備考2023年浙江省湖州市全國計算機等級考試信息安全技術(shù)真題(含答案)

備考2023年浙江省湖州市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

2.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

3.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務C.網(wǎng)絡(luò)D.平臺

4.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

5.云應用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

6.下列哪一個是輸出設(shè)備?()

A.鼠標B.鍵盤C.數(shù)/模轉(zhuǎn)換器D.模/數(shù)轉(zhuǎn)換器

7.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質(zhì))成績(課程名稱,學號,分數(shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

8.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

9.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

10.以下關(guān)于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

二、2.填空題(10題)11.在操作系統(tǒng)中，按信息組織方式可將輸入/輸出設(shè)備劃分為字符設(shè)備和______設(shè)備。

12.在數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間對應關(guān)系的是【】映像。

13.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，第一類環(huán)境；文件：第二類環(huán)境：應用數(shù)據(jù)庫；第三類環(huán)境：【】；第四類環(huán)境：信息檢索系統(tǒng)。

14.評價管理信息系統(tǒng)成功的惟一標準是【】。

15.信息系統(tǒng)建設(shè)成功的頭等重要要素是【】。

16.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

17.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

18.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動和【】。

19.設(shè)有3個關(guān)系，分別是：學生關(guān)系S(學號S#，姓名SN，系名SD，年齡SA)，課程關(guān)系C(課程號C#，課程名CN，任課教師CT)和學生選課關(guān)系SC(學生號S#，課程號C#，成績G)，試寫出查詢計算機科學系“CS'’全體學生的關(guān)系代數(shù)表達式【】。

20.CPU交替執(zhí)行操作系統(tǒng)程序和用戶程序。在執(zhí)行不同程序時，根據(jù)運行程序?qū)C器指令的使用權(quán)限而將CPU置為不同的狀態(tài)。CPU的狀態(tài)屬于程序狀態(tài)字PSW的一位。大多數(shù)計算機系統(tǒng)將CPU執(zhí)行劃分為管態(tài)和【】兩種狀態(tài)。

三、1.選擇題(10題)21.對管信息系統(tǒng)的結(jié)構(gòu)描述一般可以從橫向(基于職能)和縱向(基于管理層次)兩個方面來描述。“周期性地提供庫存綜合報表”是()職能、()管理層次的管理信息系統(tǒng)的任務。

A.財務、基層B.物資、基層C.財務、中層D.物資、中層

22.在程序測試中，目前要為成功地測試設(shè)計數(shù)據(jù)，產(chǎn)生這些測試用例主要依賴于

A.黑箱方法B.測試人員的經(jīng)驗C.白箱測試D.猜測

23.需求定義包括很多內(nèi)容，其中一般首先應確定的，最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費用和開發(fā)周期需求

24.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現(xiàn)對數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉(zhuǎn)儲、數(shù)據(jù)庫恢復和數(shù)據(jù)庫重新組織等手段

25.下面關(guān)于S-Designer的說法錯誤的是

A.S-Designer具有可視化的設(shè)計界面和自動生成功能，使設(shè)計變得簡便

B.S-Designer能創(chuàng)建和管理數(shù)據(jù)庫的概念數(shù)據(jù)模型、物理數(shù)據(jù)模型和分析處理模型

C.在CDM和PDM中，只支持CDM到PDM，不支持從PDM到CDM

D.S-Designer可以生成與應用開發(fā)工具有關(guān)的應用對象

26.結(jié)構(gòu)化生命周期方法中，含有系統(tǒng)說明書的是()階段。

A.系統(tǒng)規(guī)劃B.系統(tǒng)設(shè)計C.系統(tǒng)分析D.系統(tǒng)實施

27.產(chǎn)品/服務資源的生命周期有四個階段，分別是需求、獲取、經(jīng)營和管理、回收或分配。其中開發(fā)一種產(chǎn)品或一項服務，或者去獲得開發(fā)中所需要的資源的階段是

A.需求和計劃B.獲取和實現(xiàn)C.經(jīng)營和管理D.回收或分配

28.信息系統(tǒng)建設(shè)中，系統(tǒng)建設(shè)的基礎(chǔ)是

A.網(wǎng)絡(luò)B.硬件C.軟件D.數(shù)據(jù)

29.在任一組織內(nèi)同時存在著三個不同的計劃控制層是()。

A.戰(zhàn)略計劃層，管理控制層，操作層

B.戰(zhàn)略計劃層，戰(zhàn)術(shù)計劃層，管理層

C.戰(zhàn)略計劃層，業(yè)務計劃層，操作層

D.戰(zhàn)術(shù)計劃層，管理控制層，操作層

30.以下關(guān)于系統(tǒng)分析員的任務及其要求的描述中，不正確的是

A.系統(tǒng)分析員不僅是一個技術(shù)專家，而且對業(yè)務也應該精通

B.系統(tǒng)分析員只負責信息系統(tǒng)的分析，而不負責系統(tǒng)的設(shè)計

C.系統(tǒng)分析員不僅是項目的分析和設(shè)計者，而且還是項目的組織者和領(lǐng)導者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

