【備考2023年】湖北省咸寧市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

【備考2023年】湖北省咸寧市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

2.在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是

A.()B.[]C.{}D.+

3.防止用戶被冒名所欺騙的方法是：()。A.對(duì)信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對(duì)訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

4.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認(rèn)為信息系統(tǒng)成敗的關(guān)鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應(yīng)用項(xiàng)目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進(jìn)的信息系統(tǒng)開發(fā)工具

5.以下關(guān)于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者

C.系統(tǒng)分析員應(yīng)該具有組織和管理才能，會(huì)妥善處理各種人際關(guān)系

D.系統(tǒng)分析員必須從熟悉計(jì)算機(jī)技術(shù)的人員中選拔和培養(yǎng)

6.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

7.軟件設(shè)計(jì)分為兩個(gè)層次：總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)。每個(gè)層次的設(shè)計(jì)都要用到很多設(shè)計(jì)工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結(jié)構(gòu)圖以上哪種(些)屬于總體設(shè)計(jì)階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

8.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

9.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

10.確保信息在存儲(chǔ)、使用、傳輸過程中不會(huì)泄露給非授權(quán)的用戶或者實(shí)體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

二、2.填空題(10題)11.數(shù)據(jù)庫設(shè)計(jì)包括______的設(shè)計(jì)和行為特性的設(shè)計(jì)兩方面的內(nèi)容。

12.數(shù)據(jù)管理【】是系統(tǒng)存儲(chǔ)或檢索對(duì)象的基本設(shè)施。

13.在大多數(shù)企業(yè)中，都存在對(duì)該企業(yè)經(jīng)營起重要作用的因素，一般稱為企業(yè)經(jīng)營的【】。

14.J.Martin指出，企業(yè)模型應(yīng)具有完整性、適用性和【】性。

15.應(yīng)用原型化從本質(zhì)上理解，它是一種定義【】的策略。

16.數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護(hù)數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護(hù)以下事務(wù)特性：【】、一致性、隔離性和持久性。

17.在關(guān)系S(S#，SN，D#)和D(D#，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

18.對(duì)于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認(rèn)為，在進(jìn)行自頂向下的信息資源規(guī)劃的同時(shí)，還必須在此基礎(chǔ)上進(jìn)行數(shù)據(jù)庫的【】設(shè)計(jì)。

19.一般將中斷源分成兩大類：強(qiáng)迫性中斷和自愿性中斷。其中，強(qiáng)迫性中斷包括輸入/輸出中斷、硬件故障中斷、時(shí)鐘中斷、控制臺(tái)中斷和______。

20.一個(gè)完整的程序必須完成三個(gè)層次的過程，它們分別是編碼、測試和【】。

三、1.選擇題(10題)21.數(shù)據(jù)倉庫是決策支持系統(tǒng)的另一種技術(shù)，以下不屬于數(shù)據(jù)倉庫特點(diǎn)是數(shù)據(jù)的()。

A.面向主題的B.集成的C.實(shí)時(shí)處理的D.反映歷史變化的

22.軟件設(shè)計(jì)中，設(shè)計(jì)復(fù)審是和設(shè)計(jì)奉身一樣重要的環(huán)節(jié)，其主要目的和作用是能

A.避免后期付出高代價(jià)B.減少測試工具量C.保證軟件質(zhì)量D.縮短軟件開發(fā)周期

23.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中()是原型形成以后才應(yīng)實(shí)施的內(nèi)容。

A.識(shí)別基本要求B.開發(fā)工作模型C.修正和改進(jìn)模型D.進(jìn)行細(xì)部說明

24.在如何融合數(shù)據(jù)處理部門(如信息中心)與管理者之間的關(guān)系時(shí)，關(guān)鍵的措施應(yīng)是

A.讓數(shù)據(jù)處理人員掌握實(shí)際業(yè)務(wù)

B.數(shù)據(jù)處理人員完成總體規(guī)劃工作

C.加強(qiáng)數(shù)據(jù)處理人員與管理者之間的溝通

D.管理人員到數(shù)據(jù)處理部門熟悉處理過程

25.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設(shè)計(jì)相結(jié)合B.規(guī)范化原則C.確定研制隊(duì)伍的組織形式和人員D.系統(tǒng)設(shè)備、工具和環(huán)境的選擇

26.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類的目的是為了決定某些問題，下列哪個(gè)屬于識(shí)別數(shù)據(jù)類的目的?

