的【】性。

15.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)【】，特別是可見效益，直接經(jīng)濟(jì)效益，否則難以持久。

16.原型法加速了系統(tǒng)開發(fā)中用戶需求的獲取過程，有助于解決一些規(guī)模不大但不確定因素較多的管理決策問題，從而提高了系統(tǒng)開發(fā)效率與______。

17.基本設(shè)計提出的總體功能性結(jié)構(gòu)和基本原則要求，要最后通過______得以實施和體現(xiàn)。

18.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

19.容錯技術(shù)是通過在系統(tǒng)中設(shè)置【】來提高系統(tǒng)可靠性的一種技術(shù)。

20.在原型化方法中，一個基于既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個完整的記錄管理系統(tǒng)。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)策略是指根據(jù)工作對象和工作內(nèi)容而應(yīng)該采取的行動方針和工作方法。以下是關(guān)于信息系統(tǒng)開發(fā)策略的描述。

Ⅰ．信息系統(tǒng)總體規(guī)劃的建立

Ⅱ．高層管理人員的參與

Ⅲ．加強(qiáng)數(shù)據(jù)處理部門與管理者之間的聯(lián)系

Ⅳ．確定是采用結(jié)構(gòu)化系統(tǒng)分析與設(shè)計方法還是原型法開發(fā)系統(tǒng)

Ⅴ．考慮運用正確研究的各種新技術(shù)

以上()是制定開發(fā)策略時必須要考慮的問題。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、Ⅳ、ⅤD.Ⅰ、Ⅲ、Ⅳ、Ⅴ

22.由于軟件項目的特點和運行原型的目的不同，原型有3種不同的作用類型：探索型、()和進(jìn)化型。

A.追加型B.實驗型C.經(jīng)驗型D.廢棄型

23.以下是關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別的描述

Ⅰ．操作型數(shù)據(jù)粒度小，而分析型數(shù)據(jù)粒度大

Ⅱ．操作型數(shù)據(jù)不可更新，而分析型數(shù)據(jù)可以更新

Ⅲ．操作型數(shù)據(jù)支持的是日常的事務(wù)操作，而分析型數(shù)據(jù)支持管理需求

Ⅳ．操作型數(shù)據(jù)一次操作的數(shù)據(jù)量小，而分析型數(shù)據(jù)一次操作的數(shù)據(jù)量大

以上描述中正確的是有哪些?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

24.在下列性質(zhì)中，()不是分時系統(tǒng)的特征。

A.多路性B.交互性C.獨占性D.成批性

25.進(jìn)程調(diào)度有各種各樣的算法，如果算法選擇不當(dāng)，就會出現(xiàn)()現(xiàn)象。

A.顛簸(抖動)B.進(jìn)程長期等待C.死鎖D.Belady(異常)

26.下列關(guān)于客戶/服務(wù)器結(jié)構(gòu)的描述中，不正確的是

A.服務(wù)器平臺不能使用微型計算機(jī)

B.客戶機(jī)都安裝應(yīng)用程序和工具軟件等

C.它是一種基于網(wǎng)絡(luò)的分布處理系統(tǒng)

D.連接支持處于客戶機(jī)與服務(wù)器之間

27.設(shè)有兩個關(guān)系：系(系編號,系名稱,系主任),主碼是系編號；教師(教工號,姓名,性別,系編號),主碼是教工號,外碼是系編號。規(guī)定當(dāng)刪除系的信息時，要同時將該系的所有教師的信息也刪除。則能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應(yīng)該使用短語

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

28.設(shè)有兩個關(guān)系R和S，且R和S有相同的屬性，R與S的自然連接是由投影、選擇和笛卡兒積三個運算組成的。關(guān)于三個運算的次序的描述中，正確的是

A.先投影，再選擇，最后笛卡兒積

B.先笛卡兒積，再投影，最后選擇

C.先笛卡兒積，再選擇，最后投影

D.三個運算的次序無關(guān)緊要

29.耦合度是度量模塊獨立性的指標(biāo)之一，若一組模塊都訪問同一數(shù)據(jù)結(jié)構(gòu)，則稱為()。

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

30.JMartin認(rèn)為結(jié)構(gòu)化設(shè)計和分析來提高數(shù)據(jù)處理生產(chǎn)率的做法收效甚微．因為哪些因素影響其效果?

Ⅰ.應(yīng)用的微小變化，可能導(dǎo)致程序的系列變化

Ⅱ.數(shù)據(jù)格式的不一致，導(dǎo)致數(shù)據(jù)共享性差

Ⅲ.沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設(shè)計

Ⅳ.企業(yè)的應(yīng)用程序中存在著許多重復(fù)的邏輯結(jié)構(gòu)

A.Ⅰ和ⅣB.全部C.Ⅱ和ⅢD.Ⅲ

四、單選題(0題)31.網(wǎng)絡(luò)層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對進(jìn)程的安全服務(wù)D.透明性

