【備考2023年】山西省呂梁市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

【備考2023年】山西省呂梁市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.全國首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進(jìn)行攻擊B.通過內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過搭線進(jìn)行攻擊

2.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

3.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來做為CA認(rèn)證中心

4.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

5.設(shè)有關(guān)系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學(xué)生號(hào)，SNAME為學(xué)生姓名，SEX為性別，CN0為課程號(hào)，CNAME為課程名。要查詢選修”計(jì)算機(jī)\"課的全體女學(xué)生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計(jì)算機(jī)'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計(jì)算機(jī)'

C.SEX='女'andCNAME='計(jì)算機(jī)'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計(jì)算機(jī)'

6.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當(dāng)前的組織機(jī)構(gòu)和管理職責(zé)

Ⅲ．企業(yè)的業(yè)務(wù)活動(dòng)過程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

7.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

8.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

9.數(shù)據(jù)()是指數(shù)據(jù)無論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴性D.不可逆

10.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

二、2.填空題(10題)11.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過【】、開發(fā)初始原型(或工作原型)、分析和評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型等4個(gè)步驟。

12.J.Madin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，即數(shù)據(jù)的類型和【】要相對(duì)穩(wěn)定。

13.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

14.軟件模塊獨(dú)立性的兩個(gè)定型度量標(biāo)準(zhǔn)是______和耦合性。

15.在軟件工程中，開發(fā)階段包括【】、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼及測試幾個(gè)小階段。

16.企業(yè)過程最根本的作用是了解使用信息系統(tǒng)來支持企業(yè)的______和機(jī)遇。

17.建立成功的MIS有兩個(gè)先決條件，其一是已定好系統(tǒng)的開發(fā)策略；其二是______。

18.系統(tǒng)分析也可稱為功能分析或【】分析。

19.聯(lián)網(wǎng)的各個(gè)計(jì)算機(jī)共享一個(gè)公共通信信道,當(dāng)一臺(tái)計(jì)算機(jī)發(fā)送消息時(shí),所有其他計(jì)算機(jī)都能“收聽”到此消息。這種網(wǎng)絡(luò)稱為【】網(wǎng)絡(luò)。

20.在關(guān)系S(S#，SN，D#)和D(D#，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

三、1.選擇題(10題)21.辦公信息系統(tǒng)的系統(tǒng)模型有5類，每類模型都給出了它的一種描述。它們分別是

A.非確定型模型、確定型模型、信息流模型、行為模型和混合型模型

B.信息流模型、過程模型、數(shù)據(jù)庫模型、決策模型和行為模型

C.信息流模型、過程模型、行為模型、結(jié)構(gòu)化模型和非結(jié)構(gòu)化模型

D.信息流模型、過程模型、數(shù)據(jù)庫模型、結(jié)構(gòu)化模型和非結(jié)構(gòu)化模型

22.BSP劃分子系統(tǒng)的原則有幾條，下列()不屬于劃分原則。

A.一個(gè)過程只能有一個(gè)子系統(tǒng)支持B.原系統(tǒng)不影響新系統(tǒng)邊界C.由一個(gè)過程組成D.子系統(tǒng)有合理邊界

23.消除信息系統(tǒng)信息不一致性的有效規(guī)劃方法應(yīng)是()。

A.自底向上的B.分布進(jìn)行的C.逐步求精的D.自頂向下的

24.把系統(tǒng)劃分為子系統(tǒng)，是為了()。

A.使系統(tǒng)盡量簡單B.提高靈活性C.提高完整性D.簡化設(shè)計(jì)工作

25.企業(yè)建模分成三個(gè)階段：職能范圍確定、企業(yè)活動(dòng)過程的確定和企業(yè)基本活動(dòng)確定。．下述的哪個(gè)分析屬于企業(yè)活動(dòng)過程的確立?

