2022年內(nèi)蒙古自治區(qū)巴彥淖爾市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

2022年內(nèi)蒙古自治區(qū)巴彥淖爾市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.最早研究計(jì)算機(jī)網(wǎng)絡(luò)的目的是什么()。

A.直接的個(gè)人通信B.共享硬盤空間、打印機(jī)等設(shè)備C.共享計(jì)算資源D.大量的數(shù)據(jù)交換

2.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結(jié)構(gòu)程序設(shè)計(jì)D.建立主題數(shù)據(jù)庫(kù)

3.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號(hào)、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

4.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護(hù)。

A.注冊(cè)表B.頁(yè)表C.數(shù)據(jù)D.應(yīng)用程序

5.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

6.以下關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來(lái)建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來(lái)管理D.確定信息系統(tǒng)的優(yōu)先順序

7.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過(guò)程問(wèn)題C.中間代理

8.以下關(guān)于混合加密方式說(shuō)法正確的是：()。

A.采用公開(kāi)密鑰體制進(jìn)行通信過(guò)程中的加解密處理

B.采用公開(kāi)密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對(duì)稱密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對(duì)稱密鑰體制的密鑰容易管理和非對(duì)稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

9.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

10.下列關(guān)于防火墻的錯(cuò)誤說(shuō)法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對(duì)IP數(shù)據(jù)包進(jìn)行分析和過(guò)濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問(wèn)題

二、2.填空題(10題)11.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃和控制層，其中決定組織目標(biāo)，管理資源策略的過(guò)程稱為【】層。

12.在關(guān)系S(S#，SN，D#)和D(D#，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為_(kāi)_____。

13.結(jié)構(gòu)化分析與設(shè)計(jì)方法，一般是通過(guò)系統(tǒng)分析來(lái)建立信息系統(tǒng)的【】，再通過(guò)系統(tǒng)設(shè)計(jì)來(lái)建立信息系統(tǒng)的物理模型。

14.軟件開(kāi)發(fā)的可行性研究一般涉及經(jīng)濟(jì)、技術(shù)和操作可行性三個(gè)方面的內(nèi)容，而進(jìn)行可行性研究的基本依據(jù)則是用戶提出的軟件______。

15.為了防止對(duì)系統(tǒng)的信息進(jìn)行有意或無(wú)意的篡改、破壞或越權(quán)存取等行為，以及對(duì)自然災(zāi)害的防護(hù)，因此在信息系統(tǒng)設(shè)計(jì)中應(yīng)該十分重視【】設(shè)計(jì)。

16.利用原型化方法開(kāi)發(fā)信息系統(tǒng)大致要經(jīng)過(guò)______、開(kāi)發(fā)初始原型(或工作原型)、分析和評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型四個(gè)步驟。

17.設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為：F＝{E→D，C→B，CE→P，B→A}。指出R的所有候選碼【】。

18.在數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫(kù)全局邏輯結(jié)構(gòu)與存儲(chǔ)結(jié)構(gòu)之間對(duì)應(yīng)關(guān)系的是【】映像。

19.在關(guān)系S(S#，SN，D#)和D(Dg，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為_(kāi)_____。

20.在Internet網(wǎng)址中的com是表示______。

三、1.選擇題(10題)21.原型法的實(shí)現(xiàn)可借助于許多工具為系統(tǒng)實(shí)現(xiàn)原型，其中下列哪種工具能用來(lái)完成自動(dòng)輸入編輯?

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開(kāi)發(fā)工作臺(tái)D.非過(guò)程報(bào)告書寫器

22.在決策支持系統(tǒng)中有模型庫(kù)，下述

Ⅰ．戰(zhàn)略模型

Ⅱ．戰(zhàn)術(shù)模型

Ⅲ．運(yùn)行模型

Ⅳ．模型塊和子程序

屬于其模型庫(kù)包含的模型是

A.Ⅰ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.全部

23.輔助執(zhí)行控制的信息系統(tǒng)的特點(diǎn)包括()。

Ⅰ．按預(yù)先確定的程序或規(guī)程進(jìn)行處理

Ⅱ．決策規(guī)則較程序化

Ⅲ．處理手續(xù)較穩(wěn)定Ⅳ．處理和決策的周期較短

Ⅴ．處理手續(xù)靈活

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.Ⅰ、Ⅱ、Ⅳ、Ⅴ

24.對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)可以進(jìn)行查詢、插入、刪除、修改(更新)，這是因?yàn)閿?shù)據(jù)庫(kù)管理系統(tǒng)提供了()。

A.關(guān)系模型B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護(hù)功能D.數(shù)據(jù)控制功能

