備考2023年河南省駐馬店市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

備考2023年河南省駐馬店市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.保證用戶和進(jìn)程完成自己的工作而又沒(méi)有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

2.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無(wú)關(guān)系

3.一般來(lái)說(shuō)，占維護(hù)工作比例最高的是()。

A.糾錯(cuò)性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

4.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

5.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和()兩大類。

A.病毒檢測(cè)B.詳細(xì)檢測(cè)C.異常檢測(cè)D.漏洞檢測(cè)

6.確定子系統(tǒng)應(yīng)該考慮諸多問(wèn)題，下列不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問(wèn)題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長(zhǎng)期效益好的優(yōu)點(diǎn)

B.它會(huì)影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫(kù)結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

7.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

8.1996年上海某尋呼臺(tái)發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無(wú)罪釋放"是因?yàn)?)。

A.證據(jù)不足B.沒(méi)有造成破壞C.法律不健全

9.所謂加密是指將一個(gè)信息經(jīng)過(guò)（）及加密函數(shù)轉(zhuǎn)換，變成無(wú)意義的密文，而接受方則將此密文經(jīng)過(guò)解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

10.數(shù)字簽名是用來(lái)作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問(wèn)控制的方法

二、2.填空題(10題)11.文檔是軟件開發(fā)人員、維護(hù)人員、用戶及計(jì)算機(jī)之間的【】。

12.SQL語(yǔ)言具有數(shù)據(jù)定義、數(shù)據(jù)操縱、【】功能。

13.原型生命周期提供了一種用原型化完成【】的完整的方法。

14.在數(shù)據(jù)庫(kù)的外模式、模式和內(nèi)模式三級(jí)模式的體系結(jié)構(gòu)中，存在兩級(jí)映像：外模式到模式的映像定義了外模式與模式之間的對(duì)應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫(kù)的邏輯結(jié)構(gòu)與【】之間的對(duì)應(yīng)關(guān)系。

15.結(jié)構(gòu)化方法將軟件開發(fā)分為三個(gè)時(shí)期，這三個(gè)時(shí)期是計(jì)劃期、開發(fā)期和______。

16.BSP方法的目標(biāo)之一是【】，基于企業(yè)的而不是組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)，從而增強(qiáng)信息系統(tǒng)的適應(yīng)性。

17.面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)之所以具有社會(huì)性，因?yàn)樗举|(zhì)上是一種【】系統(tǒng)。

18.復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中數(shù)據(jù)，相同內(nèi)容可以存放在兩個(gè)或者更多的機(jī)器中，這樣，保持【】是設(shè)計(jì)中的重要問(wèn)題。

19.計(jì)算機(jī)網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______、______。

20.在SQL語(yǔ)言中，如果要為了一個(gè)基本表增加列和完整性約束條件，應(yīng)該使用SQL語(yǔ)句【】。

三、1.選擇題(10題)21.系統(tǒng)流程圖實(shí)質(zhì)是

A.對(duì)應(yīng)于模塊結(jié)構(gòu)圖的一種抽象表示

B.對(duì)應(yīng)于抽象數(shù)據(jù)流程圖的物理數(shù)據(jù)流程圖

C.對(duì)應(yīng)于業(yè)務(wù)流程圖的一種抽象表示

D.對(duì)應(yīng)于數(shù)據(jù)結(jié)構(gòu)圖的一種抽象表示

22.SbL語(yǔ)言集數(shù)據(jù)定義、數(shù)據(jù)操縱、數(shù)據(jù)控制等功能于一體。語(yǔ)句ALTERTABLE屬于()。

A.DCLB.DDLC.DMLD.OCL

23.信息系統(tǒng)是一個(gè)非常廣泛的概念，它一般指具有收集、存儲(chǔ)、整理和傳播各類型信息的()集合體。

A.有完整功能B.有決策功能C.有自動(dòng)化處理功能D.有專家支持功能

24.軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分，它將軟件生命周期劃分為8個(gè)階段，并將它們歸納成3個(gè)時(shí)期，以下哪一個(gè)是正常的開發(fā)順序?()

A.開發(fā)期、運(yùn)行期、計(jì)劃期B.計(jì)劃期、開發(fā)期、運(yùn)行期C.開發(fā)期、計(jì)劃期、運(yùn)行期D.計(jì)劃期、運(yùn)行期、開發(fā)期

