【備考2023年】山東省菏澤市全國計算機等級考試信息安全技術真題一卷（含答案）

【備考2023年】山東省菏澤市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.狹義地說，信息戰(zhàn)是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

2.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

3.在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論。這是結構化方法中哪個階段的任務?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設計

4.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

5.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

6.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數(shù)據(jù)D.企業(yè)職能

7.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

8.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

9."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

10.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

二、2.填空題(10題)11.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結構。

12.關系運算包括兩類：一類是傳統(tǒng)的集合運算，另一類是專門的______運算。

13.【】是軟件生命周期的最后一個階段。

14.可以認為原型化方法是確定軟件需求的策略，是一種【】需求定義策略。

15.國際標準化組織ISO提出的“開放系統(tǒng)互聯(lián)參考模型(OSl)”有【】層。

16.從靜態(tài)的觀點看，操作系統(tǒng)中的進程是由程序段、數(shù)據(jù)和上【】三部分組成的。

17.基于【】技術的MIS，除了它有傳統(tǒng)功能之外，還有EOT、EOS等功能。

18.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結構中，存在兩次映射。模式/內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結構與【】之間的對應關系。

19.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

20.系統(tǒng)設計報告的主要內(nèi)容是【】狀況。

三、1.選擇題(10題)21.項目管理有4方面的內(nèi)容，下列哪方面的工作對控制重復周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

22.電子數(shù)據(jù)處理系統(tǒng)(EDP)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)，一般來講，它們之間的關系應該是()。

A.DSS依賴于MIS，MIS依賴于EDP

B.MIS依賴于DSS，DSS依賴于EDP

C.EDP依賴于MIS，MIS依賴于DSS

D.DSS依賴于MIS，EDP依賴于MIS

23.數(shù)據(jù)模型一般分為概念模型和結構模型。以下屬于概念模型的是

A.E-R模型B.層次模型C.網(wǎng)狀模型D.關系模型

24.在關系數(shù)據(jù)庫中，實現(xiàn)“表中任意兩行不能相同”的約束是靠()。

A.外碼B.主碼C.列D.屬性

25.邏輯覆蓋標準中最弱的覆蓋標準是()。

A.條件覆蓋B.條件組合覆蓋C.判定覆蓋D.語句覆蓋

26.集合R與S的差表示為()。

A.{t|t∈R∨t∈S}

B.{t|t∈R∧t∈S}

C.{t|t∈R∧tS∈S}

D.{

|tr∈R∧tS∈S}

27.依據(jù)系統(tǒng)說明書所確定的功能，確定新系統(tǒng)的物理結構、使用的技術手段、所需要的條件和資源，即解決系統(tǒng)應該“怎樣做”的問題。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統(tǒng)分析C.系統(tǒng)實施D.系統(tǒng)設計

28.下面規(guī)則中，不正確的是

A.若X→Y,WY→Z,則XW→Z

B.若X→Y,Y→Z,則XY→Z

C.若XY→Z,則X→Z,Y→Z

D.若X→Y,則Y→Z,則X→Z

29.扇區(qū)是磁盤存儲數(shù)據(jù)的基本單位，每個扇區(qū)的大小一般都是()字節(jié)。

A.80B.512C.1000D.1024

30.輔助執(zhí)行控制的信息系統(tǒng)的特點不包括______。

A.按預先確定的程序或規(guī)程進行處理B.決策規(guī)則較程序化C.處理手續(xù)靈活D.處理和決策的周期較短

四、單選題(0題)31.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

五、單選題(0題)32.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

六、單選題(0題)33.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

參考答案

1.C

2.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術層和操作層。

3.B解析：考生應該對結構化系統(tǒng)分析與設計方法的每個階段的任務非常熟悉。結構化分析與設計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結論，這是屬于結構化方法中可行性分析階段的任務。

4.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

5.C

6.C解析：在信息系統(tǒng)的建設中，要明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據(jù)表示的意義及其作用。數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征。

7.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結構提供基礎性工作。

8.C

9.D

10.A

11.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

12.關系關系

13.維護維護解析：維護是軟件生命周期的最后一個階段。

14.動態(tài)動態(tài)解析：可以認為原型化方法是確定軟件需求的策略，是一種動態(tài)需求定義策略。

15.七七

16.進程控制塊PCB進程控制塊PCB解析：從靜態(tài)的觀點看，操作系統(tǒng)中的進程是由程序段、數(shù)據(jù)和進程控制塊PCB3部分組成的。

