（備考2023年）河北省張家口市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）河北省張家口市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

2.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

3.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

4.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

5.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

6.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

7.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

8.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

9.系統(tǒng)備份與普通數據備份的不同在于，它不僅備份系統(tǒng)中的數據，還備份系統(tǒng)中安裝的應用程序、數據庫系統(tǒng)、用戶設置、系統(tǒng)參數等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數據C.恢復全部程序D.恢復網絡設置

10.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

二、2.填空題(10題)11.原型化方法不過分強調系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統(tǒng)的定義。顯然它使用了______技術克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風險。

12.數據庫的數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據站構和【】。

13.辦公信息系統(tǒng)一般都由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和【】。

14.數據倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現歷史變化的。

15.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

16.企業(yè)模型應該具有的特性是【】、適用性和持久性。

17.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

18.在信息系統(tǒng)開發(fā)的全過程中，需要多種人員協(xié)調工作，其中起主導作用的人員應是______。

19.原型化的策略能夠用于快速建立原型以及【】。

20.結構化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

三、1.選擇題(10題)21.以下關于系統(tǒng)分析員的任務及其要求的幾個說法中，錯誤的是哪個?

A.系統(tǒng)分析員不僅是一個技術專家，而且對業(yè)務也應該精通

B.系統(tǒng)分析員只負責信息系統(tǒng)的分析，而不負責系統(tǒng)的設計

C.系統(tǒng)分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統(tǒng)分析貝是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

22.計算機應用于管理的過程經歷了EDP、TPS、MIS、DSS等幾個階段，其中強調各局部系統(tǒng)間的信息聯(lián)系，以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務系統(tǒng)為基礎，以完成企業(yè)總體任務為目標，提供各級領導從事管理的信息的階段是

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

23.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體結構時，運用了許多具體技術，下列哪種技術可用來確定主要系統(tǒng)?

A.過程/數據類矩陣B.模塊結構圖C.先決條件D.數據流圖

24.項目控制是信息系統(tǒng)開發(fā)的重要技術手段，下述因素()是項目控制應考慮的內容：

Ⅰ．資源保

Ⅱ．進度控制

Ⅲ．計劃調整

Ⅳ．費用統(tǒng)計

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅰ、Ⅱ、ⅢD.全部

25.下列各項中屬于實施階段的工作是()。

Ⅰ．建立庫結構

Ⅱ．擴充功能

Ⅲ．加載數據

Ⅳ．系統(tǒng)調試

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

26.數據庫系統(tǒng)是由(Ⅰ)組成，而數據庫應用系統(tǒng)是由(Ⅱ)組成，則Ⅰ和Ⅱ分別是：()。

A.Ⅰ數據庫管理系統(tǒng)、應用程序系統(tǒng)、數據庫；Ⅱ應用程序系統(tǒng)、用戶

B.Ⅰ數據庫管理系統(tǒng)、數據庫管理員、數據庫；Ⅱ數據庫系統(tǒng)、應用程序系統(tǒng)、用戶

C.Ⅰ數據庫系統(tǒng)、應用程序系統(tǒng)、用戶；Ⅱ數據庫管理系統(tǒng)、數據庫管理員、數據庫

D.Ⅰ數據庫管理系統(tǒng)、數據庫、用戶；Ⅱ數據庫管理系統(tǒng)、應用程序系統(tǒng)

27.下列因素中，()與數據庫系統(tǒng)的運行效率有關。

Ⅰ．功能是否齊全

Ⅱ．容錯

Ⅲ．糾錯能力

Ⅳ．數據庫設計是否合理

Ⅴ．程序可讀性

Ⅵ．算法

Ⅶ．編程技巧

A.Ⅰ、Ⅱ、Ⅲ和ⅤB.Ⅰ、Ⅳ、Ⅴ和ⅥC.Ⅱ、Ⅲ、Ⅳ和ⅣD.全部

28.關系模型有3類完整性約束：實體完整性、參照完整性和用戶定義的完整性。哪類(些)完整性是關系模型必須滿足并由DBMS自動支持的?()

