（備考2023年）四川省綿陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

（備考2023年）四川省綿陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

2.所謂加密是指將一個(gè)信息經(jīng)過(guò)()及加密函數(shù)轉(zhuǎn)換，變成無(wú)意義的密文，而接受方則將此密文經(jīng)過(guò)解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

3.所謂()就是指計(jì)算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計(jì)算模式

4.以下關(guān)于防火墻的設(shè)計(jì)原則說(shuō)法正確的是：()。

A.保持設(shè)計(jì)的簡(jiǎn)單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

5.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向()。

A.國(guó)家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國(guó)家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

6.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過(guò)程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫(xiě)的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫(xiě)的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

7.廣義地說(shuō)，信息戰(zhàn)是指敵對(duì)雙方為達(dá)成各自的國(guó)家戰(zhàn)略目標(biāo)，為奪取()在等各個(gè)領(lǐng)域的信息優(yōu)勢(shì)，運(yùn)用信息和信息技術(shù)手段而展開(kāi)的信息斗爭(zhēng)

A.政治、經(jīng)濟(jì)、國(guó)防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

8.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

9.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

10."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

二、2.填空題(10題)11.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

12.軟件測(cè)試是由一系列的測(cè)試所組成，而其最基本的測(cè)試是______。

13.數(shù)據(jù)字典是對(duì)數(shù)據(jù)流中數(shù)據(jù)定義信息的集合，它具有的條目：數(shù)據(jù)項(xiàng)、數(shù)據(jù)流、______和加工。

14.決策支持系統(tǒng)的英文縮寫(xiě)為【】。

15.目前連接到ISP的方式基本上分為通過(guò)電話線路和______連接到ISP。

16.原型化方法實(shí)施時(shí)，一般認(rèn)為最有成效的建立模型的途徑和方法是對(duì)模型進(jìn)行剪裁和【】。

17.數(shù)據(jù)是信息的符號(hào)表示，或稱載體；信息是數(shù)據(jù)的______。

18.自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫(kù)規(guī)劃、實(shí)體分析和【】。

19.在原型化方法中，一個(gè)基于既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。

20.操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計(jì)算機(jī)的______，并控制程序的運(yùn)行，使整個(gè)計(jì)算機(jī)系統(tǒng)能高效地運(yùn)行。

三、1.選擇題(10題)21.數(shù)據(jù)庫(kù)系統(tǒng)一般由哪些成分構(gòu)成?

Ⅰ．?dāng)?shù)據(jù)庫(kù)

Ⅱ．?dāng)?shù)據(jù)庫(kù)管理員

Ⅲ．?dāng)?shù)據(jù)庫(kù)管理系統(tǒng)及其工具

Ⅳ．用戶

Ⅴ．操作系統(tǒng)

Ⅵ．應(yīng)用系統(tǒng)

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤD.全部

22.管理信息系統(tǒng)是一個(gè)集成的系統(tǒng)。在結(jié)構(gòu)和實(shí)現(xiàn)上可以將其分為一系列子系統(tǒng)，這些子系統(tǒng)是根據(jù)()來(lái)劃分的。

A.企業(yè)的組織機(jī)構(gòu)B.企業(yè)的行政部門C.企業(yè)的人事安排D.企業(yè)的業(yè)務(wù)職能

23.下面關(guān)于E-R圖轉(zhuǎn)換成關(guān)系模式時(shí)的說(shuō)法中，哪一個(gè)是不準(zhǔn)確的?

