2022-2023學年甘肅省武威市全國計算機等級考試信息安全技術預測試題(含答案)

2022-2023學年甘肅省武威市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

2.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數(shù)依賴的范圍內(nèi)，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

3.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

4.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

5.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

6.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.從統(tǒng)計的資料看，內(nèi)部攻擊是網(wǎng)絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

8.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

9.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

10.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

二、2.填空題(10題)11.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

12.理論上決策支持系統(tǒng)模型的構成往往都包括4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

13.數(shù)據(jù)完整性服務用來保證發(fā)送信息與【】信息的一致性,防止出現(xiàn)信息在傳輸過程中被插入、刪除的問題。

14.軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典、結構化語言、判定樹及【】。

15.數(shù)據(jù)流程圖的四個基本組成要素是【】、數(shù)據(jù)流、加工處理和數(shù)據(jù)存儲。

16.BSP研究活動中，分析現(xiàn)存系統(tǒng)對企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對將來的行動提出建議。

17.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

18.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

19.BSP方法認為，一個信息系統(tǒng)必須支持企業(yè)的【】目標。

20.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

三、1.選擇題(10題)21.信息對于現(xiàn)代社會的經(jīng)濟活動是一種重要的

A.物質資源B.非物質資源C.可再生資源D.不可再生資源

22.信息系統(tǒng)的可擴展性和可變性要求，一般應在系統(tǒng)開發(fā)的哪一個環(huán)節(jié)中來體現(xiàn)

A.可行性分析B.系統(tǒng)分析C.系統(tǒng)設計D.系統(tǒng)實施

23.結構化分析方法最后提供的文檔是軟件的()。

A.結構說明書B.加工說明書C.需求說明書D.可行性報告

24.引入虛擬存儲技術的關鍵前提是()。

A.程序執(zhí)行的局部性原理B.有大容量的外存C.硬件提供地址轉換機制D.選擇一種合適的頁面調(diào)度算法

25.與其他自然資源相比，信息資源作為一種嶄新的資源，有其獨特的性質，這主要表現(xiàn)在它具有()。

A.層次性、價值性、可鑒別性

B.主導性、增值性、儲量無限性

C.增值性、儲量無限性、可度量性

D.主導性、增值性、可鑒別性

26.數(shù)據(jù)更新包括插入數(shù)據(jù)、()和刪除數(shù)據(jù)3條語句。

A.修改數(shù)據(jù)B.記錄數(shù)據(jù)C.編制數(shù)據(jù)D.查詢數(shù)據(jù)

27.在計算機信息系統(tǒng)中，圖書、情報系統(tǒng)屬于

A.MIS類B.DSS類C.OA類D.IMS類

28.管理信息可以分為不同類型，人才管理信息系統(tǒng)屬于()管理信息系統(tǒng)。

A.企業(yè)型B.專業(yè)型C.辦公型D.事務型

29.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應具備一定的條件，下面所列的條件中最為關鍵的是

A.吸收MIS建設經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領導介入D.確定系統(tǒng)開發(fā)策略

30.設有關系R，S和T如下。關系T是由關系R和S經(jīng)過()得到的。R

A.R-SB.R×SC.R∪SD.R∩S

四、單選題(0題)31.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

六、單選題(0題)33.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

參考答案

1.A

2.C解析：在函數(shù)依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

3.A一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

4.A

5.C

6.B

7.B

8.C

9.C

10.C

11.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

12.方法庫方法庫

13.接收接收解析：數(shù)據(jù)完整性服務是用來保證發(fā)送信息與接收數(shù)據(jù)的一致性,防止信息在傳輸過程中被插入、刪除的問題。數(shù)據(jù)完整性服務又可以分為無恢復與有恢復服務兩類。

14.判定表判定表解析：軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典，結構化語言，判定樹及判定表。

