【備考2023年】吉林省白城市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

【備考2023年】吉林省白城市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.BSP研究包含11個(gè)活動(dòng)。其中“識(shí)別和定義由企業(yè)過程產(chǎn)生、控制和使用的數(shù)據(jù)”的步驟是

A.定義信息總體結(jié)構(gòu)B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

2.語(yǔ)義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

3.數(shù)據(jù)管理技術(shù)的發(fā)展是與計(jì)算機(jī)技術(shù)及其應(yīng)用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級(jí)到高級(jí)的發(fā)展過程。分布式數(shù)據(jù)庫(kù)、面向?qū)ο髷?shù)據(jù)庫(kù)等新型數(shù)據(jù)庫(kù)是屬于哪個(gè)階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫(kù)系統(tǒng)階段D.高級(jí)數(shù)據(jù)庫(kù)技術(shù)階段

4.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

5.邏輯炸彈通常是通過()。

A.必須遠(yuǎn)程控制啟動(dòng)執(zhí)行，實(shí)施破壞B.指定條件或外來觸發(fā)啟動(dòng)執(zhí)行，實(shí)施破壞C.通過管理員控制啟動(dòng)執(zhí)行，實(shí)施破壞

6.一個(gè)功能完備的網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供一些基本的安全服務(wù)功能。其中用來確定網(wǎng)絡(luò)中信息傳送的源結(jié)點(diǎn)用戶與目的結(jié)點(diǎn)用戶的身份的真實(shí)性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡(luò)服務(wù)的哪種功能

A.認(rèn)證B.數(shù)據(jù)完整性C.防抵賴D.訪問控制

7.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫(kù)規(guī)劃B.實(shí)體分析C.實(shí)體活動(dòng)分析D.應(yīng)用項(xiàng)目分析

8.從Internet實(shí)現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機(jī)、信息資源

B.服務(wù)器、客戶機(jī)、路由器

C.服務(wù)器、客戶機(jī)、信息資源

D.服務(wù)器、瀏覽器、通信線路

9.所謂()就是指計(jì)算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計(jì)算模式

10.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進(jìn)行決策B.只支持專業(yè)人士進(jìn)行決策C.輔助各層人士決策D.代替一般人員進(jìn)行決策

二、2.填空題(10題)11.在數(shù)據(jù)庫(kù)技術(shù)中，數(shù)據(jù)模型分為概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實(shí)體-聯(lián)系模型(E-R模型)屬于______數(shù)據(jù)模型。

12.基于密碼技術(shù)的身份識(shí)別有兩種方式，即通行字方式和______。

13.在數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫(kù)中的物理結(jié)構(gòu)或存儲(chǔ)方式的是【】。

14.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

15.BSP方法的基本概念與企業(yè)機(jī)構(gòu)內(nèi)的信息系統(tǒng)的______有關(guān)。

16.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實(shí)現(xiàn)實(shí)體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

17.當(dāng)數(shù)據(jù)庫(kù)遭到破壞時(shí)，將其恢復(fù)到數(shù)據(jù)庫(kù)破壞前的某種一致性狀態(tài)，這種功能稱為數(shù)據(jù)庫(kù)的【】。

18.原型化方法的實(shí)施是一個(gè)識(shí)別基本需求、開發(fā)【】、模型驗(yàn)證和改進(jìn)的循環(huán)過程。

19.可行性分析報(bào)告為【】的結(jié)果。

20.信息的收集包括識(shí)別信息和______兩項(xiàng)基本活動(dòng)。

三、1.選擇題(10題)21.以下選項(xiàng)中，()不是信息系統(tǒng)開發(fā)使用原型法的主要原因。

A.為了構(gòu)造一個(gè)工作演示模型以便從用戶取得反饋意見

B.為了得到一個(gè)更直觀、更形象的需求說明

C.為了能及早發(fā)現(xiàn)系統(tǒng)開發(fā)的難點(diǎn)

D.為了避免大量的重復(fù)開發(fā)和返工

22.數(shù)據(jù)庫(kù)系統(tǒng)的核心是()。

A.編譯系統(tǒng)B.數(shù)據(jù)庫(kù)C.數(shù)據(jù)庫(kù)管理系統(tǒng)D.操作系統(tǒng)

23.哪種方法能夠?qū)鉀Q軟件危機(jī)有幫助?