A.了解數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可靠性B.識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.以上三項(xiàng)都是

27.信息系統(tǒng)開發(fā)方法有很多，以下是目前常用的三種方法：

Ⅰ．結(jié)構(gòu)化分析與設(shè)計(jì)方法

Ⅱ．原型法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃法

以上方法中，哪個(gè)(些)方法是針對(duì)一類結(jié)構(gòu)化問題提出的系統(tǒng)開發(fā)方法?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

28.下列的SQL語句中，哪一個(gè)語句不是數(shù)據(jù)定義語句?

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

29.軟件的結(jié)構(gòu)化開發(fā)過程各階段都應(yīng)產(chǎn)生規(guī)范的文檔，以下()是在設(shè)計(jì)階段應(yīng)產(chǎn)生的文檔。

A.可行性分析報(bào)告書B.軟件需求說明書C.軟件設(shè)計(jì)規(guī)格說明書D.軟件測試報(bào)告書

30.查詢選修了課程號(hào)為'C2'的學(xué)生號(hào)和姓名，若用下列SQL的SELECT語句表達(dá)時(shí)，錯(cuò)誤的是()。

A.SELECTS.S#，SNAMEFROMSWHERES.S#=(SELECTSC.S#FROMSCWHEREC#='C2')

B.SELECTS.S#,SNAMEFROMS，SCWHERES.S#==SC.S#ANDC#='C2'

C.SELECTS.S#，SNAMEFROMS，SCWHERES.S#=SC.S#ANDC#='C2'ORDERBYS.S#

D.SELECTS.S#，SNAMEFROMSWHERES.SIN(SELECTSC.S##FROMSCWHEREC#='C2')

四、單選題(0題)31.計(jì)算機(jī)緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

五、單選題(0題)32.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

六、單選題(0題)33.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

參考答案

1.B

2.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個(gè)分量。

{}：表示重復(fù)括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達(dá)循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號(hào)是{}。

3.A

4.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個(gè)規(guī)劃的過程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來的全局設(shè)計(jì)，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對(duì)企業(yè)的信息系統(tǒng)會(huì)有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會(huì)出現(xiàn)執(zhí)行的許多爭論，無法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)，另外在規(guī)劃中，會(huì)涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高管理者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關(guān)鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

5.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。系統(tǒng)分析員同時(shí)也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設(shè)計(jì)中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時(shí)又要運(yùn)用自己的智慧和經(jīng)驗(yàn)改進(jìn)和完善企業(yè)新的信息系統(tǒng)。所以，對(duì)系統(tǒng)分析員的素質(zhì)和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學(xué)的觀點(diǎn)，能夠靈活運(yùn)用系統(tǒng)科學(xué)的方法解決問題的能力。

*系統(tǒng)分析員應(yīng)該是一類具有廣泛技術(shù)知識(shí)和社會(huì)知識(shí)的人員。

*系統(tǒng)分析員應(yīng)該是既具有理論知識(shí)．又有豐富實(shí)踐經(jīng)驗(yàn)的人。

*系統(tǒng)分析員應(yīng)該具有組織和管理才能，會(huì)妥善處理各種人際關(guān)系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術(shù)人員中進(jìn)行選拔和培養(yǎng)；從熟悉計(jì)算機(jī)技術(shù)的人員中選拔和培養(yǎng)。

6.A

7.C\r\n總體設(shè)計(jì)所使用的工具有：層次圖、HIPO圖及結(jié)構(gòu)圖。

8.A

9.B

10.D

11.結(jié)構(gòu)特性結(jié)構(gòu)特性

12.子系統(tǒng)子系統(tǒng)解析：系統(tǒng)存儲(chǔ)或檢索對(duì)象的基本設(shè)施是數(shù)據(jù)管理的子系統(tǒng)。

13.關(guān)鍵成功因素或CSF關(guān)鍵成功因素或CSF

14.持久持久解析：J.Martin指出，企業(yè)模型應(yīng)具有的特性：完整性、適用性和持久性。

15.需求需求解析：應(yīng)用原型化從本質(zhì)上理解，它是一種定義需求的策略。

16.原子性原子性解析：數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護(hù)數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護(hù)以下事務(wù)特征：原子性、一致性、隔離性和持久性。