25.數(shù)據(jù)流程圖是系統(tǒng)分析常用的工具，其作用是()。

A.為系統(tǒng)設(shè)計(jì)提供支持B.為程序設(shè)計(jì)提供支持C.為效益分析提供支持D.為系統(tǒng)實(shí)施提供支持

26.與軟件開(kāi)發(fā)方法密切相關(guān)的應(yīng)是支持該方法實(shí)施的軟件工具，將它們有機(jī)地集成起來(lái)則構(gòu)成一個(gè)()。

A.軟件工程環(huán)境B.軟件開(kāi)發(fā)規(guī)范C.軟件生產(chǎn)線D.軟件開(kāi)發(fā)工具

27.以下是關(guān)于主題數(shù)據(jù)庫(kù)和應(yīng)用項(xiàng)目的描述。

Ⅰ．多個(gè)應(yīng)用項(xiàng)目可以共同使用一個(gè)主題數(shù)據(jù)庫(kù)

Ⅱ．一個(gè)應(yīng)用項(xiàng)目也可以使用多個(gè)主題數(shù)據(jù)庫(kù)

Ⅲ．一個(gè)主題數(shù)據(jù)庫(kù)只能被一個(gè)應(yīng)用項(xiàng)目使用

Ⅳ．主題數(shù)據(jù)庫(kù)一般應(yīng)該獨(dú)立于應(yīng)用項(xiàng)目

其中正確的有哪個(gè)(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

28.企業(yè)管理信息系統(tǒng)(MIS)的開(kāi)發(fā)應(yīng)具備一定的條件，下面所列的條件中最為關(guān)鍵的是

A.吸收MIS建設(shè)經(jīng)驗(yàn)B.選擇系統(tǒng)開(kāi)發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開(kāi)發(fā)策略

29.下列的SQL語(yǔ)句中，哪一個(gè)語(yǔ)句不是數(shù)據(jù)定義語(yǔ)句?

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

30.如果在一個(gè)關(guān)系中，存在多個(gè)屬性(或?qū)?，性組)都能用來(lái)惟一標(biāo)識(shí)該關(guān)系的元組，且其任何子集都不具有這一特性。這些屬性(或?qū)傩越M)都稱為該關(guān)系的

A.候選碼B.主碼C.外碼D.連接碼

四、單選題(0題)31.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

五、單選題(0題)32.關(guān)于口令認(rèn)證機(jī)制，下列說(shuō)法正確的是()。

A.實(shí)現(xiàn)代價(jià)最低，安全性最高B.實(shí)現(xiàn)代價(jià)最低，安全性最低C.實(shí)現(xiàn)代價(jià)最高，安全性最高D.實(shí)現(xiàn)代價(jià)最高，安全性最低

六、單選題(0題)33.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

參考答案

1.C

2.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學(xué)的第一階段，是信息工程學(xué)的有機(jī)組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學(xué)中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學(xué)的有機(jī)組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計(jì)算機(jī)化的基石，前三層是關(guān)于如何建立穩(wěn)定而詳細(xì)的數(shù)據(jù)模型。JamesMartin指出，在這三個(gè)基礎(chǔ)模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會(huì)招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎(chǔ)工作，是使數(shù)據(jù)處理活動(dòng)深陷維護(hù)泥潭的重要原因。

3.A

4.B

5.C

6.B解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長(zhǎng)期的信息需要。其具體目標(biāo)可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長(zhǎng)生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動(dòng)過(guò)程的，所以不因機(jī)構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠被實(shí)施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

7.C

8.B

9.A

10.D

11.戰(zhàn)略計(jì)劃或戰(zhàn)略戰(zhàn)略計(jì)劃或戰(zhàn)略解析：企業(yè)內(nèi)有三個(gè)不同的計(jì)劃和控制層，分別是戰(zhàn)略計(jì)劃層—決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略過(guò)程；管理控制層—管理者確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)時(shí)是否有效地使用了這些資源；操作控制層—保證有效率地完成具體的任務(wù)。

12.外鍵或外來(lái)鍵外鍵或外來(lái)鍵

13.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。一般是在系統(tǒng)分析階段建立的。

14.目標(biāo)目標(biāo)解析：可行性研究的目的在于用最小的代價(jià)確定在問(wèn)題定義階段確定的系統(tǒng)的目標(biāo)和規(guī)模是否現(xiàn)實(shí)，所確定的問(wèn)題是否可以解決，系統(tǒng)方案在經(jīng)濟(jì)上、技術(shù)上和操作上是否可以接受?？尚行匝芯恐乜紤]如下具體方案：經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性。

