備考2023年陜西省咸陽市全國計算機等級考試信息安全技術真題(含答案)

備考2023年陜西省咸陽市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

2.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

3.在半虛擬化中，客戶操作系統(tǒng)的()被設為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應用程序

4.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

5.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

6.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

7.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

8.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

9.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經(jīng)濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.關系的數(shù)據(jù)操縱語言按照表達式查詢方式可分為兩大類，關系代數(shù)和【】。

12.自頂向下規(guī)劃的主要目標是要達到信息的【】。

13.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于【】。

14.數(shù)據(jù)庫設計的評價原則包括【】和定性分析兩個方面。

15.系統(tǒng)流程圖用來表示【】在設定的系統(tǒng)各種物理構成元素之間的流動狀況。

16.在系統(tǒng)分析階段中有兩個主要的工具：數(shù)據(jù)流程圖和數(shù)據(jù)字典。其中，______是為系統(tǒng)設計提供支持，它將被轉換成系統(tǒng)設計中的控制結構圖；______將為數(shù)據(jù)庫的設計提供支持。

17.Simon提出的決策一般過程包括收集信息、決策方案的設計與分析、方案的選擇三個步驟。在DSS中，支持收集信息活動的部件是______，支持方案的設計、方案的選擇兩個階段的部件是______。

18.概念模型設計是數(shù)據(jù)庫設計的一個重要階段，用于表達概念模型最為常用的工具是P.P.S．Chen于1976年提出的【】模型。

19.一個公司只能有一個總經(jīng)理，公司和總經(jīng)理職位之間為______的聯(lián)系。

20.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結構中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結構或存儲方式的是【】。

三、1.選擇題(10題)21.J．Martin認為，企業(yè)信息系統(tǒng)成功與否的最重要的因素是()。

A.最高管理者的參與B.良好的數(shù)據(jù)庫設計C.開發(fā)費用保D.數(shù)據(jù)結構穩(wěn)定

22.在實體圖中，符號

表示的含義是

A.一對一聯(lián)系B.一對多聯(lián)系C.一對零聯(lián)系D.一對零或一聯(lián)系

23.現(xiàn)要從學生選課表中查找缺少學習成績(G)的學生學號和課程號，相應的SQI語句如下，將其補充完整。SELECTS#，C#FROMSCWHERE()

A.G＜=0B.O=0C.G=NULLD.OISNULL

24.以下()不屬結構化系統(tǒng)分析的工具。

A.數(shù)據(jù)流程圖B.業(yè)務流程圖C.模塊結構圖D.數(shù)據(jù)字典

25.BSP方法實施時，根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類，下面()不構成子系統(tǒng)類。

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

26.下列作業(yè)調度算法中最短的作業(yè)平均周轉時間是()。

A.先來先服務B.短作業(yè)優(yōu)先C.最高響應比優(yōu)先D.優(yōu)先數(shù)法

27.以下是關于BSP方法中子系統(tǒng)和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統(tǒng)來支持

D.一個過程只能由一個子系統(tǒng)來支持

28.結構化生命周期法的主要缺點之一是()。

A.系統(tǒng)開發(fā)周期長B.缺乏標準、規(guī)范C.用戶參與程度低D.主要工作集中在實施階段

29.數(shù)據(jù)庫具有最小冗余、較高的程序與數(shù)據(jù)獨立性、易于擴充和什么的特點?

A.程序結構化B.程序標準化C.數(shù)據(jù)模塊化D.數(shù)據(jù)結構化

30.OOSE的核心技術是建立分析、設計和實現(xiàn)的模型，其中領域模型是屬于下列()的手段。

A.用例模型B.分析模型C.實現(xiàn)模型D.設計模型

四、單選題(0題)31.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

五、單選題(0題)32.在一個企業(yè)網(wǎng)中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

六、單選題(0題)33.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

參考答案

1.B

2.D

3.B

4.A

5.A

6.B解析：數(shù)據(jù)庫管理員DBA主要負責全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運行進行監(jiān)督、控制，并對數(shù)據(jù)庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

7.A

8.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權用戶或實體使用的特性。

9.B軟件可行性分析主要包括三個方面，即經(jīng)濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

10.E

11.關系演算關系演算解析：關系代數(shù)是一種抽象的查詢語言，是關系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達方式，它是用對關系的運算來表達查詢的。關系演算是以數(shù)理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

12.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數(shù)據(jù)字段的定義、結構，記錄和結構，更新的時間和更新的規(guī)劃等方面的一致性。

13.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于需求定義。相關知識點：需求定義無疑是當前軟件工程中的關鍵問題，從美國于1995年開始的一項調查結果就足以看出這一點。在這項調查中，他們對全國范圍內的8000個軟件項目進行跟蹤調查，結果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細分析失敗的原因后發(fā)現(xiàn)，與需求過程相關的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯誤實際上竟有60%~80%是在需求定義階段引入的。因此可以得出結論，強調需求定義的重要性是有充分理由的。

14.定量分析定量分析解析：數(shù)據(jù)庫設計的評價原則包括定量分析和定性分析兩個方面。

15.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)流程圖用來表示數(shù)據(jù)在設定的系統(tǒng)各種物理構成元素之間的流動狀況，它便于直觀地與客戶交流。

16.數(shù)據(jù)流程圖數(shù)據(jù)字典數(shù)據(jù)流程圖,數(shù)據(jù)字典

17.數(shù)據(jù)庫模型庫數(shù)據(jù)庫,模型庫

18.實體-聯(lián)系或E-R實體-聯(lián)系或E-R

19.一對一一對一

20.內模式內模式

21.A

22.D解析：圖中所表示的含義是一對零或一聯(lián)系。

23.D解析：現(xiàn)要從學生選課表中查找缺少學習成績(G)的學生學號和課程號，相應的SQL完整語句如下：

SELECTS#，C#

FROMSC

WHEREGISNULL

24.C

25.D

26.B解析：計算響應短的作業(yè)優(yōu)先算法是依據(jù)輸入其中的作業(yè)提出的計算時間為標準，優(yōu)先選擇計算時間短且資源能得到滿足的作業(yè)。在這一算法中有最短作業(yè)平均周轉時間。

27.D解析：BSP給出子系統(tǒng)的有關概念：過程提供了合理的子系統(tǒng)邊界，因為過程是按企業(yè)活動的邏輯關系來劃分的；子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持；一個過程可以由兩個或多個子系統(tǒng)來支持；已有的應用系統(tǒng)不應對新系統(tǒng)的規(guī)模和邊界產(chǎn)生影響。

28.A解析：結構化生命周期的最主要的缺點就是系統(tǒng)的開發(fā)周期長。

29.D解析：數(shù)據(jù)庫中是長期存儲在計算機內、有組織的、可共享的數(shù)據(jù)集合，數(shù)據(jù)庫中的數(shù)據(jù)按一定的數(shù)據(jù)模型組織、描述和存儲，具有較小的冗余度、較高的數(shù)據(jù)獨立性和易于擴充性，并可被在一定范圍內的各種用戶共享。

30.B

31.B解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標可歸納如下：

①為