【備考2023年】湖南省長沙市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)

【備考2023年】湖南省長沙市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

2.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

3.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

4.以下關(guān)于對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

5.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

6.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理?xiàng)l例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位()。

A.可以接納未成年人進(jìn)入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進(jìn)入營業(yè)場所

C.不得接納未成年人進(jìn)入營業(yè)場所

D.可以在白天接納未成年人進(jìn)入營業(yè)場所

7.關(guān)于安全審計(jì)目的描述錯(cuò)誤的是()。

A.識(shí)別和分析未經(jīng)授權(quán)的動(dòng)作或攻擊

B.記錄用戶活動(dòng)和系統(tǒng)管理

C.將動(dòng)作歸結(jié)到為其負(fù)責(zé)的實(shí)體

D.實(shí)現(xiàn)對(duì)安全事件的應(yīng)急響應(yīng)

8.軟件可行性分析是著重確定系統(tǒng)的目標(biāo)和規(guī)模。對(duì)功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟(jì)可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

9.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

10.在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級(jí)別，以下那一個(gè)不屬于四個(gè)級(jí)別：()。A.網(wǎng)絡(luò)級(jí)安全B.系統(tǒng)級(jí)安全C.應(yīng)用級(jí)安全D.鏈路級(jí)安全

二、2.填空題(10題)11.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對(duì)信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

12.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

13.計(jì)算機(jī)集成制造系統(tǒng)的研究包含了信息的主要研究內(nèi)容，因此也是計(jì)算機(jī)信息的一個(gè)主要研究和發(fā)展方向。它的目標(biāo)是對(duì)設(shè)計(jì)、制造、管理實(shí)現(xiàn)全盤______。

14.信息技術(shù)的主要支柱是通訊技術(shù)、計(jì)算機(jī)技術(shù)和______。

15.實(shí)踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往是【】因素。

16.對(duì)系統(tǒng)開發(fā)的效益分析一般應(yīng)包括對(duì)社會(huì)效益的分析和對(duì)【】的分析兩個(gè)部分。

17.數(shù)據(jù)是信息的符號(hào)表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達(dá)到60億”，這就是______。

18.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

19.原型化方法實(shí)施時(shí)，一般認(rèn)為最有成效的建立模型的途徑和方法是對(duì)模型進(jìn)行剪裁和【】。

20.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對(duì)象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

三、1.選擇題(10題)21.以下關(guān)于關(guān)系的敘述中，正確的是

A.關(guān)系是一個(gè)由行與列組成的、能夠表達(dá)數(shù)據(jù)及數(shù)據(jù)之間聯(lián)系的二維表

B.表中某一列的數(shù)據(jù)既可以是字符串，也可以是數(shù)字

C.表中某一列的值可以取空值null，所謂空值是指空格或零

D.表中必須有一列作為主關(guān)鍵字，用來惟一標(biāo)識(shí)一行。

22.若用如下的SQL語句創(chuàng)建了一個(gè)表SC：CREATETABLESC(S#CHAR(6)NOTNULL，C#CHAR(3)NOTNULLSCOREINTEGER，NOTECHAR(20))今向SC表插入如下行時(shí)，()可以被插入。

A.('201009'，'111'，60，必修)

B.('200823'，'101'，NULL，NULL)

C.(NULL，'103'，80，'選修')

D.('201132'，NULL，86，")

23.下述哪一條不屬于概念模型應(yīng)具備的性質(zhì)?()

A.有豐富的語義表達(dá)能力B.在計(jì)算機(jī)中的實(shí)現(xiàn)效率高C.易于交流和理解D.簡單清晰

24.面向管理的信息系統(tǒng)建設(shè)極其復(fù)雜和艱巨，主要原因是

A.具有復(fù)雜的計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備

B.具有復(fù)雜的數(shù)據(jù)庫，且數(shù)據(jù)量大

C.具有社會(huì)性的一面，是人/機(jī)系統(tǒng)

D.開發(fā)人員難于跟上技術(shù)更新

25.判別原型化反復(fù)適合于系統(tǒng)的選擇條件有多方面，其中有關(guān)事件處理或批處理類型判別條件應(yīng)屬于下列哪種條件?

A.邏輯結(jié)構(gòu)B.用戶特征C.系統(tǒng)結(jié)構(gòu)D.應(yīng)用約束

26.在信息系統(tǒng)開發(fā)方法中，不屬于結(jié)構(gòu)化方法指導(dǎo)思想的是

A.面向用戶，進(jìn)行可行性論證

B.強(qiáng)調(diào)系統(tǒng)觀點(diǎn)，自底向上進(jìn)行分析

C.分階段工作，強(qiáng)調(diào)各階段有規(guī)范完整的文檔

D.充分估計(jì)變化因素，強(qiáng)調(diào)模塊化結(jié)構(gòu)

27.BSP研究中，確定系統(tǒng)的邏輯優(yōu)先順序的判別標(biāo)準(zhǔn)有四個(gè)方面，其中哪個(gè)方面涉及到資源和風(fēng)險(xiǎn)的判斷?

