2022-2023學(xué)年甘肅省慶陽市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

2022-2023學(xué)年甘肅省慶陽市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

2.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

3.E-R模型向關(guān)系模型轉(zhuǎn)換時，一個m:n的聯(lián)系轉(zhuǎn)換成一個關(guān)系模式時，該關(guān)系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

4.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

6.關(guān)于安全審計目的描述錯誤的是（）。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負(fù)責(zé)的實體

D.實現(xiàn)對安全事件的應(yīng)急響應(yīng)

7.計算機(jī)緊急應(yīng)急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

8.云安全中，()是可靠性的一個重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

9.利用有限的資源實現(xiàn)()的最大化始終是計算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

10.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

二、2.填空題(10題)11.原型化的策略能夠用于快速建立原型及【】。

12.面向數(shù)據(jù)流的設(shè)計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務(wù)流。

13.設(shè)備的安裝、應(yīng)用程序的編制、測試、人員培訓(xùn)及數(shù)據(jù)的準(zhǔn)備等工作屬于【】階段的任務(wù)。

14.系統(tǒng)可行性研究可從3方面入手：技術(shù)可行性分析、【】和社會可行性分析。

15.一般認(rèn)為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結(jié)果。

16.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

17.PDA圖是一種______設(shè)計工具。

18.在原型化方法中，一個基于既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個完整的記錄管理系統(tǒng)。

19.專家系統(tǒng)與傳統(tǒng)的程序之間的最大區(qū)別是專家系統(tǒng)以【】為處理對象，傳統(tǒng)程序以數(shù)據(jù)為處理對象。

20.數(shù)據(jù)是人們用來反映客觀世界而記錄下來的【】的物理符號。

三、1.選擇題(10題)21.原型化方法的基本假設(shè)之一是()。

A.在計算機(jī)應(yīng)用上用戶有相當(dāng)?shù)慕?jīng)驗

B.項目參加者之間的通信和聯(lián)絡(luò)是暢通的

C.用戶信息需求的反復(fù)和變化是可以避免的

D.并不足所有的需求都可以預(yù)先定義的

22.下述中，不屬于數(shù)據(jù)庫設(shè)計的內(nèi)容是()。

A.設(shè)計數(shù)據(jù)庫管理系統(tǒng)B.設(shè)計數(shù)據(jù)庫概念結(jié)構(gòu)C.設(shè)計數(shù)據(jù)庫邏輯結(jié)構(gòu)D.設(shè)計數(shù)據(jù)庫物理結(jié)構(gòu)

23.輸入設(shè)計應(yīng)該遵循一定的原則，下列()不屬于輸入設(shè)計應(yīng)該遵循的原則。

A.保持滿足輸入要求的最低度B.避免重復(fù)輸入C.保證輸入數(shù)據(jù)的速度D.使輸入數(shù)據(jù)直接滿足處理的要求而無須轉(zhuǎn)換

24.信息系統(tǒng)開發(fā)的基本內(nèi)容包括下面五條中的哪些?Ⅰ．系統(tǒng)建設(shè)的可行性研究Ⅱ．系統(tǒng)研制隊伍的建立Ⅲ．系統(tǒng)開發(fā)策略、方法和步驟的選擇和確定Ⅳ．開發(fā)工具和開發(fā)環(huán)境的選擇和提供Ⅴ．系統(tǒng)的設(shè)備配置和數(shù)據(jù)庫總體設(shè)計

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

25.J．Madin認(rèn)為，在一個組織機(jī)構(gòu)以及它的信息資源中，有一種技術(shù)提供了實質(zhì)性改革其管理過程的機(jī)會，它是

A.數(shù)據(jù)庫技術(shù)B.通信技術(shù)C.多媒體技術(shù)D.計算機(jī)技術(shù)

26.結(jié)構(gòu)化設(shè)計方法(SD)與結(jié)構(gòu)化分析方法(SA)一樣，遵循()模型，采用逐步求精技術(shù)，SD方法通常與SA相聯(lián)，即依據(jù)數(shù)據(jù)流圖設(shè)計程序的結(jié)構(gòu)。

A.實體B.原型C.抽象思維D.生命期

27.關(guān)于辦公信息處理的描述中，正確的是

A.確定型事務(wù)處理由中層人員去做

B.非確定型事務(wù)處理由高層領(lǐng)導(dǎo)處理

C.混合型事務(wù)處理由基層人員去做

D.決策型信息處理由各層領(lǐng)導(dǎo)去做

28.當(dāng)前數(shù)據(jù)庫技術(shù)的發(fā)展已形成各種類型的數(shù)據(jù)庫應(yīng)用技術(shù)，卞述中哪(些)項不是這種發(fā)展的推動力?

