2022-2023學(xué)年黑龍江省大興安嶺地區(qū)全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

2022-2023學(xué)年黑龍江省大興安嶺地區(qū)全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測(cè)系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

2.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

3.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

4.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行三個(gè)時(shí)期，下述工作應(yīng)屬于軟件開發(fā)時(shí)期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計(jì)

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

5.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

6.網(wǎng)絡(luò)攻擊與防御處于不對(duì)稱狀態(tài)是因?yàn)?)。

A.管理的脆弱性B.應(yīng)用的脆弱性C.網(wǎng)絡(luò)軟，硬件的復(fù)雜性D.軟件的脆弱性

7.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

8.最早的計(jì)算機(jī)網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計(jì)算機(jī)網(wǎng)絡(luò)帶寬和速度大大提高

B.計(jì)算機(jī)網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計(jì)算機(jī)網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計(jì)算機(jī)網(wǎng)絡(luò)的可靠性大大提高。

9.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.以下關(guān)于非對(duì)稱密鑰加密說(shuō)法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒(méi)有任何關(guān)系

二、2.填空題(10題)11.衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)【】。

12.操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計(jì)算機(jī)的______，并控制程序的運(yùn)行，使整個(gè)計(jì)算機(jī)系統(tǒng)能高效地運(yùn)行。

13.在系統(tǒng)分析中，對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述的工具是【】。

14.現(xiàn)在，一般觀念認(rèn)為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動(dòng)的，而決策支持系統(tǒng)(DSS)則是由【】驅(qū)動(dòng)的。

15.企業(yè)模型表示該企業(yè)在經(jīng)營(yíng)管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

16.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

17.管理信息系統(tǒng)的輸出有下列四種類型：事務(wù)處理單據(jù)或屏幕顯示、【】、預(yù)定/特別查詢相應(yīng)、人-機(jī)對(duì)話應(yīng)答結(jié)果。

18.BSP發(fā)中，劃分子系統(tǒng)、檢查遺漏的過(guò)程和數(shù)據(jù)以及表達(dá)過(guò)程與數(shù)據(jù)的關(guān)系的圖形工具是【】。

19.在信息系統(tǒng)開發(fā)的全過(guò)程中，需要多種人員協(xié)調(diào)工作，其中起主導(dǎo)作用的人員應(yīng)是______。

20.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個(gè)問(wèn)題，在這個(gè)由人和機(jī)器組成的和諧的系統(tǒng)中，人和機(jī)器的合理分工、優(yōu)化分工。

三、1.選擇題(10題)21.下列有關(guān)“數(shù)據(jù)庫(kù)系統(tǒng)(DBS)”的敘述中正確的是()。

A.DBS是指在計(jì)算機(jī)系統(tǒng)中引入數(shù)據(jù)庫(kù)后的系統(tǒng)構(gòu)成

B.DBS是用戶建立的若干數(shù)據(jù)庫(kù)文件的集合

C.DBS是幫助用戶建立、使用及管理數(shù)據(jù)庫(kù)的一種計(jì)算機(jī)軟件

D.DBS是一種新的關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)

22.軟件開發(fā)的原型化方法是一種動(dòng)態(tài)定義需求軟件的方法，下述條件中，哪種條件是實(shí)施原型化方法所必須的？

Ⅰ.成熟的原型化人員

Ⅱ．快速的成型工具

Ⅲ．需求了解的準(zhǔn)確性

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ，Ⅱ和ⅢD.Ⅲ

23.在三級(jí)模式之間引入兩級(jí)映像，其主要功能之一是()。

A.使數(shù)據(jù)與程序具有較高的獨(dú)立性B.使系統(tǒng)具有較高的通道能力C.保持?jǐn)?shù)據(jù)與程序的一致性D.提高存儲(chǔ)空間的利用率

24.已知關(guān)系R(X,Y,Z,P)，有函數(shù)依賴集F={(X,Y)→Z，Y→Z}，則R最高屬于

A.1NFB.2NFC.3NFD.4NF

25.可行性分析是在進(jìn)行()后所進(jìn)行的對(duì)系統(tǒng)開發(fā)必要性和可能性的研究。

A.進(jìn)度控制B.初步調(diào)查C.計(jì)劃調(diào)整D.資源保證

26.下面關(guān)于關(guān)系數(shù)據(jù)庫(kù)范式的描述中，錯(cuò)誤的是

A.關(guān)系滿足的范式越低，則更新操作的代價(jià)就越高

B.關(guān)系滿足的范式越高，則更新操作的代價(jià)就越低

C.關(guān)系滿足的范式越高，則查詢操作的代價(jià)就越高

D.關(guān)系滿足的范式越低，則查詢操作的代價(jià)就越高

27.項(xiàng)目管理有四方面內(nèi)容，下列哪方面工作對(duì)控制重復(fù)周期最有效?

