備考2023年湖北省隨州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

備考2023年湖北省隨州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

2.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對進(jìn)程的安全服務(wù)D.透明性

3.以下哪一項(xiàng)不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

4.對稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

5.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計(jì)

6.信息安全管理中，()負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

7.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

8.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

9.以下哪一項(xiàng)不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計(jì)報(bào)告D.過濾非法的數(shù)據(jù)包

10.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

二、2.填空題(10題)11.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

12.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

13.BSP對大型信息系統(tǒng)的基本概念是______地系統(tǒng)規(guī)劃，______地分布實(shí)現(xiàn)。

14.J．Martin清晰地區(qū)分了計(jì)算機(jī)的4類數(shù)據(jù)環(huán)境，第1類環(huán)境：數(shù)據(jù)文件；第2類環(huán)境：應(yīng)用數(shù)據(jù)庫；第3類環(huán)境：______；第4類環(huán)境：信息檢索系統(tǒng)。

15.軟件模塊獨(dú)立性的兩個定型度量標(biāo)準(zhǔn)是______和耦合性。

16.信息安全的概念從更全面的意義來理解，就是要保證電子信息的有效性，即保證信息的保密性、完整性、可用性和______。

17.在數(shù)據(jù)庫設(shè)計(jì)的四個階段中，每個階段都有自己的設(shè)計(jì)內(nèi)容?！盀槟男┍?、在哪些字段上、建立什么樣的索引”。這一設(shè)計(jì)內(nèi)容應(yīng)該屬于【】設(shè)計(jì)階段。

18.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎(chǔ)的環(huán)節(jié)應(yīng)是定義企業(yè)過程和【】。

19.用值域的概念來定義關(guān)系，關(guān)系是屬性值域笛卡兒積的一個【】。

20.設(shè)有3個關(guān)系，分別是：學(xué)生關(guān)系S(學(xué)號S#，姓名SN，系名SD，年齡SA)，課程關(guān)系C(課程號C#，課程名CN，任課教師CT)和學(xué)生選課關(guān)系SC(學(xué)生號S#，課程號C#，成績G)，試寫出查詢計(jì)算機(jī)科學(xué)系“CS'’全體學(xué)生的關(guān)系代數(shù)表達(dá)式【】。

三、1.選擇題(10題)21.軟件測試是軟件開發(fā)過程中重要且不可缺少的階段，測試過程中下列哪項(xiàng)是基礎(chǔ)測試?

A.系統(tǒng)測試B.集成測試C.單元測試D.驗(yàn)收測試

22.建立一個實(shí)用的決策支持系統(tǒng)的先決條件是

A.實(shí)現(xiàn)對話子系統(tǒng)B.建立數(shù)據(jù)庫子系統(tǒng)C.建立模型庫子系統(tǒng)D.建立方法庫子系統(tǒng)

23.在MIS中，將管理分為三個層次，下列哪個稱謂不屬于這三個層次?

A.戰(zhàn)略計(jì)劃B.管理控制C.執(zhí)行控制D.業(yè)務(wù)控制

24.若要求查找姓名中第一個字為‘劉’的學(xué)生號和姓名。下面列出的SQL語句中，哪個是正確的?

A.SELECTS#，SNAMEFROMSWHERESNAME='劉％'

B.SELECTS#，SNAMEFROMSWHERESNAME='劉_'

C.SELECTS#，SNAMEFROMSWHERESNAMELIKE='劉％'

D.SELECTS#，SNAMEFROMSWHERESNAME='劉_'

25.J.Martin指出，以下哪項(xiàng)(些)是造成數(shù)據(jù)處理生產(chǎn)率低下的主要原因?

Ⅰ．程序的適應(yīng)性差

Ⅱ．?dāng)?shù)據(jù)格式的不一致導(dǎo)致數(shù)據(jù)的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當(dāng)

Ⅳ．開發(fā)工具選擇不當(dāng)

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅱ、ⅣC.Ⅰ、Ⅲ、ⅣD.全部

26.在原型化中，不能由大的隊(duì)伍來建立原型，不論原型規(guī)模的大小，一般認(rèn)為原型化小組的人數(shù)不能超過()。

A.2人B.3人C.10人D.5人

27.確定系統(tǒng)優(yōu)先順序的標(biāo)準(zhǔn)包括Ⅰ．潛在的利益分析Ⅱ．對企業(yè)的影響Ⅲ．成功的可能性Ⅳ．需求Ⅴ．系統(tǒng)的大小

A.前4項(xiàng)B.后4項(xiàng)C.Ⅰ，Ⅲ和ⅤD.全部

28.管理信息系統(tǒng)可以分為不同的類型，人才管理信息系統(tǒng)屬于

A.事務(wù)型管理信息系統(tǒng)B.辦公型管理信息系統(tǒng)C.專業(yè)型管理信息系統(tǒng)D.企業(yè)型管理信息系統(tǒng)

29.關(guān)于BSP目標(biāo)的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

30.MRPII的含義是______。

A.物料需求計(jì)劃的第二代B.制造資源計(jì)劃的第二代C.物料需求計(jì)劃D.制造資源計(jì)劃

四、單選題(0題)31.第一個計(jì)算機(jī)病毒出現(xiàn)在()

A.40年代B.70年代C.90年代

五、單選題(0題)32.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

六、單選題(0題)33.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護(hù)。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

參考答案

1.A

2.A

3.C

4.B

5.C

6.B

7.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時也是刻畫數(shù)據(jù)流圖和信息結(jié)構(gòu)的工具。

8.D

9.D

10.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

11.系統(tǒng)的邏輯設(shè)計(jì)系統(tǒng)的邏輯設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

