【備考2023年】河南省商丘市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

【備考2023年】河南省商丘市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

2.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

3.身份認(rèn)證的含義是()。

A.注冊一個用戶B.標(biāo)識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

4.在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號是

A.()B.[]C.{}D.+

5.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

6.下列四項中不屬于計算機(jī)病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

7.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是____國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

8.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

9.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

10.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

二、2.填空題(10題)11.計算機(jī)軟件一般又分為_______和_______。

12.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

13.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計、系統(tǒng)實施及系統(tǒng)的運(yùn)行和維護(hù)。

14.面向?qū)ο蠹夹g(shù)追求的是軟件系統(tǒng)對現(xiàn)實世界的______，盡量實現(xiàn)將現(xiàn)實世界中的事物直接映射到軟件系統(tǒng)的解空間。

15.J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和【】的方式。

16.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)或存儲方式的模式是【】。

17.在“學(xué)生一選課一課程”數(shù)據(jù)庫中的3個關(guān)系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生的學(xué)生名和成績。若使用連接查詢的SQL語句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“數(shù)據(jù)庫技術(shù)”ANDS．S#=SC.S#AND【】。

18.定義企業(yè)過程的三類主要資源是【】、計劃和控制資源和支持性資源。

19.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)庫模型和______數(shù)據(jù)模型。

20.BSP發(fā)中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)以及表達(dá)過程與數(shù)據(jù)的關(guān)系的圖形工具是【】。

三、1.選擇題(10題)21.決策系統(tǒng)(DSS)的理論核心是決策模式理論，提出決策模式理論的著名科學(xué)家是()。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

22.統(tǒng)建設(shè)包括下列哪一特性和可能性兩個方面，它們都與系統(tǒng)目標(biāo)有密切的關(guān)系?

A.必要性B.長期性C.經(jīng)濟(jì)性D.階段性

23.確定企業(yè)主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，主題數(shù)據(jù)庫的概念與BSP方法中的哪個概念是相當(dāng)?shù)?

A.實體分析B.數(shù)據(jù)庫C.數(shù)據(jù)結(jié)構(gòu)D.數(shù)據(jù)類

24.數(shù)據(jù)庫的三級模式體系結(jié)構(gòu)的劃分，有利于保持?jǐn)?shù)據(jù)庫的?

A.數(shù)據(jù)獨(dú)立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

25.關(guān)于總體規(guī)劃的必要性有以下論斷：

Ⅰ．在絕大多數(shù)企業(yè)里信息系統(tǒng)的設(shè)計和實施，都是在缺少一個是以把各個部分組合成一個統(tǒng)一整體的總體規(guī)劃的條件下進(jìn)行的

Ⅱ．沒有總體規(guī)劃，各子系統(tǒng)獨(dú)立實施的結(jié)果是難以組成協(xié)調(diào)的大系統(tǒng)

Ⅲ．好的系統(tǒng)設(shè)計應(yīng)由許多分離的模塊組成，但如果沒有總體規(guī)劃的指導(dǎo)，要把分散的模塊組合起來構(gòu)成一個有效的大系統(tǒng)是不可能的

Ⅳ．應(yīng)當(dāng)先進(jìn)行各個子系統(tǒng)的設(shè)計，然后再進(jìn)行總體規(guī)劃，并通過總體規(guī)劃將各個子，系統(tǒng)組合在一起

Ⅴ．不兼容子系統(tǒng)的存在，不可能將數(shù)據(jù)統(tǒng)一、協(xié)調(diào)起來以滿足管理者的需要

以上論斷中，不正確的是

A.Ⅰ、ⅣB.Ⅰ、ⅢC.只有ⅠD.只有Ⅳ

26.調(diào)制解調(diào)器的作用是

A.計算機(jī)信號和模擬信號互相轉(zhuǎn)換

B.把計算機(jī)信號轉(zhuǎn)換為模擬信號

C.把模擬信號轉(zhuǎn)換為計算機(jī)信號

D.防止外部病毒進(jìn)入計算機(jī)中

27.數(shù)據(jù)庫系統(tǒng)依靠______支持?jǐn)?shù)據(jù)獨(dú)立性。

A.具有封裝機(jī)制B.定義完整性約束條件C.模式分級，各級模式之間的映像D.DDL語言與DML語言互相獨(dú)立

28.模塊獨(dú)立性是軟件結(jié)構(gòu)化設(shè)計方法的一個基本原則，以下哪種情形模塊獨(dú)立性最好?()

