2022-2023學年甘肅省慶陽市全國計算機等級考試信息安全技術測試卷一(含答案)

2022-2023學年甘肅省慶陽市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機網絡最早出現在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

2.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

3.E-R模型向關系模型轉換時，一個m:n的聯系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

4.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

6.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

7.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

8.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

9.利用有限的資源實現()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

10.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

二、2.填空題(10題)11.原型化的策略能夠用于快速建立原型及【】。

12.面向數據流的設計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務流。

13.設備的安裝、應用程序的編制、測試、人員培訓及數據的準備等工作屬于【】階段的任務。

14.系統可行性研究可從3方面入手：技術可行性分析、【】和社會可行性分析。

15.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

16.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

17.PDA圖是一種______設計工具。

18.在原型化方法中，一個基于既靈活又是集成的【】的軟件結構為原型人員提供了一個完整的記錄管理系統。

19.專家系統與傳統的程序之間的最大區(qū)別是專家系統以【】為處理對象，傳統程序以數據為處理對象。

20.數據是人們用來反映客觀世界而記錄下來的【】的物理符號。

三、1.選擇題(10題)21.原型化方法的基本假設之一是()。

A.在計算機應用上用戶有相當的經驗

B.項目參加者之間的通信和聯絡是暢通的

C.用戶信息需求的反復和變化是可以避免的

D.并不足所有的需求都可以預先定義的

22.下述中，不屬于數據庫設計的內容是()。

A.設計數據庫管理系統B.設計數據庫概念結構C.設計數據庫邏輯結構D.設計數據庫物理結構

23.輸入設計應該遵循一定的原則，下列()不屬于輸入設計應該遵循的原則。

A.保持滿足輸入要求的最低度B.避免重復輸入C.保證輸入數據的速度D.使輸入數據直接滿足處理的要求而無須轉換

24.信息系統開發(fā)的基本內容包括下面五條中的哪些?Ⅰ．系統建設的可行性研究Ⅱ．系統研制隊伍的建立Ⅲ．系統開發(fā)策略、方法和步驟的選擇和確定Ⅳ．開發(fā)工具和開發(fā)環(huán)境的選擇和提供Ⅴ．系統的設備配置和數據庫總體設計

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

25.J．Madin認為，在一個組織機構以及它的信息資源中，有一種技術提供了實質性改革其管理過程的機會，它是

A.數據庫技術B.通信技術C.多媒體技術D.計算機技術

26.結構化設計方法(SD)與結構化分析方法(SA)一樣，遵循()模型，采用逐步求精技術，SD方法通常與SA相聯，即依據數據流圖設計程序的結構。

A.實體B.原型C.抽象思維D.生命期

27.關于辦公信息處理的描述中，正確的是

A.確定型事務處理由中層人員去做

B.非確定型事務處理由高層領導處理

C.混合型事務處理由基層人員去做

D.決策型信息處理由各層領導去做

28.當前數據庫技術的發(fā)展已形成各種類型的數據庫應用技術，卞述中哪(些)項不是這種發(fā)展的推動力?

Ⅰ．應用的驅動

Ⅱ．多種技術與數據庫技術的結合

Ⅲ．關系數據的研究基礎

A.ⅠB.ⅡC.ⅢD.全部

29.軟件工程學中除重視軟件開發(fā)的研究外,另一重要的組成內容是軟件的

A.成本核算B.人員培訓C.工程管理D.開發(fā)工具

30.J.Martin在分析分布數據規(guī)劃的6種形式時，指出存在數據的同步問題，下列哪種數據不存在此問題?()

A.復制數據B.子集數據C.重組數據D.劃分數據

四、單選題(0題)31.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

五、單選題(0題)32.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

六、單選題(0題)33.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

參考答案

1.B

2.A

3.C解析：E-R模型向關系模型轉換的規(guī)則是；一個m:n聯系轉換為一個關系模式。與該聯系相連的各實體的碼以及聯系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

4.E

5.C

6.D

7.A

8.A

9.A

10.B

11.原型改進原型改進解析：共有12條策略提供了指導原型開發(fā)的特定方式，快速而精確地建立模型決不是偶然的奇跡，它是遵從減少錯誤、提高生產率的一系列特殊策略的結果。原型化的策略能夠用于快速建立原型及原型改進。

12.變換流變換流解析：面向數據流的設計方法一般把信息流分為變換流和事務流。

13.系統實施系統實施解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統交付試用或使用。

14.經濟可行性分析經濟可行性分析解析：系統可行性研究包括：技術可行性分析、經濟可行性分析和社會可行性分析。

15.信息隱蔽信息隱蔽

16.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

17.詳細詳細

18.數據字典數據字典解析：一個基于既靈活而又是集成的數據字典的軟件結構為原型人員提供了一個完整的記錄管理系統。所有的系統實體和系統間的聯系都存儲在一起。高度的可重用性和文檔的自動生成就是自然而然的事了。

19.知識知識解析：專家系統以知識為處理對象的。

20.可以鑒別可以鑒別解析：數據是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號。

21.D解析：原型化方法的基本假設之一是并不是所有的需求都可以預先定義的。相關知識點：原型化方法是獲得一組基本的需求后快速地實現。隨著用戶或開發(fā)人員對系統理解的加深而不斷地對這些需求進行補充和細化，系統的定義是在逐步發(fā)展的過程中進行的，而不是一開始就預見一切的。

22.A

23.C解析：輸入設計應該遵循一定的原則，有保持滿足輸入要求的最低度、避免重復輸入、使輸入數據直接滿足處理的要求而無須轉換。相關知識點：輸入設計應該遵循的原則如下。

①保持滿足輸入要求的最低度。

②避免重復輸入。

③操作簡明并輸入數據能夠直接滿足處理的需要而無須轉換。

設計高效和簡明的輸入方法和格式有利于保證輸入的速度和質量，而為了保證輸入的信息的正確性，利用輸入校驗是經常采用的方法。輸入校驗最常用的方法有兩種：重復輸入校驗，這是一種增加人力負擔的方法。另一種方法是程序校驗法，它是根據輸入數據的約束特性編寫相應的程序對輸入的數據進行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

24.D解析：當企業(yè)提出信息系統建設要求時，應認真處理好下列問題：信息系統建設的可行性研究；系統開發(fā)策略的研討和制定；系統開發(fā)方法論的研討和選擇；開發(fā)步驟的劃分和制定；系統的設備配置和數據庫總體設計；軟件開發(fā)工具的選擇和提供；系統和軟件開發(fā)環(huán)境的選擇和提供。[考點鏈接]信息系統的可行性研惋、信息系統的劃分。

25.A解析：J.Madin認為，在一個組織機構以及它的信息資源中，數據庫技術提供了實質性改革其管理過程的機會。

26.C

27.B解析：關于辦公信息處理有三種類型：第一類是確定型的事務處理由基層人員去做；第二類是非確定型的事務處理由高層人員去做；第三類是混合型的事務處理由中層人員去做。

28.C解析：應用的驅動和多種技術與數據技術的結合推動了數據庫技術的發(fā)展。

29.C解析：軟件工程學作為一門學科包括的面很廣,有基礎理論研究、應用理論研究和實際開發(fā)技術,它涉及與軟件開發(fā)有關的所有活動,但