【備考2023年】江蘇省南京市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】江蘇省南京市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

2.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第四步恢復現場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

3.網絡安全在多網合一時代的脆弱性體現在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

4.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發(fā)D.數據存儲

5.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

6.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

7.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

8.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

9.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網格計算

10.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

二、2.填空題(10題)11.預先定義技術的主要通信工具是定義報告，包括工作報告和【】。

12.軟件工程學中除重視軟件開發(fā)技術的研究外，另一重要組成內容是軟件的______。

13.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

14.在“學生—選課—課程”數據庫中的兩個關系如下：

s(sno,sname,sex,age)

sc(sno,cno,grade)

則關系代數表達式πs.sname,grade()等價的SQL命令是SELECTs.sname,sc.gradeFROMs,scWHERE______ANDs.age＞20

15.原型化過程一般是在獲得系統(tǒng)的一組______后．即快速地加以實現，是比集中數據規(guī)劃更復雜的過程。

16.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

17.理論上決策支持系統(tǒng)模型的構成往往都包括4個庫，分別是知識庫、數據庫、模型庫和______。

18.DSS中______是面向問題的程序，而______則是面向算法的程序。

19.軟件測試的實施有嚴格的順序，首先應進行單元測試，再經過______才能進行系統(tǒng)測試。

20.數據庫皆理系統(tǒng)(DBMS)提供數據庫操縱語言(DML)及它的翻譯程序，實現對數據庫數據的操作包括數據插入、刪除、更新和【】。

三、1.選擇題(10題)21.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

22.結構化生命周期方法在使用是有一定的局限性的主要原因是()。

A.事先需嚴格定義需求B.過于嚴格劃分工作階段C.需要兼顧數據結構D.開發(fā)消耗的時間很長

23.軟件測試是軟件質量保證的必要和重要環(huán)節(jié)，下述哪些屬于軟件測試的固有內容?

Ⅰ．軟件功能

Ⅱ．軟件結構

Ⅲ．軟件性能

Ⅳ．軟件資料

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

24.編譯程序和解釋程序的區(qū)別是()。

A.編譯程序能生成目標程序，而解釋程序不能

B.解釋程序能生成目標程序，而編譯程序不能

C.解釋程序能加工匯編語言源程序，而編譯程序不能

D.編譯程序能工作在交互方式下，而解釋程序不能

25.從數據庫最終用戶角度看，數據庫系統(tǒng)的結構分為集中式結構、分布式結構、客戶端/服務器結構和()。

A.并行結構B.串行結構C.網狀結構D.環(huán)形結構

26.原型生命周期對于某些特殊情況的應用可以采取靈活的做法，下述

Ⅰ．原型化必須從定義階段開始

Ⅱ．可購買應用系統(tǒng)為初始原型

Ⅲ．對系統(tǒng)的子系統(tǒng)進行原型化

Ⅳ．僅對屏幕的原型化

哪個是對原型化不必要的約束?

A.ⅠB.ⅡC.ⅢD.Ⅳ

27.辦公自動化軟件環(huán)境由()組成的。

A.OA工具軟件、網絡操作系統(tǒng)、信息傳送軟件

B.OA工具軟件、文檔管理軟件和OA專用軟件

C.OA通用軟件、OA專用軟件

D.基本軟件、OA通用軟件、OA專用軟件

28.運用系統(tǒng)的觀點，從全局出發(fā)設計企業(yè)的計算機信息系統(tǒng)稱為()。

A.DSSB.EDIC.MISD.OIS

29.設關系R和關系S具有相同的元數，且對應的屬性取自相同的域，集合{t|∈R□t∈S}標記的是()。

A.R∪SB.R-SC.R×SD.R∩S

30.MRPⅡ和MRP的本質區(qū)別就是它運用以下()概念，用貨幣形式說明了執(zhí)行企業(yè)物料計劃帶來的效益，實現物料信息同資金信息的集成。

A.管理會計B.運籌學C.成本會計D.管理學

四、單選題(0題)31.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

五、單選題(0題)32.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

六、單選題(0題)33.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

參考答案

1.C

2.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執(zhí)行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

3.C

4.B

5.B

6.B

7.A

8.A

9.A

10.D

11.最終報告最終報告解析：預先需求定義策略認為，靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規(guī)則、數據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現所建議的應用系統(tǒng)的動態(tài)特性．而要求用戶根據一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。因此，嚴格定義技術本質上是一種靜止、被動的技術。

12.工程管理工程管理

13.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

14.s.sno=sc.snos.sno=sc.sno解析：將關系S和SC進行自然連接，其自然連接的條件是s.sno=sc.sno。

15.基本需求基本需求

16.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

17.方法庫方法庫

18.模型方法模型,方法

19.集成測試或整體測試集成測試或整體測試

20.查詢查詢解析：本題考察考生對數據庫操作種類的理解。

21.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是合作開發(fā)。

22.A解析：結構化生命周期方法的局限性是由于結構化分析中，需要嚴格定義需求，給每個模塊定義明確的功能和接口，才能保證系統(tǒng)能夠正常的運行。

23.D解析：以上四個選項均是測試固有的內容。[考點鏈接]軟件質量的度量、保證軟件質量的手段。

24.A解析：解釋程序、編譯程序和匯編程序都用來將符號化的程序加工成機器語言代碼。匯編程序只能加工用匯編語言編制的源程序；編譯程序對源程序加工后產生目標程序，用戶運行的是目標程序；解釋程序對源程序的加工過程是邊解釋邊執(zhí)行，它不生成目標程序，源程序的每次運行都要解釋程序進行加工。

25.A解析：數據庫系統(tǒng)體系結構包括以下幾種方式：①集中式數據庫系統(tǒng)；②客戶/服務器數據庫系統(tǒng)；③并行數據庫系統(tǒng)：④分布式數據庫系統(tǒng)。

26.A解析：原型化生命周期對自身的約束有僅對屏幕的原型化；可購買應用系統(tǒng)為初始原型；對系統(tǒng)的子系統(tǒng)進