A.耦合性強(qiáng)，內(nèi)聚性弱B.耦合性弱，內(nèi)聚性強(qiáng)C.耦合性強(qiáng)，內(nèi)聚性強(qiáng)D.耦合性弱，內(nèi)聚性弱

29.搞好信息系統(tǒng)開發(fā)的原動力是______。

A.組織對信息系統(tǒng)要有實際的迫切需要B.具有科學(xué)的管理基礎(chǔ)C.主要領(lǐng)導(dǎo)支持與直接參與D.堅持工程化的項目管理方法

30.原型化方法與預(yù)先定義方法相比其實施的前提條件，以下哪個不屬于這種前提?

A.需求可嚴(yán)格定義B.有系統(tǒng)建造工具C.存在通信障礙D.有實際系統(tǒng)模型

四、單選題(0題)31.一般認(rèn)為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務(wù)

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

五、單選題(0題)32.以下關(guān)于N-S圖的描述中，不正確的是

A.按照N-S圖設(shè)計的程序一定是結(jié)構(gòu)化程序

B.N-S圖易于表達(dá)嵌套結(jié)構(gòu)

C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)

D.N-S圖比較復(fù)雜，不直觀

六、單選題(0題)33.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

參考答案

1.B

2.C

3.C

4.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復(fù)括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號是{}。

5.C

6.C

7.C

8.C

9.C

10.C

11.系統(tǒng)軟件應(yīng)用軟件系統(tǒng)軟件,應(yīng)用軟件

12.分析人員用戶分析人員,用戶

13.系統(tǒng)的邏輯設(shè)計系統(tǒng)的邏輯設(shè)計解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計、系統(tǒng)的物理設(shè)計、系統(tǒng)實施及系統(tǒng)的運(yùn)行和維護(hù)。

14.直接模擬直接模擬解析：面向?qū)ο蠹夹g(shù)要求用最小的力氣，最大程度的利用軟件系統(tǒng)來解決問題。因此在面向?qū)ο蠹夹g(shù)中，都是用軟件系統(tǒng)直接模擬現(xiàn)實世界。

15.精細(xì)精細(xì)解析：J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和精細(xì)的方式。

16.內(nèi)模式或者存儲模式內(nèi)模式或者存儲模式解析：數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成。三級模式存儲于數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)字典中。模式也稱為邏輯模式或概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。一個數(shù)據(jù)庫只有一個模式。外模式也稱為子模式或用戶模式，它是用戶看見和使用的局部數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。外模式是模式的子集。一個數(shù)據(jù)庫可以有多個外模式。同一外模式可以為某一用戶的多個應(yīng)用系統(tǒng)所使用，但一個應(yīng)用程序只能使用一個外模式。外模式保證了數(shù)據(jù)的安全，每個用戶只可以查詢到或者訪問所對應(yīng)的外模式中的數(shù)據(jù)。數(shù)據(jù)庫中其余數(shù)據(jù)是不可見的。內(nèi)模式也稱存儲模式、物理模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲結(jié)構(gòu)的描述，是數(shù)據(jù)在數(shù)據(jù)庫內(nèi)部的表示方式。一個數(shù)據(jù)庫只有一個內(nèi)模式。內(nèi)模式依賴于模式，但獨(dú)立于外模式，也獨(dú)立于具體的存儲設(shè)備。例如索引，數(shù)據(jù)壓縮、數(shù)據(jù)加密、數(shù)據(jù)的存儲結(jié)構(gòu)等內(nèi)容都屬于內(nèi)模式。

17.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根據(jù)屬性CNAME的值“數(shù)據(jù)庫技術(shù)”在關(guān)系C中找到對應(yīng)的屬性C#，然后根據(jù)C#的屬性值在關(guān)系SC中找到對應(yīng)的屬性S#，最后再根據(jù)S#的屬性值在關(guān)系S中找到一批學(xué)生姓名SNAME和成績GRADE。

18.產(chǎn)品/服務(wù)資源產(chǎn)品/服務(wù)資源解析：定義企業(yè)過程的三類主要資源是產(chǎn)品/服務(wù)資源、計劃和控制資源和支持性資源。

19.結(jié)構(gòu)結(jié)構(gòu)

