備考2023年安徽省滁州市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

備考2023年安徽省滁州市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問限制

2.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

3.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理?xiàng)l例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進(jìn)入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進(jìn)入營業(yè)場所

C.不得接納未成年人進(jìn)入營業(yè)場所

D.可以在白天接納未成年人進(jìn)入營業(yè)場所

4.計算機(jī)犯罪，是指行為人通過____所實(shí)施的危害____安全以及其他嚴(yán)重危害社會的并應(yīng)當(dāng)處以刑罰的行為。

A.計算機(jī)操作計算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫操作計算機(jī)信息系統(tǒng)C.計算機(jī)操作應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

5.入侵檢測系統(tǒng)在進(jìn)行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

6.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

7.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

8.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時性

9.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

10.在虛擬機(jī)常見安全威脅中，()被認(rèn)為對虛擬機(jī)的安全性最具威脅。

A.虛擬機(jī)跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機(jī)逃逸

二、2.填空題(10題)11.與所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱運(yùn)行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機(jī)構(gòu)開發(fā)和運(yùn)行的可能性以及運(yùn)行后可能引起的對企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認(rèn)識，對系統(tǒng)開發(fā)的影響等，這屬于【】可行性研究的內(nèi)容。

12.在操作系統(tǒng)中，不可中斷執(zhí)行的操作稱為______。

13.加強(qiáng)數(shù)據(jù)處理部門和【】之間必要的交流和聯(lián)系是企業(yè)信息系統(tǒng)開發(fā)的保證。

14.定義應(yīng)用需求的原型生命周期應(yīng)該是一個迭代的過程，而其迭代工作量集中的【】。

15.在原型化開發(fā)方法中，一旦通過建立原型獲得明確的______，即可利用結(jié)構(gòu)化開發(fā)方法進(jìn)行開發(fā)。

16.決策支持系統(tǒng)的發(fā)展從技術(shù)層次上可以劃分為：【】，DSS生成器和DSS工具。

17.為了保證CPU執(zhí)行指令時可正確訪問存儲單元,需將用戶程序中的邏輯地址轉(zhuǎn)換為運(yùn)行時可由機(jī)器直接尋址的物理地址,這一過程稱為【】。

18.軟件測試的內(nèi)容很多。其中將軟件系統(tǒng)與硬件、外設(shè)或其他系統(tǒng)元素結(jié)合在一起，對整個軟件系統(tǒng)進(jìn)行的測試稱之為______。

19.軟件的【】設(shè)計又稱為總體結(jié)構(gòu)設(shè)計，其主要任務(wù)是建立軟件系統(tǒng)的總體結(jié)構(gòu)。

20.收集信息的方法有4種：面談、【】、查閱文獻(xiàn)和實(shí)地觀察實(shí)踐。

三、1.選擇題(10題)21.在對象技術(shù)中，對象之間有四種關(guān)系，下列關(guān)系中()是描述分類結(jié)構(gòu)的關(guān)系。

A.實(shí)例連接關(guān)系B.消息連接關(guān)系C.通用一特定關(guān)系D.整體一部分關(guān)系

22.下面哪個不是數(shù)據(jù)挖掘的常用的方法?

A.關(guān)聯(lián)規(guī)則挖掘B.分類分析C.聚類分析D.結(jié)構(gòu)化開發(fā)

23.新奧爾良方法將數(shù)據(jù)庫設(shè)計分為4個階段，它們是()。

A.系統(tǒng)規(guī)劃階段、分析設(shè)計階段、實(shí)施階段、運(yùn)行維護(hù)階段

B.系統(tǒng)規(guī)劃階段、概念設(shè)計階段、詳細(xì)設(shè)計階段、實(shí)施階段

C.需求分析階段、設(shè)計階段、實(shí)施階段、運(yùn)行階段

D.需求分析階段、概念設(shè)計階段、邏輯設(shè)計階段、物理設(shè)計階段

24.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪個不是對主題數(shù)據(jù)庫提出的要求?

