2022-2023學(xué)年甘肅省嘉峪關(guān)市全國計算機等級考試信息安全技術(shù)真題(含答案)

2022-2023學(xué)年甘肅省嘉峪關(guān)市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

2.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴展。即一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關(guān)于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調(diào)整系統(tǒng)，甚至重新設(shè)計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標(biāo)

3.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

4.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

5.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過____。

A.內(nèi)容過濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

6.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

7.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

8.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

9.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

10.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

二、2.填空題(10題)11.高級終端用戶在數(shù)據(jù)規(guī)劃過程中起著______。

12.辦公信息系統(tǒng)是計算機和相關(guān)辦公設(shè)備在【】環(huán)境下的一類面向辦公應(yīng)用的計算機信息系統(tǒng)。

13.設(shè)備的安裝、應(yīng)用程序的編制、測試、人員培訓(xùn)及數(shù)據(jù)的準(zhǔn)備等工作屬于【】階段的任務(wù)。

14.一個數(shù)據(jù)庫的數(shù)據(jù)模型至少應(yīng)該包括以下三個組成部分：【】、數(shù)據(jù)操作和數(shù)據(jù)的約束條件。

15.關(guān)系的數(shù)據(jù)操縱語言按照表達式查詢方式可分為兩大類，關(guān)系代數(shù)和【】。

16.容錯技術(shù)是通過在系統(tǒng)中設(shè)置【】來提高系統(tǒng)可靠性的一種技術(shù)。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分成幾個階段，它們分別是：計劃、獲得、管理和【】。

18.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

19.計算機網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______和通信子網(wǎng)。

20.當(dāng)前進行項目管理的方法PERT的中文含義為【】。

三、1.選擇題(10題)21.在數(shù)據(jù)庫管理系統(tǒng)中，下面()不是數(shù)據(jù)庫存取的功能模塊。

A.事務(wù)管理程序模塊B.數(shù)據(jù)更新程序模塊C.交互式程序查詢模塊D.查詢處理程序模塊

22.關(guān)系模型是把實體之間的聯(lián)系用()表示。

A.二維表格B.樹C.圖D.E－R圖

23.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃包括內(nèi)容有許多項，下列中()項內(nèi)容是屬于戰(zhàn)略數(shù)據(jù)規(guī)劃的。

Ⅰ．企業(yè)未來

Ⅱ．企業(yè)關(guān)鍵成功因素分析

Ⅲ．企業(yè)實體分析

Ⅳ．企業(yè)資源規(guī)劃

Ⅴ．應(yīng)用數(shù)據(jù)庫確定

A.Ⅲ和ⅤB.Ⅰ、Ⅲ和ⅤC.Ⅰ、Ⅱ和ⅣD.全部

24.如下兩個關(guān)系R1和R2，

它們進行何種運算后得到R3?

A.交B.并C.除D.連接

25.市場上出售的通用財務(wù)管理軟件，按其處理業(yè)務(wù)的范圍和內(nèi)容應(yīng)該屬于()。

A.管理信息系統(tǒng)B.決策支持系統(tǒng)C.事務(wù)處理系統(tǒng)D.電子數(shù)據(jù)處理

26.在數(shù)據(jù)庫系統(tǒng)中，當(dāng)總體邏輯結(jié)構(gòu)改變時，通過改變______，使局部邏輯結(jié)構(gòu)不變，從而使建立在局部邏輯結(jié)構(gòu)之上的應(yīng)用程序也保持不變，稱之為數(shù)據(jù)和程序的邏輯獨立性。

A.應(yīng)用程序B.邏輯結(jié)構(gòu)和物理結(jié)構(gòu)之間的映像C.存儲結(jié)構(gòu)D.局部邏輯結(jié)構(gòu)到總體邏輯結(jié)構(gòu)的映像

27.確定系統(tǒng)優(yōu)先順序的標(biāo)準(zhǔn)包括

Ⅰ．潛在的利益分析

Ⅱ．對企業(yè)的影響

Ⅲ．成功的可能性

Ⅳ．需求

Ⅴ．系統(tǒng)的大小

A.前4項B.后4項C.Ⅰ、Ⅲ、ⅤD.全部

28.BSP方法對面談結(jié)果要做4件事，下列()要求用結(jié)構(gòu)化格式完成。

A.回顧面談B.寫出總結(jié)C.問題分析表D.修正圖表

29.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)咯管理層的需求

C.二個信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)

D.信息系統(tǒng)應(yīng)具有可變更性或?qū)Νh(huán)境變更的適應(yīng)性

30.JamesMartin指出，企業(yè)職能范圍及其業(yè)務(wù)過程的確定應(yīng)獨立于企業(yè)當(dāng)前的()。

A.組織機構(gòu)B.業(yè)務(wù)內(nèi)容C.管理職責(zé)D.業(yè)務(wù)活動

四、單選題(0題)31.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

五、單選題(0題)32.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

六、單選題(0題)33.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

參考答案

1.C

2.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴展。具體來說，就是一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。