A.一個(gè)實(shí)體一般將轉(zhuǎn)換成一個(gè)關(guān)系模式

B.一個(gè)1：n的聯(lián)系一定轉(zhuǎn)換成一個(gè)關(guān)系模式

C.一個(gè)m：n的聯(lián)系一定轉(zhuǎn)換成一個(gè)關(guān)系模式

D.具有相同碼的關(guān)系模式可以合并

24.BSP研究包含11個(gè)活動(dòng)。其中“弄清目前的數(shù)據(jù)處理如何支持企業(yè)，進(jìn)而對(duì)將來(lái)的行動(dòng)提出建議”的步驟是

A.項(xiàng)目開(kāi)始階段B.定義企業(yè)過(guò)程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

25.在企業(yè)信息系統(tǒng)建設(shè)中，系統(tǒng)建設(shè)的基礎(chǔ)是()。

A.網(wǎng)絡(luò)B.數(shù)據(jù)C.硬件D.軟件

26.在配置管理中，“檢出”和“登入”處理實(shí)現(xiàn)了兩個(gè)重要的變更控制要素，即()和同步控制。

A.基線控制B.檢驗(yàn)控制C.存取控制D.異步控制

27.辦公信息系統(tǒng)的系統(tǒng)模型有5類，每類模型都給出了它的一種描述。它們分別是

A.非確定型模型、確定型模型、信息流模型、行為模型和混合型模型

B.信息流模型、過(guò)程模型、數(shù)據(jù)庫(kù)模型、決策模型和行為模型

C.信息流模型、過(guò)程模型、行為模型、結(jié)構(gòu)化模型和非結(jié)構(gòu)化模型

D.信息流模型、過(guò)程模型、數(shù)據(jù)庫(kù)模型、結(jié)構(gòu)化模型和非結(jié)構(gòu)化模型

28.信息系統(tǒng)的子系統(tǒng)劃分屬于系統(tǒng)開(kāi)發(fā)的()。

A.可行性分析階段B.邏輯設(shè)計(jì)階段C.物理設(shè)計(jì)階段D.系統(tǒng)實(shí)施階段

29.數(shù)據(jù)庫(kù)管理系統(tǒng)通常提供授權(quán)功能來(lái)控制不同用戶訪問(wèn)數(shù)據(jù)的權(quán)限，這主要是為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)的()。

A.可靠性B.完整性C.安全性D.一致性

30.信息系統(tǒng)建設(shè)中經(jīng)濟(jì)可行性分析的主要內(nèi)容是

A.分析投資來(lái)源渠道B.分析能否支持日常運(yùn)行C.分析能否帶來(lái)經(jīng)濟(jì)效益D.分析未來(lái)系統(tǒng)擴(kuò)充的可能性

四、單選題(0題)31.狹義地說(shuō)，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭(zhēng)。它是敵對(duì)雙方為爭(zhēng)奪信息的()，通過(guò)利用、破壞敵方和保護(hù)己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

五、單選題(0題)32.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和()兩大類。

A.病毒檢測(cè)B.詳細(xì)檢測(cè)C.異常檢測(cè)D.漏洞檢測(cè)

六、單選題(0題)33.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過(guò)程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫(xiě)的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫(xiě)的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

參考答案

1.A

2.A

3.D

4.A

5.B

6.A

7.B

8.A

9.C

10.D

11.關(guān)鍵成功因素關(guān)鍵成功因素解析：關(guān)鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠(yuǎn)景規(guī)劃或最終期望目標(biāo)，而前者則與當(dāng)前業(yè)務(wù)的處理以及所需要的高性能的關(guān)鍵領(lǐng)域有關(guān)。

12.單元測(cè)試或模塊測(cè)試單元測(cè)試或模塊測(cè)試

13.外部實(shí)體外部實(shí)體

14.DSSDSS解析：決策支持系統(tǒng)的英文縮寫(xiě)為DSS。

15.數(shù)據(jù)通信線路數(shù)據(jù)通信線路

16.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

17.內(nèi)涵/語(yǔ)義解釋內(nèi)涵/語(yǔ)義解釋

18.實(shí)體活動(dòng)分析實(shí)體活動(dòng)分析解析：由于數(shù)據(jù)類(主題數(shù)據(jù)庫(kù))的確定過(guò)于粗糙，所以，BSP在數(shù)據(jù)庫(kù)設(shè)計(jì)方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫(kù)的基礎(chǔ)上，提出了更為精細(xì)的方法，該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實(shí)用執(zhí)行方法。該方法分為以下三個(gè)層次：第一層求精是主題數(shù)據(jù)庫(kù)規(guī)劃；第二層求精是實(shí)體分析；第三層求精是實(shí)體活動(dòng)分析。

