備考2023年黑龍江省雞西市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

備考2023年黑龍江省雞西市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

2.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

3.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來做為CA認(rèn)證中心

4.在數(shù)據(jù)庫應(yīng)用中，一般一個(gè)SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個(gè)記錄，其操作可通過使用什么技術(shù)來實(shí)現(xiàn)

A.指針B.游標(biāo)C.數(shù)組D.棧

5.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

6.下列四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

7.確保授權(quán)用戶或者實(shí)體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時(shí)地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

8.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

9.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險(xiǎn)管理B.訪問控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

10.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

二、2.填空題(10題)11.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，它們是：

?全體研究成員必須參與整個(gè)活動(dòng)，對期望結(jié)果有一致意見。

?所有______要記錄整理好。

?研究成員須建立和理解______及資源生命周期概念。

?研究前收集的信息必須對產(chǎn)品和資源進(jìn)行說明和估計(jì)。

12.當(dāng)管理者已經(jīng)認(rèn)識到信息及時(shí)轉(zhuǎn)化為價(jià)值的重要性，把信息主要用于管理控制作為目標(biāo)的這個(gè)階段就是______階段。

13.______是計(jì)算機(jī)應(yīng)用逐步深入的結(jié)果。它開始涉及部分管理，如生產(chǎn)管理、物資管理等。

14.在一個(gè)關(guān)系模式中，若屬性或?qū)傩越MX不是該關(guān)系的關(guān)鍵字，但它是其他關(guān)系模式的關(guān)鍵字，記作______。

15.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

16.在“學(xué)生選課”數(shù)據(jù)庫中的兩個(gè)關(guān)系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

則與SQL命令SELECTsnameFROMsWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)等價(jià)的關(guān)系代數(shù)表達(dá)式是【】。

17.在“學(xué)生—選課—課程”數(shù)據(jù)庫中的三個(gè)關(guān)系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME='數(shù)據(jù)庫技術(shù)'

ANDS.S#=SC.S#

AND【】

18.面向數(shù)據(jù)流的設(shè)計(jì)方法定義一些不同的映射方法，利用這些映射方法可以將______變換成軟件結(jié)構(gòu)。

19.數(shù)據(jù)庫有類型之分，是根據(jù)【】來劃分的，常用的數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)模型有層次模型、網(wǎng)狀模型和關(guān)系模型。

20.建立成功的MIS的兩個(gè)先決條件是【】和制定好系統(tǒng)開發(fā)策略。

三、1.選擇題(10題)21.下面______不屬于辦公自動(dòng)化必須包括的基本設(shè)備。

A.計(jì)算機(jī)設(shè)備B.通信設(shè)備C.辦公設(shè)備D.自動(dòng)控制設(shè)備

22.原型化方法與預(yù)先定義方法相比其實(shí)施的前提條件，以下哪個(gè)不屬于這種前提?

A.需求可嚴(yán)格定義B.有系統(tǒng)建造工具C.存在通信障礙D.有實(shí)際系統(tǒng)模型

23.隔離是操作系統(tǒng)安全保障的措施之一。下列哪一項(xiàng)不屬于安全隔離措施?()

A.物理隔離B.時(shí)間隔離C.分層隔離D.密碼隔離

24.BSP方法研究的核心環(huán)節(jié)是什么?

A.項(xiàng)目的確定B.定義企業(yè)過程和數(shù)據(jù)類C.定義信息系統(tǒng)總體結(jié)構(gòu)D.分析現(xiàn)存系統(tǒng)

25.在信息系統(tǒng)的設(shè)計(jì)和實(shí)施中，關(guān)鍵人物是

A.計(jì)算機(jī)硬件人員B.計(jì)算機(jī)軟件人員C.系統(tǒng)分析與設(shè)計(jì)人員D.通信網(wǎng)絡(luò)人員

26.計(jì)算機(jī)存儲系統(tǒng)中，屬于易失性存儲器的是()。

A.ROMB.PROMC.DRAMD.CD—ROM

27.在企業(yè)中，產(chǎn)生訂購數(shù)據(jù)屬于下列()。

A.存檔類B.事務(wù)類C.計(jì)劃類D.統(tǒng)計(jì)類

28.某類決策復(fù)雜、決策過程中受動(dòng)態(tài)社會環(huán)境的約束，決策者只有有限的能力，且?guī)в衅?，那么這類決策屬于()。

A.理性模式B.有限理性模式C.有效理性模式D.非理性模式

29.設(shè)有關(guān)系模式R(S，D，M)，其函數(shù)依賴集F＝{S→D，D→M}。則關(guān)系模式R至多滿足

A.1NFB.2NFC.3NFD.BCNF

30.軟件工程開發(fā)的可行性研究是決定軟件項(xiàng)目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于()。