Ⅰ．應(yīng)用的驅(qū)動

Ⅱ．多種技術(shù)與數(shù)據(jù)庫技術(shù)的結(jié)合

Ⅲ．關(guān)系數(shù)據(jù)的研究基礎(chǔ)

A.ⅠB.ⅡC.ⅢD.全部

29.軟件工程學(xué)中除重視軟件開發(fā)的研究外,另一重要的組成內(nèi)容是軟件的

A.成本核算B.人員培訓(xùn)C.工程管理D.開發(fā)工具

30.J.Martin在分析分布數(shù)據(jù)規(guī)劃的6種形式時，指出存在數(shù)據(jù)的同步問題，下列哪種數(shù)據(jù)不存在此問題?()

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分?jǐn)?shù)據(jù)

四、單選題(0題)31.信息網(wǎng)絡(luò)安全(風(fēng)險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

五、單選題(0題)32.是指借助與目標(biāo)虛擬機(jī)共享同一個屋里硬件的其他虛擬服務(wù)器，對目標(biāo)虛擬機(jī)實施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

六、單選題(0題)33.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡(luò)安全問題D.完全防止傳送已被病毒感染的軟件和文件

參考答案

1.B

2.A

3.C解析：E-R模型向關(guān)系模型轉(zhuǎn)換的規(guī)則是；一個m:n聯(lián)系轉(zhuǎn)換為一個關(guān)系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實體碼的組合。

4.E

5.C

6.D

7.A

8.A

9.A

10.B

11.原型改進(jìn)原型改進(jìn)解析：共有12條策略提供了指導(dǎo)原型開發(fā)的特定方式，快速而精確地建立模型決不是偶然的奇跡，它是遵從減少錯誤、提高生產(chǎn)率的一系列特殊策略的結(jié)果。原型化的策略能夠用于快速建立原型及原型改進(jìn)。

12.變換流變換流解析：面向數(shù)據(jù)流的設(shè)計方法一般把信息流分為變換流和事務(wù)流。

13.系統(tǒng)實施系統(tǒng)實施解析：系統(tǒng)實施階段包括四項彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進(jìn)行，直至新系統(tǒng)交付試用或使用。

14.經(jīng)濟(jì)可行性分析經(jīng)濟(jì)可行性分析解析：系統(tǒng)可行性研究包括：技術(shù)可行性分析、經(jīng)濟(jì)可行性分析和社會可行性分析。

15.信息隱蔽信息隱蔽

16.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應(yīng)一個元組，元組對應(yīng)存儲文件中的一個記錄值。

17.詳細(xì)詳細(xì)

18.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個基于既靈活而又是集成的數(shù)據(jù)字典的軟件結(jié)構(gòu)為原型人員提供了一個完整的記錄管理系統(tǒng)。所有的系統(tǒng)實體和系統(tǒng)間的聯(lián)系都存儲在一起。高度的可重用性和文檔的自動生成就是自然而然的事了。

19.知識知識解析：專家系統(tǒng)以知識為處理對象的。

20.可以鑒別可以鑒別解析：數(shù)據(jù)是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號。

21.D解析：原型化方法的基本假設(shè)之一是并不是所有的需求都可以預(yù)先定義的。相關(guān)知識點：原型化方法是獲得一組基本的需求后快速地實現(xiàn)。隨著用戶或開發(fā)人員對系統(tǒng)理解的加深而不斷地對這些需求進(jìn)行補(bǔ)充和細(xì)化，系統(tǒng)的定義是在逐步發(fā)展的過程中進(jìn)行的，而不是一開始就預(yù)見一切的。

22.A

23.C解析：輸入設(shè)計應(yīng)該遵循一定的原則，有保持滿足輸入要求的最低度、避免重復(fù)輸入、使輸入數(shù)據(jù)直接滿足處理的要求而無須轉(zhuǎn)換。相關(guān)知識點：輸入設(shè)計應(yīng)該遵循的原則如下。

①保持滿足輸入要求的最低度。

②避免重復(fù)輸入。

③操作簡明并輸入數(shù)據(jù)能夠直接滿足處理的需要而無須轉(zhuǎn)換。

設(shè)計高效和簡明的輸入方法和格式有利于保證輸入的速度和質(zhì)量，而為了保證輸入的信息的正確性，利用輸入校驗是經(jīng)常采用的方法。輸入校驗最常用的方法有兩種：重復(fù)輸入校驗，這是一種增加人力負(fù)擔(dān)的方法。另一種方法是程序校驗法，它是根據(jù)輸入數(shù)據(jù)的約束特性編寫相應(yīng)的程序?qū)斎氲臄?shù)據(jù)進(jìn)行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

24.D解析：當(dāng)企業(yè)提出信息系統(tǒng)建設(shè)要求時，應(yīng)認(rèn)真處理好下列問題：信息系統(tǒng)建設(shè)的可行性研究；系統(tǒng)開發(fā)策略的研討和制定；系統(tǒng)開發(fā)方法論的研討和選擇；開發(fā)步驟的劃分和制定；系統(tǒng)的設(shè)備配置和數(shù)據(jù)庫總體設(shè)計；軟件開發(fā)工具的選擇和提供；系統(tǒng)和軟件開發(fā)環(huán)境的選擇和提供。[考點鏈接]信息系統(tǒng)的可行性研惋、信息系統(tǒng)的劃分。

25.A解析：J.Madin認(rèn)為，在一個組織機(jī)構(gòu)以及它的信息資源中，數(shù)據(jù)庫技術(shù)提供了實質(zhì)性改革其管理過程的機(jī)會。

26.C

27.B解析：關(guān)于辦公信息處理有三種類型：第一類是確定型的事務(wù)處理由基層人員去做；第二類是非確定型的事務(wù)處理由高層人員去做；第三類是混合型的事務(wù)處理由中層人員去做。

28.C解析：應(yīng)用的驅(qū)動和多種技術(shù)與數(shù)據(jù)技術(shù)的結(jié)合推動了數(shù)據(jù)庫技術(shù)的發(fā)展。

29.C解析：軟件工程學(xué)作為一門學(xué)科包括的面很廣,有基礎(chǔ)理論研究、應(yīng)用理論研究和實際開發(fā)技術(shù),它涉及與軟件開發(fā)有關(guān)的所有活動,但