（備考2023年）遼寧省鞍山市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

（備考2023年）遼寧省鞍山市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

2.關(guān)于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

3.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個用戶來做為CA認(rèn)證中心

4.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.E-R模型向關(guān)系模型轉(zhuǎn)換時，一個m:n的聯(lián)系轉(zhuǎn)換成一個關(guān)系模式時，該關(guān)系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

6.計算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

7.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

8.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過程

D.對計算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

9.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機(jī)構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標(biāo)

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

10.以下關(guān)于計算機(jī)病毒的特征說法正確的是：()。

A.計算機(jī)病毒只具有破壞性，沒有其他特征

B.計算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機(jī)病毒的兩大主要特征

D.計算機(jī)病毒只具有傳染性，不具有破壞性

二、2.填空題(10題)11.工程數(shù)據(jù)庫的設(shè)計步驟是______，針對概念模式考慮動態(tài)機(jī)制，制定描述模式的方法完成數(shù)據(jù)庫的物理實現(xiàn)。

12.在關(guān)系數(shù)據(jù)庫邏輯結(jié)構(gòu)設(shè)計中，將一個實體類型轉(zhuǎn)換成一個關(guān)系模式時，通常實體的屬性就是關(guān)系的屬性，【】，就是關(guān)系的碼。

13.SQL中把關(guān)系叫做【】。

14.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時存在3個不同的計劃和控制層，其中決定組織目標(biāo)，管理資源策略的過程稱為______層。

15.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

16.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，即【】要相對穩(wěn)定。

17.利用結(jié)構(gòu)化方法進(jìn)行數(shù)據(jù)分析時，常用的兩種工具是數(shù)據(jù)流圖和【】。

18.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機(jī)遇。

19.利用二維表來表示數(shù)據(jù)及其聯(lián)系的數(shù)據(jù)庫是【】數(shù)據(jù)庫。

20.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)，都是計算機(jī)______的應(yīng)用。

三、1.選擇題(10題)21.設(shè)有職工關(guān)系W(12號，姓名，工程，定額)，其中每個職工有可能同名，但是有不同的工號，每個職工一個工程，每個工程一個定額，則關(guān)系W已達(dá)到()。

A.1NFB.3NFC.2NFD.4NF

22.下面哪一條成立時,稱X→Y為平凡的函數(shù)依賴?

23.從數(shù)據(jù)庫最終用戶角度看，數(shù)據(jù)庫系統(tǒng)的結(jié)構(gòu)分為集中式結(jié)構(gòu)、分布式結(jié)構(gòu)、客戶端/服務(wù)器結(jié)構(gòu)和()。

A.并行結(jié)構(gòu)B.串行結(jié)構(gòu)C.網(wǎng)狀結(jié)構(gòu)D.環(huán)形結(jié)構(gòu)

24.指出下列關(guān)于N-S圖敘述不正確的說法。()。

A.程序內(nèi)嵌套的層數(shù)增多，N-S圖也可以清晰表示

B.明確規(guī)定功能域，可以從圖的框中直接反映出來

C.很容易確定局部和全程數(shù)據(jù)的作用域

D.很容易表示嵌套關(guān)系，也可以表示模塊的層次結(jié)構(gòu)

25.信息系統(tǒng)開發(fā)的基本內(nèi)容包括下面Ⅰ、Ⅱ、…、Ⅴ等5條中的______。

Ⅰ、系統(tǒng)建設(shè)的可行性研究；

Ⅱ、系統(tǒng)研制隊伍的建立；

Ⅲ、系統(tǒng)開發(fā)策略、方法和步驟的選擇和確定；

Ⅳ、開發(fā)工具和開發(fā)環(huán)境的選擇和提供；

Ⅴ、系統(tǒng)的設(shè)備配置和數(shù)據(jù)庫總體設(shè)計。

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

26.在程序測試中，目前要為成功的測試設(shè)計數(shù)據(jù)，產(chǎn)生這些測試用例主要依賴于

A.黑箱方法B.測試人員的經(jīng)驗C.白箱測試D.猜測

27.考慮系統(tǒng)開發(fā)戰(zhàn)略化策略的根本出發(fā)點是哪些?

