備考2023年湖南省婁底市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

備考2023年湖南省婁底市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

2.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

3.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過濾非法的數(shù)據(jù)包

4.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

5.在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級(jí)別，以下那一個(gè)不屬于四個(gè)級(jí)別：()。

A.網(wǎng)絡(luò)級(jí)安全B.系統(tǒng)級(jí)安全C.應(yīng)用級(jí)安全D.鏈路級(jí)安全

6.在系統(tǒng)開發(fā)方法論的實(shí)際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

7.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

8.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭(zhēng)的軍人身份確認(rèn)()

A.難B.易C.難說

9.利用有限的資源實(shí)現(xiàn)()的最大化始終是計(jì)算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

10.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

二、2.填空題(10題)11.在需求方面，運(yùn)用結(jié)構(gòu)化分析與設(shè)計(jì)方法的前提是______，運(yùn)用原型化方面的基本前提是______。

12.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

13.數(shù)據(jù)是信息的符號(hào)表示，或稱載體；信息是數(shù)據(jù)的______。

14.原型化方法實(shí)施時(shí)，一般認(rèn)為最有成效的建立模型的途徑和方法是對(duì)模型進(jìn)行剪裁和【】。

15.可將BSP方法看成一個(gè)轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成【】的戰(zhàn)略。

16.在系統(tǒng)分析階段有兩個(gè)主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設(shè)計(jì)提供支持。

17.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實(shí)現(xiàn)實(shí)體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

18.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】?jī)深悺?/p>

19.OOSE分析階段所要做的事就是建立【】和分析模型。

20.對(duì)已建成的信息系統(tǒng)的評(píng)價(jià)指標(biāo)體系包括信息系統(tǒng)建設(shè)的評(píng)價(jià)、信息系統(tǒng)性能的評(píng)價(jià)和信息系統(tǒng)【】的評(píng)價(jià)3大部分。

三、1.選擇題(10題)21.以下關(guān)于關(guān)系的敘述中，正確的是

A.關(guān)系是一個(gè)由行與列組成的、能夠表達(dá)數(shù)據(jù)及數(shù)據(jù)之間聯(lián)系的二維表

B.表中某一列的數(shù)據(jù)既可以是字符串，也可以是數(shù)字

C.表中某一列的值可以取空值null，所謂空值是指空格或零

D.表中必須有一列作為主關(guān)鍵字，用來唯一標(biāo)識(shí)一行。

22.主要決定微機(jī)性能的是()。

A.CPUB.耗電量C.質(zhì)量D.價(jià)格

23.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中建立的企業(yè)模型包含以下哪三個(gè)方面的內(nèi)容?

A.職能范圍、業(yè)務(wù)活動(dòng)過程、業(yè)務(wù)活動(dòng)

B.業(yè)務(wù)活動(dòng)、組織機(jī)構(gòu)、業(yè)務(wù)活動(dòng)過程

C.職能范圍、組織結(jié)構(gòu)、業(yè)務(wù)活動(dòng)過程

D.組織機(jī)構(gòu)、管理職責(zé)、業(yè)務(wù)活動(dòng)

24.C/U矩陣是BSP方法和戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的一個(gè)重要工具。以下對(duì)C/U矩陣作用的描述中錯(cuò)誤的是

A.劃分子系統(tǒng)B.檢查遺漏的過程和數(shù)據(jù)C.確定每個(gè)子系統(tǒng)的范圍D.反映組織機(jī)構(gòu)

25.在系統(tǒng)開發(fā)方法論的實(shí)際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

26.數(shù)據(jù)是信息系統(tǒng)中至關(guān)重要的內(nèi)容，一般對(duì)數(shù)據(jù)文件的維護(hù)包括()。

A.數(shù)據(jù)庫的正確性保護(hù)、轉(zhuǎn)儲(chǔ)與恢復(fù)；數(shù)據(jù)庫的重組和重構(gòu)

B.對(duì)數(shù)據(jù)文件的安全性、完整性控制：數(shù)據(jù)庫的重組和重構(gòu)

C.對(duì)數(shù)據(jù)文件的安全性、完整性控制：數(shù)據(jù)庫的正確性保護(hù)、轉(zhuǎn)儲(chǔ)與恢復(fù)；數(shù)據(jù)庫的重組和重構(gòu)

D.對(duì)數(shù)據(jù)文件的安全性、完整性控制；數(shù)據(jù)庫的正確性保護(hù)、轉(zhuǎn)儲(chǔ)與恢復(fù)