A.大幅度提高計(jì)算機(jī)硬件系統(tǒng)的性能

B.大力普及計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用

C.從根本上改變計(jì)算機(jī)硬件系統(tǒng)的結(jié)構(gòu)

D.大幅度降低計(jì)算機(jī)硬件系統(tǒng)的價(jià)格

24.數(shù)據(jù)庫(kù)運(yùn)行一段時(shí)間后，數(shù)據(jù)記錄的頻繁增加、刪除會(huì)惡化數(shù)據(jù)庫(kù)的物理存儲(chǔ)環(huán)境，這時(shí)需對(duì)數(shù)據(jù)庫(kù)進(jìn)行()。

A.重構(gòu)B.重組C.更新D.合并

25.下列關(guān)于數(shù)據(jù)庫(kù)模式的說法中，正確的是

A.在應(yīng)用程序中，用戶使用的是內(nèi)模式

B.在一個(gè)數(shù)據(jù)庫(kù)系統(tǒng)中可以有多個(gè)外模式

C.模式是外模式的一個(gè)子集

D.在一個(gè)數(shù)據(jù)庫(kù)系統(tǒng)中，可以有多個(gè)模式和外模式

26.實(shí)現(xiàn)一個(gè)信息系統(tǒng)必須保證幾個(gè)基本原則，下列哪個(gè)不屬于基本原則?

A.支持企業(yè)戰(zhàn)略目標(biāo)B.固定不變的規(guī)劃C.信息的一致性D.系統(tǒng)的適應(yīng)性

27.從企業(yè)全局出發(fā)設(shè)計(jì)的計(jì)算機(jī)信息系統(tǒng)一般稱為

A.電子數(shù)據(jù)處理系統(tǒng)B.業(yè)務(wù)處理系統(tǒng)C.決策支持系統(tǒng)D.管理信息系統(tǒng)

28.對(duì)于DSS與MIS的區(qū)別，正確的是

①M(fèi)IS側(cè)重于管理而DSS側(cè)重于決策。

②MIS主要面對(duì)結(jié)構(gòu)化系統(tǒng)而DSS是處理半結(jié)構(gòu)化和非結(jié)構(gòu)化系統(tǒng)。

③MIS是以數(shù)據(jù)驅(qū)動(dòng)的，而DSS是以模型驅(qū)動(dòng)的。

④MIS強(qiáng)調(diào)信息的集中管理，而DSS趨向于信息的分散利用。

A.①②B.②③④C.①②③④D.①④

29.下面關(guān)于信息資源管理特征的描述中錯(cuò)誤的是()。

A.信息資源管理強(qiáng)調(diào)既要靠技術(shù)因素，也要重視人文因素

B.信息資源管理強(qiáng)調(diào)面向組織機(jī)構(gòu)的信息管理，追求組織中信息管理的完善與優(yōu)化

C.信息資源管理強(qiáng)調(diào)信息的操作層管理和基層管理

D.信息資源管理強(qiáng)調(diào)信息商品和信息經(jīng)濟(jì)的概念，突出從經(jīng)濟(jì)角度進(jìn)行信息管理

30.在結(jié)構(gòu)化方法開發(fā)的整個(gè)過程中，最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.系統(tǒng)規(guī)劃和可行性分析C.系統(tǒng)邏輯模型的確定D.系統(tǒng)物理模型的確定

四、單選題(0題)31.1996年上海某尋呼臺(tái)發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因?yàn)?)。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

五、單選題(0題)32.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

六、單選題(0題)33.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類的目的是為了決定某些問題。下列不屬于識(shí)別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性B.識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識(shí)別全部企業(yè)過程

參考答案

1.C企業(yè)過程被定義后，即要識(shí)別和定義由這些過程產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫(kù)的長(zhǎng)期開發(fā)。

2.A

3.D解析：分布式數(shù)據(jù)庫(kù)、面向?qū)ο髷?shù)據(jù)庫(kù)等都是新型的數(shù)據(jù)庫(kù)，屬于第三代數(shù)據(jù)庫(kù)系統(tǒng)即高級(jí)數(shù)據(jù)庫(kù)技術(shù)階段。

4.C

5.B

6.A解析：網(wǎng)絡(luò)安全技術(shù)研究主要涉及安全攻擊、安全機(jī)制、安全服務(wù)三個(gè)方面。安全攻擊指有損于網(wǎng)絡(luò)信息安全的操作；安全機(jī)制指用于檢測(cè)、預(yù)防或從安全攻擊中恢復(fù)的機(jī)制；安全服務(wù)指提高數(shù)據(jù)處理過程中的信息傳輸安全性服務(wù)。完備的網(wǎng)絡(luò)安全服務(wù)功能主要有：保密性、認(rèn)證、數(shù)據(jù)完整性、防抵賴、訪問控制等。所以用來確定網(wǎng)絡(luò)中信息傳送的源結(jié)點(diǎn)用戶與目的結(jié)點(diǎn)用戶的身份的真實(shí)性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡(luò)服務(wù)的認(rèn)證功能。