Ⅰ．是企業(yè)的重大建設(shè)項目

Ⅱ．應(yīng)是一項技術(shù)和社會性工程

Ⅲ．應(yīng)涉及到企業(yè)高級管理人員、業(yè)務(wù)技術(shù)管理人員、計算機(jī)技術(shù)員以及用戶

Ⅳ．應(yīng)涉及多學(xué)科技術(shù)

Ⅴ．強(qiáng)調(diào)投資后的經(jīng)濟(jì)效益和社會效益

A.Ⅰ和ⅢB.Ⅰ和ⅤC.全部D.Ⅱ和Ⅳ

28.信息對于現(xiàn)代社會的經(jīng)濟(jì)活動是一種重要的

A.物質(zhì)資源B.非物質(zhì)資源C.可再生資源D.不可再生資源

29.在下面的兩個關(guān)系中，職工號和部門號分別為職工關(guān)系和部門關(guān)系的主鍵(或稱主碼)：職工(職工號，職工名，部門號，職務(wù)，工資)；部門(部門號，部門名，部門人數(shù)，工資總額)。在這兩個關(guān)系的屬性中，只有一個屬性是外鍵(或稱外來鍵、外碼、外來碼)。它是()。

A.職工關(guān)系的“職工號”B.職工關(guān)系的“部門號”C.部門關(guān)系的“部門號”D.部門關(guān)系的“部門名”

30.數(shù)據(jù)庫的物理設(shè)計是為一個給定的邏輯結(jié)構(gòu)選取一個適合應(yīng)用環(huán)境的()過程，包括確定數(shù)據(jù)庫在物理設(shè)備上的存儲和存取方法。

A.概念結(jié)構(gòu)B.邏輯結(jié)構(gòu)C.層次結(jié)構(gòu)D.物理結(jié)構(gòu)

四、單選題(0題)31.BSP的經(jīng)驗說明，開始進(jìn)行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門B.參與實際開發(fā)的開發(fā)人員C.最高領(lǐng)導(dǎo)部門和開發(fā)人員D.企業(yè)的技術(shù)人員

五、單選題(0題)32.一個大型信息系統(tǒng)的設(shè)計是由多方面的需求和多方面的技術(shù)所組成，下面不屬于系統(tǒng)設(shè)計報告內(nèi)容的是

A.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計B.系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計C.技術(shù)和目標(biāo)設(shè)計D.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計

六、單選題(0題)33.全國首例計算機(jī)入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進(jìn)行攻擊B.通過內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過搭線進(jìn)行攻擊

參考答案

1.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

2.B

3.C

4.B

5.C解析：E-R模型向關(guān)系模型轉(zhuǎn)換的規(guī)則是；一個m:n聯(lián)系轉(zhuǎn)換為一個關(guān)系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實體碼的組合。

6.B

7.C

8.A

9.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動。它們的分析和識別無需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機(jī)構(gòu)。

②幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

④為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

10.C

11.建立概念模型建立概念模型

12.實體的碼或者實體的鍵實體的碼或者實體的鍵解析：E-R模型可以向現(xiàn)有的各種數(shù)據(jù)庫模型轉(zhuǎn)換，對不同的數(shù)據(jù)庫模型有不同的轉(zhuǎn)換規(guī)則。向關(guān)系模型轉(zhuǎn)換的規(guī)則是：一個實體類型轉(zhuǎn)換成一個關(guān)系模式，實體的屬性就是關(guān)系的屬性，實體的碼就是關(guān)系的碼。

13.表表解析：SQL中把關(guān)系叫做表。一個關(guān)系是一個二維表。每個關(guān)系有一個關(guān)系即二維表名。

14.戰(zhàn)略計劃戰(zhàn)略計劃解析：BSP的3個不同的計劃和控制層，分別是戰(zhàn)略計劃層、管理控制層和操作層。決定組織目標(biāo)，管理資源策略的過程是戰(zhàn)略計劃層。