17.網(wǎng)絡網(wǎng)絡解析：EOT(EuroOnlineTrade)意思是全球貿(mào)易，EOS是指電子訂貨系統(tǒng)，這兩種方式都是通過網(wǎng)絡進行的，因此本題的答案是網(wǎng)絡。

18.物理結構物理結構解析：內(nèi)模式定義的是數(shù)據(jù)存儲結構，模式定義的是數(shù)據(jù)庫邏輯結構。所以模式/內(nèi)模式的映像是指數(shù)據(jù)庫的邏輯結構與物理結構間的對應關系。

19.代替決策者代替決策者

20.實施實施解析：系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

21.B解析：由于原型化的影響，項目管理由此得出四方面的結果，有四方面的內(nèi)容：估計過程：就是估計原型的時間、成本和系統(tǒng)目標的方法；費用重新分配：費用分配對控制重復周期是最有效的；變換控制：對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據(jù)目前掌握的資料作出變化的決定；活動停止：在原型化環(huán)境中活動停止就相當于允許原型作為理想的系統(tǒng)。考點鏈接：項目管理的必要性。

22.A解析：隨著需求和技術的發(fā)展,計算機逐步應用于企業(yè)部分業(yè)務管理,首先被應用于電子數(shù)據(jù)處理(EDP)業(yè)務,后來發(fā)展到事務或業(yè)務處理系統(tǒng)(TPS)階段。運用系統(tǒng)的觀點,從全局出發(fā)來設計企業(yè)的計算機管理信息系統(tǒng)是管理信息系統(tǒng)(MIS)?，F(xiàn)代計算機信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強調(diào)支持企業(yè)高層領導決策的決策支持系統(tǒng)(DSS)階段。所以說,DSS依賴于MIS,MIS依賴于EDP,也就是高級依賴于低級。

23.A解析：數(shù)據(jù)庫結構的基礎是數(shù)據(jù)模型。數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作、數(shù)據(jù)語義以及一致性約束的概念工具的集合。數(shù)據(jù)模型分為概念模型和結構模型。概念模型也稱信息模型，它是按用戶的觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中概念模型設計。其特點是提供靈活的結構組織能力，允許顯式定義數(shù)據(jù)間約束。著名的實體—聯(lián)系模型(E-R模型)就是概念模型。

24.D解析：在關系數(shù)據(jù)庫中，實現(xiàn)“表中任意兩行不能相同”是靠屬性來約束的。

25.D

26.B

27.D解析：系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應該“做什么”)、一種具體的實現(xiàn)的方法和技術(即系統(tǒng)應該“如何做”)。因此，系統(tǒng)設計的依據(jù)應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應具有的功能和性能要求。

28.C解析：關于函數(shù)依賴有如下的Armstrong推理規(guī)則：

設有關系模式R(A1,A2,…An)，U={A1,A2,…An}

規(guī)則1：自反律。如果Y?X?U，則X→Y在R上成立。

規(guī)則2：增廣律。如果X→Y在R上成立，Z?U，則XZ→YZ在R上也成立。

規(guī)則3：傳遞律。如果X→Y和Y→Z在R上成立，X→Z在R上也成立。

若X→Y，WY→Z，則根據(jù)增廣律，XW→YW成立，再根據(jù)傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據(jù)傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據(jù)傳遞律可知，X→Z成立，所以選項D也是正確的。

23～24題基于以下說明。設有三個關系：

學生關系S(SNO,SNAME,AGE,SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO,CNO,GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO,CNAME,TEACHER)(分別代表課程的編號、課程名、任課教師)

29.B解析：扇區(qū)是磁盤存儲數(shù)據(jù)的基本單位，每個扇區(qū)的大小一般都是512字節(jié)。

30.C解析：輔助執(zhí)行控制的信息系統(tǒng)的特點是：按預先確定的程序或規(guī)程進行處理；決策規(guī)則較程序化，所以也有可能實現(xiàn)自動化；處理手續(xù)較穩(wěn)定；處理和決策的周