備考2023年湖北省孝感市全國計算機等級考試信息安全技術真題二卷(含答案)

備考2023年湖北省孝感市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

2.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是

A.()B.[]C.{}D.+

3.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

4.一個功能完備的網(wǎng)絡系統(tǒng)應該提供一些基本的安全服務功能。其中用來確定網(wǎng)絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡服務的哪種功能

A.認證B.數(shù)據(jù)完整性C.防抵賴D.訪問控制

5.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴重危害社會的并應當處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機信息系統(tǒng)C.計算機操作；應用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

6.中斷過程分為：第一步關中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

7.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

8.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

9.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

10.安全審計跟蹤是()。

A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

二、2.填空題(10題)11.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

12.專家系統(tǒng)與傳統(tǒng)的程序之間的最大區(qū)別是專家系統(tǒng)以【】為處理對象，傳統(tǒng)程序以數(shù)據(jù)為處理對象。

13.BSP方法的產品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

14.軟件模塊獨立性的兩個定型度量標準是______和耦合性。

15.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

16.許多軟件成本分析表明，60%至80%的錯誤來源于【】。

17.編譯程序有的直接產生目標代碼，有的先產生______，最后產生可執(zhí)行目標文件。

18.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，其中第四類環(huán)境是【】。

19.在多級目錄結構中查找一個文件時需要按路徑名搜索，當層次較多時耗費很多時間，為此要引入______。

20.信息系統(tǒng)有三類開發(fā)模式：自行開發(fā)、委托開發(fā)和合作開發(fā)。其中有利于企業(yè)和開發(fā)商之間的業(yè)務和技術交流，有利于企業(yè)信息技術人員的培養(yǎng)，有利于系統(tǒng)的運行維護的開發(fā)模式是【】。

三、1.選擇題(10題)21.在視圖上不能完成的操作是

A.更新視圖B.在視圖上定義新的基本表C.查詢D.在視圖上定義新視圖

22.關系模型是把實體之間的聯(lián)系用()表示。

A.二維表格B.樹C.圖D.E－R圖

23.數(shù)據(jù)庫系統(tǒng)的核心是__。()

A.編譯系統(tǒng)B.數(shù)據(jù)庫C.操作系統(tǒng)D.數(shù)據(jù)庫管理系統(tǒng)

24.以下是關于決策支持系統(tǒng)的特點描述，以下描述中，哪個(些)是決策支持系統(tǒng)的特點?

Ⅰ．面向高層管理人員經(jīng)常面臨的半結構化或非結構化問題

Ⅱ．DSS一般具有較高的分析數(shù)據(jù)的能力

Ⅲ．易于使用，交互性強

Ⅳ．強調對環(huán)境及用戶決策方法改變的靈活性及適應性

Ⅴ．DSS可以代替高層決策者制定決策

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ，Ⅲ、Ⅳ和ⅤC.Ⅱ，Ⅲ，Ⅳ和ⅤD.都是

25.下面關于管理信息系統(tǒng)(MIS)和決策支持系統(tǒng)(DSS)的敘述中，不正確的是

A.MIS強調信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎數(shù)據(jù)

26.下列關于信息系統(tǒng)建設業(yè)務分析的描述中，不正確的是（）。A.A.業(yè)務分析首先是組織機構的調查和分析

B.業(yè)務流程調查時需要畫系統(tǒng)結構圖

C.業(yè)務分析需要業(yè)務知識和信息技術專業(yè)知識的支持

D.業(yè)務模型應基于人工管理并高于人工管理

27.對數(shù)據(jù)庫的數(shù)據(jù)可以進行查詢、插入、刪除、修改(更新)，這是因為數(shù)據(jù)庫管理系統(tǒng)提供了

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護功能D.數(shù)據(jù)控制功能

28.應用系統(tǒng)設計包括數(shù)據(jù)庫設計和

A.應用軟件設計B.軟件平臺設計C.硬件平臺設計D.網(wǎng)絡結構設計

29.LKP框架結構的DSS包含______等幾部分，其中最后一部分是DSS求解問題的核心。

A.語言系統(tǒng)、知識系統(tǒng)、問題處理系統(tǒng)、模型庫系統(tǒng)

B.語言系統(tǒng)、知識系統(tǒng)、模型庫系統(tǒng)、問題處理系統(tǒng)

C.語言統(tǒng)、知識系統(tǒng)、問題處理系統(tǒng)

D.語言系統(tǒng)、問題處理系統(tǒng)、知識系統(tǒng)

30.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列()步驟技術是對企業(yè)實體的概括。

A.實體的確定B.實體的抽象C.實體聯(lián)系圖D.實體映射

四、單選題(0題)31.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

五、單選題(0題)32.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

六、單選題(0題)33.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

參考答案

1.D

2.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是{}。

3.C

4.A解析：網(wǎng)絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網(wǎng)絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數(shù)據(jù)處理過程中的信息傳輸安全性服務。完備的網(wǎng)絡安全服務功能主要有：保密性、認證、數(shù)據(jù)完整性、防抵賴、訪問控制等。所以用來確定網(wǎng)絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡服務的認證功能。

5.A

6.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執(zhí)行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

7.D

8.A

9.A

10.A

11.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

12.知識知識解析：專家系統(tǒng)以知識為處理對象的。

13.需求需求解析：BSP方法的產品/服務過程的生命周期中，需求階段決定需要多少產品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制，它與市場預測、計劃有關。

14.內聚性內聚性

15.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統(tǒng)從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

16.需求定義或需求或需求分析需求定義或需求或需求分析解析：許多成本分析表明，隨著開發(fā)生命周期的進展，改正錯誤或在改正時引入的附加錯誤的代價是呈指數(shù)增長的。研究表明，60%-80%的錯誤來源于需求分析。因此，開發(fā)所面臨的問題是，隨著生命周期的展開，不僅發(fā)現(xiàn)修改費用越來越高，而且發(fā)現(xiàn)絕大多數(shù)的錯誤起源于早期的定義階段。故引出了原型化方法。

