備考2023年寧夏回族自治區(qū)中衛(wèi)市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

備考2023年寧夏回族自治區(qū)中衛(wèi)市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據(jù)定量風(fēng)險(xiǎn)評估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

2.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

3.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

4.信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(jì)(SD)方法中，一般分為總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩階段，其中總體設(shè)計(jì)主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

5.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

6.下列關(guān)于防火墻的錯(cuò)誤說法是____。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

7.下面哪個(gè)功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.以合理的方式處理錯(cuò)誤事件，而不至于影響其他程序的正常運(yùn)行

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計(jì)算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

8.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

9.結(jié)構(gòu)化分析與設(shè)計(jì)方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項(xiàng)中，哪項(xiàng)不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進(jìn)行開發(fā)C.動(dòng)態(tài)地定義系統(tǒng)功能D.文檔標(biāo)準(zhǔn)化

10.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

二、2.填空題(10題)11.數(shù)據(jù)庫的數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和【】。

12.基于密碼技術(shù)的身份識別有兩種方式，即通行字方式和______。

13.信息系統(tǒng)的軟件開發(fā)中涉及到的人員包括分析設(shè)計(jì)人員、編程人員、測試人員和【】人員。

14.J.Martin清晰地區(qū)分了計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境，其中第四類環(huán)境是【】。

15.原型化的策略能夠用于快速建立原型以及【】。

16.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

17.面向?qū)ο蠹夹g(shù)以類為封封裝單位，而構(gòu)件以______為封裝的單位。

18.當(dāng)一個(gè)功能細(xì)分直至為基本活動(dòng)時(shí)，一個(gè)基本活動(dòng)對應(yīng)著一個(gè)計(jì)算機(jī)處理過程或者_(dá)_____。

19.SQL語言中，提供對數(shù)據(jù)的檢索、更新等功能的語言是【】。

20.比較瀏覽器服務(wù)器體系結(jié)構(gòu)和客戶機(jī)/服務(wù)器體系結(jié)構(gòu)，______存在著明顯的優(yōu)勢。

三、1.選擇題(10題)21.計(jì)算管理信息系統(tǒng)有其特定的包含內(nèi)容，如：

Ⅰ．事務(wù)處理

Ⅱ．信息管

Ⅲ．決策支持

Ⅳ．辦公事務(wù)

下述()不屬于其固有內(nèi)容。

A.Ⅲ和ⅣB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅳ

22.下述哪一條不屬于數(shù)據(jù)庫設(shè)計(jì)的內(nèi)容?

A.數(shù)據(jù)庫管理系統(tǒng)B.數(shù)據(jù)庫概念結(jié)構(gòu)C.數(shù)據(jù)庫邏輯結(jié)構(gòu)D.數(shù)據(jù)庫物理結(jié)構(gòu)

23.在軟件設(shè)計(jì)過程中，應(yīng)首先進(jìn)行的工作是()。

A.總體設(shè)計(jì)B.模塊設(shè)計(jì)C.界面設(shè)計(jì)D.數(shù)據(jù)庫設(shè)計(jì)