A.潛在利益分析B.對(duì)企業(yè)的影響C.成功的可能性D.企業(yè)各管理層的需求

28.下面對(duì)信息屬性的描述中，()中包含不恰當(dāng)?shù)某煞帧?/p>

A.時(shí)效性、價(jià)值性、可擴(kuò)散性B.準(zhǔn)確性、傳輸性、共享性C.層次性、可壓縮性D.轉(zhuǎn)換性、滯后性、非零和性

29.()指的是試驗(yàn)程序的內(nèi)容邏輯和遍歷具體的執(zhí)行路徑。

A.單元測試B.功能測試C.性能測試D.結(jié)構(gòu)測試

30.對(duì)于數(shù)據(jù)庫系統(tǒng)，負(fù)責(zé)定義數(shù)據(jù)庫內(nèi)容，決定存儲(chǔ)結(jié)構(gòu)和存儲(chǔ)策略及安全授權(quán)等工作的是______。

A.應(yīng)用程序員B.用戶C.數(shù)據(jù)庫管理員D.數(shù)據(jù)庫管埋系統(tǒng)的軟件設(shè)計(jì)員

四、單選題(0題)31.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

五、單選題(0題)32.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險(xiǎn)管理B.訪問控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

六、單選題(0題)33.檢索“至少選修課程號(hào)為\'C1\'，的學(xué)生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

參考答案

1.C

2.A

3.A

4.C

5.A

6.C

7.D

8.B軟件可行性分析主要包括三個(gè)方面，即經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性，而對(duì)功能、性能及約束條件的分析應(yīng)屆于技術(shù)可行性分析。

9.A

10.D

11.規(guī)劃規(guī)劃

12.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者JamesMartin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

13.自動(dòng)化自動(dòng)化

14.控制技術(shù)控制技術(shù)解析：現(xiàn)在的信息技術(shù)，大量的應(yīng)用于管理系統(tǒng)方面，其支柱的技術(shù)是通訊技術(shù)、計(jì)算機(jī)技術(shù)和控制技術(shù)，是信息技術(shù)具有網(wǎng)絡(luò)通訊功能，數(shù)據(jù)處理功能和控制功能。

15.社會(huì)或管理社會(huì)或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機(jī)系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識(shí)和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復(fù)雜和艱巨。實(shí)踐證明，導(dǎo)致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會(huì)因素。

16.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：對(duì)系統(tǒng)開發(fā)的效益分析一般應(yīng)包括對(duì)社會(huì)效益的分析和對(duì)經(jīng)濟(jì)效益的分析兩個(gè)部分。

17.信息信息

18.權(quán)限權(quán)限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權(quán)限。

19.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

20.消息傳遞消息傳遞

21.A解析：關(guān)系是由行和列組成的“二維表”，并滿足如下的性質(zhì)；

*關(guān)系中每個(gè)元組(記錄)的分量必須是原子的，即表的每一列都是不可再分的。

*表中每一列的值只能取自同一個(gè)域。

*表中列的次序可以任意交換。

*表中行的次序可以任意交換。

*表中不允許出現(xiàn)完全相同的兩行。

該題目的選項(xiàng)中，“表中某一列的數(shù)據(jù)既可以是字符串，也可以是數(shù)字”說明關(guān)系中的列的值可以來自于不同的域；“表中某一列的值可以取空值null，所謂空值是指空格或零”中的null是指空值，空值是指沒有值或不知道其值是什么，而不是指空格或零；另外，用來惟一標(biāo)識(shí)一行的屬性列可以是一個(gè)，也可能是多個(gè)，所以，“表中必須有一列作為主關(guān)鍵字，用來惟一標(biāo)識(shí)一行”也是錯(cuò)誤的。

22.B

23.B解析：概念模型屬于信息世界的建模，是現(xiàn)實(shí)世界到信息世界的第一層抽象，是數(shù)據(jù)庫設(shè)計(jì)人員與用戶進(jìn)行交流的語言。它的要求是具有較強(qiáng)的語義表達(dá)能力，還要簡單清晰，使用戶易于理解。

24.C解析：本題考查信息系統(tǒng)開發(fā)的內(nèi)容。管理信息系統(tǒng)開發(fā)與其他系統(tǒng)開發(fā)的區(qū)別就是管理信息系統(tǒng)具有社會(huì)性的一面，是人/機(jī)系統(tǒng)，它依托于管理科學(xué)的成果和受管理者的意識(shí)和習(xí)慣的支配，并且在系統(tǒng)建設(shè)和以后的運(yùn)行中要處理好各種關(guān)系，故本題選擇C。

25.C解析：原型化不是萬能的，什么系統(tǒng)適合用它來定義需求，應(yīng)從系統(tǒng)結(jié)構(gòu)、邏輯結(jié)構(gòu)、用戶特征、應(yīng)用結(jié)束、項(xiàng)目管理和環(huán)境等方面來選擇。其中系統(tǒng)結(jié)構(gòu)選擇條件意味著系統(tǒng)是事務(wù)處理或批處理類型；邏輯結(jié)構(gòu)是指系統(tǒng)以算法為主還是對(duì)結(jié)構(gòu)化數(shù)據(jù)處理為主的差別；用戶特征是指用戶對(duì)總體需求敘述是否清晰，是否積極參與系統(tǒng)的分析和設(shè)計(jì)；應(yīng)用約束是指系統(tǒng)對(duì)應(yīng)用的限制及運(yùn)行環(huán)境條件。

26.B解析：結(jié)構(gòu)化方法的指導(dǎo)思想之一是強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點(diǎn),即全局的觀點(diǎn)對(duì)企業(yè)進(jìn)行分析,自上而下,從粗到精,將系統(tǒng)逐層、逐級(jí)分解,最后進(jìn)行綜合,以構(gòu)成全企業(yè)的信息系統(tǒng),不是自底向上進(jìn)行信息系統(tǒng)的分析、設(shè)計(jì)。

27.C解析：BSP提出四個(gè)方面作為判別優(yōu)先的標(biāo)準(zhǔn)，其中潛在利益分析主要涉及子系統(tǒng)的相對(duì)價(jià)值、投資回收的估計(jì)，對(duì)企業(yè)的影響主要涉及子系統(tǒng)對(duì)企業(yè)現(xiàn)行狀況的改善、解決存在問題方面的力度，成功的可能性方面涉及到信息系統(tǒng)實(shí)施的先決條件、實(shí)施時(shí)間、