12.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

13.自頂向下自底向上自頂向下,自底向上

14.主題數(shù)據(jù)庫主題數(shù)據(jù)庫解析：計(jì)算機(jī)的數(shù)據(jù)環(huán)境分為4種類型：數(shù)據(jù)文件、應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫和信息檢索系統(tǒng)。

15.內(nèi)聚性內(nèi)聚性

16.可控性可控性解析：信息安全是指要防止非法的攻擊和病毒的傳播，以保證計(jì)算機(jī)系統(tǒng)和通信系統(tǒng)的正常運(yùn)行，即保證電子信息的有效性。這里，有效性指信息的保密性、完整性、可用性、可控性。

17.物理物理解析：數(shù)據(jù)庫設(shè)計(jì)有四個階段：需求分析、概念結(jié)構(gòu)數(shù)據(jù)、邏輯結(jié)構(gòu)設(shè)計(jì)、物理設(shè)計(jì)。其中物理設(shè)計(jì)階段視為邏輯數(shù)據(jù)模型選取一個最適合應(yīng)用環(huán)境的物理結(jié)構(gòu)，主要指存取方法和存儲結(jié)構(gòu)。

18.數(shù)據(jù)類數(shù)據(jù)類

19.子集子集解析：用值域的概念來定義關(guān)系，關(guān)系是屬性值域笛卡兒積的一個子集。

20.(σSD="CS"(S)或σ3＝"CS"(S)(σSD='CS'(S)或σ3＝'CS'(S)解析：要查詢系名為計(jì)算機(jī)科學(xué)系“CS”的全體學(xué)生，故選擇條件應(yīng)為：SD=“CS”或3＝“CS”其中3為SD的屬性序號。

21.C解析：通過單元測試發(fā)現(xiàn)該模塊單元的子程序或過程的實(shí)際功能與該模塊的功能和接口的描述是否相符，以及是否有編碼錯誤存在。高可靠性的模塊是組成可靠系統(tǒng)的堅(jiān)實(shí)基礎(chǔ)。

22.B解析：決策支持系統(tǒng)包括對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)、模型庫子系統(tǒng)、方法庫子系統(tǒng)。數(shù)據(jù)庫技術(shù)的引入和數(shù)據(jù)庫管理系統(tǒng)的利用，對于實(shí)現(xiàn)決策支持系統(tǒng)有重要的作用，由于決策支持系統(tǒng)實(shí)現(xiàn)和應(yīng)用中對數(shù)據(jù)的依賴性，因此數(shù)據(jù)庫的建立和數(shù)據(jù)庫管理系統(tǒng)的應(yīng)用就成立決策支持系統(tǒng)的先決條件，沒有數(shù)據(jù)庫系統(tǒng)的支持，要建立一個實(shí)用的決策支持系統(tǒng)是不可能的。

23.D解析：按企業(yè)的活動層次，信息管理系統(tǒng)可劃分為：戰(zhàn)略計(jì)劃子系統(tǒng)、管理控制子系統(tǒng)、執(zhí)行控制子系統(tǒng)。[考點(diǎn)鏈接]基于職能的分解。

24.C解析：在SQL語言中，WHERE子句常用的查詢條件中的字符匹配用LIKE及字符串常數(shù)。字符串常數(shù)有兩種：“_”表示可以與任意單個字符匹配，“%”表示可以與任意長的字符串匹配。只有LIKE語句才可以使用字符串常數(shù)。在這里，'劉%'表示劉后面可以有任意多個字符，名字有兩個或兩個以上字的劉姓同學(xué)都可以查找；而'劉_'表示劉后面只有一個字符，只能查找出名字只有兩個字的劉姓同學(xué)。

25.B解析：J.Martin指出，造成數(shù)據(jù)處理生產(chǎn)率低下的主要原因是：

1)程序的適應(yīng)性差；

2)數(shù)據(jù)格式不統(tǒng)一導(dǎo)致數(shù)據(jù)的共享性差；

3)企業(yè)的應(yīng)用程序存在許多重復(fù)的邏輯結(jié)構(gòu)；

4)開發(fā)工具選擇不當(dāng)?shù)?。系統(tǒng)開發(fā)方法選擇不當(dāng)不是造成數(shù)據(jù)處理生產(chǎn)率低下的主要原因。

26.B解析：不能由大的隊(duì)伍建立原型，原因是，在快速開發(fā)環(huán)境中，如果開發(fā)人員超過3人，要做到快速、目標(biāo)和觀點(diǎn)一致，保持良好的通信，并且管理費(fèi)用低，是非常困難的。不論應(yīng)用規(guī)模的大小，最多由3人組成一個原型化小組，最好是兩人。

27.A解析：確定系統(tǒng)優(yōu)先順序的標(biāo)準(zhǔn)是：潛在的利益分析：這主要是確定潛在子系統(tǒng)的相對價值，包括可計(jì)效益、不可計(jì)效益、投資回收等；對企業(yè)的影響：這包括企業(yè)中受影響的組織和人員的數(shù)目以及相應(yīng)的定性分析；成功的可能性：這包括企業(yè)接受的程度、實(shí)施的可能性、技術(shù)的復(fù)雜性、可能的風(fēng)險等等；需求。

28.C解析：管理信息系統(tǒng)可以分為事務(wù)型管理信息系統(tǒng)、辦公型管理信息系統(tǒng)、專業(yè)型信息系統(tǒng)和企業(yè)型信息系統(tǒng)。人才管理信息系統(tǒng)屬于專業(yè)管理信息系統(tǒng)。

29.B解析：本題考查BSP的目標(biāo)。BSP的目標(biāo)是為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部