15.安全安全解析：為了防止對(duì)系統(tǒng)的信息進(jìn)行有意或無(wú)意的篡改、破壞或越權(quán)存取等行為以及對(duì)自然災(zāi)害的防護(hù)，因此在信息系統(tǒng)設(shè)計(jì)中應(yīng)該十分重視安全設(shè)計(jì)。

16.確定用戶基本要求確定用戶基本要求

17.CECE解析：因?yàn)镃E→C，C→B，所以CE→B；又因?yàn)锽→A所以CE→A；因?yàn)镃E→E，E→D所以CE→D；CE→P，所以CE→ABCDEF，CE為候選碼。

18.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫(kù)中只有一個(gè)模式，也只有一個(gè)內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫(kù)全局邏輯結(jié)構(gòu)與存儲(chǔ)結(jié)構(gòu)之間的對(duì)應(yīng)關(guān)系。

19.外鍵或外來(lái)鍵外鍵或外來(lái)鍵

20.商業(yè)性網(wǎng)站商業(yè)性網(wǎng)站

21.B解析：用于完成原型化的較好的工具基于幾個(gè)基本成分，可歸納為：

①集成數(shù)據(jù)字典。用于存儲(chǔ)所有系統(tǒng)實(shí)體的定義和控制信息。

②高適應(yīng)性的數(shù)據(jù)庫(kù)管理系統(tǒng)。提供了設(shè)計(jì)上和存取上的方便，允許直接進(jìn)行數(shù)據(jù)的模型化和簡(jiǎn)化程序開(kāi)發(fā)。

③非過(guò)程的報(bào)告書寫器。與字典融為一體，具有非過(guò)程化、自由格式和大量的默認(rèn)值的特征。

④非過(guò)程查詢語(yǔ)言?？商岢鎏厥庖螅夷軐⒉樵兘Y(jié)果保留，并和字典融為一體。

⑤屏幕生成器。描述屏幕的交互機(jī)制，自動(dòng)完成輸入編輯，如數(shù)據(jù)檢查、表格檢查等。

⑥超高級(jí)語(yǔ)言。適用于應(yīng)用開(kāi)發(fā)的高功能／默認(rèn)過(guò)程語(yǔ)言。

⑦自動(dòng)文檔編排。提供與數(shù)據(jù)字典相聯(lián)系的自動(dòng)文檔化功能。

⑧原型人員工作臺(tái)。提供原型開(kāi)發(fā)人員使用的、具有交互功能的、使用方便的并能產(chǎn)生反饋信息的工作站。

22.D解析：模型系統(tǒng)應(yīng)由模型庫(kù)和模型管理系統(tǒng)，以及對(duì)外接口組成，其中模型庫(kù)包括：戰(zhàn)略模型、戰(zhàn)術(shù)模型、運(yùn)行模型、模型塊和子程序。

23.A

24.B解析：對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行查詢、插入、刪除、修改(更新),是由數(shù)據(jù)庫(kù)管理系統(tǒng)的數(shù)據(jù)操縱功能提供的。而數(shù)據(jù)維護(hù)功能主要指數(shù)據(jù)庫(kù)的轉(zhuǎn)儲(chǔ)、恢復(fù)等;數(shù)據(jù)控制功能是指通過(guò)授權(quán)和回收權(quán)限實(shí)現(xiàn)數(shù)據(jù)的安全控制功能。

25.A解析：本題考查數(shù)據(jù)流程圖的作用。數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象。它屏蔽了業(yè)務(wù)流程中的物理背景而抽象出數(shù)據(jù)的特征，從而形成數(shù)據(jù)流程圖。它描述了數(shù)據(jù)在業(yè)務(wù)活動(dòng)中的運(yùn)動(dòng)狀況。它所表示的是對(duì)數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能，為系統(tǒng)設(shè)計(jì)提供支持，故本題選擇A。

26.A解析：軟件工具分為軟件開(kāi)發(fā)工具、軟件維護(hù)工具、軟件管理與軟件支持工具,這些工具是用來(lái)輔助軟件開(kāi)發(fā)、運(yùn)行、維護(hù)、管理、支持等過(guò)程中的活動(dòng),它們的有機(jī)結(jié)合構(gòu)成了軟件工程環(huán)境。

27.C解析：許多應(yīng)用項(xiàng)目可以共同使用同一個(gè)主題數(shù)據(jù)庫(kù)。當(dāng)然，有些應(yīng)用項(xiàng)目也可以使用多個(gè)主題數(shù)據(jù)庫(kù)。

28.C解析：最高層領(lǐng)導(dǎo)參與信息系統(tǒng)的建設(shè)是系統(tǒng)成功與否的頭等重要因素。信息系統(tǒng)開(kāi)發(fā)中必須有最高層領(lǐng)導(dǎo)參與，究其根本還