15.外部實體(或源點/終點)外部實體(或源點/終點)解析：數(shù)據(jù)流程圖的四個基本組成要素是外部實體、數(shù)據(jù)流、加工處理和數(shù)據(jù)存儲。

16.數(shù)據(jù)處理數(shù)據(jù)處理

17.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

18.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

19.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設計的結構化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

20.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內(nèi)進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

21.B解析：現(xiàn)在對信息的定義還沒有達成統(tǒng)一，但可以確定的是，信息對于現(xiàn)代社會的經(jīng)濟活動是一種重要的資源，且這種資源是非物質性的。

22.C解析：系統(tǒng)設計是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實現(xiàn)必須遵循某些基本原則，可歸納為：

①嚴格遵循系統(tǒng)分析報告所提供的文檔資料；

②充分考慮系統(tǒng)的投資和效益的比例；

③系統(tǒng)的效率和質量是系統(tǒng)能否推廣應用；

④系統(tǒng)的可擴展性和可變性應在系統(tǒng)設計中體現(xiàn)；

⑤技術的先進性和技術的成熟性；

⑥應將系統(tǒng)的安全性作為重點設計；

⑦產(chǎn)生完備的系統(tǒng)設計報告，以作為系統(tǒng)實施的依據(jù)。

23.C

24.A解析：本題考查存儲管理的知識。虛擬存儲技術是指當進程開始運行時，先將一部分程序裝入內(nèi)存，另一部分暫時留在外存：當要執(zhí)行的指令不在內(nèi)存時，由系統(tǒng)自動完成將它們從外存調(diào)入內(nèi)存的工作。虛擬存儲技術能夠執(zhí)行，其關鍵前提是把執(zhí)行的程序分成多個相對獨立的部分，也就是程序執(zhí)行的局部性原理。故本題選擇A。

25.B

26.A解析：數(shù)據(jù)更新包括插入數(shù)據(jù)、修改數(shù)據(jù)和刪除數(shù)據(jù)3條語句。相關知識點：①插入數(shù)據(jù)

SQL的數(shù)據(jù)插入語句INSERT通常有兩種形式，一種是插入一個元組，另一種是插入一個子查詢結果，后者可以一次插入多個元組。

②修改數(shù)據(jù)

修改數(shù)據(jù)語句的一般格式為：

UPDATE＜表名＞

SET＜列名＞＜表達式＞[＜列名＞=＜表達式＞]...

[WHERE＜條件＞]；

其功能是修改指定表中滿足WHERE子句條件的元組。其中，SET子句給出＜表達式＞的值用于取代相應的屬性列表。如果省略WHERE子句，則表示要修改表中的所有元組。

③刪除數(shù)據(jù)

刪除數(shù)據(jù)一般的格式為：

DELETE

FROM＜表名＞

[WHERE＜條件＞]；

DELETE語句的功能是從指定表中刪除滿足WHERE子句條件的所有元組。如果省略WHERE子句，表示刪除表中所有元組，但表的定義仍在字典中。也就是說，DELETE語句刪除的是表中的數(shù)據(jù)，而不是關于表的定義。

27.D解析：計算機信息系統(tǒng)是一個廣泛的概念。以計算機在管理領域的應用為主體內(nèi)容，大體上可劃分成管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。還有一類以信息管理為內(nèi)容的信息管理系統(tǒng)，它們之間有聯(lián)系但也有區(qū)分，功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

28.B解析：人才管理信息系統(tǒng)屬于專業(yè)型管理信息系統(tǒng)。

29.C解析：最高層領導參與信息系統(tǒng)的建設是系統(tǒng)成功與否的頭等重要因素。信息系統(tǒng)開發(fā)中必須有最高層領導參與，究其根本還是企業(yè)信息系統(tǒng)的規(guī)劃和實施必須對企業(yè)業(yè)務活動、戰(zhàn)略目標有深刻的理解，必須有最高層管理人員對各部門工作的協(xié)調(diào)。

30.A

31.E

32.A

33.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)