A.主題數(shù)據(jù)庫設(shè)計得就盡可能得穩(wěn)定

B.要求主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯結(jié)構(gòu)獨(dú)立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

25.信息系統(tǒng)的開發(fā)應(yīng)有專門的研制開發(fā)隊(duì)伍，組成這支隊(duì)伍的方式一般有4種，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)D.委托承包型

26.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中的關(guān)鍵成功因素一般認(rèn)為應(yīng)是()。

A.業(yè)務(wù)人員的需求B.高層管理人員的參與C.網(wǎng)絡(luò)系統(tǒng)的建設(shè)D.計算機(jī)人員的主導(dǎo)

27.從用戶的角度看,實(shí)現(xiàn)虛擬存儲器后

A.提高了內(nèi)存利用率B.提高了存儲速度C.不再受內(nèi)存實(shí)際容量的限制D.需要用好的高度算法進(jìn)行調(diào)出和裝入

28.軟件開發(fā)的結(jié)構(gòu)化設(shè)計(SD)方法，全面指導(dǎo)模塊劃分的最重要原則應(yīng)該是()。

A.模塊高內(nèi)聚B.模塊低耦合C.程序模塊化D.模塊獨(dú)立性

29.軟件質(zhì)量因素分為多個方面，軟件的健壯性屬于哪個方面的特性?

A.產(chǎn)品運(yùn)行B.產(chǎn)品修改C.產(chǎn)品轉(zhuǎn)移D.產(chǎn)品維護(hù)

30.數(shù)據(jù)庫管理系統(tǒng)能實(shí)現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

四、單選題(0題)31.CA指的是：()。A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

五、單選題(0題)32.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

六、單選題(0題)33.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

參考答案

1.B

2.A

3.C

4.A

5.D

6.A

7.B

8.C

9.A

10.D

11.運(yùn)行或者操作或者社會運(yùn)行或者操作或者社會解析：與所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱運(yùn)行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機(jī)構(gòu)開發(fā)和運(yùn)行的可能性以及運(yùn)行后可能引起的對企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認(rèn)識，對系統(tǒng)開發(fā)的影響等，這屬于社會可行性研究的內(nèi)容。

12.原語原語解析：原語是由若干條機(jī)器指令構(gòu)成的一段程序，用以完成特定功能。原語在執(zhí)行期間是不可分割的，即原語一旦開始執(zhí)行，直到執(zhí)行完畢之前，不允許中斷。

13.管理者管理者解析：加強(qiáng)數(shù)據(jù)處理部門和管理者之間必要的交流和聯(lián)系是企業(yè)信息系統(tǒng)開發(fā)的保證。

14.開發(fā)模型開發(fā)模型解析：定義應(yīng)用需求的原型生命周期應(yīng)該是一個迭代的過程，而其迭代工作量集中的開發(fā)模型。

15.需求定義需求定義解析：原型化方法的采納，并不排除和放棄嚴(yán)格方法的運(yùn)用，一旦通過建立原型并在演示中得到明確的需求定義，即可運(yùn)用行之有效的結(jié)構(gòu)化方法來完成系統(tǒng)的開發(fā)。

16.專用DSS專用DSS

17.地址映射地址映射解析：內(nèi)存可被處理器直接訪問,處理器是按絕對地址訪問內(nèi)存的。為了使用戶編制的程序能存放在內(nèi)存的任意區(qū)域執(zhí)行,用戶程序使用的是邏輯地址空間。存儲管理必須為用戶分配一個物理上的內(nèi)存空間,于是,一個從邏輯地址空間到物理地址空間的轉(zhuǎn)換問題,叫地址映射。

18.系統(tǒng)測試系統(tǒng)測試解析：軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細(xì)化的過程，而測試過程則是依相反的順序進(jìn)行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗(yàn)收測試。系統(tǒng)測試是指將軟件系統(tǒng)與其他系統(tǒng)元素(如硬件、人員操作、數(shù)據(jù)獲取等)結(jié)合起來，對計算機(jī)系統(tǒng)進(jìn)行整體測試和有效性測試。驗(yàn)收測試是指用戶根據(jù)合同進(jìn)行的測試，以確定系統(tǒng)功能的可接受性。

19.概要/初步概要/初步解析：軟件的概要/初步設(shè)計又稱為總體結(jié)構(gòu)設(shè)計，其主要任務(wù)是建立軟件系統(tǒng)的總體結(jié)構(gòu)。

