備考2023年廣東省潮州市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)

備考2023年廣東省潮州市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

2.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實(shí)現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

3.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

4.在計算機(jī)的四類數(shù)據(jù)環(huán)境中，能滿足信息檢索和快速查詢的需要，是為自動信息檢索、決策支持系統(tǒng)和辦公自動化所設(shè)計的系統(tǒng)。這類系統(tǒng)是圍繞著倒排表和其他數(shù)據(jù)檢索技術(shù)設(shè)計的，有良好的終端用戶查詢語言和報告生成軟件工具。這類數(shù)據(jù)環(huán)境是

A.信息檢索系統(tǒng)B.數(shù)據(jù)文件C.主題數(shù)據(jù)庫D.應(yīng)用數(shù)據(jù)庫

5."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

6.下列關(guān)于防火墻的錯誤說法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

7.加密密鑰的強(qiáng)度是()。A.2N

B.2N-1

C.2N

D.2N-1

8.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

9.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

10.云數(shù)據(jù)隱私保護(hù)原則中，限制收集原則是指()的收集應(yīng)該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個人數(shù)據(jù)D.運(yùn)行數(shù)據(jù)

二、2.填空題(10題)11.在信息系統(tǒng)開發(fā)的全過程中，需要多種人員協(xié)調(diào)工作，其中起主導(dǎo)作用的人員應(yīng)是______。

12.定義企業(yè)過程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

13.在“學(xué)生-選課-課程”數(shù)據(jù)庫中的三個關(guān)系如下：

S(S#，SNAME，SEX；AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME='數(shù)據(jù)庫技術(shù)'

ANDS.S#=SC.S#

AND______

14.軟件維護(hù)是軟件運(yùn)行期的主要任務(wù)，而維護(hù)軟件的主要依據(jù)則是軟件開發(fā)中所形成的______。

15.設(shè)R和S是兩個關(guān)系，與關(guān)系代數(shù)表達(dá)式RXS等價的SQL語句是【】。

16.事務(wù)處理的方法主要有兩種，即【】和實(shí)時處理。

17.結(jié)構(gòu)化分析和設(shè)計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計階段建立系統(tǒng)的【】。

18.在數(shù)據(jù)庫管理技術(shù)發(fā)展歷程的幾個階段中，在【】階段數(shù)據(jù)不能保存。

19.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

20.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進(jìn)展，模型被逐步地細(xì)化和擴(kuò)充，直至系統(tǒng)建成投入運(yùn)行。

三、1.選擇題(10題)21.SQL語言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。如下所列語句中，是屬于數(shù)據(jù)控制功能的語句。

A.GRANTB.CREATEC.INSERTD.SELECT

22.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

23.對于大多數(shù)的模塊，編碼時應(yīng)該把()放在第一位。

A.正確性B.可讀性C.運(yùn)行效率D.程序的編寫

24.關(guān)系模型有3類完整性約束：實(shí)體完整性、參照完整性和用戶定義的完整性。哪類(些)完整性是關(guān)系模型必須滿足并由DBMS自動支持的?()

A.實(shí)體完整性B.實(shí)體完整性和參照完整性C.參照完整性和用戶定義的完整性D.實(shí)體完整性、參照完整性和用戶定義的完整性

25.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據(jù)字典說明

26.與廣域網(wǎng)相比，局域網(wǎng)具有()特征。

A.有效性差，可靠性好B.有效性好，可靠性差C.有效性好，可靠性好D.有效性差，可靠性差

27.分布式數(shù)據(jù)有6種不同的形式。如果不同計算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復(fù)制數(shù)據(jù)C.劃分?jǐn)?shù)據(jù)D.獨(dú)立模式數(shù)據(jù)

28.下列關(guān)于辦公信息系統(tǒng)的特點(diǎn)及功能的描述中，錯誤的一條是()。

A.面向非結(jié)構(gòu)化一類的管理問題

B.由硬件、軟件和專用處理系統(tǒng)組成

C.驅(qū)動模式為信息驅(qū)動

D.將事務(wù)處理類型的辦公業(yè)務(wù)作為主要工作對象

29.考慮系統(tǒng)開發(fā)戰(zhàn)略化策略的根本出發(fā)點(diǎn)是()。

Ⅰ．是企業(yè)的重大建設(shè)項目

Ⅱ．應(yīng)是一項技術(shù)和社會性工程

Ⅲ．應(yīng)涉及到企業(yè)高層管理人員、業(yè)務(wù)技術(shù)管理人員、計算機(jī)技術(shù)員以及用戶

Ⅳ．應(yīng)涉及多學(xué)科技術(shù)