27.BSP方法所要實(shí)現(xiàn)的主要目標(biāo)是為一個(gè)企業(yè)信息系統(tǒng)提供()。

A.設(shè)計(jì)B.方案C.規(guī)劃D.報(bào)告

28.設(shè)有如下圖所示的兩個(gè)關(guān)系S(sno，sname，sex)和SC(sno，cno，grade)。其中關(guān)系S的主碼是sno，關(guān)系SC的主碼是(sno，cno)。且關(guān)系SC的屬性"sno"是它的外碼。要求grade的取值只能是0～100之間的整數(shù)。關(guān)系S

關(guān)系數(shù)據(jù)庫必須滿足以下3類完整性規(guī)則；

Ⅰ．實(shí)體完整性規(guī)則

Ⅱ．參照完整性規(guī)則

Ⅲ．用戶定義的完整性規(guī)則

上述兩個(gè)關(guān)系違背了哪個(gè)(些)完整性規(guī)則?

A.僅ⅠB.僅Ⅱ和ⅢC.僅Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

29.回顧數(shù)據(jù)庫的應(yīng)用發(fā)展史，有兩類數(shù)據(jù)庫，它們是應(yīng)用數(shù)據(jù)庫和主題數(shù)據(jù)庫。

Ⅰ．減少應(yīng)用數(shù)據(jù)庫的數(shù)量Ⅱ．減少應(yīng)用項(xiàng)目開發(fā)所需要的資金投入

Ⅲ．加速應(yīng)用項(xiàng)目的開發(fā)Ⅳ．增加應(yīng)用項(xiàng)目開發(fā)的穩(wěn)定性

Ⅴ．減少應(yīng)用項(xiàng)目開發(fā)所需要的人員投入

以上關(guān)于主題數(shù)據(jù)庫的設(shè)計(jì)目的描述中，正確的是

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅱ、ⅢD.Ⅲ、Ⅴ

30.下面關(guān)于E-R圖轉(zhuǎn)換成關(guān)系模式時(shí)的說法中，()是不準(zhǔn)確的。

A.一個(gè)實(shí)體一般將轉(zhuǎn)換成一個(gè)關(guān)系模式

B.一個(gè)1:n的聯(lián)系一定轉(zhuǎn)換成一個(gè)關(guān)系模式

C.一個(gè)m:n的聯(lián)系一定轉(zhuǎn)換成一個(gè)關(guān)系模式

D.具有相同碼的關(guān)系模式可以合并

四、單選題(0題)31.下面哪一個(gè)情景屬于審計(jì)(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

五、單選題(0題)32.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進(jìn)行決策B.只支持專業(yè)人士進(jìn)行決策C.輔助各層人士決策D.代替一般人員進(jìn)行決策

六、單選題(0題)33.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向__。

A.國家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

參考答案

1.B

2.B

3.D

4.B

5.D

6.A解析：早期的分析、設(shè)計(jì)和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計(jì)方法。隨著信息系統(tǒng)規(guī)模的擴(kuò)大和對(duì)開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計(jì)和開發(fā)方法，這也是當(dāng)前大系統(tǒng)開發(fā)所常用的方法。

7.D

8.A

9.A

10.C

11.需求可以早期凍結(jié)需求無需早期凍結(jié)需求可以早期凍結(jié),需求無需早期凍結(jié)

12.關(guān)鍵成功因素關(guān)鍵成功因素解析：關(guān)鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

13.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

14.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

15.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)解析：一個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)，可以將BSP方法看成一個(gè)轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略。

16.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫的設(shè)計(jì)提供支持。

17.二維表?；颍罕砀?。或：表。或：關(guān)系。二維表?；颍罕砀瘛；颍罕怼；颍宏P(guān)系。

18.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個(gè)系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個(gè)管理活動(dòng)細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計(jì)；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個(gè)人的經(jīng)驗(yàn)，往往是一個(gè)到另一個(gè)逐項(xiàng)發(fā)展。

19.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個(gè)健壯的、邏輯的、可擴(kuò)展的系統(tǒng)基本結(jié)構(gòu)。

20.應(yīng)用應(yīng)用解析：信息系統(tǒng)的評(píng)價(jià)指標(biāo)體系包括信息系統(tǒng)建設(shè)的評(píng)價(jià)、信息系統(tǒng)性能的評(píng)價(jià)和信息系統(tǒng)應(yīng)用的評(píng)價(jià)3大部分。

