（備考2023年）貴州省貴陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

（備考2023年）貴州省貴陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.信息戰(zhàn)的戰(zhàn)爭(zhēng)危害較常規(guī)戰(zhàn)爭(zhēng)的危害()。

A.輕B.重C.不一定

2.在()模式下，用戶(hù)工作界面是通過(guò)瀏覽器來(lái)實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

3.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭(zhēng)的軍人身份確認(rèn)()

A.難B.易C.難說(shuō)

4.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

5.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶(hù)的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒(méi)有漏洞，遠(yuǎn)程攻擊就不可能成功

6.身份認(rèn)證的含義是()。

A.注冊(cè)一個(gè)用戶(hù)B.標(biāo)識(shí)一個(gè)用戶(hù)C.驗(yàn)證一個(gè)用戶(hù)D.授權(quán)一個(gè)用戶(hù)

7.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫(kù)規(guī)劃B.實(shí)體分析C.實(shí)體活動(dòng)分析D.應(yīng)用項(xiàng)目分析

8.以下算法中屬于非對(duì)稱(chēng)算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

9.已知有如下三個(gè)表：學(xué)生(學(xué)號(hào),姓名,性別,班級(jí))課程(課程名稱(chēng),學(xué)時(shí),性質(zhì))成績(jī)(課程名稱(chēng),學(xué)號(hào),分?jǐn)?shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫(kù)技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱(chēng)、分?jǐn)?shù)，則應(yīng)該對(duì)這些表進(jìn)行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

10.廣義地說(shuō)，信息戰(zhàn)是指敵對(duì)雙方為達(dá)成各自的國(guó)家戰(zhàn)略目標(biāo)，為奪取()在等各個(gè)領(lǐng)域的信息優(yōu)勢(shì)，運(yùn)用信息和信息技術(shù)手段而展開(kāi)的信息斗爭(zhēng)

A.政治、經(jīng)濟(jì)、國(guó)防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

二、2.填空題(10題)11.決策支持系統(tǒng)是基于【】應(yīng)用來(lái)支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

12.對(duì)象是軟件系統(tǒng)中用來(lái)描述客觀事物的一個(gè)實(shí)體，它是構(gòu)成系統(tǒng)的【】。

13.建立成功的MIS有兩個(gè)先決條件，其一是已定好系統(tǒng)的開(kāi)發(fā)策略；其二是______。

14.信息加工是獲取信息的基本手段。信息的加工需要時(shí)間，稱(chēng)為信息的______。

15.計(jì)算信息的價(jià)值有兩種方法：一種是按______計(jì)算，是信息的內(nèi)在價(jià)值，可用于對(duì)信息商品進(jìn)定價(jià)；另一種是按使用效果計(jì)算信息價(jià)值，計(jì)算得到的叫信息的外延價(jià)值，在信息系統(tǒng)的分析中應(yīng)使用這個(gè)外延價(jià)值。

16.用【】數(shù)據(jù)的形式表示實(shí)體與實(shí)體間聯(lián)系的數(shù)據(jù)模型稱(chēng)為關(guān)系模型。

17.在系統(tǒng)分析階段有兩個(gè)主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過(guò)程，而經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排【】處理的高級(jí)管理人員參加。

19.原型生命周期提供了一種用原型化完成【】的完整的方法。

20.SQL語(yǔ)言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

三、1.選擇題(10題)21.如下圖所示,攻擊者在信息從信息源結(jié)點(diǎn)傳輸?shù)叫畔⒛康慕Y(jié)點(diǎn)的過(guò)程中,所進(jìn)行的攻擊是

A.截獲B.竊聽(tīng)C.篡改D.偽造

22.主題數(shù)據(jù)庫(kù)的概念和設(shè)計(jì)思想來(lái)源于

A.結(jié)構(gòu)化生命周期法B.企業(yè)系統(tǒng)規(guī)劃法C.戰(zhàn)略數(shù)據(jù)規(guī)劃法D.原型化法

23.定義應(yīng)用需求的原型生命周期的迭代工作量主要是集中在

A.模型驗(yàn)證B.模型迭代C.開(kāi)發(fā)模型D.模型測(cè)試

24.考慮系統(tǒng)開(kāi)發(fā)戰(zhàn)略化策略的根本出發(fā)點(diǎn)是哪些?