Ⅴ．強(qiáng)調(diào)投資后的經(jīng)濟(jì)效益和社會效益

A.Ⅰ、ⅢB.Ⅰ、ⅤC.Ⅱ、ⅣD.全部

30.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

四、單選題(0題)31.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說明書D.程序、數(shù)據(jù)和作業(yè)說明書

五、單選題(0題)32.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

六、單選題(0題)33.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個用戶來做為CA認(rèn)證中心

參考答案

1.C

2.C

3.C

4.AJamesMartin清晰地區(qū)分了計算機(jī)的4類數(shù)據(jù)環(huán)境，并指出，一個高效率和高效能的企業(yè)應(yīng)該基本上具有第3類或第4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。

①數(shù)據(jù)文件。②應(yīng)用數(shù)據(jù)庫。③主題數(shù)據(jù)庫。④信息檢索系統(tǒng)。\r\n

5.D

6.D

7.A

8.A

9.B

10.C

11.系統(tǒng)分析人員系統(tǒng)分析人員解析：信息系統(tǒng)開發(fā)涉及組織方方面面的人員，包括高層管理人員、一般管理人員、計算機(jī)技術(shù)人員、專業(yè)技術(shù)人員和其他用戶。其中起主導(dǎo)作用的是系統(tǒng)分析人員。

12.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進(jìn)行BSP研究的重要內(nèi)容。

13.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

14.文檔/軟件文檔文檔/軟件文檔

15.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求關(guān)系R和S笛卡爾積，是一個元數(shù)為兩關(guān)系元數(shù)之和的元組集合，每一元組前部分為R關(guān)系的元組各屬性值，后部分為S關(guān)系元組的各屬性值，所以對應(yīng)的SQL語句應(yīng)為SELECT*FROMR，S。

16.批處理批處理解析：事務(wù)處理的方法主要有兩種，批處理和實(shí)時處理(也叫聯(lián)機(jī)處理)。此外還有處理延遲的聯(lián)機(jī)錄入，是以上兩種方法的折中。

17.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計方法的生命周期劃分為計劃、開發(fā)和運(yùn)行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計階段建立系統(tǒng)的物理模型。

18.人工管理階段人工管理階段解析：在數(shù)據(jù)庫的人工管理階段中具有以下特點(diǎn)：數(shù)據(jù)不保存；應(yīng)用程序管理數(shù)據(jù)：數(shù)據(jù)不共享；數(shù)據(jù)不具有獨(dú)立性。

19.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

20.進(jìn)化進(jìn)化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進(jìn)化的能力。

21.A解析：本題中CREATE是定義基本表的語句(數(shù)據(jù)定義功能)，SELECT語句是進(jìn)行數(shù)據(jù)庫查詢的，INSERT語句是插入一個元組或插入一個子查詢的結(jié)果的命令(數(shù)據(jù)操縱功能)，而GRANT語句是向用戶授予操作權(quán)限的，屬于數(shù)據(jù)控制功能語句。

22.B解析：沒有錯誤的程序是不存在的。

23.B解析：在大多數(shù)的模塊中，編碼時應(yīng)該把可讀性放在第一位。

24.B解析：實(shí)體完整性和參照完整性是關(guān)系模型必須滿足的完整性約束，必須由DBMS自動支持：而用戶定義的完整性是應(yīng)用領(lǐng)域需要遵循的約束，體現(xiàn)了具體領(lǐng)域中的語義約束，一般由DBMS或工具提供編寫手段，由DBMS的完整性檢查機(jī)制負(fù)責(zé)檢杳。故本題選擇B。

25.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應(yīng)該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

26.C解析：局域網(wǎng)是繼廣域網(wǎng)之后又一個網(wǎng)絡(luò)研究與應(yīng)用的特點(diǎn)。它的技術(shù)特征是有效性好，可靠性好。相關(guān)知識點(diǎn)：局域網(wǎng)的特點(diǎn)為分布范圍有限：數(shù)據(jù)傳輸率高；傳輸可靠，誤碼率低；結(jié)構(gòu)簡單；不受公共網(wǎng)管理機(jī)構(gòu)的規(guī)定約束。廣域網(wǎng)的特點(diǎn)為分布菹圍廣；數(shù)據(jù)傳輸率低：傳輸可靠性隨傳輸介質(zhì)變化；結(jié)構(gòu)復(fù)雜。

27.D解析：分布式數(shù)據(jù)有6種形式，其中；

①復(fù)制數(shù)據(jù)；相同的數(shù)據(jù)在不同地點(diǎn)存儲副本。

②劃分?jǐn)?shù)據(jù)：使用相同模型，存在不同計算機(jī)中的不同數(shù)據(jù)。

③獨(dú)立模式數(shù)據(jù)：不同計算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序。

④不相容數(shù)