【備考2023年】湖南省邵陽市全國計算機等級考試信息安全技術真題(含答案)

【備考2023年】湖南省邵陽市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.通過口令使用習慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

2.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

3.關于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側，VPN在局域網(wǎng)一側

C.配置VPN網(wǎng)關防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側，VPN在廣域網(wǎng)一側

D.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者要互相依賴

4.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

5.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

6.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認為信息系統(tǒng)成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

7.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

8.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

9.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

10.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

二、2.填空題(10題)11.面向對象技術以類為封裝的單位，而構件以______為封裝的單位。

12.數(shù)據(jù)庫語言由數(shù)據(jù)定義語言(DDL)【】和數(shù)據(jù)操縱語言(DML)組成，它為用戶提供了交互使用數(shù)據(jù)庫的方法。

13.BSP方法的產(chǎn)品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

14.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結構中，存在兩次映象，它們是外模式到模式的映象和______的映象。

15.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

16.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括五個方面：質(zhì)量、資源、成本、時間和【】。

17.判定表是一種用以描述軟件加工時組合條件的一種圖示法，一般它由條件部和條件項目以及操縱部和______組成。

18.在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

19.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是______決策者做出決策。

20.設關系R(∪)，x，Y∈∪，X→Y是R的一個函數(shù)依賴，如果存在X'∈X，使X'→Y成立,則稱函數(shù)依賴X→Y是【】函數(shù)依賴。

三、1.選擇題(10題)21.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認為信息系統(tǒng)成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

22.研制人員接受任務，在了解企業(yè)概況(企業(yè)目標、邊界、擁有資源、現(xiàn)行管理情況、外部環(huán)境的影響、現(xiàn)行信息系統(tǒng)狀況、提出問題的迫切性等)的基礎上，明確問題、定義需求，這是結構化方法中哪個階段的任務?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設計

23.下面關于關系數(shù)據(jù)庫范式的描述中，錯誤的是

A.關系滿足的范式越低，則更新操作的代價就越高

B.關系滿足的范式越高，則更新操作的代價就越低

C.關系滿足的范式越高，則查詢操作的代價就越高

D.關系滿足的范式越低，則查詢操作的代價就越高

24.內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系，按特定次序執(zhí)行元素的模塊屬于

A.邏輯內(nèi)聚B.時間內(nèi)聚C.過程內(nèi)聚D.順序內(nèi)聚

25.嵌入SQL的高級語言稱為()或宿主語言。

A.主語言B.綜合語言C.階段語言D.預處理語言

26.能夠接收每個用戶的命令，采用時間片輪轉的方式處理用戶的服務請求，這種操作系統(tǒng)屬于()。

A.批處理系統(tǒng)B.分時系統(tǒng)C.實時系統(tǒng)D.分布式系統(tǒng)

27.現(xiàn)有雇員信息表(雇員號：主鍵，雇員名，部門號，工資)和部門信息表(部門號：主鍵，部門名，地址)在雇員信息表中，哪個屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

28.實現(xiàn)一個信息系統(tǒng)必須保證幾個基本原則，下列()不屬于基本原則。

A.支持企業(yè)戰(zhàn)略目標B.固定不變的規(guī)則C.信息的一致性D.系統(tǒng)的適應性

29.辦公信息系統(tǒng)的()把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

A.信息流模型B.過程模型C.決策模型D.行為模型

30.有學生關系S和借書關系C如下圖所示。它們的主碼分別是S#和C#下列哪些操作不能進行?

A.向關系S中插入('200110045'，'錢七'，'10320011')

B.在關系S中刪除('200110059'，'李四'，'10220011')

C.向關系C中插入('56'，'200110023'，4)

D.在關系C中刪除('68'，'200110004'，5)

四、單選題(0題)31.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

五、單選題(0題)32.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

六、單選題(0題)33.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過____。

A.內(nèi)容過濾處理B.單位領導同意C.備案制度D.保密審查批準

參考答案

1.B

2.B

3.B

4.A

5.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

6.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強調(diào)最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經(jīng)驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構的改造，如得不到最高管理者的同意，也是不可能實現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

7.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產(chǎn)品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