Ⅰ．是企業(yè)的重大建設(shè)項(xiàng)目

Ⅱ．應(yīng)是一項(xiàng)技術(shù)和社會(huì)性工程

Ⅲ．應(yīng)涉及到企業(yè)高級(jí)管理人員、業(yè)務(wù)技術(shù)管理人員、計(jì)算機(jī)技術(shù)員及用戶(hù)

Ⅳ．應(yīng)涉及多學(xué)科技術(shù)

Ⅴ．強(qiáng)調(diào)投資后的經(jīng)濟(jì)效益和社會(huì)效益

A.Ⅰ和ⅢB.Ⅰ和ⅤC.全部D.Ⅱ和Ⅳ

25.信息系統(tǒng)開(kāi)發(fā)方法的指導(dǎo)思想、開(kāi)發(fā)策略常常相同或相似于()。

A.網(wǎng)絡(luò)建設(shè)B.軟件工程C.數(shù)據(jù)庫(kù)設(shè)計(jì)D.硬件工程

26.SQL語(yǔ)言具有何種功能?

A.數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制

B.關(guān)系規(guī)范化、數(shù)據(jù)操縱和數(shù)據(jù)定義

C.關(guān)系規(guī)范化、數(shù)據(jù)定義和數(shù)據(jù)控制

D.關(guān)系規(guī)范化、數(shù)據(jù)操縱和數(shù)據(jù)控制

27.以下不屬于辦公自動(dòng)化系統(tǒng)功能的是

A.語(yǔ)音處理B.圖形、圖像處理C.日程管理D.過(guò)程控制

28.結(jié)構(gòu)化方法在系統(tǒng)加工描述中，對(duì)組合條件的確定用下列哪種方法?

A.條件語(yǔ)句B.結(jié)構(gòu)化語(yǔ)言C.判定樹(shù)D.數(shù)據(jù)流

29.結(jié)構(gòu)化設(shè)計(jì)方法(SD)與結(jié)構(gòu)化分析方法(SA)一樣，遵循()模型，采用逐步求精技術(shù)，SD方法通常與SA相聯(lián)，即依據(jù)數(shù)據(jù)流圖設(shè)計(jì)程序的結(jié)構(gòu)。

A.實(shí)體B.原型C.抽象思維D.生命期

30.中斷處理過(guò)程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場(chǎng)，第三步

A.轉(zhuǎn)中斷服務(wù)程序B.將處理要求排隊(duì)C.記錄時(shí)鐘D.捕捉故障

四、單選題(0題)31.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

五、單選題(0題)32.身份認(rèn)證是指在用戶(hù)訪問(wèn)資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶(hù)身份的真實(shí)性、合法性和()的過(guò)程。

A.有效性B.可用性C.機(jī)密性D.唯一性

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

參考答案

1.C

2.D

3.A

4.D

5.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶(hù)的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶(hù)的請(qǐng)求為目的。

6.C

7.D\r\n由于數(shù)據(jù)類(lèi)(主題數(shù)據(jù)庫(kù))的確定過(guò)于粗糙，所以BSP在數(shù)據(jù)庫(kù)設(shè)計(jì)方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫(kù)的基礎(chǔ)上，提出了更為精細(xì)的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實(shí)用執(zhí)行方法。該方法分為以下三個(gè)層次：第一層求精是主題數(shù)據(jù)庫(kù)規(guī)劃，第二層求精是實(shí)體分析，第三層求精是實(shí)體活動(dòng)分析。

8.B

9.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫(kù)技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱(chēng)、分?jǐn)?shù)，其正確的關(guān)系代數(shù)表達(dá)式是先對(duì)學(xué)生按照條件班級(jí)=“99網(wǎng)絡(luò)”進(jìn)行選擇，然后再與其他兩個(gè)關(guān)系進(jìn)行自然連接，然后在學(xué)號(hào)、姓名、課程名稱(chēng)、分?jǐn)?shù)列上進(jìn)行投影。

10.B

11.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應(yīng)用來(lái)支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

12.基本單元基本單元

13.企業(yè)管理科學(xué)化企業(yè)管理科學(xué)化

14.滯后性滯后性

15.所花的必要社會(huì)勞動(dòng)量所花的必要社會(huì)勞動(dòng)量

16.二維表格二維表格解析：關(guān)系模型用“二維表”來(lái)表示數(shù)據(jù)之間的聯(lián)系。

17.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

18.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排非數(shù)據(jù)處理的高級(jí)管理人員參加，實(shí)體分析結(jié)果的質(zhì)量和參加的高級(jí)管理人員的素質(zhì)密切相關(guān)。需要高級(jí)管理人員參加實(shí)體分析的一個(gè)重要原因是為了控制實(shí)體選擇的能力，這些實(shí)體應(yīng)適用于整個(gè)信息系統(tǒng)。