四、單選題(0題)31.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關(guān)申報

六、單選題(0題)33.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

參考答案

1.B

2.C

3.C

4.B

5.C

6.C解析：以存儲程序原理為基礎(chǔ)的馮.諾依曼結(jié)構(gòu)的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設(shè)備和輸出設(shè)備。其中輸出設(shè)備的功能是將計算機內(nèi)部的二進制形式的信息轉(zhuǎn)化成人們所需要的或其他設(shè)備能接受和識別的信息形式，常見的輸出設(shè)備有打印機、顯示器、繪圖儀、數(shù)/模轉(zhuǎn)換器、聲音合成輸出等。因此本題4個選項中的數(shù)/模轉(zhuǎn)換器屬于輸出設(shè)備，正確答案為C。

7.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，其正確的關(guān)系代數(shù)表達式是先對學生按照條件班級=“99網(wǎng)絡(luò)”進行選擇，然后再與其他兩個關(guān)系進行自然連接，然后在學號、姓名、課程名稱、分數(shù)列上進行投影。

8.C軟件管理也稱為項目管理。其任務是根據(jù)軟件生命周期各階段提出的任務，有效地組織人力、資金、技術(shù)和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

9.A

10.C

11.塊塊

12.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間的對應關(guān)系。

13.主題數(shù)據(jù)庫主題數(shù)據(jù)庫解析：計算機的數(shù)據(jù)環(huán)境分為4種類型：數(shù)據(jù)文件、應用數(shù)據(jù)庫、主題數(shù)據(jù)庫和信息檢索系統(tǒng)。

14.該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標是通過計算機對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

15.高層領(lǐng)導的參與高層領(lǐng)導的參與解析：信息系統(tǒng)建設(shè)成功的頭等重要要素是高層領(lǐng)導的參與。

16.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

17.業(yè)務領(lǐng)域/業(yè)務業(yè)務領(lǐng)域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領(lǐng)域。

18.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。

19.(σSD="CS"(S)或σ3＝"CS"(S)(σSD='CS'(S)或σ3＝'CS'(S)解析：要查詢系名為計算機科學系“CS”的全體學生，故選擇條件應為：SD=“CS”或3＝“CS”其中3為SD的屬性序號。

20.目態(tài)目態(tài)

21.D

22.B解析：測試方法有兩種：黑箱測試和白箱測試。不論用哪種測試方法，產(chǎn)生測試數(shù)據(jù)的工作量都是十分繁重的。實際上大多數(shù)測試用例的產(chǎn)生仍依賴于測試人員的經(jīng)驗，從而測試質(zhì)量的高低還與測試人員的能力有關(guān)。

23.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費用、開發(fā)周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

24.B解析：數(shù)據(jù)庫管理系統(tǒng)提供的DDL的功能是數(shù)據(jù)定義功能,描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段,故本題選擇B;選項A是數(shù)據(jù)操作功能;選項C是數(shù)據(jù)庫的運行管理功能;選項D是數(shù)據(jù)庫的建立和維護功能。

25.C解析：S-Designer在CDM和PDM中，不僅支持CDM到PDM，而且支持從PDM到CDM。

26.C解析：在結(jié)構(gòu)化生命周期方法中，一般在系統(tǒng)分析階段產(chǎn)生系統(tǒng)說明書。

27.B解析：產(chǎn)品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是；第一階段：需求、計劃、度量和控制。決定需要多少產(chǎn)品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制。第二階段：獲取和實現(xiàn)。開發(fā)一種產(chǎn)品或一項服務，或者去獲得開發(fā)中所需要的資源。第三階段：經(jīng)營和管理。組織、加工、修改或維護那些支持性資源，對產(chǎn)品/服務進行存儲。第四階段：回收或分配。意味著中止企業(yè)對產(chǎn)品或服務的職責，且標志著資源使用的結(jié)束。

28.B解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡(luò)、人員以及過程組成的。硬件是用來進行數(shù)據(jù)輸入、處理和輸出的計算機沒備，這是信息系統(tǒng)的物質(zhì)基礎(chǔ)。

29.A解析：在一個組織內(nèi)存在的3個不同的計劃控制層是戰(zhàn)略計劃層，管理控制層和操作層。

30.B解析：信息系統(tǒng)的建設(shè)是集體共同創(chuàng)造的結(jié)果，在這個集體中，核心人物是系統(tǒng)分析員(SysremsAnalyst)。系統(tǒng)分析員的具體任務是；

①系統(tǒng)分析員必須明確和理解企業(yè)的經(jīng)營、管理目標及其戰(zhàn)略發(fā)展方向。

②系統(tǒng)分析員要與企業(yè)最高層領(lǐng)導和管理人員一起設(shè)計和確定企業(yè)信息系統(tǒng)建設(shè)的短期、