2022年山東省煙臺市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

2022年山東省煙臺市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

2.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

3.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

4.按照虛擬化應(yīng)用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

5.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

6.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

7.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標準進行自主保護，國家指定專門部門、專門機構(gòu)進行專門監(jiān)督、檢查。這應(yīng)當屬于等級保護的()。

A.專控保護級B.監(jiān)督保護級C.指導(dǎo)保護級D.自主保護級

8.CA指的是：()。

A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

9.設(shè)有關(guān)系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學(xué)生號，SNAME為學(xué)生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學(xué)生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.設(shè)關(guān)系R(∪)，x，Y∈∪，X→Y是R的一個函數(shù)依賴，如果存在X'∈X，使X'→Y成立,則稱函數(shù)依賴X→Y是【】函數(shù)依賴。

12.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價原則系統(tǒng)、【】等四個步驟。

13.設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為：F＝{E→D，C→B，CE→P，B→A}。指出R的所有候選碼【】。

14.J．Martin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的實現(xiàn)往往采用自頂向下規(guī)劃和【】設(shè)計。

15.辦公信息系統(tǒng)一般都由三個部分組成，分別是辦公制度和規(guī)程、辦公設(shè)備和【】。

16.工程數(shù)據(jù)庫的設(shè)計步驟是______，針對概念模式考慮動態(tài)機制，制定描述模式的方法完成數(shù)據(jù)庫的物理實現(xiàn)。

17.一個完整的程序必須完成三個層次過程，它們分別是編碼、測試和【】。

18.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應(yīng)該能適應(yīng)其管理體制和【】的變化。

19.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)庫模型和______數(shù)據(jù)模型。

20.實踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往是【】因素。

三、1.選擇題(10題)21.BSP設(shè)計的出發(fā)點是()。

A.開發(fā)人員的技術(shù)水平B.企業(yè)硬件環(huán)境C.同類系統(tǒng)的特點D.管理部門對系統(tǒng)的要求

22.計算機在管理中的應(yīng)用的主要發(fā)展趨勢包括：()。

Ⅰ．面向高層的管理決策

Ⅱ．面向綜合應(yīng)用

Ⅲ．面向智能應(yīng)用

Ⅳ．面向全社會的信息服務(wù)

A.Ⅱ、Ⅲ、ⅣB.Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅢD.全部

23.在可行性研究階段，需要分析一定的步驟性來進行可行性研究，下列()不屬于可行性研究階段的步驟。

A.導(dǎo)出新系統(tǒng)和高層邏輯模型B.研究目前正在使用的系統(tǒng)C.復(fù)查系統(tǒng)的規(guī)模和目標D.確定開發(fā)系統(tǒng)所需要的人員配置

24.邏輯覆蓋標準主要用于

A.黑箱測試方法B.白箱測試方法C.灰盒測試方法D.軟件驗證方法

25.信息系統(tǒng)的開發(fā)應(yīng)有專門的研制開發(fā)隊伍，組成這支隊伍的方式一般有四種，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

26.軟件設(shè)計包括總體設(shè)計和詳細設(shè)計，下列敘述中()是詳細設(shè)計的內(nèi)容。

A.數(shù)據(jù)庫設(shè)計B.軟件結(jié)構(gòu)C.模塊算法D.制定測試計劃

27.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

28.結(jié)構(gòu)化分析過程中，一般認為首先應(yīng)該考慮的問題應(yīng)是進行

A.效益分析B.數(shù)據(jù)分析C.目標分析D.環(huán)境分析

29.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據(jù)字典說明

30.下面哪個層次不列為企業(yè)管理層?

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

四、單選題(0題)31.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

五、單選題(0題)32.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

六、單選題(0題)33.以下不應(yīng)該作為軟件設(shè)計遵循的準則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應(yīng)保持在該模塊的控制范圍內(nèi)

參考答案

1.C

2.D

3.A

4.B

5.C

6.A

7.A

8.A

9.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關(guān)系，故應(yīng)用'AND'連接。因此，WHERE子句內(nèi)容應(yīng)為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

10.E

11.部分部分解析：函數(shù)依賴指屬性或?qū)傩越M之間的對應(yīng)關(guān)系。由于關(guān)系模式中屬性是實體的特性抽象或是實體之間的聯(lián)系的抽象，因此屬性之間的對應(yīng)關(guān)系反映了現(xiàn)實中的某些約束。存在著函數(shù)依賴、完全函數(shù)依賴、部分函數(shù)依賴、傳遞函數(shù)依賴。題中給出的為部分依賴的定義。

