（備考2023年）浙江省杭州市全國計算機等級考試信息安全技術(shù)真題(含答案)

（備考2023年）浙江省杭州市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

2.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

3.信息資源管理起源于()。

A.電子數(shù)據(jù)處理、管理信息系統(tǒng)和決策支持系統(tǒng)等

B.戰(zhàn)略管理、戰(zhàn)術(shù)管理和作業(yè)管理等

C.領(lǐng)導(dǎo)管理、數(shù)據(jù)庫行政管理和圖書情報管理等

D.管理信息系統(tǒng)、數(shù)據(jù)庫行政管理和圖書情報管理等

4.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

5.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

6.計算機網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

7.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

8.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

9.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

10.通過口令使用習(xí)慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

二、2.填空題(10題)11.在“學(xué)生一選課一課程”數(shù)據(jù)庫中的三個關(guān)系如下：

S(S#，SNAME，SEX，AGE)，SC(S#,C#,GRADE)，C(C#，CNAME，TEACHER)

查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生的學(xué)生名和成績。若用關(guān)系代數(shù)表達式示為：

π______(S∞(SC∞(σCNAME=“數(shù)據(jù)庫技術(shù)”(C)))

12.數(shù)據(jù)管理技術(shù)隨著計算機技術(shù)的發(fā)展而發(fā)展，一般可以分為如下四個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術(shù)階段。

13.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

14.實際數(shù)據(jù)庫系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型、【】3種。

15.應(yīng)用系統(tǒng)工程思想，自頂向下地進行系統(tǒng)開發(fā)的信息系統(tǒng)開發(fā)方法稱為【】分析與設(shè)計開發(fā)方法。

16.信息的收集包括識別信息和______兩項基本活動。

17.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)庫模型和______數(shù)據(jù)模型。

18.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細調(diào)查、【】、系統(tǒng)的物理設(shè)計、系統(tǒng)實施及系統(tǒng)的運行和維護。

19.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動和【】。

20.網(wǎng)絡(luò)中的計算機之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

三、1.選擇題(10題)21.BSP將數(shù)據(jù)作為一種資源來進行管理，并認為信息資源管理(IRM)的基本內(nèi)容包含三個主題，下面()不屬于主題范圍。

A.要從整個企業(yè)管理的角度來全面分析信息資源的管理

B.建立企業(yè)信息資源指導(dǎo)機構(gòu)，負責(zé)制訂政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源組織機構(gòu)，從事數(shù)據(jù)的計劃和控制，以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設(shè)計和對分布數(shù)據(jù)處理提供支持

22.在下面的兩個關(guān)系中，職工號和部門號分別為職工關(guān)系和部門關(guān)系的主鍵(或稱主碼)：職工(職工號，職工名，部門號，職務(wù)，工資)；部門(部門號，部門名，部門人數(shù)，工資總額)。在這兩個關(guān)系的屬性中，只有一個屬性是外鍵(或稱外來鍵、外碼、外來碼)。它是()。

A.職工關(guān)系的“職工號”B.職工關(guān)系的“部門號”C.部門關(guān)系的“部門號”D.部門關(guān)系的“部門名”

23.系統(tǒng)設(shè)計階段產(chǎn)生的文檔是系統(tǒng)設(shè)計說明書，下列內(nèi)容：

Ⅰ．應(yīng)用軟件的需求分析報告

Ⅱ．應(yīng)用軟件和數(shù)據(jù)庫設(shè)計報告

Ⅲ．系統(tǒng)運行環(huán)境和軟件、硬件配置報告

Ⅳ．系統(tǒng)運行下臺的需求和分析報告

Ⅴ．系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計和實施方案

()是該文檔的主要內(nèi)容。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅳ、Ⅴ

24.事務(wù)處理是所有信息系統(tǒng)的基礎(chǔ)工作以事務(wù)處理系統(tǒng)應(yīng)達到多方面的目標(biāo)，包括Ⅰ．處理由事務(wù)產(chǎn)生的或與事務(wù)相關(guān)的數(shù)據(jù)Ⅱ．保持?jǐn)?shù)據(jù)和信息的準(zhǔn)確性、完整性Ⅲ．及時生成文檔或報告Ⅳ．提高勞動生產(chǎn)率Ⅴ．有助于改善服務(wù)質(zhì)量，有助于建立和維持顧客信心Ⅵ．支持管理人員的決策

A.除Ⅰ和ⅢB.除Ⅱ和ⅤC.除ⅣD.除Ⅵ

25.在分布數(shù)據(jù)規(guī)劃中存在多種數(shù)據(jù)分布形式，并可能產(chǎn)生數(shù)據(jù)同步問題：以下哪種數(shù)據(jù)不會存在同步問題?

