【備考2023年】四川省遂寧市全國計算機等級考試信息安全技術真題(含答案)

【備考2023年】四川省遂寧市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

2.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

3.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的____的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

4.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

5.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

6.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

7.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

8.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

9.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

10.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

二、2.填空題(10題)11.結構化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

12.系統(tǒng)分析員是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領導者。

13.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

14.辦公人員是辦公信息系統(tǒng)的一類重要構成要素，它包括【】、設備的使用者和系統(tǒng)的服務者。

15.關系代數(shù)是一種關系操縱語言，它以集合代數(shù)為基礎發(fā)展起來，但它的操作對象和操作結果均為______。

16.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

17.BSP認為，正常情況下的過程是4-12個，而便于研究的過程的最大數(shù)目是______個，因此需要對過程進行歸并。

18.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

19.BSP方法對大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，【】的分步實現(xiàn)。

20.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

三、1.選擇題(10題)21.在數(shù)據(jù)庫應用中，一般一個SQL語句可產生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用下列的()技術實現(xiàn)。

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

22.假如采用關系型數(shù)據(jù)庫系統(tǒng)來實現(xiàn)應用，在數(shù)據(jù)庫的邏輯設計階段，需要將()轉換成關系型數(shù)據(jù)庫。

A.E-R模型B.關系模型C.網狀模型D.層次模型

23.結構化程序流程圖中一般包括三種基本結構，而()不屬于其基本結構。

A.順序結構B.條件結構C.嵌套結構D.選擇結構

24.系統(tǒng)分析是信息系統(tǒng)開發(fā)中的一個重要階段。系統(tǒng)分析

A.主要是功能分析B.是分析性能C.結果是得到系統(tǒng)目標D.目的是了解現(xiàn)行系統(tǒng)

25.操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別之一是

A.前者不更新，后者可更新

B.前者面向分析驅動，后者面向事務驅動

C.前者是綜合的，后者是細節(jié)的

D.前者一次操作數(shù)據(jù)量小，后者一次操作數(shù)據(jù)量大

26.邏輯覆蓋標準中最弱的覆蓋標準是()。

A.條件覆蓋B.條件組合覆蓋C.判定覆蓋D.語句覆蓋

27.適合于原型法的應用系統(tǒng)可考慮的因素很多，聯(lián)機事務處理系統(tǒng)適合于原型化，基于下列()。

A.邏輯結構B.系統(tǒng)結構C.應用約束D.用戶特征

28.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍。組成這支隊伍的方式一般有下面4種，這4種方式中，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

29.BSP方法認為，信息系統(tǒng)應該向整個企業(yè)提供一致的信息，而信息的不一致性，主要是源于信息系統(tǒng)的

A.自下而上的開發(fā)B.自上而下的開發(fā)C.功能的多樣性D.結構的復雜性

30.下列的選項中討論的是數(shù)據(jù)倉庫的數(shù)據(jù)基本特征是

Ⅰ．數(shù)據(jù)倉庫是面向主題的

Ⅱ．數(shù)據(jù)倉庫的數(shù)據(jù)是集成的

Ⅲ．數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的

Ⅳ．數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.全部

四、單選題(0題)31.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

五、單選題(0題)32.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網絡層C.應用層D.傳輸層

六、單選題(0題)33.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

參考答案

1.B

2.D

3.C

4.D解析：企業(yè)模型表示了該企業(yè)在經營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務活動過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被調整或者管理層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。

5.B

6.D

7.B

8.D

9.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

10.B

11.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結構。一般是在系統(tǒng)分析階段建立的。

12.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，也是系統(tǒng)實施的組織者和領導者。這是由當前國內的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經驗改進和完善企業(yè)新的信息系統(tǒng)。

13.系統(tǒng)的邏輯設計系統(tǒng)的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

14.信息的使用者信息的使用者解析：辦公自動化的構成要素包括辦公人員、辦公機構、辦公制度與規(guī)程、辦公工具、辦公信息和辦公環(huán)境，其中，辦公人員一般包括信息的使用者、設備的使用者、系統(tǒng)的服務者。

15.關系關系

16.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

17.60

18.穩(wěn)健性穩(wěn)健性

19.自下而上自下而上解析：支持整個企業(yè)需求的總體信息系統(tǒng)一般規(guī)模都較大，因而有必要建立信息系統(tǒng)長期目標和規(guī)劃，從而形成了BSP對大型信息系統(tǒng)的基本概念是“自上而下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現(xiàn)。

20.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

21.B解析：在數(shù)據(jù)庫應用中，一般一個SQL語句可產生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用游標(CURSOR)技術實現(xiàn)。相關知識點：游標是系統(tǒng)為用戶開設的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結果，每個游標區(qū)都有一個名字。用戶可以通過游標逐一獲取紀錄，并賦給主變量交由主語言進一步處理。

22.A解析：關系型數(shù)據(jù)庫需要各種模型都轉換成關系模型。在邏輯設計階段，就要將E-R模型轉換成關系模型。

23.C

24.A解析：本題考查系統(tǒng)分析的概念。系統(tǒng)分析的任務是通過檢查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。故本題選擇A。

25.D解析：操作型數(shù)據(jù)與分析型數(shù)據(jù)的區(qū)別：前者是細節(jié)的；后者是綜合的；前者在存取瞬間是準確的，后者代表過去的數(shù)據(jù)；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者對性能要求高；后者對性能要求寬松；前者一個時刻操作一個單元；后者一個時刻操作一個集合；前者是事務驅動；后者分析驅動；前者是面向應用；后者面向分析；前者一次操作數(shù)據(jù)量小，一次操作數(shù)據(jù)量大；前者支持日常操作；后者支持管理需求。

26.D

27.B

28.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等。聯(lián)合開發(fā)型，指企業(yè)與企業(yè)外某一單位聯(lián)合組織研制組；顧問開發(fā)型，指企業(yè)內部聘請有經驗的專家參與工作，他仃J