A.估計(jì)成本B.費(fèi)用分配C.需求控制D.時(shí)間估計(jì)

28.在三級(jí)模式之間引入兩級(jí)映像，其主要功能是()。

A.保持?jǐn)?shù)據(jù)與程序的一致性B.使數(shù)據(jù)與程序有較高的獨(dú)立性C.提高存儲(chǔ)空間的利用率D.使系統(tǒng)具有高的通道能力

29.描述概念模型的常用方法是______。

A.建立數(shù)據(jù)模型方法B.需求分析方法C.二維表方法D.實(shí)體-聯(lián)系方法

30.設(shè)有關(guān)系R(A，B，C)和S(C，D)：與SQL語(yǔ)句SELECTA，B，DFROMR，SWHERER，c=S．c等價(jià)的關(guān)系代數(shù)表達(dá)式是

A.R，C=S．C(A，B，D(R×S))

B.AB.D(R．C=S．C(R×S))

C.R．C=S．C((A.BR)×(DS))

D.R．C=S，C(D((A.BR)×S))

四、單選題(0題)31.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過(guò)三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

五、單選題(0題)32.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問(wèn)

六、單選題(0題)33.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

參考答案

1.C

2.B

3.C

4.D解析：軟件開發(fā)時(shí)期包括設(shè)計(jì)和實(shí)現(xiàn)兩大任務(wù)，其中細(xì)分為：需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼和測(cè)試五個(gè)階段，而可行性研究屬于計(jì)劃時(shí)期的內(nèi)容。

5.B

6.C

7.A

8.B

9.B

10.B

11.是否是應(yīng)用了的系統(tǒng)是否是應(yīng)用了的系統(tǒng)解析：信息系統(tǒng)一定是面向企業(yè)的，從應(yīng)用的角度來(lái)看，只有用了的系統(tǒng)才有可能產(chǎn)生效益，所以衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否是應(yīng)用了的系統(tǒng)。

12.軟、硬件資源軟、硬件資源

13.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對(duì)其成分進(jìn)行說(shuō)明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說(shuō)明成分。

14.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動(dòng)的，決策支持系統(tǒng)(DSS)則是由模型驅(qū)動(dòng)的。

15.業(yè)務(wù)領(lǐng)域或業(yè)務(wù)業(yè)務(wù)領(lǐng)域或業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型，它大致分為3個(gè)階段：開發(fā)一個(gè)表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各個(gè)處理過(guò)程；繼續(xù)擴(kuò)展上述模型，使它們能表示企業(yè)的各個(gè)處理過(guò)程。通過(guò)這3個(gè)階段的逐步精化，建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍是企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

16.系統(tǒng)的邏輯設(shè)計(jì)系統(tǒng)的邏輯設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

17.預(yù)定/特別報(bào)表預(yù)定/特別報(bào)表解析：管理信息系統(tǒng)的輸出有事務(wù)處理單據(jù)或屏幕顯示、預(yù)定/特別報(bào)表、預(yù)定/特別查詢響應(yīng)、人-機(jī)對(duì)話應(yīng)答結(jié)果等四種類型。

18.U/C矩陣或者過(guò)程/數(shù)據(jù)類矩陣或者信息結(jié)構(gòu)圖U/C矩陣或者過(guò)程/數(shù)據(jù)類矩陣或者信息結(jié)構(gòu)圖解析：定義信息總體結(jié)構(gòu)是BSP方法關(guān)鍵步驟之一，其出發(fā)點(diǎn)是利用過(guò)程/數(shù)據(jù)類矩陣建立過(guò)程和數(shù)據(jù)類之間的關(guān)系，經(jīng)過(guò)調(diào)整后可以確定每個(gè)于系統(tǒng)的范圍，表達(dá)出信息的總體結(jié)構(gòu)。過(guò)程/數(shù)據(jù)類矩陣也就是U/C矩陣，其作用是

①劃分子系統(tǒng)。

②檢查遺漏的過(guò)程和數(shù)據(jù)。

③確定每個(gè)子系統(tǒng)的范圍。

④表達(dá)過(guò)程與數(shù)據(jù)的關(guān)系。

19.系統(tǒng)分析人員系統(tǒng)分析人員解析：信息系統(tǒng)開發(fā)涉及組織方方面面的人員，包括高層管理人員、一般管理人員、計(jì)算機(jī)技術(shù)人員、專業(yè)技術(shù)人員和其他用戶。其中起主導(dǎo)作用的是系統(tǒng)分析人員。

