【備考2023年】吉林省四平市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】吉林省四平市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

2.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

3.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數據字典C.工作模型D.圖形模型

4.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

5.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

6.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

7.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

8.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

9.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

10.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

二、2.填空題(10題)11.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和上【】。

12.系統(tǒng)設計報告的主要內容是【】狀況。

13.決策支持系統(tǒng)的目標是【】人們對重大問題的決策。

14.20世紀70年代，B.WBoehm提出了軟件生命周期的______。

15.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

16.數據庫管理系統(tǒng)是位于用戶和【】系統(tǒng)之間的一個數據管理軟件。

17.軟件維護是軟件生命周期中的一個階段。一般認為，各種不同的軟件維護類型中以______維護所占的維護量最大。

18.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和______。

19.HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議【】。

20.J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，即【】要相對穩(wěn)定。

三、1.選擇題(10題)21.在不同的應用和環(huán)境特性中，對于質量要素的要求是不同的，對于銀行系統(tǒng)需要著重考慮的要素是()。

A.可移植性、可維護性B.可靠性、效率C.易適用性、功能性D.可靠性、功能性

22.決策支持系統(tǒng)的概念應該是

A.收集和存儲有關事務處理的數據和信息的系統(tǒng)

B.將處理過程的各種數據轉換成有效管理信息的系統(tǒng)

C.通過提供信息、模型或信息分析工具代替管理者制定決策的系統(tǒng)

D.通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)

23.導出模塊結構圖的基礎是

A.系統(tǒng)結構圖B.控制結構圖C.數據結構圖D.數據流程圖

24.需求定義包括很多內容，其中首先應確定的、最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費用和開發(fā)周期需求

25.J．Martin指出，應該結合數據的戰(zhàn)略規(guī)劃進行必要的業(yè)務規(guī)劃，并以企業(yè)模型圖來表示，而其中以一個動詞來命名的最低層被稱為

A.過程B.職能C.功能D.活動

26.在系統(tǒng)設計中有許多原則要遵循，其中一種原則是

A.必須嚴格參考可行性分析報告

B.要充分考慮技術的先進性

C.如發(fā)現(xiàn)需求分析有錯漏，必須隨即改

D.應將系統(tǒng)的安全作為重點設計

27.解釋程序的功能是______。

A.將高級語言程序轉換為目標程序B.將匯編語言程序轉換為目標程序C.解釋執(zhí)行高級語言程序D.解釋執(zhí)行匯編語言程序

28.在SQL語言中，修改基本表的語句是

A.CREATETABLEB.UPDATETABLEC.ALTERTABLED.DROPTABLE

29.假定學生關系是S(S#，SNAME，SEX，AGE)，課程關系是C(C#，CNAME，TEACHER)，學生選課關系是SC(S#，C#，GRADE)。要查找選修"COMPUTER"課程的女學生的姓名，將涉及到關系

A.SB.SC，CC.S，SCD.S，C，SC

30.結構化開發(fā)方法是一種應用比較廣泛和技術成熟的方法，通常稱為什么和結構化設計方法?

A.結構化分析B.結構化編制C.結構化優(yōu)化D.結構化開發(fā)

四、單選題(0題)31.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、單選題(0題)33.防火墻最主要被部署在____位置。A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

參考答案

1.A

2.D

3.C解析：原型化方法認為，對于大多數企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

4.A

5.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

6.C

7.B

8.B

9.C

10.B

11.決策決策解析：過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和決策。

12.實施實施解析：系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

13.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標是支持和輔助人們對重大問題的決策。

14.瀑布模型瀑布模型

15.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統(tǒng)表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

16.操作或網絡操作操作或網絡操作解析：數據庫管理系統(tǒng)是位于用戶和操作系統(tǒng)之間的一層數據管理軟件，它的主要功能是數據定義、數據操縱、數據庫的運行管理、數據庫的建立和維護。

17.完善性完善性

18.細化細化

19.TCPTCP解析：HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議是TCP。傳輸層存在的另一種協(xié)議為UDP。

20.數據的類型和結構數據的類型和結構

21.D

22.D解析：DSS的特點是：

①面向高層管理人員經常面臨的結構化程度不高，說明不夠充分的問題。

②把模型或分析技術與傳統(tǒng)的數據存取技術及檢索技術結合起來，所以DSS一般具有較高的分析數據的能力。

③易于使用，特別適合于非計算機專業(yè)人員以交互方式使用。

④強調對環(huán)境及用戶決策方法改變的靈活性及適應性。

⑤支持但不是代替高層決策者制定決策。

所以，決策支持系統(tǒng)的概念應該是通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)。

23.D解析：導出模塊結構圖的基礎是數據流程圖，數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一個符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

24.C

25.D解析：本題考查企業(yè)模型圖。企業(yè)模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動，它將用一個動詞來命名。一個計算機過程是為每個活動設計的。故本題選擇D。

26.D解析：系統(tǒng)設計中要嚴格澄循系統(tǒng)分析報告提供的文檔資料，也可以變更；考慮技術的先進性的同時要考慮技術的成熟性；隨著系統(tǒng)應用時間的推移和處理業(yè)務的發(fā)展，系統(tǒng)的變更和應用需要的擴展是必然的，不需要隨即改正。

27.C解析：解釋程序是解釋高級語言程序的,對源程序邊解釋,邊執(zhí)行,不形成目標程序;與此相對應的是編譯程序,編譯程序在應用程序執(zhí)行前就將程序源代碼“翻譯”成目標代碼(機器語言),完全“翻譯”后再執(zhí)行。匯編語言程序,必須由一種翻譯程序將匯編語言程序翻譯成機器語言后才能識別運行,這種翻譯程序稱為匯編程序。

28.C解析：CREATETABLE語句創(chuàng)建基本表;UPDATETABLE語句更新基本表表中的記錄;DROPTABLE語句刪除基本表;ALTERTABLE修改基本表。

29.D解析：要查找選修“COMPUTER”課程的女學生的姓名，首先根據C關系找到“COMPUTER”的“C#”，再根據SC關系中的“C#”找到“S#”，再根據S關系中“S#”找到“SNAME”和“SEX”。

30.A解析