備考2023年寧夏回族自治區(qū)石嘴山市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

備考2023年寧夏回族自治區(qū)石嘴山市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

2.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

3.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

4.從Internet實(shí)現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機(jī)、信息資源

B.服務(wù)器、客戶機(jī)、路由器

C.服務(wù)器、客戶機(jī)、信息資源

D.服務(wù)器、瀏覽器、通信線路

5.數(shù)據(jù)()是指數(shù)據(jù)無論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴性D.不可逆

6.開發(fā)信息系統(tǒng)首先要進(jìn)行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務(wù)的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

7.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來做為CA認(rèn)證中心

8.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

9.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

10.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

二、2.填空題(10題)11.需求定義包括很多內(nèi)容，而其中【】是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。

12.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

13.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩次映像：外模式到模式的映像定義了外模式與模式之間的對應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

14.堅(jiān)持工程化的項(xiàng)目管理方法，堅(jiān)持質(zhì)量控制、進(jìn)度控制和______控制等是成功開發(fā)信息系統(tǒng)的重要條件。

15.OOSE分析階段所要做的事就是建立【】和分析模型。

16.BSP定義數(shù)據(jù)類的方法有兩種，分別是實(shí)體法和【】。

17.在SQL語言中，為了修改基本表的結(jié)構(gòu)，可以使用語句【】。

18.系統(tǒng)分析通過了解企業(yè)的內(nèi)外環(huán)境、企業(yè)的主體業(yè)務(wù)和業(yè)務(wù)流程，反映業(yè)務(wù)活動(dòng)的數(shù)據(jù)及其結(jié)構(gòu)以及對新系統(tǒng)進(jìn)行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

19.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動(dòng)化系統(tǒng)。

20.數(shù)據(jù)庫是長期存儲(chǔ)在計(jì)算機(jī)內(nèi)有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫是按其某種數(shù)據(jù)模型進(jìn)行組織存放在外存儲(chǔ)器上的，而且可以被多個(gè)用戶同時(shí)使用。具有較小的冗余度，較高的數(shù)據(jù)獨(dú)立性和【】。

三、1.選擇題(10題)21.將如下E-R圖換成關(guān)系模型，

應(yīng)轉(zhuǎn)換成()關(guān)系模式。

A.1個(gè)B.2個(gè)C.3個(gè)D.4個(gè)

22.概念模型是指()。

A.實(shí)體概念模型在計(jì)算機(jī)中的數(shù)據(jù)化表示

B.將信息世界中的信息進(jìn)行數(shù)據(jù)化

C.客觀存在的事物及相互聯(lián)系

D.現(xiàn)實(shí)世界到機(jī)器世界的一個(gè)中間層次，也就是信息世界

23.信息系統(tǒng)建設(shè)涉及到許多學(xué)科。下列學(xué)科：

Ⅰ．管理學(xué)科

Ⅱ．決策學(xué)科

Ⅲ．計(jì)算機(jī)學(xué)科

Ⅳ．?dāng)?shù)學(xué)

()是與信息系統(tǒng)建設(shè)有關(guān)的學(xué)科。

A.ⅠB.Ⅰ、ⅢC.Ⅰ、Ⅱ、ⅢD.全部

24.TCP／IP參考模型包含網(wǎng)絡(luò)層、傳輸層和應(yīng)用層等。FTP和HTTP屬于哪層的協(xié)議?

A.應(yīng)用層B.網(wǎng)絡(luò)層C.傳輸層D.物理層

25.信息系統(tǒng)開發(fā)方法其指導(dǎo)思想、開發(fā)策略常常相同或相似于

A.網(wǎng)絡(luò)建設(shè)B.軟件工程C.數(shù)據(jù)庫設(shè)計(jì)D.硬件工程

26.原型法的實(shí)現(xiàn)可借助于許多工具為系統(tǒng)實(shí)現(xiàn)原型，下列哪種工具能用來完成自動(dòng)輸入編輯?()