12.修正和改進原型修正和改進原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進原型等4個步驟。

13.CECE解析：因為CE→C，C→B，所以CE→B；又因為B→A所以CE→A；因為CE→E，E→D所以CE→D；CE→P，所以CE→ABCDEF，CE為候選碼。

14.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數(shù)據(jù)管理員白底向上進行詳細設(shè)計工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對收集的數(shù)據(jù)進行分析并綜合成所要建立的每個數(shù)據(jù)庫。

15.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術(shù)和社會兩個方面。它們由辦公制度和規(guī)程以及辦公技術(shù)和設(shè)備共同組成一個系統(tǒng)，而系統(tǒng)的加工對象則是相應(yīng)的辦公信息。

16.建立概念模型建立概念模型

17.排錯或糾錯排錯或糾錯解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。

18.組織機構(gòu)組織機構(gòu)解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應(yīng)變能力，應(yīng)當有能力在企業(yè)的長期的組織結(jié)構(gòu)和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

19.結(jié)構(gòu)結(jié)構(gòu)

20.社會或管理社會或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復(fù)雜和艱巨。實踐證明，導(dǎo)致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會因素。

21.D解析：BSP設(shè)計的出發(fā)點是管理部門對系統(tǒng)的要求。

22.D

23.D解析：在可行性研究階段，需要分析一定的步驟性來進行可行性研究，主要步驟有導(dǎo)出新系統(tǒng)和高層邏輯模型，研究目前正在使用的系統(tǒng)，復(fù)查系統(tǒng)的規(guī)模和目標。相關(guān)知識點：典型的可行性研究過程有下述一些步驟。

①復(fù)查系統(tǒng)的規(guī)模和目標；

②研究目前正在使用的系統(tǒng)；

③導(dǎo)出新系統(tǒng)的高層邏輯結(jié)構(gòu)；

④重新定義問題；

⑤導(dǎo)出和評價供選擇的解法；

⑥推薦行動方案；

⑦草擬開發(fā)計劃：

⑧書寫文檔提交審查。

從上面的論述可以看到，確定開發(fā)系統(tǒng)所需要的人員配置不屬于可行性研究階段的步驟。

24.B解析：邏輯覆蓋是對一系列測試過程的總稱，它是在使用白箱測試法時，選用測試用例執(zhí)行程序邏輯路徑的方法。

25.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等4種，這4種方式中我們提倡顧問開發(fā)型，即應(yīng)盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設(shè)中培養(yǎng)起組織自身的技術(shù)力量和系統(tǒng)的組織管理人員。

26.C解析：軟件設(shè)計包括總體設(shè)計和詳細設(shè)計。相關(guān)知識點：詳細設(shè)計的目的是為軟件結(jié)構(gòu)圖中的每一個模塊確定采用的算法和塊內(nèi)數(shù)據(jù)流圖。

27.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運行管理(即數(shù)據(jù)庫在建立、運用和維護時，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據(jù)的安全性、完整性)：數(shù)據(jù)庫的建立和維護功能(包括數(shù)據(jù)庫初始數(shù)據(jù)的輸入、轉(zhuǎn)換功能、數(shù)據(jù)庫的轉(zhuǎn)儲、恢復(fù)功能，數(shù)據(jù)庫的重組織功能和性能監(jiān)視、分析功能等)。

28.C解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，新系統(tǒng)的功能在很大程度上取決于新系統(tǒng)的目標，目標設(shè)定的合理性將影響系統(tǒng)的成功與否。因此，在可行性分析及至系統(tǒng)分析中，首先應(yīng)該對系統(tǒng)的目標的科學(xué)性、合理性再進行較深入的分析，從而制定出系統(tǒng)的、合適的目標。故首先應(yīng)進行目標分析。

29.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應(yīng)該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

30.C解析：BSP方法是為企業(yè)信息系統(tǒng)制定總體規(guī)劃，它首先要了解信息系統(tǒng)對管理決策的支持。要滿足這些支持，必須知道一個企業(yè)現(xiàn)有的不同管理層，從而調(diào)查不同管理層的管理活動，從中了解不同特點的信息需求。因此，信息系統(tǒng)對企業(yè)總體規(guī)劃，首先要從戰(zhàn)略計劃層、管理控制層和操作控制層出發(fā)去分析信息需求，而本題的部門管理層不能作為企業(yè)單獨的一個管理層，因為不同的部