7.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫(kù))的確定過于粗糙，所以BSP在數(shù)據(jù)庫(kù)設(shè)計(jì)方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫(kù)的基礎(chǔ)上，提出了更為精細(xì)的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實(shí)用執(zhí)行方法。該方法分為以下三個(gè)層次：第一層求精是主題數(shù)據(jù)庫(kù)規(guī)劃，第二層求精是實(shí)體分析，第三層求精是實(shí)體活動(dòng)分析。

8.A解析：從Internet實(shí)現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機(jī)、信息資源等幾個(gè)主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個(gè)局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機(jī)互聯(lián)起來。

③主機(jī)。主機(jī)是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機(jī)可以分為兩類：服務(wù)器與客戶機(jī)。

④信息資源。Internet中的信息資源包括文本、圖像、語(yǔ)音與視頻等多種類型。

9.D

10.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進(jìn)行決策，或者說輔助各種層次的人們進(jìn)行決策，它不是也不可能代替人們進(jìn)行決策。故只有選項(xiàng)C符合題意。

11.概念概念

12.持證方式持證方式解析：基于密碼技術(shù)的身份識(shí)別有兩種方式：通行字方式和持證方式。通行字一般為數(shù)字、字母、特殊字符、控制字符等組成的長(zhǎng)為58的字符串。其識(shí)別方法是：識(shí)別者先輸入它的通行字，然后由計(jì)算機(jī)確認(rèn)它的正確性。為了防止通行字的暴露，可采用單項(xiàng)函數(shù)，此時(shí)計(jì)算機(jī)存儲(chǔ)的是通行字的單項(xiàng)函數(shù)值而不是通行字。持證方式是另一種身份識(shí)別方式。持證(Token)是一種持有物，一般用于啟動(dòng)電子設(shè)備，如磁卡、智能卡。

13.內(nèi)模式內(nèi)模式

14.元組元組解析：一個(gè)關(guān)系是一張二維表，表中的行稱為元組，行對(duì)應(yīng)一個(gè)元組，元組對(duì)應(yīng)存儲(chǔ)文件中的一個(gè)記錄值。

15.長(zhǎng)期目標(biāo)或目標(biāo)。長(zhǎng)期目標(biāo)或目標(biāo)。

16.二維表?；颍罕砀瘛；颍罕??；颍宏P(guān)系。二維表?；颍罕砀??；颍罕??；颍宏P(guān)系。

17.恢復(fù)恢復(fù)解析：數(shù)據(jù)庫(kù)運(yùn)行管理是DBMS的基本功能。包括多用戶環(huán)境下的事務(wù)的管理和自動(dòng)恢復(fù)、并發(fā)控制和死鎖檢測(cè)(或死鎖防止)、安全性檢查和存取控制、完整性檢查和執(zhí)行、運(yùn)行日志的組織管理等。當(dāng)數(shù)據(jù)庫(kù)遭到破壞時(shí)，將其恢復(fù)到數(shù)據(jù)庫(kù)破壞前的某種一致性狀態(tài)，這種功能稱為數(shù)據(jù)庫(kù)的恢復(fù)。

18.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實(shí)施是一個(gè)識(shí)別基本需求、開發(fā)工作模型、模型驗(yàn)證和改進(jìn)的循環(huán)工程。

19.初步調(diào)查初步調(diào)查解析：新系統(tǒng)開發(fā)的必要性和可行性是初步調(diào)查分析的目的。初步調(diào)查分析的主要工作包含初步調(diào)查和可行性分析兩個(gè)部分。初步調(diào)查分析結(jié)果是以可行性分析報(bào)告的形式表達(dá)出來的。

20.采集信息采集信息

21.D

22.C解析：數(shù)據(jù)庫(kù)系統(tǒng)是指以數(shù)據(jù)庫(kù)方式管理大量共享數(shù)據(jù)的計(jì)算機(jī)軟件系統(tǒng)，一般由數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)管理系統(tǒng)及應(yīng)用系統(tǒng)，數(shù)據(jù)庫(kù)管理員和用戶構(gòu)成。它的核心是數(shù)據(jù)庫(kù)管理系統(tǒng)。

23.C解析：出現(xiàn)軟件危機(jī)的重要原因是需要用非常復(fù)雜的程序去處理一些非數(shù)值計(jì)算問題。程序非常復(fù)雜的原因是計(jì)算機(jī)系統(tǒng)本身不能解決比數(shù)值計(jì)算問題更復(fù)雜的非數(shù)值計(jì)算問題。如通過從根本上改變計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)，使程序的復(fù)雜程度大大降低，因而也對(duì)解決軟件危機(jī)有所幫助。