五、單選題(0題)32.安全掃描可以()。

A.彌補(bǔ)由于認(rèn)證機(jī)制薄弱帶來的問題

B.彌補(bǔ)由于協(xié)議本身而產(chǎn)生的問題

C.彌補(bǔ)防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

六、單選題(0題)33.以下關(guān)于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

參考答案

1.A一般認(rèn)為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設(shè)計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進(jìn)行方案的比較、優(yōu)化和模擬實驗等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對話子系統(tǒng)。\r\n

2.A

3.A

4.A

5.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

6.A

7.A

8.A解析：數(shù)據(jù)流程圖具有層次結(jié)構(gòu)，即較高層次圖上描述不具體的處理應(yīng)有較低層次的圖來細(xì)化，直到底層圖的處理足夠清晰。數(shù)據(jù)流程圖的實現(xiàn)應(yīng)運用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)、逐步求精地來編制，用以說明軟件的處理功能。

9.C解析：系統(tǒng)的定義是在逐步發(fā)現(xiàn)的過程中進(jìn)行的，而不是一開始就預(yù)見一切，這就是原型化方法。原型化是一種軟件開發(fā)方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是管理信息系統(tǒng)的開發(fā)。

10.A

11.查詢查詢解析：本題考察考生對數(shù)據(jù)庫操作種類的理解。

12.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴(kuò)展的系統(tǒng)基本結(jié)構(gòu)。

13.聚類分析聚類分析解析：聚類分析是將數(shù)據(jù)集分割為若干個有意義的聚簇的過程。聚類分析也稱作無制導(dǎo)的學(xué)習(xí)。因為聚類分析與分類分析不同，它不依賴于沒有事先確定的類，也沒有帶類標(biāo)識的訓(xùn)練集。

14.安全安全解析：SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權(quán)限；用REVOKE收回授予的權(quán)限，其作用是維護(hù)數(shù)據(jù)庫系統(tǒng)的安全性。

15.投資效益投資效益解析：從長遠(yuǎn)觀點看，信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見的、直接的經(jīng)濟(jì)效益。無經(jīng)濟(jì)效益的系統(tǒng)建設(shè)一般是難以維持的。

16.有效性有效性解析：原型化在對用戶需求不明確的情況下迅速的開發(fā)出一個原型，通過對用戶需求的深入了解的過程，修正模型，針對一些小型系統(tǒng)的開發(fā)問題，能夠提高系統(tǒng)開發(fā)效率與有效性。

17.詳細(xì)設(shè)計詳細(xì)設(shè)計解析：在信息系統(tǒng)設(shè)計中，首先進(jìn)行總體設(shè)計，總體設(shè)計確定了軟件系統(tǒng)的總體結(jié)構(gòu)，詳細(xì)設(shè)計則對設(shè)計結(jié)果作進(jìn)一步地細(xì)化，以給出目標(biāo)系統(tǒng)的精確描述。詳細(xì)設(shè)計的任務(wù)主要包括：算法過程的設(shè)計、數(shù)據(jù)結(jié)構(gòu)的設(shè)計、數(shù)據(jù)庫的物理設(shè)計、信息編碼的設(shè)計、測試用例的設(shè)計及編寫“詳細(xì)設(shè)計說明書”。所以總體設(shè)計的結(jié)構(gòu)，都要通過詳細(xì)設(shè)計得以實施和體現(xiàn)。

18.規(guī)劃規(guī)劃

19.冗余部件冗余部件解析：容錯技術(shù)是通過在系統(tǒng)中設(shè)置冗余部件來提高系統(tǒng)可靠性的一種技術(shù)。

20.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個基于既靈活而又是集成的數(shù)據(jù)字典的軟件結(jié)構(gòu)為原型人員提供了一個完整的記錄管理系統(tǒng)。所有的系統(tǒng)實體和系統(tǒng)間的聯(lián)系都存儲在一起。高度的可重用性和文檔的自動生成就是自然而然的事了。

21.A

22.B解析：原型有3種不同的作用類型；探索型、實驗型和進(jìn)化型。

23.C解析：分析型數(shù)據(jù)是綜合的、代表過去的數(shù)據(jù)，是不可更新的，支持管理需求；操作型數(shù)據(jù)是支持日常操作的，面向應(yīng)用的。所以Ⅱ是錯誤的。所以選C。

24.D

25.B

26.A解析：服務(wù)器平臺必須是多用戶計算機(jī)系統(tǒng)，可以是高檔微型計算機(jī)、工作站、超級服務(wù)器，也可以是大，中或小型計算機(jī)。

27.A解析：顯然，系是一個被參照關(guān)系，教師是參照關(guān)系。若規(guī)定當(dāng)刪除系的信息時，要同時將該系的所有教師的信息也刪除，該操作屬于級聯(lián)刪除。所以能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應(yīng)該使用短語ONDELETECASCADES。

28.C解析：自然連接是一種特殊的等值連接，它要求兩個關(guān)系中進(jìn)行比較的分量必須是相同的屬性組，并且要在結(jié)果中把重復(fù)的屬性去掉。自然連接可記作：

即先做笛卡爾積，再做選擇運算，從R與S的笛卡爾積中選出屬性值相同的元組，再做投影運算，取消重復(fù)的列，其中m1，m2，…，mn是除了S.A1，S.