【備考2023年】河南省開封市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

【備考2023年】河南省開封市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細(xì)檢測C.異常檢測D.漏洞檢測

2.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

3.檢索“至少選修課程號為\'C1\'，的學(xué)生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

4.根據(jù)《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持____的原則

A.國家公安部門負(fù)責(zé)B.國家保密部門負(fù)責(zé)C.“誰上網(wǎng)誰負(fù)責(zé)”D.用戶自覺

5.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結(jié)構(gòu)程序設(shè)計D.建立主題數(shù)據(jù)庫

6.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

7.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

8.在結(jié)構(gòu)化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運(yùn)行時期D.維護(hù)時期

9.以下哪一項屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

10.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應(yīng)該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

二、2.填空題(10題)11.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

12.在軟件工程中，開發(fā)階段包括【】、概要設(shè)計、詳細(xì)設(shè)計、編碼及測試幾個小階段。

13.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質(zhì)量保證環(huán)境和維護(hù)運(yùn)行環(huán)境。

14.在對象數(shù)據(jù)庫中，基本的數(shù)據(jù)項是【】。

15.舉測試又稱為______。

16.數(shù)據(jù)字典是對數(shù)據(jù)流中數(shù)據(jù)定義信息的集合，它具有的條目：數(shù)據(jù)項、數(shù)據(jù)流、______和加工。

17.應(yīng)用系統(tǒng)工程思想，自頂向下地進(jìn)行系統(tǒng)開發(fā)的信息系統(tǒng)開發(fā)方法稱為【】分析與設(shè)計開發(fā)方法。

18.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

19.建立成功的MIS的兩個先決條件是企業(yè)管理科學(xué)化和【】。

20.衡量信息系統(tǒng)成敗的最主要的、甚至惟一的標(biāo)準(zhǔn)是系統(tǒng)是否得到【】。

三、1.選擇題(10題)21.J.Martin指出，企業(yè)模型有許多特性，下列()屬于企業(yè)模型特性。

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．靈活性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ、Ⅲ和1VD.Ⅰ、Ⅱ和Ⅲ

22.進(jìn)程是程序的一次執(zhí)行過程，是操作系統(tǒng)進(jìn)行資源調(diào)度和分配的一個獨(dú)立單位，其基本特征是()。

A.并發(fā)性、實時性、交互性B.共享性、動態(tài)性、成批性C.并發(fā)性、異步性、分時性D.動態(tài)性、并發(fā)性、異步性

23.原型提供有效集成化字典是一項關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進(jìn)D.開發(fā)工作模型

24.把問題求解過程最優(yōu)化，以高速度、高質(zhì)量、低成本地完成任務(wù)作為系統(tǒng)目標(biāo)的是()。

A.EDPSB.TPSC.MISD.DSS

25.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)

D.信息系統(tǒng)應(yīng)具有可變更性或?qū)Νh(huán)境變更的適應(yīng)性

26.下列關(guān)于決策支持系統(tǒng)和管理信息系統(tǒng)之間的比較，不正確的是

A.MIS支持結(jié)構(gòu)化決策和半結(jié)構(gòu)化決策，DSS支持非結(jié)構(gòu)化決策

B.MIS是由信息驅(qū)動的，DSS是由模型驅(qū)動的

C.MIS信息的來源主要在組織內(nèi)部，DSS中信息的來源大多數(shù)是組織外部的、私人性的和臨時的

D.DSS依賴于MIS提供信息

27.適合原型化開發(fā)的準(zhǔn)則很多，下列哪一項不是有效的準(zhǔn)則?