A.實體完整性B.實體完整性和參照完整性C.參照完整性和用戶定義的完整性D.實體完整性、參照完整性和用戶定義的完整性

29.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內進行合理的估價，下述______不屬于計劃期的內容。

A.企業(yè)資源管理所需要的、邏輯相關的一組決策事務

B.企業(yè)資源管理所需要的、邏輯相關的一組活動

C.企業(yè)資源管理所需要的、邏輯相關的一組決策和活動

D.從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據

30.一個信息系統(tǒng)的長期目標應包括下列哪些內容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數據

Ⅳ．應該適應企業(yè)機構/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序實現信息系統(tǒng)總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

四、單選題(0題)31.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

五、單選題(0題)32.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

六、單選題(0題)33.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

參考答案

1.B

2.C

3.A

4.D

5.A

6.A

7.B

8.A

9.A

10.C解析：在函數依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

11.動態(tài)定義動態(tài)定義

12.存儲結構(內模式/物理存儲結構)存儲結構(內模式/物理存儲結構)解析：數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和存儲結構(內模式/物理存儲結構)。

13.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術和社會兩個方面。它們由辦公制度和規(guī)程以及辦公技術和設備共同組成一個系統(tǒng)，而系統(tǒng)的加工對象則是相應的辦公信息。

14.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩(wěn)定的；數據倉庫數據是反映歷史變化的。

15.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

16.完整性完整性解析：企業(yè)模型應該具有的特性是完整性、適用性和持久性。

17.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

18.系統(tǒng)分析人員系統(tǒng)分析人員解析：信息系統(tǒng)開發(fā)涉及組織方方面面的人員，包括高層管理人員、一般管理人員、計算機技術人員、專業(yè)技術人員和其他用戶。其中起主導作用的是系統(tǒng)分析人員。

19.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

20.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數據流程以及相關的數據定義和結構。一般是在系統(tǒng)分析階段建立的。

21.B解析：系統(tǒng)分析員不僅是信息系統(tǒng)的分析和設計者，而且是系統(tǒng)實施的組織者和領導者。

22.C解析：計算機信息系統(tǒng)的產生是從最基礎的數據處理開始的，所支持的業(yè)務和管理從低層到高層。主要有以下幾個主要時期：

①電子數據處理(EDP)階段，目的是模擬人們的手工勞動，減輕人們的勞動強度。

②事務處理系統(tǒng)(TPS)階段，計算機逐步應用于業(yè)務管理，但還未涉及企業(yè)全局的，全系統(tǒng)的管理。

③管理信息系統(tǒng)(MIS)階段，強調各局部系統(tǒng)間的信息聯(lián)系，以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務系統(tǒng)為基礎．以完成企業(yè)總體任務為目標，提供各級領導從事管理的信息。

④決策支持系統(tǒng)(DSS)階段，基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層次決策需求的計算機信息系統(tǒng)。

23.A解析：為了將復雜的大信息系統(tǒng)分解成便于理解和實現的部分，一般將信息系統(tǒng)的分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)，即信息系統(tǒng)的主要系統(tǒng)。通過將過程和由它們產生的數據類分組、歸并，形成主要系統(tǒng)。其做法是從過程/數據類矩陣入手。

24.D

25.B

26.B

27.C解析：本題考查數據庫系統(tǒng)運行效率的影響因素。功能是否齊全關系到數據庫的使用范圍，但是與運行效率無關；程序可讀性關系到系統(tǒng)的維護和修改，也與運行效率無關；編程技巧關系到程序實現的工作量，但是只要按照要求實現的數據庫系統(tǒng)，它的運行就與編程技巧沒有什么關系了。而容錯、糾錯能力、數據庫設計是否合理、算法直接關系到數據系統(tǒng)的運行效率，故本題選擇C。

28.B解析：實體完整性和參照完整性是關系模型必須滿足的完整性約束，必須由DBMS自動支持：而用戶定義的完整性是應用領域需要遵循的約束，體現了具體領域中的語義約束，一般由DBMS或工具提供編寫手段，由DBMS的完整性檢查機制負責檢杳。故本題選擇B。

29.C解析：軟件計劃是軟件開發(fā)的一個前期步驟，題中只有企業(yè)資源管理所需要的、邏輯相關的一組