17.外鍵或外來鍵外鍵或外來鍵

18.詳細(xì)詳細(xì)解析：自頂向下的信息資源規(guī)劃和對(duì)不同用戶領(lǐng)域的系統(tǒng)進(jìn)行局部設(shè)計(jì)，兩者必須結(jié)合，即局部設(shè)計(jì)是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進(jìn)行，而對(duì)框架的每個(gè)部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細(xì)的數(shù)據(jù)庫設(shè)計(jì)，是建立計(jì)算機(jī)化信息系統(tǒng)的整套方法的兩個(gè)重要組成部分。

19.程序性中斷程序性中斷解析：一般將中斷源分為強(qiáng)迫性中斷和自愿性中斷兩類。強(qiáng)迫性中斷大致有如下幾種：輸入/輸出中斷、硬件故障中斷、時(shí)鐘中斷、控制臺(tái)中斷和程序性中斷。自愿性中斷又稱訪管中斷。

20.排錯(cuò)或糾錯(cuò)排錯(cuò)或糾錯(cuò)解析：一個(gè)完整的程序必須完成三個(gè)層次的過程，它們分別是編碼、測試和排錯(cuò)。

21.C

22.A解析：對(duì)設(shè)計(jì)進(jìn)行復(fù)審的明顯好處是可以比較早發(fā)現(xiàn)軟件的缺陷，從而可以使每個(gè)缺陷在進(jìn)行編程、測試和交付之前予以糾正。借助于復(fù)審，可以發(fā)現(xiàn)相當(dāng)比例的錯(cuò)誤，從而降低隨后的開發(fā)階段和維護(hù)階段的費(fèi)用，可以避免以后付出更多的代價(jià)。考點(diǎn)鏈接：軟件的測試以及測試方法、軟件的排錯(cuò)。

23.D

24.C解析：企業(yè)數(shù)據(jù)處理部門與管理者，特別是最高層管理者之間的交流和聯(lián)系是企業(yè)信息系統(tǒng)開發(fā)的保證。如果在數(shù)據(jù)處理部門和最高層管理者之間存在隔閡，則應(yīng)通過各種手段來加強(qiáng)數(shù)據(jù)處理人員和最高層管理者間的溝通。選項(xiàng)C符合題意。

25.B解析：開發(fā)策略是指根據(jù)工作對(duì)象和內(nèi)容而應(yīng)采取的行動(dòng)方針和工作方法。它們是：(1)組織建立信息系統(tǒng)總體規(guī)劃的必要性；(2)自頂向下規(guī)劃和局部設(shè)計(jì)相結(jié)合：(3)高層管理人員的參與；(4)系統(tǒng)開發(fā)方法的選擇：(5)系統(tǒng)設(shè)備、工具和環(huán)境的選擇；(6)加強(qiáng)數(shù)據(jù)處理部門與管理者之間的聯(lián)系：(7)暢通的信息渠道；(8)確定研制隊(duì)伍的組織形式和人員；(9)組織保證；(10)組織、加強(qiáng)訓(xùn)練。這里沒涉及“規(guī)范化原則”

26.D解析：識(shí)別數(shù)據(jù)類的目的是為了決定以下這些問題：了解目前支持企業(yè)過程的數(shù)據(jù)準(zhǔn)確度、及時(shí)性和可得性；識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類；企業(yè)過程間目前的和潛在的數(shù)據(jù)共享發(fā)現(xiàn)；各個(gè)過程產(chǎn)生和使用了什么樣的數(shù)據(jù)；缺少哪些數(shù)據(jù)；發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)；確定企業(yè)的數(shù)據(jù)政策。[考點(diǎn)鏈接]識(shí)別數(shù)據(jù)類、給出定義類數(shù)據(jù)、建立數(shù)據(jù)類與過程的關(guān)系。

27.C解析：原型法是用于開發(fā)某種產(chǎn)品或其組成部件的一個(gè)小規(guī)模工作模型(即原型)所使用的一種非常流行的工程技術(shù)。對(duì)于信息