25.在配置管理中，“檢出”和“登入”處理實(shí)現(xiàn)了兩個(gè)重要的變更控制要素，即()和同步控制。

A.基線控制B.檢驗(yàn)控制C.存取控制D.異步控制

26.Simon模型描述決策制定的過(guò)程，該過(guò)程分為情報(bào)收集、方案設(shè)計(jì)、方案選擇和決策實(shí)施后的評(píng)價(jià)階段。其中哪些階段是決策過(guò)程的主要部分______。

A.前兩個(gè)階段B.后三個(gè)階段C.前三個(gè)階段D.后兩個(gè)階段

27.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J.Martin指出其主題數(shù)據(jù)庫(kù)與BSP方法中相當(dāng)?shù)母拍钍鞘裁?

A.過(guò)程B.數(shù)據(jù)類C.資源D.信息結(jié)構(gòu)

28.在下列的SQL語(yǔ)句中，屬于數(shù)據(jù)控制語(yǔ)句的是()。

Ⅰ．CREATE

Ⅱ．SELECT

Ⅲ．UPDAT

EⅣ．GRANT

Ⅴ．DROP

Ⅵ．DELETE

Ⅶ．ALTER

Ⅷ．INSERT

Ⅸ．REVOKE

A.Ⅰ、Ⅴ、Ⅵ、ⅦB.Ⅳ、ⅨC.Ⅱ、Ⅲ、Ⅵ、ⅧD.Ⅰ、Ⅴ、Ⅶ

29.J．Martin指出，以下因素：

Ⅰ．程序的適應(yīng)性差

Ⅱ．?dāng)?shù)據(jù)格式的不一致導(dǎo)致數(shù)據(jù)的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當(dāng)

Ⅳ．開發(fā)工具選擇不當(dāng)

()是造成數(shù)據(jù)處理生產(chǎn)率低的主要原因。

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅱ、ⅣC.Ⅰ、Ⅲ、ⅣD.全部是

30.在關(guān)系數(shù)據(jù)庫(kù)中，表是三級(jí)模式結(jié)構(gòu)中的______。

A.外模式B.模式C.存儲(chǔ)模式D.內(nèi)模式

四、單選題(0題)31.以下關(guān)于數(shù)字簽名說(shuō)法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無(wú)關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問(wèn)題

C.數(shù)字簽名一般采用對(duì)稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問(wèn)題

五、單選題(0題)32.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

六、單選題(0題)33.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯(cuò)誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時(shí)間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

參考答案

1.B

2.B

3.C解析：在系統(tǒng)維護(hù)工作中，占維護(hù)工作最多的是對(duì)系統(tǒng)功能的補(bǔ)充的完善性維護(hù)。

4.D\r\nBSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

5.C

6.D解析：為了盡早開始實(shí)施方案，研究人員應(yīng)選擇首先要實(shí)施的信息結(jié)構(gòu)部分推薦。確定子系統(tǒng)優(yōu)先順序應(yīng)考慮下述問(wèn)題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長(zhǎng)期效益好的優(yōu)點(diǎn)。

②它會(huì)影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫(kù)結(jié)構(gòu)提供基礎(chǔ)性工作。

7.A

8.C

9.A

10.A

11.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護(hù)人員、用戶及計(jì)算機(jī)之間的橋梁，使開發(fā)人員，維護(hù)人員，用戶對(duì)計(jì)算機(jī)系統(tǒng)更好的了解。

12.數(shù)據(jù)控制數(shù)據(jù)控制

13.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對(duì)于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實(shí)際目標(biāo)。結(jié)構(gòu)化方法的整體性要求往往對(duì)解決一些待定的問(wèn)題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點(diǎn)又具有相應(yīng)的靈活性。

原型生命周期意味著對(duì)其自身的若干約束：

①建立一個(gè)完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來(lái)建立。

14.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：模式也稱邏輯模式或者概念模式，是數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述；內(nèi)模式也稱存儲(chǔ)模式或數(shù)據(jù)庫(kù)模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)方式的描述，是數(shù)據(jù)庫(kù)內(nèi)部的表示方法。所以模式到內(nèi)模式的影響是指數(shù)據(jù)庫(kù)的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)之間的對(duì)應(yīng)關(guān)系。