A.采購訂單B.供應(yīng)商選擇C.定購D.付賬

26.與軟件開發(fā)方法密切相關(guān)的應(yīng)是支持該方法實(shí)施的軟件工具，將它們有機(jī)地集成起來則構(gòu)成一個(gè)()。

A.軟件工程環(huán)境B.軟件開發(fā)規(guī)范C.軟件生產(chǎn)線D.軟件開發(fā)工具

27.軟件工程的結(jié)構(gòu)化分析方法具有其自身特征，下列可選內(nèi)容中，()不具有其特征。

A.書寫大量文檔B.詳細(xì)的界面表示C.對(duì)數(shù)據(jù)流進(jìn)行分析D.凍結(jié)應(yīng)用需求

28.數(shù)據(jù)挖掘是近年來出現(xiàn)的一種信息分析工具，源數(shù)據(jù)先后經(jīng)過以下哪種順序就是知識(shí)?

A.選擇、集成、挖掘、處理、解釋

B.集成、選擇、挖掘、處理、解釋

C.選擇、集成、處理、挖掘；解釋

D.集成、選擇、處理、挖掘、解釋

29.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)哪一個(gè)是原型形成以后才應(yīng)實(shí)施的內(nèi)容?

A.識(shí)別基本需求B.開發(fā)工具模型C.修正和改進(jìn)模型D.進(jìn)行細(xì)節(jié)說明

30.分布式數(shù)據(jù)有多種形式，在下列形式中哪種形式是外圍計(jì)算機(jī)存儲(chǔ)的數(shù)據(jù)?

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分?jǐn)?shù)據(jù)

四、單選題(0題)31.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

五、單選題(0題)32.確定子系統(tǒng)應(yīng)該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點(diǎn)

B.它會(huì)影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

六、單選題(0題)33.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問限制

參考答案

1.A

2.D

3.C

4.C

5.D本題涉及三個(gè)表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個(gè)表連接起來，但是分析題意，同時(shí)還要在連接后所形成的表中滿足SEX='女'和CNAME='計(jì)算機(jī)'。通過以上分析，連接是同時(shí)滿足的關(guān)系，故應(yīng)用'AND'連接。因此，WHERE子句內(nèi)容應(yīng)為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計(jì)算機(jī)'。\r\n

6.D解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。企業(yè)職能范圍指的是一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。每個(gè)職能范圍都要實(shí)現(xiàn)一定數(shù)量的業(yè)務(wù)活動(dòng)過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應(yīng)盡可能獨(dú)立于任何組織機(jī)構(gòu)和管理職責(zé)，以求盡量避免當(dāng)企業(yè)的組織機(jī)構(gòu)被調(diào)整或者管理層次發(fā)生變化時(shí)，信息系統(tǒng)所提供的信息不再適合需要。

7.D

8.C

9.B

10.A

11.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型等4個(gè)步驟。

12.結(jié)構(gòu)結(jié)構(gòu)

13.自頂向下自頂向下解析：早期的分析、設(shè)計(jì)和開發(fā)方法基本是遵循“自下而上”的分析和設(shè)計(jì)方法，隨著信息系統(tǒng)規(guī)模擴(kuò)大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設(shè)計(jì)和開發(fā)方法。

14.內(nèi)聚性內(nèi)聚性

15.需求分析需求分析

16.需求或目標(biāo)需求或目標(biāo)

17.企業(yè)管理科學(xué)化企業(yè)管理科學(xué)化

18.需求需求解析：系統(tǒng)分析的任務(wù)是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

19.廣播式廣播式解析：在廣播式網(wǎng)絡(luò)中,所有聯(lián)網(wǎng)計(jì)算機(jī)都共享一個(gè)公共通信信道。當(dāng)一臺(tái)計(jì)算機(jī)利用共享通信信道發(fā)送報(bào)文分組時(shí),所有其他的計(jì)算機(jī)都會(huì)“收聽”到這個(gè)分組。由于發(fā)送的分組中帶有目的地址和源地址,接收到該分組的計(jì)算機(jī)將檢查目的地址是否與本結(jié)點(diǎn)的地址相同。如果被接收報(bào)文分組的目的地址與本結(jié)點(diǎn)地址相同,則接收該分組,否則丟棄該分組。