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開發(fā)工作臺D.非過程報(bào)告書寫器

27.決策支持系統(tǒng)的作用是

A.代替或輔助人進(jìn)行決策B.輔助或支持人進(jìn)行決策C.自動(dòng)執(zhí)行具體的決策過程D.支持多方面決策問題

28.軟件開發(fā)常使用的兩種基本方法是結(jié)構(gòu)化方法和原型化方法，在實(shí)際應(yīng)用中，它們之間的關(guān)系常表現(xiàn)為()。

A.相互排斥B.相互補(bǔ)充C.獨(dú)立使用D.交替使用

29.BSP研究中，確定系統(tǒng)的邏輯優(yōu)先順序的判別標(biāo)準(zhǔn)有4個(gè)方面，其中哪個(gè)方面涉及到資源和風(fēng)險(xiǎn)的判斷?

A.潛在利益分析B.對企業(yè)的影響C.成功的可能性D.企業(yè)各管理層的需求

30.ERP的核心管理思想就是實(shí)現(xiàn)對整個(gè)()的有效管理。

A.制造業(yè)企業(yè)B.供需鏈C.物流和信息流D.業(yè)務(wù)流程

四、單選題(0題)31.一個(gè)大型信息系統(tǒng)的設(shè)計(jì)是由多方面的需求和多方面的技術(shù)所組成，下面不屬于系統(tǒng)設(shè)計(jì)報(bào)告內(nèi)容的是

A.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計(jì)B.系統(tǒng)運(yùn)行環(huán)境和軟硬件平臺設(shè)計(jì)C.技術(shù)和目標(biāo)設(shè)計(jì)D.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)

五、單選題(0題)32.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當(dāng)前的組織機(jī)構(gòu)和管理職責(zé)

Ⅲ．企業(yè)的業(yè)務(wù)活動(dòng)過程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

六、單選題(0題)33.以下哪一項(xiàng)不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

參考答案

1.A

2.B

3.C

4.A解析：從Internet實(shí)現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機(jī)、信息資源等幾個(gè)主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個(gè)局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機(jī)互聯(lián)起來。

③主機(jī)。主機(jī)是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機(jī)可以分為兩類：服務(wù)器與客戶機(jī)。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

5.B

6.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項(xiàng)任務(wù)。識別問題主要包括；組織目標(biāo)、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務(wù)的理解程度；現(xiàn)有的條件和環(huán)境狀況。識別問題后再進(jìn)行可行性研究和分析。

7.C

8.A

9.B

10.B

11.約束約束解析：需求定義包括很多內(nèi)容，而其中約束是業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制。即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

12.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

13.數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)

14.投資投資

15.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個(gè)健壯的、邏輯的、可擴(kuò)展的系統(tǒng)基本結(jié)構(gòu)。

16.過程法過程法解析：BSP定義數(shù)據(jù)類的方法有兩種：實(shí)體法：BSP用實(shí)體法實(shí)現(xiàn)數(shù)據(jù)類的定義。過程法：可利用前面定義過程的結(jié)果，對每個(gè)過程進(jìn)行輸入數(shù)據(jù)、處理數(shù)據(jù)、輸出數(shù)據(jù)分析，其輸入、輸出數(shù)據(jù)可作為待定數(shù)據(jù)類，最后確定整個(gè)信息系統(tǒng)的數(shù)據(jù)類。

17.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創(chuàng)建索引，DROPINDEX刪除索引。

18.邏輯邏輯解析：結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點(diǎn)是將系統(tǒng)開發(fā)和運(yùn)行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務(wù)是建立新系統(tǒng)的邏輯模型。

19.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化系統(tǒng)。

20.易擴(kuò)展性易擴(kuò)展性解析：數(shù)據(jù)庫具有的特點(diǎn)是具有較小的冗余度，較高的數(shù)據(jù)獨(dú)立性和易擴(kuò)展性。

21.C

22.D解析：概念模型的定義是現(xiàn)實(shí)世界到機(jī)器世界的一個(gè)中間層次，也就是信息世界。相關(guān)知識點(diǎn)：概念模型也稱信息模型，是獨(dú)立于任何計(jì)算機(jī)系統(tǒng)的模型，完全不涉及信息在計(jì)算機(jī)系統(tǒng)的表示，只用來描述某個(gè)特定組織所關(guān)心的信息結(jié)構(gòu)。