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.不相容數(shù)據(jù)D.重組數(shù)據(jù)

26.設(shè)有兩個關(guān)系：系(系編號,系名稱,系主任),主碼是系編號；教師(教工號,姓名,性別,系編號),主碼是教工號,外碼是系編號。規(guī)定當(dāng)刪除系的信息時，要同時將該系的所有教師的信息也刪除。則能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應(yīng)該使用短語

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

27.結(jié)構(gòu)化生命周期方法的系統(tǒng)設(shè)計階段可以分為兩個小階段，這兩個小階段就是()。

A.輸入設(shè)計和輸出設(shè)計B.總體設(shè)計和詳細設(shè)計C.數(shù)據(jù)庫設(shè)計和文件設(shè)計D.模塊結(jié)構(gòu)設(shè)計和功能設(shè)計

28.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據(jù)字典說明

29.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題，下列哪個屬于識別數(shù)據(jù)類的目的?

A.了解數(shù)據(jù)的準(zhǔn)確度、及時性和可靠性B.識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.以上三項都是

30.J.Martin提出自頂向下的規(guī)劃可以進行三層求精，分別是：

Ⅰ．實體分析

Ⅱ．實體活動分析層

Ⅲ．主題數(shù)據(jù)庫規(guī)劃

以下關(guān)于這3層的正確順序是

A.Ⅰ，Ⅱ，ⅢB.Ⅱ，Ⅲ，ⅠC.Ⅲ，Ⅰ，ⅡD.Ⅲ，Ⅱ，Ⅰ

四、單選題(0題)31.軟件開發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務(wù)流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

五、單選題(0題)32.軟件開發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計算B.工程設(shè)計C.管理信息D.過程控制

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.C

2.B

3.D

4.D

5.A

6.B

7.C

8.A

9.A

10.B

11.SNAMEGRADE

12.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

13.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

14.關(guān)系模型關(guān)系模型解析：數(shù)據(jù)模型是數(shù)據(jù)庫系統(tǒng)中用于提供信息表示和操作手段的結(jié)構(gòu)形式，數(shù)據(jù)庫管理系統(tǒng)所支持的3種主要傳統(tǒng)數(shù)據(jù)模型是層次模型、網(wǎng)狀模型和關(guān)系模型。

15.結(jié)構(gòu)化結(jié)構(gòu)化

16.采集信息采集信息

17.結(jié)構(gòu)結(jié)構(gòu)

18.系統(tǒng)的邏輯設(shè)計系統(tǒng)的邏輯設(shè)計解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設(shè)計、系統(tǒng)的物理設(shè)計、系統(tǒng)實施及系統(tǒng)的運行和維護。

19.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。

20.語法和語義或格式語法和語義或格式

21.D

22.B解析：外鍵的概念是：當(dāng)關(guān)系中的某個屬性(或?qū)傩越M合)雖不是該關(guān)系的關(guān)鍵字或只是關(guān)鍵字的一部分，但卻是另一個關(guān)系的關(guān)鍵字時，，則稱該屬性(或?qū)傩越M合)為這個關(guān)系的外部關(guān)鍵字或外鍵。

23.B

24.D解析：支持管理人員的決策屬于決策支持系統(tǒng)的功能。

25.C解析：根據(jù)同步與否的數(shù)據(jù)副本的差別，可以劃分出9個數(shù)據(jù)分布類型：同步復(fù)制數(shù)據(jù)、不同步復(fù)制數(shù)據(jù)、同步子集數(shù)據(jù)、不同步子集數(shù)據(jù)、同步重組數(shù)據(jù)、不同步重組數(shù)據(jù)、劃分?jǐn)?shù)據(jù)、獨立模式數(shù)據(jù)、不相容數(shù)據(jù)。復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中的數(shù)據(jù)，相同內(nèi)容可以存放在兩個或多個機器中。這樣要保持多個副本的同步就是設(shè)計中的問題，即當(dāng)一個副本中的某個數(shù)據(jù)值發(fā)生改變時，其他副本中相應(yīng)值是否能同步改變。

26.A解析：顯然，系是一個被參照關(guān)系，教師是參照關(guān)系。若規(guī)定當(dāng)刪除系的信息時，要同時將該系的所有教師的信息也刪除，該操作屬于級聯(lián)刪除。所以能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應(yīng)該使用短語ONDELETECASCADES。

27.B解析：結(jié)構(gòu)化生命周期的系統(tǒng)設(shè)計階段是結(jié)構(gòu)化設(shè)計的中間階段，實現(xiàn)怎么做。一共可以分為兩個小階段，分別是總體設(shè)計和詳細設(shè)計階段。

28.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應(yīng)該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

29.D解析：識別數(shù)據(jù)類的目的是為了決定以下這些問題：了解目前支持企業(yè)過程的數(shù)據(jù)準(zhǔn)確度、及時性和可得性；識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類；企業(yè)過程間目前的和潛在的數(shù)據(jù)共享發(fā)現(xiàn)；各個過程產(chǎn)生和使用了什么樣的數(shù)據(jù)；缺少哪些數(shù)據(jù)；發(fā)現(xiàn)需要改進的系統(tǒng)；確定企業(yè)的數(shù)據(jù)政策。[考點鏈接]識別數(shù)據(jù)類、給出定義類數(shù)據(jù)、建立數(shù)據(jù)類與過程的關(guān)系。

30.C解析：自頂向下的規(guī)劃可以進行三層求精：第一層：主題數(shù)據(jù)庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。

31.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系