【備考2023年】湖北省咸寧市全國計算機等級考試信息安全技術真題(含答案)

【備考2023年】湖北省咸寧市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

2.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是

A.()B.[]C.{}D.+

3.防止用戶被冒名所欺騙的方法是：()。A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

4.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認為信息系統(tǒng)成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

5.以下關于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統(tǒng)分析員必須從熟悉計算機技術的人員中選拔和培養(yǎng)

6.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

7.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

8.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

9.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

10.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

二、2.填空題(10題)11.數(shù)據(jù)庫設計包括______的設計和行為特性的設計兩方面的內容。

12.數(shù)據(jù)管理【】是系統(tǒng)存儲或檢索對象的基本設施。

13.在大多數(shù)企業(yè)中，都存在對該企業(yè)經營起重要作用的因素，一般稱為企業(yè)經營的【】。

14.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

15.應用原型化從本質上理解，它是一種定義【】的策略。

16.數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務的正確執(zhí)行和維護數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護以下事務特性：【】、一致性、隔離性和持久性。

17.在關系S(S#，SN，D#)和D(D#，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

18.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

19.一般將中斷源分成兩大類：強迫性中斷和自愿性中斷。其中，強迫性中斷包括輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和______。

20.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

三、1.選擇題(10題)21.數(shù)據(jù)倉庫是決策支持系統(tǒng)的另一種技術，以下不屬于數(shù)據(jù)倉庫特點是數(shù)據(jù)的()。

A.面向主題的B.集成的C.實時處理的D.反映歷史變化的

22.軟件設計中，設計復審是和設計奉身一樣重要的環(huán)節(jié)，其主要目的和作用是能

A.避免后期付出高代價B.減少測試工具量C.保證軟件質量D.縮短軟件開發(fā)周期

23.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中()是原型形成以后才應實施的內容。

A.識別基本要求B.開發(fā)工作模型C.修正和改進模型D.進行細部說明

24.在如何融合數(shù)據(jù)處理部門(如信息中心)與管理者之間的關系時，關鍵的措施應是

A.讓數(shù)據(jù)處理人員掌握實際業(yè)務

B.數(shù)據(jù)處理人員完成總體規(guī)劃工作

C.加強數(shù)據(jù)處理人員與管理者之間的溝通

D.管理人員到數(shù)據(jù)處理部門熟悉處理過程

25.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設計相結合B.規(guī)范化原則C.確定研制隊伍的組織形式和人員D.系統(tǒng)設備、工具和環(huán)境的選擇

26.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題，下列哪個屬于識別數(shù)據(jù)類的目的?

A.了解數(shù)據(jù)的準確度、及時性和可靠性B.識別在建立信息總體結構中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.以上三項都是

27.信息系統(tǒng)開發(fā)方法有很多，以下是目前常用的三種方法：

Ⅰ．結構化分析與設計方法

Ⅱ．原型法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃法

以上方法中，哪個(些)方法是針對一類結構化問題提出的系統(tǒng)開發(fā)方法?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

28.下列的SQL語句中，哪一個語句不是數(shù)據(jù)定義語句?

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

29.軟件的結構化開發(fā)過程各階段都應產生規(guī)范的文檔，以下()是在設計階段應產生的文檔。

A.可行性分析報告書B.軟件需求說明書C.軟件設計規(guī)格說明書D.軟件測試報告書

30.查詢選修了課程號為'C2'的學生號和姓名，若用下列SQL的SELECT語句表達時，錯誤的是()。

A.SELECTS.S#，SNAMEFROMSWHERES.S#=(SELECTSC.S#FROMSCWHEREC#='C2')

B.SELECTS.S#,SNAMEFROMS，SCWHERES.S#==SC.S#ANDC#='C2'

C.SELECTS.S#，SNAMEFROMS，SCWHERES.S#=SC.S#ANDC#='C2'ORDERBYS.S#

D.SELECTS.S#，SNAMEFROMSWHERES.SIN(SELECTSC.S##FROMSCWHEREC#='C2')

