（備考2023年）浙江省湖州市全國計算機等級考試信息安全技術預測試題(含答案)

（備考2023年）浙江省湖州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

2.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網(wǎng)絡的、綜合的D.實時的、網(wǎng)絡的

3.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

4.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

5.網(wǎng)絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

6.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

7.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

8.以網(wǎng)絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

9.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

10.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

二、2.填空題(10題)11.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結構，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

12.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起采可分為自底向上和______兩類。

13.數(shù)據(jù)庫設計包括______的設計和行為特性的設計兩方面的內容。

14.供測試用的一組輸入數(shù)據(jù)，被稱為是一組______。

15.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

16.在數(shù)據(jù)庫的體系結構中，數(shù)據(jù)庫存儲的改變會引起內模式的改變，為使數(shù)據(jù)庫的模式保持不變，從而不必修改應用程序，是通過改變模式與內模式之間的映像來實現(xiàn)的。這樣，數(shù)據(jù)庫具有了______。

17.網(wǎng)卡是組成局域網(wǎng)的【】部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解釋并執(zhí)行主機的控制命令，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

18.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

19.定義應用需求的原型生命周期應該是一個迭代的過程，而其迭代工作量集中的【】。

20.一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的【】的需求。

三、1.選擇題(10題)21.

若要刪除關系S中的行,刪除行的值分別列出如下

Ⅰ.(′S10′,′宇宙′,′上海′)Ⅱ.(′Z01′,′立新′,′重慶′)

它們中哪個(些)可以被刪除?

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都不可以

22.可將維護階段的任務分為三部分：理解現(xiàn)有系統(tǒng)、修改現(xiàn)有系統(tǒng)和

A.回歸測試B.組織維護復審C.修改現(xiàn)有文檔D.重新確認修改部分

23.軟件開發(fā)離不開系統(tǒng)環(huán)境資源的支持，其中必要的測試數(shù)據(jù)屬于()。

A.硬件資源B.支持軟件C.通信資源D.輔助資源

24.與其他自然資源相比，信息資源作為一種嶄新的資源，還有其他獨特的性質。這主要表現(xiàn)在它具有()。

A.層次性、價值性、可鑒別性

B.主導性、增值性、儲量無限性

C.增值性、儲量無限性、可度量性

D.主導性、增值性、可鑒別性

25.數(shù)據(jù)字典是數(shù)據(jù)流程圖上所有成分的定義和解釋的文字集合，其主要內容有

A.數(shù)據(jù)流、數(shù)據(jù)存儲、數(shù)據(jù)顯示、處理功能

B.數(shù)據(jù)輸入、數(shù)據(jù)輸出、處理功能、數(shù)據(jù)存儲

C.數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、處理功能、外部項

D.數(shù)據(jù)存儲、數(shù)據(jù)流、處理功能、外部項

26.下列對傳統(tǒng)的軟件開發(fā)方法的描述中，錯誤的是()

A.將系統(tǒng)按照應用去完成一組功能或行為而設計

B.表述自然，易于實現(xiàn)和編程

C.軟件可重用性差、開發(fā)效率低

D.設計的系統(tǒng)伸縮性、可擴展性較弱

27.一般來說，MIS從職能結構上二進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

28.下述功能都是企業(yè)ⅦS的重要功能的組成部分，其最基本的功能是

A.監(jiān)測企業(yè)運行情況、預測企業(yè)未來

B.預測企業(yè)未來、支持企業(yè)決策

C.監(jiān)測企業(yè)運行情況、控制企業(yè)行為

D.控制企業(yè)行為、支持企業(yè)決策

29.新奧良方法將數(shù)據(jù)庫設計的過程(步驟)分為四個階段，它們是()。

A.邏輯設計，物理設計，需求分析，概念設計

B.需求分析，概念設計，邏輯設計，物理設計

C.概念設計，邏輯設計，物理設計，需求分析

D.需求分析，邏輯設計，概念設計，物理設計

30.J.Martin指出，企業(yè)模型有許多特性。下列()屬于企業(yè)模型特性。

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅲ

四、單選題(0題)31.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

五、單選題(0題)32.若一組模塊都訪問同一全局數(shù)據(jù)結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

六、單選題(0題)33.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

參考答案

1.B

2.A解析：原型開發(fā)人員應能夠在一個交互的和綜合的工作臺上建立模型。

3.B

4.A

5.A

6.A

7.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

8.C

9.C

10.C

11.結構結構

12.自頂向下自頂向下

13.結構特性結構特性

14.測試用例測試用例

15.加密密鑰和解密密鑰加密密鑰和解密密鑰

16.物理獨立性物理獨立性

17.接口接口解析：網(wǎng)卡是組成局域網(wǎng)的接口部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解稈并執(zhí)行土機的控制命令，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

18.方法論和方法方法論和方法解析：信息系統(tǒng)建設作為一項復雜的社會和技術工程，要保證系統(tǒng)建設從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

19.開發(fā)模型開發(fā)模型解析：定義應用需求的原型生命周期應該是一個迭代的過程，而其迭代工作量集中的開發(fā)模型。

20.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。

21.B解析：這里假定DBMS不支持級聯(lián)修改功能,即要求刪除的供應商關系S中的行的主鍵不能被其他關系引用,′B01′、′T20′、′S10′所在的行不能被刪除,故只有Ⅱ可以被刪除。

22.D解析：本題考查軟件維護的知識點。軟件維護是指系統(tǒng)交付使用以后對它所做的改變，也是軟件生命周期中最后一個階段?？蓪⒕S護階段的任務執(zhí)行分為3部分：理解現(xiàn)有系統(tǒng)(理解系統(tǒng)的功能、程序內部結構和程序操作要求)、修改現(xiàn)有系統(tǒng)、重新確認修改部分。選項D符合題意。

23.D解析：軟件開發(fā)離不開系統(tǒng)環(huán)境資源的支持，其中必要的測試數(shù)據(jù)屬于輔助資源。

24.B解析：信息是屬于一種比較特殊的資源，這主要表現(xiàn)在信息作為資源，有其獨特的屬性，主要有：主導性、增值性、儲量無限性，這些特性是其他資源所不具備的。

25.C解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)，數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對其成分進行說明的，必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。數(shù)據(jù)字典是數(shù)據(jù)流程圖上所有成分的定義和解釋的文字集合，其主要內容應包括數(shù)據(jù)流，數(shù)據(jù)元素、數(shù)據(jù)存儲、處理功能及外部項。

26.B

27.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術層和操作層。

28.C解析：支持企業(yè)決策應該是決策支持系統(tǒng)的基本功能。要預測企業(yè)未來需要使用大量的預測模型，這就涉及模型庫系統(tǒng)，所以不是管理信息系統(tǒng)的最基本功能。另外從管理信息系統(tǒng)的功能和輸出能提供的信息(包括監(jiān)控信息、問題信息、行動信息、決策支持信息等)來判斷，也只能是監(jiān)測企業(yè)運行情況和控制企業(yè)行為。

29.B

30.D解