15.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

16.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

17.數(shù)據(jù)字典或DD數(shù)據(jù)字典或DD解析：數(shù)據(jù)字典是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。它是與數(shù)據(jù)流程圖密切結(jié)合的、對其成分進(jìn)行說明的、必不可少的資料。數(shù)據(jù)字典準(zhǔn)確地定義了數(shù)據(jù)、組合數(shù)據(jù)、數(shù)據(jù)流、數(shù)據(jù)存儲的結(jié)構(gòu)、數(shù)據(jù)加工的方法和內(nèi)容。只有將數(shù)據(jù)流圖和對數(shù)據(jù)流圖中每個元素的精確定義放在一起，才能共同構(gòu)成系統(tǒng)的規(guī)格說明。

18.需求或目標(biāo)需求或目標(biāo)解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機(jī)構(gòu)。

2)幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

4)為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

5)為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

歸結(jié)起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標(biāo)和機(jī)遇。

19.關(guān)系關(guān)系

20.面向管理面向管理

21.B解析：關(guān)系模式度＜U，F(xiàn)＞中若不存在這樣的碼X，屬性組Y及非主屬性Z使得X→Y，Y→Z成立，則稱R＜U，F(xiàn)＞∈3NF，可見本題達(dá)到了第三范式。

22.B解析：若X→Y,且YX,則稱X→Y為平凡的函數(shù)依賴。

23.A解析：數(shù)據(jù)庫系統(tǒng)體系結(jié)構(gòu)包括以下幾種方式：①集中式數(shù)據(jù)庫系統(tǒng)；②客戶/服務(wù)器數(shù)據(jù)庫系統(tǒng)；③并行數(shù)據(jù)庫系統(tǒng)：④分布式數(shù)據(jù)庫系統(tǒng)。

24.A解析：當(dāng)程序內(nèi)嵌套的層數(shù)增多時，內(nèi)層的方塊越畫越小，不僅會增加畫圖的困難，并將使圖形的清晰性受到影響。

25.D解析：信息系統(tǒng)的開發(fā)是一項復(fù)雜的社會工程和技術(shù)工程。信息系統(tǒng)的開發(fā)包括：信息系統(tǒng)建設(shè)的可行性研究、信息系統(tǒng)研制人員的選擇和研究組的建立、信息系統(tǒng)開發(fā)策略和方法的研討與選擇、信息系統(tǒng)開發(fā)步驟的劃分和確定、軟件開發(fā)工具的選擇和提供、信息系統(tǒng)的設(shè)備配置和數(shù)據(jù)庫總體設(shè)計、信息系統(tǒng)和軟件開發(fā)環(huán)境的選擇和提供等。

26.B解析：測試方法有2種：黑箱測試和白箱測試。不論用哪種測試方法，產(chǎn)生測試數(shù)據(jù)的工作量都是十分繁重的。實際上大多數(shù)測試用例的產(chǎn)生仍依賴于測試人員的經(jīng)驗，從而測試質(zhì)量的高低還與測試人員的能力有關(guān)。

27.D解析：系統(tǒng)的開發(fā)既是一項技術(shù)性的工程又是一項社會性的工程，而且強(qiáng)調(diào)經(jīng)濟(jì)效益和社會效益，這兩者是系統(tǒng)開發(fā)的根本出發(fā)點。

28.B解析：現(xiàn)在對信息的定義還沒有達(dá)成統(tǒng)一，但可以確定的是，信息對于現(xiàn)代社會的經(jīng)濟(jì)活動是一種重要的資源，且這種資源是非物質(zhì)性的。

29.B解析：外鍵的概念是：當(dāng)關(guān)系中的某個屬性(或?qū)傩越M合)雖不是該關(guān)系的關(guān)鍵字或只是關(guān)鍵字的一部分，但卻是另一個關(guān)系的關(guān)鍵字時，，則稱該屬性(或?qū)傩越M合)為這個關(guān)系的外部關(guān)鍵字或外鍵。

30.D解析：數(shù)據(jù)庫的物理設(shè)計是為一個給定的邏輯結(jié)構(gòu)選取一個適合應(yīng)用環(huán)境的物理結(jié)構(gòu)過程，包括確定數(shù)據(jù)庫在物理設(shè)備上的存儲和存取方法。

31.A解析：BSP的經(jīng)驗說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因為研究必須反映最高領(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企