21.A解析：關(guān)系是由行和列組成的“二維表”，并滿足如下的性質(zhì)：

?關(guān)系中每個(gè)元組(記錄)的分量必須是原子的，即表的每一列都是不可再分的。

?表中每一列的值只能取自同一個(gè)域。

?表中列的次序可以任意交換。

?表中行的次序可以任意交換。

?表中不允許出現(xiàn)完全相同的兩行。

該題目的選項(xiàng)中，“表中某一列的數(shù)據(jù)既可以是字符串，也可以是數(shù)字”說明關(guān)系中的列的值可以來自于不同的域；“表中某一列的值可以取空值null，所謂空值是指空格或零”中的null是指空值，空值是指沒有值或不知道其值是什么，而不是指空格或零；另外，用來惟一標(biāo)識(shí)一行的屬性列可以是一個(gè)，也可能是多個(gè)，所以，“表中必須有一列作為主關(guān)鍵字，用來惟一標(biāo)識(shí)一行”也是錯(cuò)誤的。

22.A解析：CPU是計(jì)算機(jī)的核心，由運(yùn)算器、控制器和一些寄存器組成。其中運(yùn)算器由暫時(shí)存放數(shù)據(jù)的寄存器(包括專用寄存器和通用寄存器)、一些控制門、邏輯電路，以及算術(shù)、邏輯運(yùn)算單元組成。

23.A解析：企業(yè)模型表示了該企業(yè)在經(jīng)營(yíng)管理中具有的職能。不同的企業(yè)模型對(duì)企業(yè)活動(dòng)的表示的詳細(xì)程度各異。當(dāng)數(shù)據(jù)需求反映到企業(yè)模型上時(shí)，其結(jié)果是該企業(yè)模型面向數(shù)據(jù)的一種變換，可把這個(gè)變換分解成需要實(shí)現(xiàn)的多個(gè)數(shù)據(jù)庫。企業(yè)模型中包括3個(gè)不同層次的內(nèi)容：企業(yè)職能范圍、業(yè)務(wù)活動(dòng)過程和業(yè)務(wù)活動(dòng)。企業(yè)職能范圍指的是一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。每個(gè)職能范圍都要實(shí)現(xiàn)一定數(shù)量的業(yè)務(wù)活動(dòng)過程，絕大多數(shù)企業(yè)會(huì)包含更多的過程。職能范圍及其業(yè)務(wù)活動(dòng)過程的確定應(yīng)獨(dú)立于企業(yè)當(dāng)前的組織機(jī)構(gòu)。應(yīng)該正確地理解本企業(yè)的職能和業(yè)務(wù)活動(dòng)過程。它們應(yīng)該是企業(yè)的最基本的決策范圍和最基本的活動(dòng)，它們應(yīng)該獨(dú)立于任何組織機(jī)構(gòu)和管理職責(zé)，以求盡量避免當(dāng)企業(yè)的組織機(jī)構(gòu)被調(diào)整或管理層次發(fā)生變動(dòng)時(shí)，信息系統(tǒng)所提供的信息不再適合需要。

24.D解析：本題考查C/U矩陣的作用。C/U矩陣可以劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)，確定每個(gè)子系統(tǒng)的范圍，但是不能反映組織機(jī)構(gòu)，故選項(xiàng)D不正確。

25.A解析：早期的分析、設(shè)計(jì)和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計(jì)方法。隨著信息系統(tǒng)規(guī)模的擴(kuò)大和對(duì)開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計(jì)和開發(fā)方法，這也是當(dāng)前大系統(tǒng)開發(fā)所常用的方法。

26.C解析：數(shù)據(jù)是信息系統(tǒng)中的最關(guān)鍵的內(nèi)容，對(duì)數(shù)據(jù)文件的維護(hù)包括：對(duì)數(shù)據(jù)文件的安全性、完整性控制；數(shù)據(jù)庫的正確性保護(hù)、轉(zhuǎn)儲(chǔ)與恢復(fù)；數(shù)據(jù)庫的重組和重構(gòu)。

27.C解析：BSP方法是用于指導(dǎo)企業(yè)信息系統(tǒng)規(guī)劃的方法，主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長(zhǎng)期的信息需要。

28.C解析：實(shí)體完整性規(guī)則規(guī)定，關(guān)系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。實(shí)體完整性要求關(guān)系的主碼不能重復(fù)；參照完整性要求外鍵的值不允許參照不存在的相應(yīng)表主鍵的值，或者外鍵為空值。

29.B解析：J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定。主題數(shù)據(jù)庫與企業(yè)經(jīng)營(yíng)主題有關(guān)而不是與一般的應(yīng)用項(xiàng)目有關(guān)。主題數(shù)據(jù)庫的設(shè)計(jì)目的是為了加速應(yīng)用項(xiàng)目的開發(fā)。程序人員使用的數(shù)據(jù)應(yīng)已存在于有關(guān)主題數(shù)據(jù)庫中。