A.軟件系統(tǒng)目標(biāo)B.軟件的性能C.軟件的功能D.軟件的機(jī)構(gòu)屬性

四、單選題(0題)31.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

五、單選題(0題)32.一個(gè)信息系統(tǒng)的長期目標(biāo)應(yīng)包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標(biāo)

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應(yīng)該適應(yīng)企業(yè)機(jī)構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

六、單選題(0題)33.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細(xì)的

B.操作型數(shù)據(jù)代表過去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準(zhǔn)確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬松

參考答案

1.B

2.B

3.C

4.B解析：SQL中游標(biāo)技術(shù)是每次只處理一個(gè)記錄。

5.A

6.C

7.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性。可用性指信息可以被授權(quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性。

8.A

9.A

10.A

11.提供或調(diào)查的材料資源提供或調(diào)查的材料,資源

12.管理信息系統(tǒng)管理信息系統(tǒng)解析：在管理者意識到信息轉(zhuǎn)化為價(jià)值的重要性階段，企業(yè)就要建立發(fā)展信息系統(tǒng)的戰(zhàn)略規(guī)劃，把信息用于管理的目的建立的系統(tǒng)就是信息管理系統(tǒng)，這個(gè)階段就稱為管理信息系統(tǒng)階段。

13.業(yè)務(wù)處理系統(tǒng)業(yè)務(wù)處理系統(tǒng)解析：對具體的業(yè)務(wù)的處理，比如生產(chǎn)管理、物資管理、工資管理等等，是計(jì)算機(jī)的業(yè)務(wù)處理系統(tǒng)的范圍。

14.外關(guān)鍵字外關(guān)鍵字

15.細(xì)化細(xì)化

16.Πsname(σgrade＜60^(S

SC))Πsname(σgrade＜60^(S\r\n\r\nSC))

17.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

18.數(shù)據(jù)流圖或者DFD數(shù)據(jù)流圖或者DFD解析：數(shù)據(jù)流程圖是導(dǎo)出軟件結(jié)構(gòu)圖的基礎(chǔ)。通過定義一些不同的映射方法，將數(shù)據(jù)流程圖轉(zhuǎn)換成軟件結(jié)構(gòu)。

19.數(shù)據(jù)模型(或結(jié)構(gòu)數(shù)據(jù)模型)數(shù)據(jù)模型(或結(jié)構(gòu)數(shù)據(jù)模型)解析：數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作、數(shù)據(jù)語義以及一致性約束的概念工具的集合。數(shù)據(jù)模型可分為兩類：概念模型和結(jié)構(gòu)模型。概念模型也稱信息模型，它是按用戶觀點(diǎn)來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計(jì)中概念模型設(shè)計(jì)。著名的實(shí)體—聯(lián)系模型(E-R模型)就是概念模型。結(jié)構(gòu)模型也稱邏輯模型，它是按計(jì)算機(jī)系統(tǒng)的觀點(diǎn)來對數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計(jì)中的邏輯模型設(shè)計(jì)。結(jié)構(gòu)模型包括層次模型，網(wǎng)狀模型、關(guān)系模型和面向?qū)ο竽Ｐ汀Ｒ话憬Y(jié)構(gòu)模型通稱為數(shù)據(jù)模型。數(shù)據(jù)庫的類型是根據(jù)結(jié)構(gòu)數(shù)據(jù)模型來劃分的。

20.科學(xué)規(guī)范的管理科學(xué)規(guī)范的管理解析：計(jì)算機(jī)信息系統(tǒng)不是萬能的，如果企業(yè)的管理不規(guī)范，縱有再先進(jìn)的技術(shù)和設(shè)備也是徒勞的。建立成功的MIS的兩個(gè)先決條件是科學(xué)規(guī)范的管理和制定好系統(tǒng)開發(fā)策略。