20.外鍵或外來鍵外鍵或外來鍵

21.B解析：辦公信息系統(tǒng)是對(duì)各類辦公信息系統(tǒng)的一種概括和描述，可劃分為信息流模型、過程模型、數(shù)據(jù)庫模型、決策模型和行為模型等5類。

22.A解析：BSP劃分子系統(tǒng)的目的是將系統(tǒng)分解，降低系統(tǒng)的復(fù)雜性，有利于系統(tǒng)的設(shè)計(jì)。但是子系統(tǒng)不能過分分解，一個(gè)過程只能有一個(gè)子系統(tǒng)支持，否則將會(huì)造成系統(tǒng)更復(fù)雜。

23.D解析：信息的不一致性，大多數(shù)是源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。因此應(yīng)該按照自頂向下的方法進(jìn)行數(shù)據(jù)分析，即為了強(qiáng)調(diào)數(shù)據(jù)的一致性，有必要將數(shù)據(jù)作為一種資源由中央部門來統(tǒng)一管理。故選項(xiàng)D正確。

24.D劃分子系統(tǒng)就是要將復(fù)雜的難以研究的大系統(tǒng)劃分成若干個(gè)簡單的易處理系統(tǒng)，主要目的就是簡化設(shè)計(jì)工作。

25.C解析：在企業(yè)模型中，企業(yè)活動(dòng)過程是獨(dú)立于企業(yè)管理機(jī)構(gòu)，是保證持久性的重要因素，因此，它通常指的是某個(gè)職能范圍中，生命周期某階段的過程，不是功能單一的執(zhí)行操作，因此，上述例題中的四個(gè)選擇中，采購訂單，供應(yīng)商選擇和付賬均為單一的執(zhí)行操作，應(yīng)歸為企業(yè)活動(dòng)。而定購是包括以上三個(gè)活動(dòng)還多的一個(gè)過程，因此，只有定購可作為企業(yè)活動(dòng)過程。

26.A解析：軟件工具分為軟件開發(fā)工具、軟件維護(hù)工具、軟件管理與軟件支持工具,這些工具是用來輔助軟件開發(fā)、運(yùn)行、維護(hù)、管理、支持等過程中的活動(dòng),它們的有機(jī)結(jié)合構(gòu)成了軟件工程環(huán)境。

27.B

28.D解析：源數(shù)據(jù)先后經(jīng)過集成得到數(shù)據(jù)、經(jīng)過選擇得到目標(biāo)數(shù)據(jù)、經(jīng)過處理得到后數(shù)據(jù)再經(jīng)過挖掘得到各種模式的數(shù)據(jù)最后經(jīng)過解釋就是知識(shí)。

29.D解析：原型法生命周期分成10個(gè)步驟，判定用原型法的選擇；基本需求；開發(fā)工作模型；模型驗(yàn)證；修改和改進(jìn)；判定原型階段結(jié)束；判別細(xì)節(jié)說明；嚴(yán)格說明細(xì)節(jié)；判定原型效果；整理原型和提供文檔。本題識(shí)別基本需求、開發(fā)工作模型及修正和改進(jìn)模型是原型完成前的步驟，而進(jìn)行細(xì)節(jié)說明是原型形成以后才應(yīng)實(shí)施的內(nèi)容。

30.B解析：分布式數(shù)據(jù)具有六種形式：復(fù)制數(shù)據(jù)：相同數(shù)據(jù)在不同存儲(chǔ)位置的拷貝；子集數(shù)據(jù)：是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復(fù)制數(shù)據(jù)，但它沒有完整的模式或關(guān)鍵字集合，一般計(jì)算機(jī)外存的信息也都是子集數(shù)據(jù)；劃分?jǐn)?shù)據(jù)：指多臺(tái)計(jì)算機(jī)存儲(chǔ)不同的數(shù)據(jù)，但它們的數(shù)據(jù)模式相同；重組數(shù)據(jù)：針對(duì)相