2022-2023學(xué)年浙江省寧波市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

2022-2023學(xué)年浙江省寧波市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

2.對稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

3.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭的軍人身份確認(rèn)()

A.難B.易C.難說

4.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

5.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關(guān)系

6.在下列性質(zhì)中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨(dú)占性D.成批性

7.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

8.云安全中，()是可靠性的一個重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

9.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

10.關(guān)于入侵檢測技術(shù)，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項(xiàng)主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

二、2.填空題(10題)11.主題數(shù)據(jù)庫與【】有關(guān)，與一般應(yīng)用項(xiàng)目無關(guān)。

12.針對一個具體問題，應(yīng)該如何構(gòu)造一個適合于它的數(shù)據(jù)模式，這是一個【】邏輯設(shè)計問題。

13.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

14.網(wǎng)絡(luò)中的計算機(jī)之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

15.信息的______是指如何把信息組織成用戶容易接受的形式，其目標(biāo)是方便用戶使用、保證信息的安全和完整。

16.建立成功的MIS的兩個先決條件是企業(yè)管理科學(xué)化和【】。

17.當(dāng)發(fā)生硬件故障時，軟件系統(tǒng)能具有適當(dāng)?shù)哪芰ΨQ為系統(tǒng)的______。

18.E—R圖中包括三種基本圖素。其中“菱形框”表示______。

19.物理層的數(shù)據(jù)單位是______。

20.系統(tǒng)可行性研究可從三方面入手：技術(shù)可行性分析、【】和社會可行性分析。

三、1.選擇題(10題)21.企業(yè)信息系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定條件，下列條件中最為關(guān)鍵的是

A.吸收MIS建設(shè)經(jīng)驗(yàn)B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開發(fā)策略

22.可被多個進(jìn)程在任意時刻共享的代碼必須為()。

A.順序代碼B.無轉(zhuǎn)移指令的代碼C.匯編語言編制的代碼D.不能自身修改的純代碼

23.信息系統(tǒng)的開發(fā)可采用多種模式：

Ⅰ．委托開發(fā)

Ⅱ．合作開發(fā)

Ⅲ．自行開發(fā)

上述()開發(fā)方式最有利于用戶對系統(tǒng)的維護(hù)。

A.ⅠB.ⅠC.ⅢD.Ⅱ和Ⅲ

24.軟件開發(fā)的結(jié)構(gòu)化生命周期模型是由很多階段組成的，其中對用戶的業(yè)務(wù)活動進(jìn)行分析，明確在用戶的業(yè)務(wù)環(huán)境中軟件系統(tǒng)應(yīng)該做什么的階段是

A.問題定義B.可行性研究C.需求分析D.系統(tǒng)設(shè)計

25.數(shù)據(jù)模型一般分為概念模型和結(jié)構(gòu)模型。以下屬于概念模型的是

A.E-R模型B.層次模型C.網(wǎng)狀模型D.關(guān)系模型

26.原型化的策略提供一系列原型開發(fā)的具體有效操作，下列()屬于原型化策略。

Ⅰ．用第三范式規(guī)劃數(shù)據(jù)，建立系統(tǒng)數(shù)據(jù)模型

Ⅱ．定義系統(tǒng)實(shí)體、模塊、構(gòu)件，裝配建模

Ⅲ．文檔的自動化Ⅳ．精煉的原型化隊(duì)伍

Ⅴ．交互式原型開發(fā)的工作臺

Ⅵ．演示系統(tǒng)實(shí)例

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅳ、ⅥC.Ⅰ、Ⅲ、ⅤD.全部

27.企業(yè)信息系統(tǒng)建設(shè)中，下述哪一個是系統(tǒng)建設(shè)的基礎(chǔ)?

A.網(wǎng)絡(luò)B.硬件C.軟件D.數(shù)據(jù)

28.已知關(guān)系R(X,Y,Z,P)，有函數(shù)依賴集F={(X,Y)→Z，Y→Z}，則R最高屬于

A.1NFB.2NFC.3NFD.4NF

29.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當(dāng)前的組織機(jī)構(gòu)和管理職責(zé)

Ⅲ．企業(yè)的業(yè)務(wù)活動過程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

30.軟件工程學(xué)中除重視軟件開發(fā)的研究外,另一重要的組成內(nèi)容是軟件的

A.成本核算B.人員培訓(xùn)C.工程管理D.開發(fā)工具

四、單選題(0題)31.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

五、單選題(0題)32.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

六、單選題(0題)33.關(guān)于安全審計目的描述錯誤的是()。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負(fù)責(zé)的實(shí)體

