備考2023年江蘇省無錫市全國計算機等級考試信息安全技術真題(含答案)

備考2023年江蘇省無錫市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第

50

題

設有關系模式R(A，B，C，D，E，F)，其函數依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

2.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

3.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

4.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

5.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監(jiān)督和控制數據庫的使用D.數據庫的維護和改進

6.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

7.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

8.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

9.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

10.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

二、2.填空題(10題)11.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別被稱為______。

12.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

13.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

14.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

15.數據處理是指對各種形式的數據進行收集、儲存、加工、【】等一系列活動的總和。

16.第一范式指關系中的每個屬性必須是【】的簡單項。

17.軟件工程學中除重視軟件開發(fā)技術的研究外，另一重要組成內容是軟件的______。

18.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

19.戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

20.企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關的一組決策和【】。

三、1.選擇題(10題)21.如果互聯(lián)的局域網高層分別采用TCP/IP協(xié)議與SPX/IPX協(xié)議，那么我們可以選擇的多個網絡互聯(lián)設備應該是()。

A.中繼器B.網橋C.網卡D.路由器

22.利用原型化方法開發(fā)系統(tǒng)時，最終產品是()。

A.丟棄型B.研究型C.試驗型D.進化型

23.在對象技術中，下列()概念與對象是同義詞。

A.繼承B.實例C.消息D.封裝

24.下列Ⅰ、Ⅱ、Ⅲ是BSP方法的幾個關鍵步驟：

Ⅰ．識別數據類

Ⅱ．定義企業(yè)過程

Ⅲ．定義信息總體結構

在BSP研究中，這三項活動的正確順序是什么?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

25.在通常情況下，下面的關系中，不可以作為關系數據庫的關系是______。

A.R1(學生號，學生名，性別)

B.R2(學生號，學生名，班級號)

C.R3(學生號，班級號，宿舍號)

D.B4(學生號，學生名，簡歷)

26.信息系統(tǒng)評價的常用方法主要有

A.定量方法、定性方法、動態(tài)方法、靜態(tài)方法、成本效益分析法、專家意見法和多準則評價法等

B.成本效益分析法、專家意見法和多準則評價法等

C.定量方法、定性方法、動態(tài)分析和靜態(tài)分析等

D.動態(tài)方法、靜態(tài)方法、成本效益分析法、專家意見法和多準則評價法等

27.數據規(guī)范化是下列哪個階段的任務

A.收集和分析用戶需求B.建立E-R模型C.數據庫模式設計D.數據庫物理設計

28.BSP方法的產品/服務的生命周期中，下列哪個階段與開發(fā)資源有關?

A.需求階段B.獲取階段C.經營和管理階段D.回收或分配階段

29.通過調查了解現行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調查

30.輔助執(zhí)行控制信息系統(tǒng)的特點不包括()。

A.決策規(guī)則較程序化B.處理手續(xù)靈活C.處理和決策的周期較短D.按預先確定的程序或規(guī)程處理

四、單選題(0題)31.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

五、單選題(0題)32.以下關于數據字典的描述中，不正確的是

A.數據字典是系統(tǒng)分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統(tǒng)中數據庫設計的基礎

D.數據字典是系統(tǒng)物理模型的一個重要組成部分

六、單選題(0題)33.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據國家保密法規(guī)，建立健全上網信息保密審批____。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

參考答案

1.A關系模式R(A，B，C，D，E，F)的主碼為(C，E)，屬性D顯然部分函數依賴于主碼，所以R最高屬于1NF。

2.C

3.A

4.C

5.B解析：數據庫管理員DBA主要負責全面管理數據庫系統(tǒng)的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監(jiān)督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

6.A

7.C

8.C

9.B

10.B

11.加密密鑰和解密密鑰加密密鑰和解密密鑰解析：加密和解密是一對相反的算法過程，前者通過一種算法將明文轉換成密文，后者則通過相反的算法將密文轉換為明文。這種算法過程分別在加密密鑰和解密密鑰的控制下完成。

12.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

13.規(guī)劃規(guī)劃

14.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

15.傳播傳播

16.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數據項都是不可再分的簡單項。

17.工程管理工程管理

18.分析人員用戶分析人員,用戶

19.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

20.活動活動解析：企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

21.D解析：TCP/IP協(xié)議同SPX/IPX協(xié)議都是協(xié)議棧，各自都包含了一組協(xié)議。而且它們都可以實現路由的功能，在不同的局域網之間進行通信，是可以選擇的協(xié)議。如果互聯(lián)的局域網高層分別采用TCP/IP協(xié)議與SPX/IPX協(xié)議，那么我們可以選擇的多個網絡互聯(lián)設備應該是路由器。

22.D解析：原型化方法在分析階段提取和分析用戶的需求后，根據用戶的需求快速構造一個用戶系統(tǒng)的工——作模型，利用這一模型與用戶交流，在交流中按用戶的要求對原型進行修改。最終產品是進化型的。

23.B

24.B解析：BSP方法的幾個步驟依次為：研究開始階段；定義企業(yè)過程；識別數據類；分析當前業(yè)務與系統(tǒng)的關系；定義企業(yè)信息總體結構；確定系統(tǒng)的優(yōu)先順序；信息資源管理；制定建議書和開發(fā)計劃；成果報告和后續(xù)活動。

25.D解析：簡歷不屬于單屬性。

26.B解析：信息系統(tǒng)評價的方法可分為定量方法、定性方法、動態(tài)方法、靜態(tài)方法等，實際常用的主要有成本效益分析法、多準則評價法和專家意見法等。

27.C數據庫模式設計的主要任務是將構造的E-R模型轉化為關系模型，并對其進行規(guī)范化和優(yōu)化。

28.B解析：生命周期的各個階段的描述是：

1)需求。決定需要多少產品和資源，獲取它們的計劃，以及執(zhí)行計劃所要求的度量和控制。

2)獲取。開發(fā)一種產品或一項服務，或者去獲得開發(fā)中所需要的資源。

3)經營和管理。組織、加工、修改或維護那些支持性資源，對產品/服務進行存儲和服務。

4)回收或分配。意味著中止企業(yè)對產品或服務的職責，且標志著資源使用的結束。

29.A解析：系統(tǒng)分析的任務是通過調查了解現行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

30.B解析：輔助執(zhí)行控制信息系統(tǒng)的特點是：按預先確定的程序或規(guī)程進行處理，決策規(guī)則較程序化，所以也有可能實現自動化，處理手續(xù)較穩(wěn)定，處理和決策的周期較短。

31.D

32.D解析：數據字典(DataDictionary,DD)是