20.人一機(jī)人一機(jī)

21.A解析：數(shù)據(jù)庫(kù)系統(tǒng)DBS是指在計(jì)算機(jī)系統(tǒng)中引入數(shù)據(jù)庫(kù)后的系統(tǒng)構(gòu)成；數(shù)據(jù)庫(kù)系統(tǒng)是一種帶有數(shù)據(jù)庫(kù)的綜合系統(tǒng)，包括硬件、軟件(如操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、編譯系統(tǒng)及應(yīng)用開發(fā)工具軟件等)、數(shù)據(jù)庫(kù)及開發(fā)者與使用者。

22.A解析：在原型化方法的開發(fā)過(guò)程中，成熟的原型化人員是必要的，快速的成型工具也是必要的，但需了解的準(zhǔn)確性是不可能做到的。

23.A解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式是對(duì)數(shù)據(jù)的三個(gè)抽象級(jí)別，它把數(shù)據(jù)的具體組織留給DBMS管理，使用戶能邏輯地、抽象地處理數(shù)據(jù)，而不必關(guān)心數(shù)據(jù)在計(jì)算機(jī)中的具體表示方式與存儲(chǔ)方式。數(shù)據(jù)庫(kù)管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像，上述機(jī)制保證了數(shù)據(jù)庫(kù)中數(shù)據(jù)較高的邏輯獨(dú)立性和物理獨(dú)立性。通道和存儲(chǔ)空間的關(guān)系是操作系統(tǒng)的職能，而不是數(shù)據(jù)庫(kù)管理系統(tǒng)的職能。在數(shù)據(jù)庫(kù)系統(tǒng)中沒(méi)有“數(shù)據(jù)與程序的一致性”這個(gè)概念。

24.A解析：關(guān)系R(X,Y,Z,P)的主碼是(X,Y,P)，函數(shù)依賴集F={(X,Y)→Z,Y→Z}中有部分函數(shù)依賴關(guān)系，所以R最高屬于1NF。

25.B解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開發(fā)必要性和可能性的研究。相關(guān)知識(shí)點(diǎn)：可行性分析是在進(jìn)行初步調(diào)查后進(jìn)行的對(duì)系統(tǒng)開發(fā)必要性和可能性的研究。所以也稱為可行性研究。研究的結(jié)果是可以肯定的，即系統(tǒng)可以進(jìn)行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應(yīng)該開發(fā)；也可能提出第3種解決方案。應(yīng)該指出，可行性研究是系統(tǒng)開發(fā)前的一項(xiàng)重要工作，不能認(rèn)為可有可無(wú)，更不能將可行性研究視為走過(guò)場(chǎng)。它是在一定約束條件下求得一個(gè)問(wèn)題的較好解答的論證過(guò)程。

26.D解析：關(guān)系滿足的范式化越低，則會(huì)出現(xiàn)數(shù)據(jù)冗余，更新異常等現(xiàn)象，其更新操作的代價(jià)就越高，反之，其操作的代價(jià)就低。而關(guān)系滿足的范式化越高，建立的表就會(huì)越多，其查詢操作的代價(jià)就高，反之，其查詢的代價(jià)就低。

27.B解析：項(xiàng)目管理的內(nèi)容包括估計(jì)過(guò)程、費(fèi)用重新分配、變化控制和活動(dòng)停止。在開發(fā)模型中所帶來(lái)的所有費(fèi)用都要記在用戶的賬單上，原型的制作也帶來(lái)了占用機(jī)器的費(fèi)用。費(fèi)用分配對(duì)控制重復(fù)周期是最有效的，因?yàn)橹貜?fù)會(huì)多花線。用戶要比較追加功能后的費(fèi)用。

28.B解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)方式是對(duì)數(shù)據(jù)的三個(gè)抽象級(jí)別，在三級(jí)模式之間引入兩級(jí)映像，其主要功能是使數(shù)據(jù)與程序有較高的獨(dú)立性。相關(guān)知識(shí)點(diǎn)：三級(jí)模式是概念模式、外模式、內(nèi)模式；兩級(jí)映像是概念模式/內(nèi)模式映像、外模式/概念模式映像。

29.D解析：概念模型的表示方法很多，其中最為著名和常用的是P.P.S.Chen提出的實(shí)體—聯(lián)系方法。該方法用E-R圖來(lái)描述現(xiàn)實(shí)世界的概念模型。

30.B解析：題意中的SQL語(yǔ)句的操作是對(duì)R，S兩個(gè)關(guān)系中滿足R．C=S．C的元組