D.實(shí)現(xiàn)對安全事件的應(yīng)急響應(yīng)

參考答案

1.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時也是刻畫數(shù)據(jù)流圖和信息結(jié)構(gòu)的工具。

2.B

3.A

4.C

5.B

6.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應(yīng)結(jié)果，進(jìn)一步向系統(tǒng)提出新的請求；獨(dú)占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨(dú)立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應(yīng)。而成批性是批處理操作系統(tǒng)的特點(diǎn)。

7.B

8.A

9.B

10.A

11.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，與一般應(yīng)用項(xiàng)目無關(guān)。

12.關(guān)系數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫解析：關(guān)系數(shù)據(jù)庫邏輯設(shè)計問題是如何構(gòu)造一個適合于它的數(shù)據(jù)模式。

13.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

14.語法和語義或格式語法和語義或格式

15.邏輯組織邏輯組織

16.制定好開發(fā)策略制定好開發(fā)策略解析：建立成功的MIS的兩個先決條件是企業(yè)管理科學(xué)化和制定好開發(fā)策略。

17.穩(wěn)健性穩(wěn)健性

18.聯(lián)系聯(lián)系解析：在E-R圖中，用長方形表示實(shí)體，用橢圓形表示屬性，用菱形表示聯(lián)系。在圖形內(nèi)標(biāo)識它們的名字，它們之間用無向線段相連，表示聯(lián)系的線段上標(biāo)明是哪種聯(lián)系。

19.bit或位bit或位

20.經(jīng)濟(jì)可行性分析經(jīng)濟(jì)可行性分析解析：系統(tǒng)可行性研究包括：技術(shù)可行性分析、經(jīng)濟(jì)可行性分析和社會可行性分析。

21.C解析：信息系統(tǒng)的研究開發(fā)工作能否成功，主要取決于高層管理人員的參與。

22.D解析：可被多個進(jìn)程在任意時刻共享的代碼必須為不能自身修改的純代碼。

23.D解析：在信息系統(tǒng)開發(fā)模式中，最有利于用戶對系統(tǒng)的維護(hù)的就是合作開發(fā)和自行開發(fā)，委托開發(fā)用戶不參與，對系統(tǒng)的了解有限，對系統(tǒng)的維護(hù)難度就比較大。

24.C解析：考生應(yīng)該特別熟悉軟件開發(fā)的結(jié)構(gòu)化生命周期模型的各個階段的名稱、任務(wù)，每個階段所使用的工具、產(chǎn)生的結(jié)果(文檔)以及這些階段之間的關(guān)系，尤其是生命周期模型中的需求分析與系統(tǒng)設(shè)計兩個階段。需求分析的主要任務(wù)是確定用戶對軟件系統(tǒng)的功能性和非功能性的全部需求，并以需求規(guī)格說明書的形式表達(dá)，強(qiáng)調(diào)的是系統(tǒng)應(yīng)該做什么(whattodo)，而系統(tǒng)設(shè)計是以軟件需求分析階段所產(chǎn)生的文檔(包括數(shù)據(jù)流程圖、數(shù)據(jù)字典)為基礎(chǔ)，自頂向下，逐步求精和模塊化的過程，強(qiáng)調(diào)的是系統(tǒng)如何做(howtodo)的問題。

25.A解析：數(shù)據(jù)庫結(jié)構(gòu)的基礎(chǔ)是數(shù)據(jù)模型。數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作、數(shù)據(jù)語義以及一致性約束的概念工具的集合。數(shù)據(jù)模型分為概念模型和結(jié)構(gòu)模型。概念模型也稱信息模型，它是按用戶的觀點(diǎn)來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中概念模型設(shè)計。其特點(diǎn)是提供靈活的結(jié)構(gòu)組織能力，允許顯式定義數(shù)據(jù)間約束。著名的實(shí)體—聯(lián)系模型(E-R模型)就是概念模型。

26.D

27.D解析：企業(yè)所有運(yùn)行活動的數(shù)字化表征是數(shù)據(jù)，是企業(yè)系統(tǒng)建設(shè)的基礎(chǔ)。

28.A解析：關(guān)系R(X,Y,Z,P)的主碼是(X,Y,P)，函數(shù)依賴集F={(X,Y)→Z,Y→Z}中有部分函數(shù)依賴關(guān)系，所以R最高屬于1NF。

29.D解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。每個職能范圍都要實(shí)現(xiàn)一定數(shù)量的業(yè)務(wù)活動過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應(yīng)盡可能獨(dú)立于任何組織機(jī)構(gòu)和管理職責(zé)，以求盡量