3.A

4.D

5.C

6.C

7.A

8.B

9.D

10.C

11.輔助作用輔助作用

12.網(wǎng)絡(luò)網(wǎng)絡(luò)

13.系統(tǒng)實施系統(tǒng)實施解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

14.數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)解析：數(shù)據(jù)模型是嚴(yán)格定義的一組概念的集合，這些概念精確地描述了系統(tǒng)的靜態(tài)特性、動態(tài)特性和完整性約束條件。因此，數(shù)據(jù)模型通常由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和完整性約束三部分組成。

15.關(guān)系演算關(guān)系演算解析：關(guān)系代數(shù)是一種抽象的查詢語言，是關(guān)系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達方式，它是用對關(guān)系的運算來表達查詢的。關(guān)系演算是以數(shù)理邏輯中的謂詞演算為基礎(chǔ)的。按謂詞變元的不同，關(guān)系演算可分為元組關(guān)系演算和域關(guān)系演算。

16.冗余部件冗余部件解析：容錯技術(shù)是通過在系統(tǒng)中設(shè)置冗余部件來提高系統(tǒng)可靠性的一種技術(shù)。

17.分配分配解析：J.Martin將一個機構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。

18.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難。研究表明，60％～80％的錯誤來源于定義，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

19.資源子網(wǎng)資源子網(wǎng)解析：為了解決計算機網(wǎng)絡(luò)中計算機既要承擔(dān)數(shù)據(jù)通信的任務(wù)，又要承擔(dān)數(shù)據(jù)處理的任務(wù)，因而負擔(dān)很重的問題，將計算機網(wǎng)絡(luò)從功能上分為兩部分，一部分是資源子網(wǎng)，另一部分是通信子網(wǎng)，這兩部分都是由計算機組成的，只不過是分工不同。資源子網(wǎng)中的計算機主要完成數(shù)據(jù)處理的任務(wù)，通信子網(wǎng)中的計算機主要完成數(shù)據(jù)傳輸?shù)娜蝿?wù)。

20.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(shù)(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀(jì)中期已經(jīng)產(chǎn)生且取得成功的項目管理技術(shù)。PERT是一種網(wǎng)絡(luò)圖技術(shù)，用網(wǎng)絡(luò)圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關(guān)系，能反映出影響計劃進度的關(guān)鍵工作。

21.A

22.A解析：在層次模型中實體間的聯(lián)系是用樹形結(jié)構(gòu)來表示的；在網(wǎng)狀模型中實體間的聯(lián)系可用圖來表示：在關(guān)系模型中實體間的聯(lián)系是用二維表格的形式來表示的：信息世界中實體間的聯(lián)系的實體模型可用E-R圖來表示。所以，A是正確答案。

23.C解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)開發(fā)的很重要的方面。一般戰(zhàn)略數(shù)據(jù)規(guī)劃的內(nèi)容包括：企業(yè)未來、企業(yè)關(guān)鍵成功因素分析、企業(yè)資源規(guī)劃。

24.D解析：連接是從兩個關(guān)系R和S的笛卡爾積中選取屬性值間滿足一定條件的元組。

25.B解析：市場上出售的通用財務(wù)管理軟件，按其處理業(yè)務(wù)的范圍和內(nèi)容應(yīng)該屬于決策支持系統(tǒng)。相關(guān)知識點：信息系統(tǒng)分為管理信息系統(tǒng)、決策支持系統(tǒng)、辦公信息系統(tǒng)。決策支持系統(tǒng)是在管理信息系統(tǒng)的基礎(chǔ)上發(fā)展起來的，可以使決策者試驗各種方案，選擇最優(yōu)的方案。

26.D解析：模式描述的是數(shù)據(jù)的總體邏輯結(jié)構(gòu)，外模式描述的是數(shù)據(jù)的局部邏輯結(jié)構(gòu)。當(dāng)模式改變時，可由數(shù)據(jù)庫管理員用外模式/模式定義語句，改變外模式/模式映像定義，從而保證外模式不變。應(yīng)用程序是依據(jù)數(shù)據(jù)的外模式編寫的，因此應(yīng)用程序也不必修改，保證了數(shù)據(jù)與程序邏輯的獨立性，稱之為數(shù)據(jù)和程序的邏輯獨立性。

27.A解析：確定系統(tǒng)優(yōu)先順序的主要判斷標(biāo)準(zhǔn)可歸結(jié)成四個方面：1)潛在的利益分析2)對企業(yè)的影響3)成功的可能性4)需求

28.B解析：對BSP凋查的結(jié)果就是要分析，形成文檔，其中的總結(jié)需要用結(jié)構(gòu)化格式完成。

29.B解析：BSP的基本原則包括：一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)；一個信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達出企業(yè)中各管理層次的需求；一個信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息；一個信息系統(tǒng)應(yīng)該經(jīng)得起組織機構(gòu)和管理體制的變化；一個系統(tǒng)的戰(zhàn)略規(guī)劃，應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。考點鏈接：BSP的概念。

30.A解析：本題考查企業(yè)模型