2022-2023學(xué)年廣東省江門市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2022-2023學(xué)年廣東省江門市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

2.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

3.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

4.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

5.所謂加密是指將一個信息經(jīng)過（）及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

6.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認(rèn)性

7.BSP將數(shù)據(jù)作為一種資源來管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導(dǎo)委員會，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源的組織機構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設(shè)計和對分布數(shù)據(jù)處理提供支持。

8.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經(jīng)濟預(yù)測B.運輸C.銀行業(yè)務(wù)D.能力計劃

9.身份認(rèn)證的含義是()。

A.注冊一個用戶B.標(biāo)識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

10.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計

二、2.填空題(10題)11.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項指標(biāo)是否達到了設(shè)計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

12.決策支持系統(tǒng)的英文縮寫為【】。

13.在超媒體系統(tǒng)的體系結(jié)構(gòu)中，將超媒體系統(tǒng)劃分為三層，它們是物理層，邏輯層和______層。

14.管理部門對系統(tǒng)的要求是BSP設(shè)計的出發(fā)點，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

15.復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中數(shù)據(jù)，相同內(nèi)容可以存放在兩個或者更多的機器中，這樣，保持【】是設(shè)計中的重要問題。

16.軟件維護是軟件生命周期中的一個階段。一般認(rèn)為，各種不同的軟件維護類型中以______維護所占的維護量最大。

17.主題數(shù)據(jù)庫可以從根本上改變那種以______為目的的數(shù)據(jù)庫建立的方式。

18.在Internet中有數(shù)以百萬計的WWW服務(wù)器，如果用戶不知道要查找的信息在哪一臺WWW服務(wù)器中，最好的辦法是使用______。

19.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中起主導(dǎo)作用的是【】。

20.原型化方法實施時，一般認(rèn)為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

三、1.選擇題(10題)21.企業(yè)系統(tǒng)規(guī)劃(BSP)方法的主導(dǎo)思想是將信息作為企業(yè)的一種重要

A.數(shù)據(jù)B.資源C.財富D.積累

22.在結(jié)構(gòu)化方法開發(fā)的整個過程中，最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.系統(tǒng)規(guī)劃和可行性分析C.系統(tǒng)邏輯模型的確定D.系統(tǒng)物理模型的確定

23.戰(zhàn)略數(shù)據(jù)規(guī)劃方法產(chǎn)品、服務(wù)及資源的生命周期劃分為有序的四個階段，其第一個階段應(yīng)該是

A.獲得B.計劃C.管理D.終結(jié)

24.信息系統(tǒng)的可行性研究包括

A.管理可行性、運行可行性、維護可行性

B.硬件可行性、軟件可行性、數(shù)據(jù)可行性

C.技術(shù)可行性、經(jīng)濟可行性、運行可行性

D.目標(biāo)可行性、規(guī)?？尚行?、投資可行性

25.下面關(guān)于關(guān)系數(shù)據(jù)庫范式的描述中，錯誤的是

A.關(guān)系滿足的范式越低，則更新操作的代價就越高

B.關(guān)系滿足的范式越高，則更新操作的代價就越低

C.關(guān)系滿足的范式越高，則查詢操作的代價就越高

D.關(guān)系滿足的范式越低，則查詢操作的代價就越高

26.在對關(guān)系模式進行規(guī)范化的過程中，對2NF關(guān)系進行投影，得到一組3NF關(guān)系，消除原關(guān)系中非主屬性對碼的

A.傳遞函數(shù)依賴B.部分函數(shù)依賴和傳遞函數(shù)依賴C.連接依賴D.多值依賴

27.數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指()。

A.外模式、模式、子模式B.子模式、模式、概念模式C.模式、內(nèi)模式、存儲模式D.外模式、模式、內(nèi)模式

28.下列關(guān)于辦公信息系統(tǒng)的特點及功能的描述中，錯誤的是

A.面向非結(jié)構(gòu)化一類的管理問題

B.由硬件、軟件和專用處理系統(tǒng)組成

C.驅(qū)動模式為信息驅(qū)動

D.將事務(wù)處理類型的辦公業(yè)務(wù)作為主要工作對象

29.決策支持系統(tǒng)的特點之一是

A.面向結(jié)構(gòu)化問題的決策B.代替決策者選擇方案C.面向各級操作者D.提供與決策者交互功能

30.設(shè)關(guān)系R和關(guān)系S的元素分別是4和5，關(guān)系T是R與S的笛卡爾積，即：T＝R×S，則關(guān)系T的元數(shù)是()。

A.9B.16C.20D.25

四、單選題(0題)31.防止用戶被冒名所欺騙的方法是：()。A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進行過濾和保護D.采用防火墻

