備考2023年遼寧省丹東市全國計算機等級考試信息安全技術真題二卷(含答案)

備考2023年遼寧省丹東市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

2.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

3.在目前的信息網(wǎng)絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網(wǎng)絡蠕蟲D.木馬型

4.關于口令認證機制，下列說法正確的是____。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

5.在定義系統(tǒng)總體結構的過程中，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結構，信息結構圖包含著很多內(nèi)容，下列不屬于信息結構圖所描述的內(nèi)容是（）。

A.當前系統(tǒng)的支持B.每一個系統(tǒng)的范圍C.產(chǎn)生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之問的關系

6.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

7.美國的數(shù)據(jù)加密標準(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

8.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應用數(shù)據(jù)

9.通過口令使用習慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

10.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

二、2.填空題(10題)11.可行性分析報告的重點內(nèi)容是對建設方案的可行性分析和【】估計，最后得出分析結論。

12.在數(shù)據(jù)庫設計的四個階段中，每個階段都有自己的設計內(nèi)容?！盀槟男┍怼⒃谀男┳侄紊稀⒔⑹裁礃拥乃饕?。這一設計內(nèi)容應該屬于【】設計階段。

13.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以“實現(xiàn)”。

14.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

15.原型化方法的實施是一個識別基本需求、開發(fā)【】、模型驗證和改進的循環(huán)過程。

16.目前設計數(shù)據(jù)庫系統(tǒng)主要采用的是以______數(shù)據(jù)庫設計和物理數(shù)據(jù)庫設計為核心的規(guī)范設計方法。

17.要保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

18.一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的【】的需求。

19.在Client/Server工作模式中，客戶機也可以使用______向數(shù)據(jù)庫服務器發(fā)送查詢命令。

20.在關系S(S#，SN，D#)和D(Dg，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

三、1.選擇題(10題)21.有關系S(S#,SNAME,SEX)、C(C#,CNAME)、SC(S#,C#)。其中S#為學生號,SNAME為學生姓名,SEX為性別,C#為課程號,CNAME為課程名,要查詢選修“計算機”課的全體女學生姓名SQL語句是SELECTFROMS,C,SC,WHERE子句。這里的WHERE子句的內(nèi)容是

A.S.S#=SC.S#ANDSEX=′女′ANDCNAME=′計算機′

B.S.S#=SC.C#ANDC.C#=SC.CANDCNAME=′計算機′

C.SEX=′女′ANDCNAME=′計算機′

D.S.S#=SC.S#ANDC.C#=SC.CANDSEX=′女′ANDCNAME=′計算機′

22.開發(fā)生命周期各個階段正確的先后順序是()。

A.系統(tǒng)調(diào)查、系統(tǒng)分析、可行性研究、系統(tǒng)實施、系統(tǒng)設計、系統(tǒng)評價和維護

B.可行性研究、系統(tǒng)調(diào)查、系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施、系統(tǒng)評價和維護

C.系統(tǒng)調(diào)查、可行性研究、系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施、系統(tǒng)評價和維護

D.系統(tǒng)分析、系統(tǒng)調(diào)查、可行性研究、系統(tǒng)設計、系統(tǒng)實施、系統(tǒng)評價和維護

23.數(shù)據(jù)的完整性是指數(shù)據(jù)的正確性、有效性和______。

A.可維護性B.獨立性C.安全性D.相容性

24.以下是關于主題數(shù)據(jù)庫和應用項目的描述。

Ⅰ．多個應用項目可以共同使用一個主題數(shù)據(jù)庫

Ⅱ．一個應用項目也可以使用多個主題數(shù)據(jù)庫

Ⅲ．一個主題數(shù)據(jù)庫只能被一個應用項目使用

Ⅳ．主題數(shù)據(jù)庫一般應該獨立于應用項目

其中正確的有()。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅲ、Ⅳ

25.信息系統(tǒng)開發(fā)方法其指導思想、開發(fā)策略常常相同或相似于

A.網(wǎng)絡建設B.軟件工程C.數(shù)據(jù)庫設計D.硬件工程

26.軟件設計的主要任務是設計軟件的結構、過程和模塊，其中軟件結構設計的任務是要確定

A.軟件模塊間的組成關系B.模塊間的操作細節(jié)C.模塊的獨立性度量D.模塊的具體功能

27.下列()不屬于管理信息系統(tǒng)開發(fā)的前提和策略。

A.確定合適的目標B.建立優(yōu)化的企業(yè)模型C.制訂正確的開發(fā)策略D.選定一種合適的開發(fā)工具

28.電子公告板的英文縮寫是()。

A.E—mailB.BBSC.FTPD.WWW

29.嚴格定義的方法有假設前提，下列有哪些假設屬于它?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅲ和Ⅳ

30.下列關于時鐘的敘述中，不正確的是

A.硬件必須提供定時裝置

B.時鐘中斷屬于強迫性中斷

C.通過時鐘機制可以運行系統(tǒng)管理和維護程序

D.用戶一般通過相對時鐘確定當前時刻

四、單選題(0題)31.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數(shù)據(jù)D.企業(yè)職能