24.下述功能都是企業(yè)MIS的重要功能的組成部分，其最基本的功能是______。

A.監(jiān)測企業(yè)運(yùn)行情況、預(yù)測企業(yè)未來

B.預(yù)測企業(yè)未來、支持企業(yè)決策

C.監(jiān)測企業(yè)運(yùn)行情況、控制企業(yè)行為

D.控制企業(yè)行為、支持企業(yè)決策

25.識別企業(yè)過程的主要來源有

A.計(jì)劃/控制過程、產(chǎn)品/服務(wù)過程、支持性資源過程

B.計(jì)劃過程、產(chǎn)品過程、支持性資源過程

C.控制過程、服務(wù)過程、支持性資源過程

D.計(jì)劃控制過程、產(chǎn)品/服務(wù)過程

26.下列作業(yè)調(diào)度算法中最短的作業(yè)平均周轉(zhuǎn)時(shí)間是()。

A.先來先服務(wù)B.短作業(yè)優(yōu)先C.最高響應(yīng)比優(yōu)先D.優(yōu)先數(shù)法

27.系統(tǒng)分析中有許多分析內(nèi)容，構(gòu)成系統(tǒng)分析主體的是()。

A.目標(biāo)分析B.功能分析C.環(huán)境分析D.數(shù)據(jù)分析

28.原型化方法是用戶和設(shè)計(jì)者之間執(zhí)行的一種交互過程，適用于()系統(tǒng)。

A.管理信息B.實(shí)時(shí)C.需求確定的D.需求不確定性高的

29.在數(shù)據(jù)庫設(shè)計(jì)過程中，將E－R圖轉(zhuǎn)換為關(guān)系模式時(shí)，下面的敘述()不正確。

A.一個(gè)實(shí)體類型可轉(zhuǎn)換為一個(gè)關(guān)系模式

B.由實(shí)體類型轉(zhuǎn)換成的關(guān)系模式的主鍵是該實(shí)體類型的主鍵

C.一個(gè)聯(lián)系類型可轉(zhuǎn)換為一個(gè)關(guān)系模式

D.由聯(lián)系類型轉(zhuǎn)換成的關(guān)系模式的屬性是與該聯(lián)系類型相關(guān)的諸實(shí)體類型的屬性的全體

30.BSP的具體目標(biāo)可歸納為5條，下列()是以最高效率支持企業(yè)目標(biāo)的?

A.主觀性B.保護(hù)投資C.資源管理D.改善管理與客戶關(guān)系

四、單選題(0題)31.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

五、單選題(0題)32.模塊的內(nèi)聚程度是模塊獨(dú)立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強(qiáng)的是

A.邏輯內(nèi)聚B.過程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

六、單選題(0題)33.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

參考答案

1.A

2.B

3.B

4.A解析：總體設(shè)計(jì)過程通常由兩個(gè)主要階段組成：系統(tǒng)設(shè)計(jì)，即確定系統(tǒng)的具體實(shí)現(xiàn)方案；結(jié)構(gòu)設(shè)計(jì)，即確定軟件結(jié)構(gòu)。

5.A

6.D

7.D

8.C解析：關(guān)于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實(shí)質(zhì)是一致的，它們都強(qiáng)調(diào)；軟件開發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關(guān)工具支持整個(gè)軟件生存周期的各個(gè)階段或部分階段。

9.C結(jié)構(gòu)化方法在系統(tǒng)開發(fā)生命周期的各個(gè)階段都追求需求和文檔的定義的嚴(yán)格性、完備性和準(zhǔn)確性，該方法的各個(gè)階段有很強(qiáng)的依賴性，因此不同階段的工作不允許大范圍反復(fù)?？梢哉f，該方法是一種嚴(yán)格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務(wù)過程事先加以嚴(yán)格說明。

10.B

11.存儲(chǔ)結(jié)構(gòu)(內(nèi)模式/物理存儲(chǔ)結(jié)構(gòu))存儲(chǔ)結(jié)構(gòu)(內(nèi)模式/物理存儲(chǔ)結(jié)構(gòu))解析：數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和存儲(chǔ)結(jié)構(gòu)(內(nèi)模式/物理存儲(chǔ)結(jié)構(gòu))。

12.持證方式持證方式解析：基于密碼技術(shù)的身份識別有兩種方式：通行字方式和持證方式。通行字一般為數(shù)字、字母、特殊字符、控制字符等組成的長為58的字符串。其識別方法是：識別者先輸入它的通行字，然后由計(jì)算機(jī)確認(rèn)它的正確性。為了防止通行字的暴露，可采用單項(xiàng)函數(shù)，此時(shí)計(jì)算機(jī)存儲(chǔ)的是通行字的單項(xiàng)函數(shù)值而不是通行字。持證方式是另一種身份識別方式。持證(Token)是一種持有物，一般用于啟動(dòng)電子設(shè)備，如磁卡、智能卡。

13.管理管理解析：信息系統(tǒng)具有社會(huì)性的一面，本質(zhì)上是一種人-機(jī)系統(tǒng)，它依托于管理科學(xué)的成果和受管理者的意識和習(xí)慣的支配，并且在系統(tǒng)建設(shè)和以后的運(yùn)行中要處理好復(fù)雜的人與人之間，部門與部門之間，企業(yè)內(nèi)部與企業(yè)外部間的多種關(guān)系，必須要管理人員。

14.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計(jì)算機(jī)的4類數(shù)據(jù)環(huán)境，并指出一個(gè)高效率和高效能的企業(yè)應(yīng)該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。第一類環(huán)境：文件-不使用數(shù)據(jù)庫管理系統(tǒng)。建立一個(gè)應(yīng)用項(xiàng)目時(shí)，由系統(tǒng)分析員或程序員來設(shè)計(jì)一些獨(dú)立的數(shù)據(jù)文件；第二類環(huán)境：應(yīng)用數(shù)據(jù)庫-使用數(shù)據(jù)庫管理系統(tǒng)，各獨(dú)立的數(shù)據(jù)庫是為各獨(dú)立的應(yīng)用項(xiàng)目而設(shè)計(jì)的；第三類環(huán)境：主題數(shù)據(jù)庫-數(shù)據(jù)的設(shè)計(jì)和存儲(chǔ)獨(dú)立于它們的應(yīng)用功能。有關(guān)業(yè)務(wù)主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動(dòng)信息檢索、決策支持系統(tǒng)和辦公室自動(dòng)化而設(shè)計(jì)的，而不是為專用的計(jì)算和大量生產(chǎn)性運(yùn)行的數(shù)據(jù)而設(shè)計(jì)的。