8.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結構提供基礎性工作。

9.C軟件管理也稱為項目管理。其任務是根據(jù)軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

10.C

11.類的組合類的組合

12.DDL或數(shù)據(jù)定義語言數(shù)據(jù)控制語言(DCL)

13.需求需求解析：BSP方法的產(chǎn)品/服務過程的生命周期中，需求階段決定需要多少產(chǎn)品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制，它與市場預測、計劃有關。

14.模式到內(nèi)模式模式到內(nèi)模式

15.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

16.技術技術

17.操作操作

18.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

19.代替代替

20.部分部分解析：函數(shù)依賴指屬性或屬性組之間的對應關系。由于關系模式中屬性是實體的特性抽象或是實體之間的聯(lián)系的抽象，因此屬性之間的對應關系反映了現(xiàn)實中的某些約束。存在著函數(shù)依賴、完全函數(shù)依賴、部分函數(shù)依賴、傳遞函數(shù)依賴。題中給出的為部分依賴的定義。

21.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強調(diào)最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經(jīng)驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構的改造，如得不到最高管理者的同意，也是不可能實現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

22.A解析：用結構化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運行是系統(tǒng)開發(fā)期，然后進入系統(tǒng)運行、維護期。在兩大階段中又可細分為若干小階段，具體工作階段劃分如下：提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施、系統(tǒng)的運行和維護。其中，題目內(nèi)容屬于初步調(diào)查的工作內(nèi)容。

23.D解析：關系滿足的范式化越低，則會出現(xiàn)數(shù)據(jù)冗余，更新異常等現(xiàn)象，其更新操作的代價就越高，反之，其操作的代價就低。而關系滿足的范式化越高，建立的表就會越多，其查詢操作的代價就高，反之，其查詢的代價就低。

24.C解析：邏輯內(nèi)聚指模塊把幾種相關的功能組合在一起，每次調(diào)用時，由傳送給模塊的參數(shù)來確定該模塊應完成哪一種功能；時間內(nèi)聚是順序完成一類相關功能；過程內(nèi)聚指一個模塊內(nèi)的處理元素是相關的，而且必須以特定次序執(zhí)行；順序內(nèi)聚是指一個模塊內(nèi)的處理元素和同一個功能密切相關，而且這些處理必須順序執(zhí)行，通常一個處理元素的輸出數(shù)據(jù)作為下一個處理元素的輸入數(shù)據(jù)。

25.A解析：嵌入SQL的高級語言稱為主語言或宿主語言。相關知識點：通常情況下，SQL語言是作為一種獨立語言在終端交互方式下使用的，這是面向集合的描述性語言，是非過程性的。即大多數(shù)語句都是獨立執(zhí)行的，與上下文無關。而許多事務處理應用都是過程性的，需要根據(jù)不同的條件來執(zhí)行不同的任務，因此單純用SQL語言是很難實現(xiàn)這類應用的。為了解決這一問題，SQL語言提供了另一種使用方式，即將SQL語言嵌入到某種高級語言中使用，利用高級語言的過程性結構來彌補SQL語言實現(xiàn)復雜應用方面的不足。這種方式下使用的SQL語言稱為嵌入式SQL，而嵌入SQL的高級語言稱為主語言或宿主語言。

26.B解析：本題考查操作系統(tǒng)的類型。在批處理系統(tǒng)中，用戶一般不直接操縱計算機，而是將作業(yè)提交給系統(tǒng)操作員，操作員將作業(yè)成批裝入計算機，由操作系統(tǒng)進行處理。在分時系統(tǒng)中，操作系統(tǒng)接收每個用戶的命令，采用時間片輪轉的方式處理用戶的服務請求。實時系統(tǒng)是指系統(tǒng)能夠及時響應隨機發(fā)生的外部事件，并在嚴格的時間范圍內(nèi)完成對該事件的處理。分布式系統(tǒng)是通過通信網(wǎng)絡將物理上分散的具有自治功能的多個計算機系統(tǒng)互連起來，實現(xiàn)信息交換和資源共享，協(xié)作完成任務。故本題選擇B。

27.C解析：所謂外鍵是指關系中的某個屬性或屬性組雖不是該關系的主