五、單選題(0題)32.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

六、單選題(0題)33.安全審計跟蹤是()。

A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

參考答案

1.C

2.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

3.C

4.B

5.A當企業(yè)過程和數(shù)據(jù)類確定后，應研究如何組織管理這些數(shù)據(jù)，即將已經(jīng)識別的數(shù)據(jù)類，按照邏輯關系組織數(shù)據(jù)庫，從而形成管理信息來支持企業(yè)過程。為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內(nèi)容：

①每一系統(tǒng)的范圍。

②產(chǎn)生、控制和使用的數(shù)據(jù)。

③系統(tǒng)與系統(tǒng)之間的關系。

④對給定過程的支持。

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結構圖是企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來信息系統(tǒng)開發(fā)和運行的藍圖。\r\n

6.A

7.D解析：現(xiàn)有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或對稱加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

8.C

9.B

10.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

11.做出的效益做出的效益

12.物理物理解析：數(shù)據(jù)庫設計有四個階段：需求分析、概念結構數(shù)據(jù)、邏輯結構設計、物理設計。其中物理設計階段視為邏輯數(shù)據(jù)模型選取一個最適合應用環(huán)境的物理結構，主要指存取方法和存儲結構。

13.基本需求基本需求解析：原型化過程一般是在獲得系統(tǒng)的一組基本需求后，即快速地加以“實現(xiàn)”。

14.穩(wěn)健性穩(wěn)健性

15.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實施是一個識別基本需求、開發(fā)工作模型、模型驗證和改進的循環(huán)工程。

16.邏輯邏輯

17.方法論或方法方法論或方法解析：信息系統(tǒng)開發(fā)成功與否，從根本上來講，最重要的是要有正確的方法論和開發(fā)策略。

18.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。

19.網(wǎng)關或Gateway網(wǎng)關或Gateway

20.外鍵或外來鍵外鍵或外來鍵

21.D解析：題目要求查詢選修“計算機”課的全體女學生,用到S、C、SC三個關系,這三個關系必須關聯(lián)起來,要求S.S#=SC.S#ANDC.C#=SC.C,然后找出選修“計算機”課的女學生即SEX=′女′ANDCNAME=′計算機′。

22.C

23.D解析：數(shù)據(jù)模型應該反映和規(guī)定本數(shù)據(jù)模型必須遵守的、基本的、通用的完整性約束條件。完整性規(guī)則是給定的數(shù)據(jù)模型中數(shù)據(jù)及其聯(lián)系所具有的制約和依存規(guī)則，用以限定符合數(shù)據(jù)模型的數(shù)據(jù)庫狀態(tài)及其狀態(tài)的變化，以保證數(shù)據(jù)的正確性、有效性和相容性。

24.C

25.B解析：從信息系統(tǒng)開發(fā)的特點來看，信息系統(tǒng)的開發(fā)是一項極其復雜的系統(tǒng)工程，周期長、投資大、風險高，比一般技術工程有更大的難度和復雜性。信息系統(tǒng)的開發(fā)涉及計算機科學技術、數(shù)據(jù)通信與網(wǎng)絡技術、人工智能技術、各類決策方法等。開發(fā)過程本身是一個社會過程，影響信息系統(tǒng)開發(fā)成敗的因素有體制、政策、法規(guī)、觀念、技術等。所以，信息系統(tǒng)開發(fā)絕不同于相對簡單些的網(wǎng)絡建沒、數(shù)據(jù)庫設計和硬件工程等。

26.A解析：本題考查點是軟件結構設計的任務。軟件結構提供了軟件模塊間組成關系的表示，它不提供模塊間實現(xiàn)控制關系的操作細節(jié)。模塊之間的關系可以有多種，都可表示為層次形式。通常程序中的一個模塊完成一個適當?shù)淖庸δ?，設計軟件結構是把模塊組成良好的層次系統(tǒng)。選項C、D是模塊設計階段的任務。

27.D解析：本題中的選定一種合適的開發(fā)工具不是屬于信息系統(tǒng)開發(fā)的前提和策略，只是開發(fā)時要考慮的方面而已。

28.B

29.C解析：嚴格定義的假設前提包括：所有需求都可以預先定義，一般來說與項目參加者的經(jīng)驗有關，使系統(tǒng)需求；真正吻合是一件艱巨的工作。嚴格定義也要生命周期各階段能過程化地固定下來，嚴格定義才能嚴格正確，后面嚴格的設計、編碼、測試也才有了依據(jù)。它不能假設大量的反復是不可避免的，如有此假設，嚴格定義就無從談起。需求定義不可避免是要變的，對快速建造系統(tǒng)的工具而言嚴格定義不是前提。因為，建造系統(tǒng)工具與嚴格定義需求沒有天然的關系，需求定義的工具—般與分析方法工具有關。

30.D解析：時鐘是操作系統(tǒng)必不可少的硬件支持。系統(tǒng)提供時鐘的主要目的是為了計時和定時，通過時鐘機制，操作系統(tǒng)可以實現(xiàn)系統(tǒng)管理和維護。在批處理系統(tǒng)中，