15.原型改進(jìn)原型改進(jìn)解析：原型化的策略能夠用于快速建立原型以及原型改進(jìn)。

16.關(guān)鍵成功因素關(guān)鍵成功因素解析：關(guān)鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

17.類的組合類的組合

18.人工處理過程人工處理過程

19.數(shù)據(jù)操縱語言或DML數(shù)據(jù)操縱語言或DML

20.前者前者

21.D

22.A解析：數(shù)據(jù)庫設(shè)計(jì)是設(shè)計(jì)數(shù)據(jù)庫及其應(yīng)用系統(tǒng)的技術(shù)，是指對于一個(gè)給定的應(yīng)用環(huán)境，如何使用這個(gè)環(huán)境來表達(dá)用戶的要求，構(gòu)造最優(yōu)的數(shù)據(jù)庫模式，建立數(shù)據(jù)庫及圍繞數(shù)據(jù)庫展開的應(yīng)用系統(tǒng)。

23.A解析：本題考查系統(tǒng)設(shè)計(jì)的任務(wù)。經(jīng)過需求分析階段的工作，系統(tǒng)做什么已經(jīng)清楚，即系統(tǒng)功能已經(jīng)確定。軟件設(shè)計(jì)的基本任務(wù)是解決系統(tǒng)如何做，即系統(tǒng)的功能實(shí)現(xiàn)。首先要進(jìn)行的工作是總體設(shè)計(jì)，然后是在總體設(shè)計(jì)的基礎(chǔ)上進(jìn)行詳細(xì)設(shè)計(jì)。故本題選擇A。

24.C解析：支持企業(yè)決策應(yīng)該是決策支持系統(tǒng)的基本功能。要預(yù)測企業(yè)未來，需要使用大量的預(yù)測模型，這就涉及模型庫系統(tǒng)，所以這也不是管理信息系統(tǒng)的最基本功能。另外，從管理信息系統(tǒng)的功能和輸出所提供的信息(包括監(jiān)控信息、問題信息、行動(dòng)信息、決策支持信息等)來判斷，也只能是監(jiān)測企業(yè)運(yùn)行情況和控制企業(yè)行為。

25.A解析：識別企業(yè)過程的主要來源有計(jì)劃/控制過程、產(chǎn)品/服務(wù)過程、支持性資源過程。

26.B解析：計(jì)算響應(yīng)短的作業(yè)優(yōu)先算法是依據(jù)輸入其中的作業(yè)提出的計(jì)算時(shí)間為標(biāo)準(zhǔn)，優(yōu)先選擇計(jì)算時(shí)間短且資源能得到滿足的作業(yè)。在這一算法中有最短作業(yè)平均周轉(zhuǎn)時(shí)間。

27.D解析：在系統(tǒng)分析中，首先是目標(biāo)分析，目標(biāo)確定后，再進(jìn)行環(huán)境分析、功能分析與數(shù)據(jù)分析。數(shù)據(jù)以及數(shù)據(jù)之間的聯(lián)系，是對企業(yè)一切業(yè)務(wù)活動(dòng)的準(zhǔn)確和精確刻畫，所以可以理解為，對數(shù)據(jù)的管理就是對企業(yè)的管理，而且從數(shù)據(jù)中可以獲得決策信息。因此，對企業(yè)運(yùn)行中所產(chǎn)生的全部數(shù)據(jù)正確的收集，以及準(zhǔn)確地描述數(shù)據(jù)間的聯(lián)系及它們的結(jié)構(gòu)，則是建立信息系統(tǒng)時(shí)需要最大投入和認(rèn)真分析的?？梢哉J(rèn)為，數(shù)據(jù)分析構(gòu)成了系統(tǒng)分析的主題內(nèi)容。故本題選擇D。

28.D解析：原型化方法是用戶和設(shè)計(jì)者之間執(zhí)行的一種交互過程，適用于需求不確定性高的系統(tǒng)。

29.D

30.C解析：BSP的五個(gè)目標(biāo)是：為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。為具有較長生命周期