四、單選題(0題)31.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

五、單選題(0題)32.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

六、單選題(0題)33.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

參考答案

1.B

2.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內的分量。

()：表示可選，圓括弧內的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結構的符號是{}。

3.A

4.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強調最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構的改造，如得不到最高管理者的同意，也是不可能實現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

5.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設計中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經驗改進和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學的觀點，能夠靈活運用系統(tǒng)科學的方法解決問題的能力。

*系統(tǒng)分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統(tǒng)分析員應該是既具有理論知識．又有豐富實踐經驗的人。

*系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術人員中進行選拔和培養(yǎng)；從熟悉計算機技術的人員中選拔和培養(yǎng)。

6.A

7.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結構圖。

8.A

9.B

10.D

11.結構特性結構特性

12.子系統(tǒng)子系統(tǒng)解析：系統(tǒng)存儲或檢索對象的基本設施是數(shù)據(jù)管理的子系統(tǒng)。

13.關鍵成功因素或CSF關鍵成功因素或CSF

14.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

15.需求需求解析：應用原型化從本質上理解，它是一種定義需求的策略。

16.原子性原子性解析：數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務的正確執(zhí)行和維護數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護以下事務特征：原子性、一致性、隔離性和持久性。

17.外鍵或外來鍵外鍵或外來鍵

18.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

19.程序性中斷程序性中斷解析：一般將中斷源分為強迫性中斷和自愿性中斷兩類。強迫性中斷大致有如下幾種：輸入/輸出中斷、硬件故障中斷、時鐘中斷、控制臺中斷和程序性中斷。自愿性中斷又稱訪管中斷。

20.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

21.C

22.A解析：對設計進行復審的明顯好處是可以比較早發(fā)現(xiàn)軟件的缺陷，從而可以使每個缺陷在進行編程、測試和交付之前予以糾正。借助于復審，可以發(fā)現(xiàn)相當比例的錯誤，從而降低隨后的開發(fā)階段和維護階段的費用，可以避免以后付出更多的代價?？键c鏈接：軟件的測試以及測試方法、軟件的排錯。

23.D

24.C解析：企業(yè)數(shù)據(jù)處理部門與管理者，特別是最高層管理者之間的交流和聯(lián)系是企業(yè)信息系統(tǒng)開發(fā)的保證。如果在數(shù)據(jù)處理部門和最高層管理者之間存在隔閡，則應通過各種手段來加強數(shù)據(jù)處理人員和最高層管理者間的溝通。選項C符合題意。

25.B解析：開發(fā)策略是指根據(jù)工作對象和內容而應采取的行動方針和工作方法。它們是：(1)組織建立信息系統(tǒng)總體規(guī)劃的必要性；(2)自頂向下規(guī)劃和局部設計相結合：(3)高層管理人員的參與；(4)系統(tǒng)開發(fā)方法的選擇：(5)系統(tǒng)設備、工具和環(huán)境的選擇；(6)加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系：(7)暢通的信息渠道；(8)確定研制隊伍的組織形式和人員；(9)組織保證；(10)組織、加強訓練。這里沒涉及“規(guī)范化原則”

26.D解析：識別數(shù)據(jù)類的目的是為了決定以下這些問題：了解目前支持企業(yè)過程的數(shù)據(jù)準確度、及時性和可得性；識別在建立信息總體結構中要使用的數(shù)據(jù)類；企業(yè)過程間目前的和潛在的數(shù)據(jù)共享發(fā)現(xiàn)；各個過程產生和使用了什么樣的數(shù)據(jù)；缺少哪些數(shù)據(jù)；發(fā)現(xiàn)需要改進的系統(tǒng)；確定企業(yè)的數(shù)據(jù)政策。[考點鏈接]識別數(shù)據(jù)類、給出定義類數(shù)據(jù)、建立數(shù)據(jù)類與過程的關系。

27.C解析：原型法是用于開發(fā)某種產品或其組成部件的一個小規(guī)模工作模型(即原型)所使用的一種非常流行的工程技術。對于信息