20.U/C矩陣或者過程/數(shù)據(jù)類矩陣或者信息結(jié)構(gòu)圖U/C矩陣或者過程/數(shù)據(jù)類矩陣或者信息結(jié)構(gòu)圖解析：定義信息總體結(jié)構(gòu)是BSP方法關(guān)鍵步驟之一，其出發(fā)點是利用過程/數(shù)據(jù)類矩陣建立過程和數(shù)據(jù)類之間的關(guān)系，經(jīng)過調(diào)整后可以確定每個于系統(tǒng)的范圍，表達(dá)出信息的總體結(jié)構(gòu)。過程/數(shù)據(jù)類矩陣也就是U/C矩陣，其作用是

①劃分子系統(tǒng)。

②檢查遺漏的過程和數(shù)據(jù)。

③確定每個子系統(tǒng)的范圍。

④表達(dá)過程與數(shù)據(jù)的關(guān)系。

21.D

22.A解析：企業(yè)只有基于某種需求時才會提出建設(shè)信息系統(tǒng)的要求。這種需求必須在系統(tǒng)建沒之前就必須認(rèn)真地分析和研究，包括系統(tǒng)建設(shè)的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標(biāo)密切相關(guān)。

23.D解析：J．Martin指出，戰(zhàn)略數(shù)據(jù)規(guī)劃中的主題數(shù)據(jù)庫的概念與BSP方法中的數(shù)據(jù)類是相同的概念?？键c鏈接：主題數(shù)據(jù)庫的選擇、主題數(shù)據(jù)庫組合、四類數(shù)據(jù)環(huán)境。

24.A解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對應(yīng)數(shù)據(jù)的三個抽象繃U，為了能夠在內(nèi)部實現(xiàn)三個抽象層次之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像,iE是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨(dú)立性和物理獨(dú)立性。

25.D解析：好的系統(tǒng)設(shè)計，應(yīng)避免過分復(fù)雜，一個完整的信息系統(tǒng)，應(yīng)該由許多分離的模塊組成；每個模塊都應(yīng)該簡單到足以被有效地設(shè)計出來，使設(shè)計者能夠完全理解。具有較低的維護(hù)費(fèi)用以及高效的開發(fā)方法。設(shè)計一個大系統(tǒng)必須要有最高層的規(guī)劃作為指導(dǎo)，以避免各子系統(tǒng)間的矛盾和沖突，并使用適當(dāng)?shù)脑O(shè)計工具，以協(xié)調(diào)各項活動。

26.A解析：調(diào)制解調(diào)器是由調(diào)制器和解調(diào)器組成，調(diào)制器的作用是把計算機(jī)信號轉(zhuǎn)化成模擬信號，而解調(diào)器卻相反，把模擬信號轉(zhuǎn)化成計算機(jī)信號。所以調(diào)制解調(diào)器的作用是把計算機(jī)信號和模擬信號互相轉(zhuǎn)換。

27.C解析：數(shù)據(jù)庫的三級模式結(jié)構(gòu)指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級構(gòu)成。數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像，模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠其具較高的邏輯獨(dú)立性和物理獨(dú)立性。

28.B解析：本題考查模塊獨(dú)立性的度量。模塊獨(dú)立性是由內(nèi)聚性和耦合性兩個指標(biāo)來度量的。內(nèi)聚性是度量一個模塊功能強(qiáng)度的一個相對指標(biāo)。耦合性則用來度量模塊之間的相互聯(lián)系的程度。耦合性越弱，內(nèi)聚性越強(qiáng)，則模塊獨(dú)立性越好。故本題選擇B。

29.A解析：本題選項C)是信息系統(tǒng)成功開發(fā)的關(guān)鍵因素，選項A)是搞好信息系統(tǒng)開發(fā)的原動力，本題中的選項D)是信息系統(tǒng)成功開發(fā)的必要條件。

30.A解析：與預(yù)先定義技術(shù)完全不同，原型化方法開發(fā)策略前提條件如下：

1)并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確的描述。

2)有快速的系統(tǒng)建造工具。

3)項目參加者之間通常都存在通信上的障礙。

4)需要實際的、可供用戶參與的系統(tǒng)模型。

5)需求一旦確定，就可以遵從嚴(yán)格的方法。

6)大量的反復(fù)是不可避免的、必要的，應(yīng)該加以鼓勵。

31.A一般認(rèn)為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

32.D解析：方框圖是一種詳細(xì)設(shè)計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴(yán)格