20.調(diào)查表調(diào)查表解析：收集信息的方法有4種：面談、調(diào)查表、查閱文獻(xiàn)和實(shí)地觀察實(shí)踐。信息收集是根據(jù)某種目的收集相關(guān)的原始信息。

21.C

22.D解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析和聚類分析。結(jié)構(gòu)化開發(fā)方法是一種信息系統(tǒng)的開發(fā)方法，并不是數(shù)據(jù)挖掘的方法。

23.D解析：新奧爾良方法將數(shù)據(jù)庫設(shè)計分為4個階段，它們是需求分析階段、概念設(shè)計階段、邏輯設(shè)計階段、物理設(shè)計階段。相關(guān)知識點(diǎn)：數(shù)據(jù)庫設(shè)計方法中的新奧爾良法，它將數(shù)據(jù)庫設(shè)計過程分為4個階段：需求分析、概念設(shè)計、邏輯設(shè)計、物理設(shè)計。

①需求分析

任務(wù)：在用戶調(diào)查的基礎(chǔ)上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務(wù)處理需求。

方法：數(shù)據(jù)流程分析，以數(shù)據(jù)流圖表示。

②概念設(shè)計

任務(wù)：產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結(jié)構(gòu)，即概念模型。概念模型不依賴于計算機(jī)和具體的DBMS。設(shè)計概念模型的過程稱為概念設(shè)計。

方法：采用E-R方法設(shè)計。

③邏輯設(shè)計

任務(wù)：從概念模型導(dǎo)出特定的DBMS可以處理的數(shù)據(jù)庫的邏輯結(jié)構(gòu)(數(shù)據(jù)庫的模式和外模式)，這些模式在功能、性能、完整性、…致性約束及數(shù)據(jù)庫可擴(kuò)充性等方面都滿足用戶的要求。

方法：基本E-R圖轉(zhuǎn)換為具體機(jī)器上的DBMS。

④物理設(shè)計

任務(wù)：對于設(shè)計好的邏輯數(shù)據(jù)模型選擇一個最符合要求的物理結(jié)構(gòu)。物理設(shè)計的主要任務(wù)是對數(shù)據(jù)庫中的數(shù)據(jù)在物理設(shè)備上的存放結(jié)構(gòu)和存取方法進(jìn)行設(shè)計。

說明：物理結(jié)構(gòu)依賴于給定的計算機(jī)系統(tǒng)，且與選用的DBMS密切相關(guān)。

24.B解析：主題數(shù)據(jù)庫設(shè)計得就盡可能地穩(wěn)定，使能在較長時間內(nèi)為企業(yè)的信息資源提供穩(wěn)定的服務(wù)。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要求在變化后不會影響已有的應(yīng)用項(xiàng)目的工作。主題數(shù)據(jù)庫邏輯結(jié)構(gòu)獨(dú)立于硬、軟件設(shè)備。主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位。

25.B解析：研制開發(fā)隊(duì)伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等4種，這4種方式中我們提倡顧問開發(fā)型，即應(yīng)盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設(shè)中培養(yǎng)起組織自身的技術(shù)力量和系統(tǒng)的組織管理人員。

26.B

27.C解析：虛擬存儲器就是把內(nèi)存與外存有機(jī)地結(jié)合起來,得到一個容量很大的、速度足夠快的“內(nèi)存”。實(shí)現(xiàn)虛擬存儲器后,從系統(tǒng)的角度看,提高了內(nèi)存空間的利用率;從用戶的角度看,編制程序不再受內(nèi)存實(shí)際容量的限制。

28.D

29.A解析：本題考查對軟件質(zhì)量的理解。軟件質(zhì)量因素可以分為3個方面：產(chǎn)品運(yùn)行、產(chǎn)品修改、產(chǎn)品轉(zhuǎn)移。與產(chǎn)品運(yùn)行有關(guān)的特性是正確性、健壯性、效率、安全性、可用性、風(fēng)險、可靠性，與產(chǎn)品修改有關(guān)的特性是可理解性、可維護(hù)性、適應(yīng)性、可測試性，與產(chǎn)品轉(zhuǎn)移有關(guān)的特性是可移植性、可重用性、互運(yùn)行性。故本題選擇A。

30.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對數(shù)據(jù)