【備考2023年】江蘇省鎮(zhèn)江市全國計算機等級考試信息安全技術測試卷一(含答案)

【備考2023年】江蘇省鎮(zhèn)江市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經(jīng)濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

2.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內(nèi)容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持。

3.關于CA和數(shù)字證書的關系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

4.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

5.軟件開發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應用領域應該是()。

A.科學計算B.工程設計C.管理信息D.過程控制

6.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

7.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

8.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

9.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

10.IDS規(guī)則包括網(wǎng)絡誤用和()。

A.網(wǎng)絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

二、2.填空題(10題)11.及時響應是______和實時操作系統(tǒng)的特征。

12.主題數(shù)據(jù)庫與【】有關，與一般應用項目無關。

13.J.Manin認為，回顧數(shù)據(jù)庫的應用發(fā)展史，有兩類數(shù)據(jù)庫，即應用數(shù)據(jù)庫和【】。

14.J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，包括數(shù)據(jù)的類型和【】。

15.計算信息的價值有兩種方法：一種是按______計算，是信息的內(nèi)在價值，可用于對信息商品進定價；另一種是按使用效果計算信息價值，計算得到的叫信息的外延價值，在信息系統(tǒng)的分析中應使用這個外延價值。

16.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

17.過程/數(shù)據(jù)類矩陣中行表示【】，列表示過程，過程產(chǎn)生的數(shù)據(jù)類用C表示，過程使用的數(shù)據(jù)類用U表示。

18.管理部門對系統(tǒng)的要求是BSP設計的出發(fā)點，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

19.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

20.經(jīng)過處理和加工提煉而用于決策或其他應用活動的數(shù)據(jù)稱為【】。

三、1.選擇題(10題)21.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

22.第(21)和(22)題是基于“學生-選課-課程”數(shù)據(jù)庫中的三個關系：S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)若要求查找選修“數(shù)據(jù)庫技術”這門課程的學生姓名和成績，將使用關系

A.S和SCB.SC和CC.S和CD.S、SC和C

23.根據(jù)數(shù)據(jù)的分布形式，有同步和不同步數(shù)據(jù)的差別。以下數(shù)據(jù)形式中()數(shù)據(jù)具有這種性質(zhì)。

A.劃分數(shù)據(jù)B.獨立模擬數(shù)據(jù)C.不相容數(shù)據(jù)D.復制數(shù)據(jù)

24.以下是關于主題數(shù)據(jù)庫和應用項目的描述。

Ⅰ．多個應用項目可以共同使用一個主題數(shù)據(jù)庫

Ⅱ．一個應用項目也可以使用多個主題數(shù)據(jù)庫

Ⅲ．一個主題數(shù)據(jù)庫只能被一個應用項目使用

Ⅳ．主題數(shù)據(jù)庫一般應該獨立于應用項目

其中正確的有()。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅲ、Ⅳ

25.計算機面向管理的應用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務的信息。下面所列的幾種計算機應用系統(tǒng)中，通常認為哪一種不屬于面向管理的應用()。

A.決策支持系統(tǒng)B.專家系統(tǒng)C.辦公自動化系統(tǒng)D.自動控制系統(tǒng)

26.數(shù)據(jù)規(guī)劃的步驟可粗略歸納為五步，其中，繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程屬于

A.建立業(yè)務活動過程B.確定研究的邊界C.企業(yè)模型的建D.對所得規(guī)劃結(jié)果進行審查

27.以下是關于系統(tǒng)開發(fā)策略特點的描述：

Ⅰ．階段的順序性和依賴性

Ⅱ．用第三范式規(guī)范數(shù)據(jù)，建立應用系統(tǒng)的數(shù)據(jù)模型

Ⅲ．使信息需求的定義工作更為直觀、簡單

Ⅳ．用系統(tǒng)舉例

Ⅴ．字典驅(qū)動的軟件結(jié)構(gòu)