A.自行設(shè)計報表生成B.使用熟悉的功能集C.從一個小系統(tǒng)結(jié)構(gòu)集導(dǎo)出D.從小的輸入編輯模型集合導(dǎo)出

28.軟件危機(jī)是軟件產(chǎn)業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：

Ⅰ．軟件需求增長難以滿足

Ⅱ．軟件開發(fā)成本提高

Ⅲ．軟件開發(fā)進(jìn)度難以控制

Ⅳ．軟件質(zhì)量不易保證

是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.全部D.Ⅰ、Ⅱ和Ⅲ

29.計算機(jī)的發(fā)展階段一般按計算機(jī)所采用的()來劃分的。

A.內(nèi)存容量B.電子器件C.程序設(shè)計語言D.操作系統(tǒng)

30.辦公室工作中，最常用的信息表示方法是()。

A.語音B.文字C.報表D.圖形圖像

四、單選題(0題)31.根據(jù)定量風(fēng)險評估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

五、單選題(0題)32.關(guān)于安全審計目的描述錯誤的是（）。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負(fù)責(zé)的實體

D.實現(xiàn)對安全事件的應(yīng)急響應(yīng)

六、單選題(0題)33.身份認(rèn)證的含義是()。

A.注冊一個用戶B.標(biāo)識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

參考答案

1.C

2.CDoS拒絕服務(wù)攻擊在同一時間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

3.B\r\n檢索“至少選修課程號為‘C1’的學(xué)生姓名(SNAME)”涉及到S和SC兩個關(guān)系，所以要使用自然連接。

4.C

5.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學(xué)的第一階段，是信息工程學(xué)的有機(jī)組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學(xué)中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學(xué)的有機(jī)組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計算機(jī)化的基石，前三層是關(guān)于如何建立穩(wěn)定而詳細(xì)的數(shù)據(jù)模型。JamesMartin指出，在這三個基礎(chǔ)模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎(chǔ)工作，是使數(shù)據(jù)處理活動深陷維護(hù)泥潭的重要原因。

6.B

7.C

8.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務(wù)分別是：問題定義、可行性研究、需求分析、總體設(shè)計、詳細(xì)設(shè)計、程序編制、測試和運(yùn)行、維護(hù)。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運(yùn)行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設(shè)計、詳細(xì)設(shè)計、程序編制、測試；運(yùn)行期包括軟件維護(hù)。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

9.C

10.D軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細(xì)化的過程，而測試過程則是依相反的順序進(jìn)行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試及驗收測試。

11.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應(yīng)一個元組，元組對應(yīng)存儲文件中的一個記錄值。

12.需求分析需求分析

13.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

14.對象對象解析：在面向?qū)ο竽Ｐ椭?，基本的?shù)據(jù)項是對象。對象組織成為類，每個類有一個模式。

15.完全測試完全測試

16.外部實體外部實體

17.結(jié)構(gòu)化結(jié)構(gòu)化

18.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

19.制定好開發(fā)策略制定好開發(fā)策略解析：建立成功的MIS的兩個先決條件是企業(yè)管理科學(xué)化和制定好開發(fā)策略。

20.應(yīng)用或使用或其他表達(dá)類似含義的詞應(yīng)用或使用或其他表達(dá)類似含義的詞

21.D

22.D解析：進(jìn)程的基本特征是動態(tài)性、并發(fā)性、異步性和制約性。實時性、成批性和分時性都不是進(jìn)程的特征。

23.C解析：在修正和改進(jìn)階段，更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間的所有關(guān)系。

24.C解析：TPS的系統(tǒng)目標(biāo)是完成日常業(yè)務(wù)、產(chǎn)生報告，使日常事務(wù)處理自動化，EDPS可納入TPS；DSS的系統(tǒng)目標(biāo)是輔助決策人員作出有效的決策，決策過程中可以充分利用計算機(jī)資源和其他分析工具；而MIS的系統(tǒng)目標(biāo)是問題求解過程最優(yōu)化，以高速度、高質(zhì)量、低成本地完成任務(wù)。

25.B解析：企業(yè)信息系統(tǒng)規(guī)劃需要遵循以下原則：

●一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)

●一個信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)中各管理層次的需求

●一個信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息

●一個信息系統(tǒng)應(yīng)該經(jīng)得起組織機(jī)構(gòu)和管理體制的變化

●一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)

26.A解析：MIS主要面向結(jié)構(gòu)化系統(tǒng)，而DSS處理半結(jié)構(gòu)化