23.D

24.A解析：TCP/IP參考模型在網(wǎng)絡(luò)層定義了IP協(xié)議，在傳輸層定義了傳輸控制協(xié)議TCP和用戶數(shù)據(jù)報(bào)UDP，在傳輸層之上是應(yīng)用層，它包括了所有的高層協(xié)議，并且總是不斷有新的協(xié)議加入。應(yīng)用層的協(xié)議主要有：網(wǎng)絡(luò)終端協(xié)議Telnet、文件傳輸協(xié)議FTP、電子郵件協(xié)議SMTP、路由協(xié)議RIP、網(wǎng)絡(luò)文件系統(tǒng)NFS和HTYP協(xié)議。

25.B解析：從信息系統(tǒng)開發(fā)的特點(diǎn)來看，信息系統(tǒng)的開發(fā)是一項(xiàng)極其復(fù)雜的系統(tǒng)工程，周期長、投資大、風(fēng)險(xiǎn)高，比一般技術(shù)工程有更大的難度和復(fù)雜性。信息系統(tǒng)的開發(fā)涉及計(jì)算機(jī)科學(xué)技術(shù)、數(shù)據(jù)通信與網(wǎng)絡(luò)技術(shù)、人工智能技術(shù)、各類決策方法等。開發(fā)過程本身是一個(gè)社會(huì)過程，影響信息系統(tǒng)開發(fā)成敗的因素有體制、政策、法規(guī)、觀念、技術(shù)等。所以，信息系統(tǒng)開發(fā)絕不同于相對簡單些的網(wǎng)絡(luò)建沒、數(shù)據(jù)庫設(shè)計(jì)和硬件工程等。

26.B解析：集成數(shù)據(jù)字典用于存儲(chǔ)所有系統(tǒng)實(shí)體的定義和控制信息；屏幕生成器描述屏幕的交互機(jī)制，自動(dòng)完成輸入編輯：原型開發(fā)工作臺提供原型開發(fā)人員使用的、具有交互功能的、使用方便的并能產(chǎn)生反饋信息的工作站；非過程報(bào)告書寫器與字典融合為一體，具有非過程化、自由格式和大量的默認(rèn)值的特征。故本題選擇B。

27.B解析：決策支持系統(tǒng)(DecisionSupportSystem,DSS)的總體功能是支持各種層次的人們進(jìn)行決策,或者說輔助各種層次的人們進(jìn)行決策。應(yīng)該指出的是,DSS不是也不可能代替人們進(jìn)行決策。

28.B

29.C解析：BSP提出4個(gè)方面作為判別優(yōu)先的標(biāo)準(zhǔn)，其中潛在利益分析主要涉及子系統(tǒng)的相對價(jià)值、投資回收的估計(jì)；對企業(yè)的影響主要涉及子系統(tǒng)對企業(yè)現(xiàn)行狀況的改善、解決存在問題方面的力度；成功的可能性方面涉及到信息系統(tǒng)實(shí)施的先決條件、實(shí)施時(shí)間、實(shí)施要用到的資源和實(shí)施的風(fēng)險(xiǎn)分析；企業(yè)需求涉及到企業(yè)內(nèi)部各管理層對新系統(tǒng)實(shí)施的需求迫切性。有了這幾方面內(nèi)容的涵義，答案是很明顯的。

30.D解析：ERP是對MRPII的超越。從本質(zhì)上看，MRPII仍然是ERP的核心，但在功能和技術(shù)上卻超越了傳統(tǒng)的MRPII，它是顧客驅(qū)動(dòng)的、基于時(shí)間的、面向整個(gè)供需鏈管理的企業(yè)資源計(jì)劃。

31.C\r\n系統(tǒng)設(shè)計(jì)報(bào)告應(yīng)該由三方面內(nèi)容所組成：①應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計(jì)。②系統(tǒng)運(yùn)行環(huán)境和軟硬件平臺設(shè)計(jì)。③系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)。第一部分的相關(guān)技術(shù)和內(nèi)容一般是詳細(xì)地包含在軟件