19.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個(gè)基于既靈活而又是集成的數(shù)據(jù)字典的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。所有的系統(tǒng)實(shí)體和系統(tǒng)間的聯(lián)系都存儲(chǔ)在一起。高度的可重用性和文檔的自動(dòng)生成就是自然而然的事了。

20.軟、硬件資源軟、硬件資源

21.D解析：數(shù)據(jù)庫(kù)系統(tǒng)(DBS，DatdBaseSystem)是指在計(jì)算機(jī)中引入數(shù)據(jù)庫(kù)后的系統(tǒng)構(gòu)成。一般由數(shù)據(jù)庫(kù)、操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)(及其開(kāi)發(fā)工具)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)管理員和用戶組成。

22.D

23.B解析：一個(gè)1：n的聯(lián)系可以轉(zhuǎn)換成一個(gè)獨(dú)立的關(guān)系模式，也可以與聯(lián)系的任意n端實(shí)體所對(duì)應(yīng)的關(guān)系模式合并。

24.D解析：弄清目前的數(shù)據(jù)處理如何支持企業(yè)，進(jìn)而對(duì)將來(lái)的行動(dòng)提出建議。對(duì)企業(yè)過(guò)程、數(shù)據(jù)處理和數(shù)據(jù)文件進(jìn)行分析，發(fā)現(xiàn)不足和冗余，明確責(zé)任，業(yè)務(wù)過(guò)程的理解是分析現(xiàn)存系統(tǒng)的主要任務(wù)。

25.B解析：在企業(yè)信息系統(tǒng)建設(shè)中，系統(tǒng)建設(shè)的基礎(chǔ)是數(shù)據(jù)。

26.D解析：在配置管理中，“檢出”和“登入”處理實(shí)現(xiàn)了兩個(gè)重要的變更控制要素，即異步控制和同步控制。

27.B解析：辦公信息系統(tǒng)是對(duì)各類辦公信息系統(tǒng)的一種概括和描述，可劃分為信息流模型、過(guò)程模型、數(shù)據(jù)庫(kù)模型、決策模型和行為模型等5類。

28.B解析：本題考查信息系統(tǒng)建設(shè)中各階段的任務(wù)。可行性分析階段的主要任務(wù)是分析系統(tǒng)建設(shè)的可行性。邏輯設(shè)計(jì)階段通過(guò)調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，其中包括子系統(tǒng)的劃分。物理設(shè)計(jì)階段主要完成存儲(chǔ)記錄的格式設(shè)計(jì)、存儲(chǔ)方法設(shè)計(jì)、訪問(wèn)方法設(shè)計(jì)、完整性和安全性考慮、應(yīng)用設(shè)計(jì)、形成物理設(shè)計(jì)說(shuō)明書(shū)等。系統(tǒng)實(shí)施是將完成的物理設(shè)計(jì)的系統(tǒng)付諸實(shí)現(xiàn)。實(shí)施階段的主要任務(wù)是數(shù)據(jù)庫(kù)的設(shè)計(jì)和應(yīng)用程序的編制，計(jì)算機(jī)系統(tǒng)的安裝、調(diào)試和試運(yùn)行，網(wǎng)絡(luò)系統(tǒng)的設(shè)備安裝、聯(lián)通和調(diào)試。故本題選擇B。

29.C解析：在數(shù)據(jù)庫(kù)管理系統(tǒng)中，數(shù)據(jù)庫(kù)的安全性是一個(gè)非常重要的內(nèi)容。一般