15.運(yùn)行期運(yùn)行期解析：軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為8個(gè)階段，各個(gè)階段的任務(wù)分別是：?jiǎn)栴}定義、可行性研究、需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測(cè)試和運(yùn)行、維護(hù)。8個(gè)階段又可以歸納為3個(gè)時(shí)期，即計(jì)劃期、開發(fā)期和運(yùn)行期。各階段的工作按順序開展，形如自上而下的瀑布。

16.企業(yè)活動(dòng)企業(yè)活動(dòng)解析：基于企業(yè)中的穩(wěn)定要素來(lái)建立企業(yè)模型能增強(qiáng)信息系統(tǒng)的適應(yīng)性，從而可以延長(zhǎng)信息系統(tǒng)的壽命，保護(hù)系統(tǒng)的投資，這是信息系統(tǒng)建設(shè)中的一個(gè)基本原理。在企業(yè)的諸要素中，組織機(jī)構(gòu)顯然是經(jīng)常調(diào)整和變化的，而企業(yè)活動(dòng)則是相對(duì)穩(wěn)定的要素。

17.人-機(jī)人-機(jī)解析：面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)之所以具有社會(huì)性的一面，是因?yàn)樗举|(zhì)上是一種人—機(jī)系統(tǒng)。

18.多個(gè)副本的同步多個(gè)副本的同步解析：在各種數(shù)據(jù)中，相同內(nèi)容可以存放在兩個(gè)或多個(gè)機(jī)器中，這樣，保持多個(gè)副本的同步是設(shè)計(jì)中的重要問(wèn)題，即當(dāng)一個(gè)副本中的某個(gè)數(shù)據(jù)值發(fā)生改變時(shí)，在其他副本中相應(yīng)值是否能夠同步改變。

19.資源子網(wǎng)通信子網(wǎng)資源子網(wǎng),通信子網(wǎng)

20.ALTERTABLEALTERTABLE解析：SQL語(yǔ)言用ALTERTABLE語(yǔ)句修改基本表。

21.B解析：系統(tǒng)流程圖是用來(lái)表示數(shù)據(jù)在設(shè)定的系統(tǒng)各種物理構(gòu)成的元素，如程序、設(shè)備和數(shù)據(jù)之間的流動(dòng)情況，它便于直觀地與用戶交流。在系統(tǒng)分析階段，數(shù)據(jù)流程圖是系統(tǒng)加工邏輯能力的抽象表示，在設(shè)計(jì)階段，設(shè)計(jì)結(jié)果要從抽象的邏輯模型向物理系統(tǒng)的轉(zhuǎn)換，在數(shù)據(jù)流程圖中的廣義的加工要用特定的程序代替，數(shù)據(jù)存儲(chǔ)要由具體的物理設(shè)備上的文件來(lái)替換，數(shù)據(jù)流也要有相應(yīng)的存儲(chǔ)表示，而系統(tǒng)流程圖正是用來(lái)表達(dá)實(shí)現(xiàn)系統(tǒng)邏輯功能的設(shè)計(jì)成果并概括大量技術(shù)信息的工具，它出自國(guó)家標(biāo)準(zhǔn)，能表達(dá)系統(tǒng)的各物理組成部分之間數(shù)據(jù)的流動(dòng)情況，實(shí)為對(duì)應(yīng)于抽象數(shù)據(jù)流程圖的物理數(shù)據(jù)流程圖。

22.B

23.A解析：信息管理是將數(shù)據(jù)加工成可以利用的數(shù)據(jù)的過(guò)程。對(duì)接收者來(lái)說(shuō)，這種可以利用的數(shù)據(jù)就是信息。所以，信息管理就是對(duì)各種類型的信息進(jìn)行收集、存儲(chǔ)、加工、傳輸、維護(hù)和使用的過(guò)程。對(duì)信息系統(tǒng)需要是一個(gè)有完整功能的集合體。

24.B解析：軟件生命周期劃分成的8個(gè)階段可以歸納成3個(gè)時(shí)期，即計(jì)劃期、開發(fā)期和運(yùn)行期。各階段的工作按順序展開，形如自上而下的瀑布。故本題選擇B。

25.D解析：在配置管理中，“檢出”和“登入”處理實(shí)現(xiàn)了兩個(gè)重要的變