五、單選題(0題)32.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細(xì)檢測C.異常檢測D.漏洞檢測

六、單選題(0題)33.設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計C.系統(tǒng)實施D.系統(tǒng)的物理設(shè)計

參考答案

1.D

2.B

3.B

4.B

5.A

6.D

7.D解析：信息資源管理的基本內(nèi)容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導(dǎo)委員會，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結(jié)構(gòu)。

8.C解析：在BSP的過程分類中，經(jīng)濟預(yù)測，能力計劃屬于計劃和控制過程，運輸屬于產(chǎn)品服務(wù)過程，而銀行業(yè)務(wù)屬于支持資源過程。

9.C

10.B解析：考生應(yīng)該對結(jié)構(gòu)化系統(tǒng)分析與設(shè)計方法的每個階段的任務(wù)非常熟悉。結(jié)構(gòu)化分析與設(shè)計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務(wù)、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設(shè)計、系統(tǒng)的物理設(shè)計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對所提出的任務(wù)從技術(shù)上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論，這是屬于結(jié)構(gòu)化方法中可行性分析階段的任務(wù)。

11.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項指標(biāo)是否達到了設(shè)計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

12.DSSDSS解析：決策支持系統(tǒng)的英文縮寫為DSS。

13.演示或界面演示或界面

14.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

15.多個副本的同步多個副本的同步解析：在各種數(shù)據(jù)中，相同內(nèi)容可以存放在兩個或多個機器中，這樣，保持多個副本的同步是設(shè)計中的重要問題，即當(dāng)一個副本中的某個數(shù)據(jù)值發(fā)生改變時，在其他副本中相應(yīng)值是否能夠同步改變。

16.完善性完善性

17.特定應(yīng)用特定應(yīng)用

18.搜索引擎搜索引擎

19.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問題并不在于設(shè)備和過程，而在于人的因素。

20.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

21.B解析：BSP方法將數(shù)據(jù)作為一種企業(yè)資源加以確定。為了使每個用戶更有效地使用這些數(shù)據(jù)，要對這些數(shù)據(jù)進行統(tǒng)一的規(guī)劃、管理和控制。故本題選擇B。

22.A解析：從整個結(jié)構(gòu)化方法的出發(fā)點和實施步驟可以看到它十分強調(diào)用戶的需求，并認(rèn)為需求分析和需求定義是整個系統(tǒng)開發(fā)中最重要的環(huán)節(jié)。如果需求是不完全、不合乎邏輯、不貼切或使人易于發(fā)生誤解的，那么不論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難，可見，系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須受到足夠的重視，并且應(yīng)提供保障需求定義質(zhì)量的技術(shù)手段。

23.B解析：J.Martin將一個機構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為四個階段：計劃、獲得、管理和分配。

24.C解析：可行性分析是在進行初步調(diào)查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。

25.D解析：關(guān)系滿足的范式化越低，則會出現(xiàn)數(shù)據(jù)冗余，更新異常等現(xiàn)象，其更新操作的代價就越高，反之，其操作的代價就低。而關(guān)系滿足的范式化越高，建立的表就會越多，其查詢操作的代價就高，反之，其查詢的代價就低。

26.B解析：3NF要求關(guān)系滿足2NF，且關(guān)系中的每個非主屬性不傳遞依賴于主碼。

27.D解析：數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成，在數(shù)據(jù)庫系統(tǒng)領(lǐng)域，一般不必深入到二進制位或字節(jié)的級別看待數(shù)據(jù)，而是從文件級開始，因為數(shù)據(jù)庫系統(tǒng)往往是建立在文件系統(tǒng)基礎(chǔ)之上的。三級抽象模式在數(shù)據(jù)庫系統(tǒng)中都存儲于數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)字典中，是數(shù)據(jù)字典的最基本內(nèi)容，數(shù)據(jù)庫管理系統(tǒng)通過數(shù)據(jù)字典來管理和訪問數(shù)據(jù)模式。

28.C解析：通常說管理信息系統(tǒng)是由數(shù)據(jù)驅(qū)動的，決策支持系統(tǒng)是由模型驅(qū)動的，而辦公信息系統(tǒng)是由設(shè)備驅(qū)動的，而不是信息驅(qū)動。

29.D解析：本題考查決策支持系統(tǒng)的特點。決策支持系統(tǒng)面向決策者；支持對半結(jié)構(gòu)化問題的決策；輔助決策者、支持決策者進行決策，而不是替代決策者進行決策；反映動態(tài)的決策過程、不斷，完善其決策支持能力；提倡人機交互式處理。決策支持系統(tǒng)更主要的是支持半結(jié)構(gòu)化問題，選項A說法不正確：決策支持系統(tǒng)只能輔助決策，不能代替決策者選擇