21.D解析：自動(dòng)控制設(shè)備主要用于工業(yè)生產(chǎn)。

22.A解析：與預(yù)先定義技術(shù)完全不同，原型化方法開發(fā)策略前提條件如下：

1)并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確的描述。

2)有快速的系統(tǒng)建造工具。

3)項(xiàng)目參加者之間通常都存在通信上的障礙。

4)需要實(shí)際的、可供用戶參與的系統(tǒng)模型。

5)需求一旦確定，就可以遵從嚴(yán)格的方法。

6)大量的反復(fù)是不可避免的、必要的，應(yīng)該加以鼓勵(lì)。

23.C解析：本題考查操作系統(tǒng)安全方法中的隔離。選項(xiàng)A物理隔離是使不同安全要求的進(jìn)程使用不同的物理實(shí)體；選項(xiàng)B時(shí)間隔離是使不同的進(jìn)程在不同的時(shí)間運(yùn)行：選項(xiàng)D密碼隔離是指進(jìn)程以其他進(jìn)程不了解的方式隱藏?cái)?shù)據(jù)和計(jì)算。以上三項(xiàng)都屬于隔離措施，而選項(xiàng)C分層隔離是實(shí)現(xiàn)操作系統(tǒng)安全的另一種方法，是從分層方面考慮的，不是隔離措施，故選項(xiàng)C為答案。

24.B解析：BSP研究步驟多達(dá)十幾步，但是核心的環(huán)節(jié)應(yīng)該是定義企業(yè)過程和定義數(shù)據(jù)類這兩步，因?yàn)锽SP是企業(yè)戰(zhàn)略目標(biāo)的信息化轉(zhuǎn)化，實(shí)質(zhì)上要對企業(yè)的決策和經(jīng)營活動(dòng)從邏輯上進(jìn)行分析和組合。

25.C解析：信息系統(tǒng)開發(fā)過程中在不同的階段按需求來組織，即系統(tǒng)分析人員、進(jìn)行系統(tǒng)設(shè)計(jì)的人員、根據(jù)設(shè)計(jì)來實(shí)施的各類人員和系統(tǒng)運(yùn)行前進(jìn)行系統(tǒng)測試的人員，在設(shè)計(jì)和實(shí)施人員中將包括系統(tǒng)分析與設(shè)計(jì)人員、硬件工程師、軟件人員、模型工程師和網(wǎng)絡(luò)人員，在所有的人員中，系統(tǒng)分析員和設(shè)計(jì)員是關(guān)鍵人物，他們應(yīng)是來自各專業(yè)部門經(jīng)過專門訓(xùn)練并具有實(shí)踐經(jīng)驗(yàn)和知識面廣、善于組織的人員。

26.C

27.B

28.C解析：因?yàn)槔硇阅Ｊ?R模式)的決策的特征是易于評價(jià)和解釋決策變量、處理較為簡單、決策者能處理；有限理性模式(B模式)的決策的特征是決策者對情況不完全了解，對評價(jià)缺乏經(jīng)驗(yàn)，決策者本身需要補(bǔ)充主觀判斷：非理性模式(N模式)的決策的特征是問題與決策方案均很模糊；無法事先估計(jì)和評價(jià)結(jié)果。有效理性模式(F模式)的決策的特征正是決策復(fù)雜，在決策過程中容易受動(dòng)態(tài)社會環(huán)境的約束。

29.B解析：根據(jù)1NF，2NF的定義，關(guān)系R均滿足，而3NF要求關(guān)系R中的每個(gè)非主屬性不傳遞依賴于主碼，這由F顯然是不可能滿足的。故R至多滿足2NF。

30.A解析：可行性研究的任務(wù)是對問題定義階段所確定的問題實(shí)現(xiàn)的可能性和必要性進(jìn)行研究，并討論問題的解決方法，對各種可能方案做出必要的成本/效益分聽，分析人員據(jù)此提出的可行性分析報(bào)告，作為使用部門是否繼續(xù)進(jìn)行該項(xiàng)工程的依據(jù)，其結(jié)論主要與軟件系統(tǒng)目標(biāo)相關(guān)聯(lián)。

31.B

32.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

?信息系統(tǒng)戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的各個(gè)