19.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對(duì)于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實(shí)際目標(biāo)。結(jié)構(gòu)化方法的整體性要求往往對(duì)解決一些待定的問(wèn)題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點(diǎn)又具有相應(yīng)的靈活性。

原型生命周期意味著對(duì)其自身的若干約束：

①建立一個(gè)完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開(kāi)始。

④使其系統(tǒng)將用自家的資源來(lái)建立。

20.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。

21.B解析：截獲是指信息從信息源結(jié)點(diǎn)傳輸出來(lái),中途被攻擊者非法截獲,信息目的的結(jié)點(diǎn)沒(méi)有收到應(yīng)該接受的信息,因而造成了信息的中途丟失。竊聽(tīng)是指信息從信息源結(jié)點(diǎn)傳播到了信息目的結(jié)點(diǎn),但中途被攻擊者非法竊聽(tīng)。篡改是指信息從信息源結(jié)點(diǎn)傳輸?shù)叫畔⒛康牡慕Y(jié)點(diǎn)的中途被攻擊者非法截獲,攻擊者在截獲的信息中進(jìn)行修改或插入欺騙性的信息。偽造是指信息源結(jié)點(diǎn)并沒(méi)有信息要傳送到信息目的結(jié)點(diǎn),攻擊者冒充信息源結(jié)點(diǎn)用戶(hù),將偽造的信息發(fā)送給了信息目的結(jié)點(diǎn)。

22.C解析：主題數(shù)據(jù)庫(kù)是計(jì)算機(jī)的數(shù)據(jù)環(huán)境的一種類(lèi)型。JamesMartin把計(jì)算機(jī)的數(shù)據(jù)環(huán)境劃分為數(shù)據(jù)文件、應(yīng)用數(shù)據(jù)庫(kù)、主題數(shù)據(jù)庫(kù)和信息檢索系統(tǒng)四種類(lèi)型。通過(guò)戰(zhàn)略數(shù)據(jù)規(guī)劃可將只有第一、第二類(lèi)數(shù)據(jù)環(huán)境的組織轉(zhuǎn)變到第三、第四類(lèi)數(shù)據(jù)環(huán)境，以保證高質(zhì)量、高效率地利用數(shù)據(jù)資源。所以說(shuō)，主題數(shù)據(jù)庫(kù)的概念和設(shè)計(jì)思想源于戰(zhàn)略數(shù)據(jù)規(guī)劃法。

23.C解析：初始模型的質(zhì)量對(duì)生命周期的其他步驟的成敗是重要的。如果為了追求完整而使系統(tǒng)做得太大，它會(huì)不易反應(yīng)而且對(duì)其中的一些不好的設(shè)想要進(jìn)行大量的修改，而如果模型是應(yīng)用的核心部分，那些迭代將從一個(gè)優(yōu)秀的初始模型開(kāi)始工作。

24.D解析：系統(tǒng)的開(kāi)發(fā)既是一項(xiàng)技術(shù)性的工程又是一項(xiàng)社會(huì)性的工程，而且強(qiáng)調(diào)經(jīng)濟(jì)效益和社會(huì)效益，這兩者是系統(tǒng)開(kāi)發(fā)的根本出發(fā)點(diǎn)。

25.B解析：從信息系統(tǒng)開(kāi)發(fā)的特點(diǎn)來(lái)看，信息系統(tǒng)的開(kāi)發(fā)是一項(xiàng)極其復(fù)雜的系統(tǒng)工程，周期長(zhǎng)、投資大、風(fēng)險(xiǎn)高，比一般技術(shù)工程有更大的難度和復(fù)雜性。信息系統(tǒng)的開(kāi)發(fā)涉及計(jì)算機(jī)科學(xué)技術(shù)、數(shù)據(jù)通信與網(wǎng)絡(luò)技術(shù)、人工智能技術(shù)、各類(lèi)決策方法等。開(kāi)發(fā)過(guò)程本身是一個(gè)社會(huì)過(guò)程，影響信息系統(tǒng)刀：發(fā)成敗的因素有體制、政策、法規(guī)、觀念、技術(shù)等。所以，信息系統(tǒng)開(kāi)發(fā)絕不同于相對(duì)簡(jiǎn)單些的網(wǎng)絡(luò)建設(shè)、數(shù)據(jù)庫(kù)設(shè)計(jì)和硬件工程等。

26.A解析：SQL，是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。

27.D解析：辦公自動(dòng)化系統(tǒng)的基本功能包括通信、文字處理、語(yǔ)音處理、圖形圖像處理、電子表格處理、日程管理、文檔管理等，過(guò)程控制不屬于辦公自動(dòng)化系統(tǒng)的功能。

28.C解析：本題考查結(jié)構(gòu)化