備考2023年黑龍江省大慶市全國計算機等級考試信息安全技術真題二卷(含答案)

備考2023年黑龍江省大慶市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

2.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

3.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

4.在程序編碼階段，編碼之前一項重要的工作就是選擇適當?shù)某绦蛟O計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

5.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

6.最早研究計算機網(wǎng)絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數(shù)據(jù)交換

7.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

9.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

10.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

二、2.填空題(10題)11.系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及【】的準備。

12.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和______。

13.______是指計算機僅作為計算工具模仿人工管理方式，局部地替代了管理人員的手工勞動，提高了工作的效率。

14.多媒體技術與超文本技術的結合形成了______技術。

15.數(shù)據(jù)倉庫是面向【】的、集成的、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

16.在系統(tǒng)結構方面，決策支持系統(tǒng)一般是由對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)和【】子系統(tǒng)三部分組成的。

17.數(shù)據(jù)倉庫是一個______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的。

18.管理信息系統(tǒng)的概念結構是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等三個信息處理部分。

19.利用原型化方法開發(fā)信息系統(tǒng)大致要經過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

20.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

三、1.選擇題(10題)21.軟件工程學涉及到軟件開發(fā)技術和工程管理兩方面的內容，下述內容中，不屬于開發(fā)技術范疇的是

A.軟件開發(fā)方法B.軟件開發(fā)工具C.軟件工程環(huán)境D.軟件工程經濟

22.一個功能完備的網(wǎng)絡系統(tǒng)應該提供一些基本的安全服務功能。其中用來保證發(fā)送信息與接收數(shù)據(jù)的一致性，防止出現(xiàn)信息在傳輸過程中被插入、刪除的問題，這屬于網(wǎng)絡服務的哪種功能

A.認證B.數(shù)據(jù)完整性C.防抵賴D.訪問控制

23.數(shù)據(jù)庫管理系統(tǒng)(DBMS)是()。

A.一組硬件B.一件軟件C.既有硬件，也有軟件D.一個完整的數(shù)據(jù)庫應用系統(tǒng)

24.以下關于BSP目標的描述Ⅰ．確定信息系統(tǒng)的優(yōu)先順序Ⅱ．基于企業(yè)組織機構采建設信息系統(tǒng)Ⅲ．提供數(shù)據(jù)處理資源的管理Ⅳ．增加信息系統(tǒng)高收效的實施Ⅴ．改善信息系統(tǒng)管理部門與用戶間關系其中，正確的有哪個(些)?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部

25.下面關于SQL語言的說法中，()說法是錯誤的。

A.SQL的一個基本表就是一個數(shù)據(jù)庫

B.SQL語言支持數(shù)據(jù)庫的三級模式結構

C.一個基本表可以跨多個存儲文件存放，一個存儲文件可以存放一個或多個基本表

D.SQL的一個表可以是一個基本表，也可以是一個視圖

26.在維護任務開始之前，與維護軟件有關的工作就已經開始，首先是()。

A.建立維護機構B.填寫維護記錄C.維護申請報告D.維護工作流程安排

27.在數(shù)據(jù)庫管理系統(tǒng)中，下面()不是數(shù)據(jù)庫存取的功能模塊。

A.事務管理程序模塊B.數(shù)據(jù)更新程序模塊C.交互式程序查詢模塊D.查詢處理程序模塊

28.在MIS中為了獲得有用的管理信息，首先要求

A.數(shù)據(jù)庫規(guī)范化B.打印報表清晰C.輸入數(shù)據(jù)真實可靠D.應用程序正確

29.在關系模式R(A，B，C)中，有函數(shù)依賴集F={(A,B)→C，(B，C)→A}，則R最高達到()。

A.1NFB.2NFC.3NFD.BCNF

30.識別企業(yè)過程的主要來源有

A.計劃/控制過程、產品/服務過程、支持性資源過程

B.計劃過程、產品過程、支持性資源過程

C.控制過程、服務過程、支持性資源過程

D.計劃控制過程、產品/服務過程

四、單選題(0題)31.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

五、單選題(0題)32.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

六、單選題(0題)33.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴重危害社會的并應當處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機信息系統(tǒng)C.計算機操作；應用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

參考答案

1.D

2.C

3.C

4.D

5.A

6.C

7.C

8.A

9.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

10.C

11.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

12.細化細化

13.單項事務的數(shù)據(jù)處理單項事務的數(shù)據(jù)處理

14.超媒體超媒體

15.主題主題解析：數(shù)據(jù)倉庫是一個用以更好地支持企業(yè)或組織的決策分析處理的、面向主題的、集成的、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

16.模型模型解析：一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論，分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

17.數(shù)據(jù)集合數(shù)據(jù)集合

18.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

19.修正和改進原型修正和改進原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

20.穩(wěn)健性穩(wěn)健性

21.D解析：軟件工程學是研究軟件開發(fā)技術的一門學科，包括基礎理論研究、應用研究和實際開發(fā)技術，也涉及與軟件開發(fā)有關的所有活動，是計算機領域中新技術的聚焦點，是軟件產業(yè)的技術基礎和前提。它主要分為軟件開發(fā)技術和軟件管理技術兩大部分。其中軟件開發(fā)技術包括：軟件開發(fā)方法學、軟件工具和軟件工程環(huán)境；軟件工程管理包括：軟件管理和軟件工程經濟學。

22.B解析：網(wǎng)絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網(wǎng)絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數(shù)據(jù)處理過程中的信息傳輸安全性服務。完備的網(wǎng)絡安全服務功能主要有：保密性、認證、數(shù)據(jù)完整性、防抵賴、訪問控制等。所以用來保證發(fā)送信息與接收數(shù)據(jù)的一致性，防止出現(xiàn)信息在傳輸過程中被插入、刪除的問題，這屬于網(wǎng)絡服務的完整性功能。

23.B

24.C解析：BSP目標為確定信息系統(tǒng)的優(yōu)先順序；為保護系統(tǒng)的投資做準備；提供數(shù)據(jù)處理資源的管理；增加信息系統(tǒng)高收效的實施；改善信息系統(tǒng)管理部門與用戶間關系。

25.A

26.A解析：在維護任務開始之前，與維護軟件有關的工作就已經開始，首先是建立維護機構。

27.A

28.C解析