17.中間語言代碼或匯編語言代碼中間語言代碼或匯編語言代碼

18.信息檢索系統(tǒng)信息檢索系統(tǒng)解析：J．Martin區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出一個高效率和高效能的企業(yè)應該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎。第一類環(huán)境：文件-不使用數(shù)據(jù)庫管理系統(tǒng)。建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數(shù)據(jù)文件；第二類環(huán)境：應用數(shù)據(jù)庫-使用數(shù)據(jù)庫管理系統(tǒng)，各獨立的數(shù)據(jù)庫是為各獨立的應用項目而設計的；第三類環(huán)境：主題數(shù)據(jù)庫-數(shù)據(jù)的設計和存儲獨立于它們的應用功能。有關業(yè)務主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫來表示；第四類環(huán)境：信息檢索系統(tǒng)-是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產性運行的數(shù)據(jù)而設計的。

19.當前目錄當前目錄

20.合作開發(fā)合作開發(fā)解析：信息系統(tǒng)有三類開發(fā)模式。自行開發(fā)：即企業(yè)自行組織開發(fā)隊伍；委托開發(fā)：即企業(yè)將開發(fā)任務委托有經(jīng)驗的開發(fā)商開發(fā)；合作開發(fā)：即企業(yè)與開發(fā)商合作，共同組織開發(fā)隊伍，開發(fā)企業(yè)的信息系統(tǒng)。其優(yōu)點是有利于企業(yè)和開發(fā)商之間的業(yè)務和技術交流；有利于企業(yè)信息技術人員的培養(yǎng)；有利于系統(tǒng)的運行維護。就目前國內的實際情況而言，值得推薦的方法之一是合作開發(fā)模式。

21.B解析：視圖是從一個或幾個基本表(或其他視圖)導出的表，它與基本表不同，是一個虛表。數(shù)據(jù)庫中只存放視圖的定義，而不存放視圖對應的數(shù)據(jù)，這些數(shù)據(jù)仍存放在原來的基本表中。基本表中的數(shù)據(jù)發(fā)生變化，從視圖中查詢得出的數(shù)據(jù)也隨之改變。視圖一經(jīng)定義，就可以和基本表一樣被查詢、刪除，也可以在一個視圖之上再定義新的視圖，但對視圖的修改(插入、刪除、更新)操作則有一定的限制。所以不能在視圖上定義基本表。

22.A解析：在層次模型中實體間的聯(lián)系是用樹形結構來表示的；在網(wǎng)狀模型中實體間的聯(lián)系可用圖來表示：在關系模型中實體間的聯(lián)系是用二維表格的形式來表示的：信息世界中實體間的聯(lián)系的實體模型可用E-R圖來表示。所以，A是正確答案。

23.D解析：數(shù)據(jù)庫系統(tǒng)一般由數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)(DBMS)、應用系統(tǒng)、數(shù)據(jù)庫管理員和用戶構成。DBMS是數(shù)據(jù)庫系統(tǒng)的基礎和核心。

24.A解析：DSS的特點是：面向高層管理人員經(jīng)常面臨的結構化程度不高，說明不夠充分的問題；把模型或分析技術與傳統(tǒng)的數(shù)據(jù)存取技術及檢索技術結合起來，所以DSS一般具有較高的分析數(shù)據(jù)能力；易于使用，特別適合于非計算機專業(yè)人員以交互方式使用；強調對環(huán)境及用戶決策方法改變的靈活性及適應性；支持但不是代替高層決策者制定決策?？键c鏈接：決策支持系統(tǒng)的功能

25.C解析：DSS與MIS的聯(lián)系：MIS能收集和存儲大量的基礎數(shù)據(jù)；DSS可充分利用這些基礎數(shù)據(jù)，使數(shù)據(jù)發(fā)揮更大的作用。MIS能夠擔負起反饋信息的收集工作，可以對DSS的工作結果進行檢驗和評價。DSS能夠對MIS的工作進行檢查和審核，為MIS的更加完善提供改進的依據(jù)。在DSS的反復使用中對所涉及的問題模式和數(shù)據(jù)模式可逐步明確，逐步結構化，從而將相關功能并人MIS的工作范圍。

26.B本題考查考生對信息系統(tǒng)建設中的業(yè)務分析相關知識點的理解。業(yè)務分析應該從業(yè)務調查入手，首先了解企業(yè)的組織機構，繪制組織機構圖。業(yè)務分析是系統(tǒng)分析的基礎，一般都是將企業(yè)業(yè)務或業(yè)務活動按性質劃分的，并由若干機構來進行管理。業(yè)務分析的實施需要業(yè)務知識和專業(yè)知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業(yè)務活動進行描述，為業(yè)務活動的計算機化奠定基礎。業(yè)務分析應該從業(yè)務調查入手，首先了解企業(yè)的組織機構，繪制組織結構圖，進而進行業(yè)務流程的調查，繪制業(yè)務流程圖，并逐步擴展到系統(tǒng)邊界內的其他機構。業(yè)務分析應該由精通業(yè)務的專業(yè)人員擔任，或者由業(yè)務人員和專業(yè)人員協(xié)作完成。

27.B解析：數(shù)據(jù)定義：DBMS提供數(shù)據(jù)定義語言，用戶通過它可以方便地對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義；數(shù)據(jù)操縱：DBMS提供數(shù)據(jù)操縱語言，用戶可以用數(shù)據(jù)操縱語言操縱數(shù)據(jù)實現(xiàn)對數(shù)據(jù)庫的基本操作，如查