24.B解析：數(shù)據(jù)庫(kù)的記錄增加后，對(duì)數(shù)據(jù)庫(kù)整理最好的辦法就是進(jìn)行數(shù)據(jù)庫(kù)的重組，重組不會(huì)刪除記錄，但是把重復(fù)的記錄覆蓋掉。

25.B解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)是指數(shù)據(jù)庫(kù)系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)抽象模式構(gòu)成。外模式是模式的子集，所以也稱子模式(subschema)或用戶模式，它是數(shù)據(jù)庫(kù)用戶(包括應(yīng)用程序員和最終用戶)能夠看見的和使用的、局部的、邏輯結(jié)構(gòu)和特征的描述，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。一個(gè)數(shù)據(jù)庫(kù)只有一個(gè)模式，它以某一種數(shù)據(jù)模型為基礎(chǔ)，定義模式時(shí)不僅要定義數(shù)據(jù)的邏輯結(jié)構(gòu)，而且要定義數(shù)據(jù)之間的聯(lián)系，定義與數(shù)據(jù)有關(guān)的安全性、完整性要求。

26.B解析：BSP的基本原則包括：一個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)；一個(gè)信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)中各管理層次的需求；一個(gè)信息系統(tǒng)應(yīng)該向整個(gè)企業(yè)提供一致的信息；一個(gè)信息系統(tǒng)應(yīng)該經(jīng)得起組織機(jī)構(gòu)和管理體制的變化；一個(gè)系統(tǒng)的戰(zhàn)略規(guī)劃，應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實(shí)現(xiàn)。[考點(diǎn)鏈接]BSP的概念。

27.D解析：本題考查信息系統(tǒng)的劃分。電子數(shù)據(jù)處理業(yè)務(wù)(EDP)主要是模擬人的手工勞動(dòng)，單純地著眼于減輕人們的勞動(dòng)強(qiáng)度，較少涉及管理內(nèi)容。業(yè)務(wù)處理系統(tǒng)著眼于企業(yè)的部分業(yè)務(wù)管理，如財(cái)會(huì)、業(yè)務(wù)等管理，但是還沒有涉及企業(yè)全局的、全系統(tǒng)的管理。決策支持系統(tǒng)主要是高層次決策需求的計(jì)算機(jī)信息系統(tǒng)，它的應(yīng)用希望能對(duì)企業(yè)或部門重大問題的決策過程進(jìn)行輔助，以達(dá)到提高決策的科學(xué)化和正確性。管理信息系統(tǒng)以企業(yè)或部門的日常事務(wù)處理的計(jì)算機(jī)化為主體內(nèi)容，它以提高企業(yè)或部門的全局工作效率為目標(biāo)，對(duì)企業(yè)或部門不同層次的管理進(jìn)行計(jì)算機(jī)化。因此，本題選擇D。

28.C解析：DSS與MIS的區(qū)別主要有：①M(fèi)IS側(cè)重于管理而DSS側(cè)重于決策。②MIS主要面對(duì)結(jié)構(gòu)化系統(tǒng)而DSS是處理半結(jié)構(gòu)化和非結(jié)構(gòu)化系統(tǒng)。③MIS是以數(shù)據(jù)驅(qū)動(dòng)的，而DSS是以模型驅(qū)動(dòng)的。④MIS強(qiáng)調(diào)信息的集中管理，而DSS趨向于信息的分散利用。DSS與MIS的主要聯(lián)系有：①M(fèi)IS收集和存儲(chǔ)大量的基礎(chǔ)數(shù)據(jù)，DSS可有選擇地利用這些數(shù)據(jù)。②MIS通過對(duì)反饋信息的收集以評(píng)價(jià)DSS的工作結(jié)果。③DSS也可對(duì)MIS的工作進(jìn)行檢查和審核，以改進(jìn)MIS的工作。④DSS將一些反復(fù)使用的問題和數(shù)據(jù)模式逐步結(jié)構(gòu)化，從而將相關(guān)功能并入MIS工作范圍。

29.C

30.A解析：從整個(gè)結(jié)構(gòu)化方法的出發(fā)點(diǎn)和實(shí)施步驟可以看到它十分強(qiáng)調(diào)用戶的需求，并認(rèn)為需求分析和需求定義是整個(gè)系統(tǒng)開發(fā)中最重要的環(huán)節(jié)。如果需求是不完全、不合乎邏輯、不貼切或使人易于發(fā)生誤解的，那么不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場(chǎng)災(zāi)難，可見，系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步