【備考2023年】遼寧省本溪市全國計算機等級考試信息安全技術測試卷一(含答案)

【備考2023年】遼寧省本溪市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

2.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統攻擊D.黑客和病毒的攻擊

3.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

4.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

5.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

6.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

7.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

8.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數據字典C.工作模型D.圖形模型

9.通過口令使用習慣調查發(fā)現有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

10.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

二、2.填空題(10題)11.企業(yè)模型應該具有幾個特性。其中，“模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。”是指企業(yè)模型應滿足【】性。

12.為了共同完成某項任務，多個進程保持彼此之間的聯系而進行的信息交換稱為進程通信，進程通信的方式有消息緩沖、信箱通信和______。

13.數據庫技術的主要特點為______、具有較高的數據和程序的獨立性以及對數據實行集中統一的控制。

14.數據管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為四個階段：人工管理階段、文件系統階段、______和高級數據庫技術階段。

15.在對象數據庫中，基本的數據項是【】。

16.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

17.利用原型化方法開發(fā)信息系統大致要經過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析/評價原型系統、______等四個步驟。

18.數據規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程______、審查規(guī)劃的結果等。

19.結構化分析和設計方法是在分析階段建立系統的邏輯模型，而在設計階段建立系統的【】。

20.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

三、1.選擇題(10題)21.數據庫管理系統中的數據操縱語言(DML)所實現的操作一般包括：()。

A.查詢、插入、修改、刪除B.排序、授權、刪除C.建立、插入、修改、排序D.建立、授權、修改

22.以下2題基于以下的說明：設有供應商關系S和零件關系P如圖所示。它們的主碼分別是“供應商號”和“零件號”。而且，零件關系P的屬性“供應商號”是它的外碼，屬性“顏色”只能取值為(紅，白，藍)(這里假定DBMS不支持級聯修改功能)

今向關系P插入新行，新行的值分別列出如下Ⅰ．(′201′,′白′,′S01′)Ⅱ．(′301′,′紅′,′T11′)Ⅲ．(′301′,′綠′,′B01′)它們中哪個(些)不能被插入

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

23.下列關于管理信息系統(MIS)和決策支持系統(DSS)的敘述中，哪一個是不正確的?

A.MIS強調信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎數據

24.在JamesMartin的企業(yè)信息工程技術模型中，位于底層的三個模塊要求保持相對的穩(wěn)定性。以下是該模型中的一些模塊：

Ⅰ．物理數據庫的設計

Ⅱ．建立主題數據庫

Ⅲ．分布式分析

Ⅳ．建立企業(yè)模型

Ⅴ．信息資源戰(zhàn)略規(guī)劃

這三個模塊是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅳ和ⅤD.Ⅱ、Ⅲ和Ⅴ

25.數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業(yè)過程

26.在信息系統的需求分析中，首先是

A.功能分析B.數據分析C.目標分析D.環(huán)境分析

27.描述模塊的層次結構和它們之間聯系的工具是()。

A.數據流程圖B.系統流程圖C.模塊結構圖D.HIPO分層圖

28.數據流圖和()共同構成系統的邏輯模型。

A.IPO圖B.PDLC.層次圖D.數據字典

29.在關系數據庫標準語言SQL中，實現數據檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

30.SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體。其中INSERT語句實現哪種功能?

A.數據查詢B.數據操縱C.數據定義D.數據控制

四、單選題(0題)31.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

五、單選題(0題)32.以下關于操作型數據和分析型數據的描述中，錯誤的是

A.操作型數據是詳細的，而分析型數據是綜合的

B.操作型數據在存取瞬間是準確的，而分析型數據則代表過去的數據

C.操作型數據需要不斷更新，而分析型數據很少更新

D.操作型數據的操作需求事先不知道，而分析型數據操作的需求事先可知道

六、單選題(0題)33.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統誤用C.系統異常D.操作異常

參考答案

1.A

2.A

3.B

4.B

5.A

6.A

7.D

8.C解析：原型化方法認為，對于大多數企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

9.B

10.D

11.完整完整解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性。

①完整性。模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。

②適用性。該模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

③持久性。只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

12.P、V操作P、V操作

13.數據共享性數據共享性

14.數據庫系統階段數據庫系統階段

15.對象對象解析：在面向對象模型中，基本的數據項是對象。對象組織成為類，每個類有一個模式。

16.數據庫數據庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

17.修正和改進原型修正和改進原型

18.確定實體和活動確定實體和活動

19.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統的邏輯模型，在設計階段建立系統的物理模型。

20.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

21.A解析：數據庫管理系統中數據操縱語言是完成數據庫的操縱功能，即查詢、插入、修改和刪除。授權是數據庫管理系統的控制功能。

22.D解析：實體完整性要求關系的主碼不能重復，故Ⅰ不能被插入；參照完整性要求外鍵的值不允許參照不存在的相應表主鍵的值，或者外鍵為空值，故Ⅱ不能被插入；用戶定義的完整性要求“顏色”屬性只能取(紅，白，藍)，故Ⅲ不能被插入。

23.C解析：MIS與DSS的關系可歸納如下：DSS可利用MIS收集的數據，使其發(fā)揮更大的作用；MIS可負擔反饋信息的工作，對DSS的工作結果進行評價：DSS能對MIS的工作進行檢查和審核，為MIS的更加完善提供改進的依據：在DSS中反復出現的模式可并入MIS的工作范疇。而選項A和B是MIS系統的基本工作。

24.C解析：戰(zhàn)略數據規(guī)劃是信息管理方法學的第一階段，是信息工程學的有機組成部分。戰(zhàn)略數據規(guī)劃方法足信息系統的一整套方法學中的第一階段，屬于概念層的方法，是保證信息系統成功的一整套總體規(guī)劃的方法和策略。是信息工程學的有機組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計算機化的基石，前三層是關于如何建立穩(wěn)定而詳細的數據模型。JamesMartin指出，在這三個基礎模塊的情況下，建立現代化的數據處理系統，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數據規(guī)劃的基礎工作，是使數據處理活動深陷維護泥潭的重要原因。

25.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業(yè)過程間目前的和潛在的數據共享的發(fā)現。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發(fā)現需要改進的系統。

⑦確定企業(yè)的數據政策。

以企業(yè)資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

26.C解析：系統目標是指系統在開發(fā)完成后所應達到的境地或標準。目標設定的合理性將影響系統成功與否，目標確定后，再進行環(huán)境分析、功能分析與數據分析。

27.C解析：結構化設計利用模塊結構圖描述模塊及模塊間的聯系，它定義了特有的圖例符號表示模塊、模塊間的調用以及數據的流動、控制和轉接。模塊結構圖由數據流圖導出，它描述了系統的分層模塊結構并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯系特性。描述模塊的層次結構和它們之間聯系的工具是模塊結構圖。

28.D解析：數據流圖和數據字典共同構成系統的邏輯模型。

29.A解析：實現數據檢索(查詢)的語句是SE-LECT語