Ⅵ．文檔的自動化

其中屬于原型化策略特點的是

A.Ⅰ，Ⅳ，Ⅴ和ⅥB.Ⅱ，Ⅲ，Ⅴ和ⅥC.Ⅰ．Ⅱ．Ⅲ和ⅣD.Ⅱ，Ⅳ，Ⅴ和Ⅵ

28.下面（）不是網(wǎng)絡管理協(xié)議。

A.SNMPB.LABPC.CMIS/CMIPD.LMMP

29.BSP方法所要實現(xiàn)的主要目標是為一個企業(yè)信息系統(tǒng)提供()。

A.設計B.方案C.規(guī)劃D.報告

30.在系統(tǒng)設計中有許多原則要遵循，其中一種原則是()。

A.必須嚴格參考可行性分析報告

B.要充分考慮技術的先進性

C.如發(fā)現(xiàn)需求分析有錯漏，必須隨即改正

D.應將系統(tǒng)的安全作為重點設計

四、單選題(0題)31.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

五、單選題(0題)32.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

六、單選題(0題)33.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

參考答案

1.B軟件可行性分析主要包括三個方面，即經(jīng)濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

2.D解析：信息資源管理的基本內(nèi)容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結(jié)構(gòu)。

3.B

4.B

5.C解析：系統(tǒng)的定義是在逐步發(fā)現(xiàn)的過程中進行的，而不是一開始就預見一切，這就是原型化方法。原型化是一種軟件開發(fā)方法，其最有效的應用領域應該是管理信息系統(tǒng)的開發(fā)。

6.B

7.B

8.C

9.A

10.A

11.分時系統(tǒng)或分時操作系統(tǒng)分時系統(tǒng)或分時操作系統(tǒng)

12.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關，與一般應用項目無關。

13.主題數(shù)據(jù)庫主題數(shù)據(jù)庫

14.結(jié)構(gòu)結(jié)構(gòu)解析：J.Martin指出，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，郎數(shù)據(jù)的類型和結(jié)構(gòu)相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求，即當必要的數(shù)據(jù)的基本結(jié)構(gòu)已經(jīng)基本建立時，就可以使用高級數(shù)據(jù)庫語言和應用生成器，很快地建立企業(yè)的數(shù)據(jù)處理過程。

15.所花的必要社會勞動量所花的必要社會勞動量

16.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

17.數(shù)據(jù)類數(shù)據(jù)類解析：過程/數(shù)據(jù)類矩陣中，行表示數(shù)據(jù)類，列表示過程，過程產(chǎn)生的數(shù)據(jù)類用C表示，過程使用的數(shù)據(jù)類用U表示。

18.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

19.權限權限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權限。

20.信息信息解析：信息是經(jīng)過處理和加工提煉而用于決策或其他應用活動的數(shù)據(jù)。

21.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運行管理(即數(shù)據(jù)庫在建立、運用和維護時，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據(jù)的安全性、完整性)：數(shù)據(jù)庫的建立和維護功能(包括數(shù)據(jù)庫初始數(shù)據(jù)的輸入、轉(zhuǎn)換功能、數(shù)據(jù)庫的轉(zhuǎn)儲、恢復功能，數(shù)據(jù)庫的重組織功能和性能監(jiān)視、分析功能等)。

22.D解析：課程名只有關系C中有，學生姓名只有關系S中有，成績只有關系SC中有，所以三個關系都得用到。

23.D解析：同步數(shù)據(jù)是指在系統(tǒng)中，數(shù)據(jù)的改變要保持所有的使用這個數(shù)據(jù)的地方都要改變，而不同步數(shù)據(jù)是指數(shù)據(jù)的改變只是應該更改的地方進行。本題中，復制數(shù)據(jù)具有同步的性質(zhì)。

24.C

25.D解析：面向管理的信息系統(tǒng)，主要有決策支持系統(tǒng)，辦公自動化系統(tǒng)，管理信息系統(tǒng)等，但是本題的自動控制系統(tǒng)是面向控制的，不是面向管理的。

26.C解析：數(shù)據(jù)規(guī)劃的基本步驟可粗略歸納為五步：而其中的第一步企業(yè)模型的建立又大致分為三個階段：開發(fā)一個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。考點鏈接：規(guī)劃工作的組織、信息資源規(guī)劃。

27.D解析：原型化的12條策略提供了指導原型開發(fā)的特殊方式。它們包括用第三范式規(guī)范數(shù)據(jù)，建立應用系統(tǒng)的數(shù)據(jù)模型；大多數(shù)富有成效的建立模型的途徑是利用組合工程；用系統(tǒng)舉例；字典驅(qū)動的軟件結(jié)構(gòu)；文檔的自動化等。

28.B解析：LABP不是網(wǎng)絡管理協(xié)議。

29.C解析：BSP方法是用于指導企業(yè)信息系統(tǒng)規(guī)劃的方法，主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。

30.D解析：系統(tǒng)設計是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實現(xiàn)必須遵循如下的基本原則：

①嚴