【備考2023年】湖北省隨州市全國計算機等級考試信息安全技術真題(含答案)

【備考2023年】湖北省隨州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

3.信息系統(tǒng)開發(fā)的結構化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設計階段

4.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

5.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

6.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

7.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

8.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

9.BSP的經(jīng)驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發(fā)的開發(fā)人員C.最高領導部門和開發(fā)人員D.企業(yè)的技術人員

10.企業(yè)模型應該滿足三個特性。其中，模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應性D.持久性

二、2.填空題(10題)11.網(wǎng)卡是組成局域網(wǎng)的【】部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解釋并執(zhí)行主機的控制命令，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

12.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

13.數(shù)據(jù)庫有類型之分，是根據(jù)【】來劃分的，常用的數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)模型有層次模型、網(wǎng)狀模型和關系模型。

14.模塊的獨立性是由內(nèi)聚性和耦合性兩個指標來度量的，其中【】是度量一個模塊功能強度的一個相對指標。

15.一般認為，實施原型開發(fā)策略時費用重新分配對控制【】周期是最有效的。

16.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

17.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

18.在SQL語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是【】。

19.計算機集成制造系統(tǒng)(CIMS)是由計算機輔助設計(CAD)系統(tǒng)、______系統(tǒng)及相應高度自動化管理系統(tǒng)集成的系統(tǒng)。

20.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

三、1.選擇題(10題)21.BSP方法的定義企業(yè)過程可獲得許多結果和資料。下列結果和資料中，哪個對識別企業(yè)成功最重要?

A.過程組及目錄B.關鍵過程名C.過程說明書D.產(chǎn)品/服務流程圖

22.BSP研究的核心內(nèi)容是______。

A.定義數(shù)據(jù)類B.定義企業(yè)過程C.分析現(xiàn)行系統(tǒng)支持D.定義信息系統(tǒng)總體結構

23.基線是軟件生存期中的各個開發(fā)階段的一個特點，它可作為一個檢查點，當采用的基線發(fā)生錯誤時，可以返回到最近和恰當?shù)?)上。

A.基線B.程序C.過程D.配置項

24.信息系統(tǒng)是一個廣泛的概念，它一般指收集、存儲、整理和傳播各種類型的信息的()的集合體。

A.獨B.有完整功能C.決策性質(zhì)D.自動化

25.分布式數(shù)據(jù)有6種形式，下列哪個不屬于分布式數(shù)據(jù)?

A.復制的數(shù)據(jù)B.子集數(shù)據(jù)C.相容數(shù)據(jù)D.劃分數(shù)據(jù)

26.管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，更強調(diào)什么的作用對信息的進一步深加工?

A.計算機B.技術C.人D.管理方法

27.對數(shù)據(jù)庫的數(shù)據(jù)可以進行查詢、插入、刪除、修改(更新)，這是因為數(shù)據(jù)庫管理系統(tǒng)提供了

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護功能D.數(shù)據(jù)控制功能

28.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屬于

A.經(jīng)濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

29.在BSP方法研究步驟中，下列()是研究數(shù)據(jù)邏輯相關性的歸類工作。

A.企業(yè)過程定義B.開發(fā)計劃制定C.信息總體結構定義D.數(shù)據(jù)類定義

30.數(shù)據(jù)字典是數(shù)據(jù)流程圖上所有成分的定義和解釋的文字集合，其主要內(nèi)容有

A.數(shù)據(jù)流、數(shù)據(jù)存儲、數(shù)據(jù)顯示、處理功能

B.數(shù)據(jù)輸入、數(shù)據(jù)輸出、處理功能、數(shù)據(jù)存儲

C.數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、處理功能、外部項

D.數(shù)據(jù)存儲、數(shù)據(jù)流、處理功能、外部項

四、單選題(0題)31.下列____機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

五、單選題(0題)32.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

六、單選題(0題)33.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

參考答案

1.A

2.A

3.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結構。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

4.A

5.A

6.B

7.C

8.D

9.A解析：BSP的經(jīng)驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因為研究必須反映最高領導者關于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

10.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表。

11.接口接口解析：網(wǎng)卡是組成局域網(wǎng)的接口部件，將其插在微機的擴展槽上，實現(xiàn)與主機總線的通信連接，解稈并執(zhí)行土機的控制命令，實現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

12.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

13.數(shù)據(jù)模型(或結構數(shù)據(jù)模型)數(shù)據(jù)模型(或結構數(shù)據(jù)模型)解析：數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作、數(shù)據(jù)語義以及一致性約束的概念工具的集合。數(shù)據(jù)模型可分為兩類：概念模型和結構模型。概念模型也稱信息模型，它是按用戶觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中概念模型設計。著名的實體—聯(lián)系模型(E-R模型)就是概念模型。結構模型也稱邏輯模型，它是按計算機系統(tǒng)的觀點來對數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中的邏輯模型設計。結構模型包括層次模型，網(wǎng)狀模型、關系模型和面向?qū)ο竽Ｐ?。一般結構模型通稱為數(shù)據(jù)模型。數(shù)據(jù)庫的類型是根據(jù)結構數(shù)據(jù)模型來劃分的。

14.內(nèi)聚性內(nèi)聚性解析：模塊的獨立性是由內(nèi)聚性和耦合性兩個指標來度量的，其中內(nèi)聚性是度量—個模塊功能強度的一個相對指標。

15.重復重復解析：在開發(fā)模型中所帶來的所有費用都要記在用戶的賬單上，原型的制作也帶來了戰(zhàn)用機器的費用。費用分配對控制重復周期是最有效的，因為重復會多花錢。用戶要比較追加功能后的費用。

16.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

17.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關系數(shù)據(jù)庫語言，充分體現(xiàn)了關系數(shù)據(jù)庫語言的特點和優(yōu)點。

18.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是WITHCHECKOPTION。

19.CAM或計算機輔助制造CAM或計算機輔助制造

20.修改修改解析：原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

21.B解析：識別關鍵過程是為了決定要對企業(yè)的哪些部門做更詳細的研究，了解已知問題的重要性，并提出在同管理部門面談時要強調(diào)的項目。考點鏈接：定義過程的目的和條件、產(chǎn)品和資源的生命周期、定義過程的基本步驟。

22.B

23.A解析：基線是軟件生存期中的各個開發(fā)階段的一個特點，它可作為一個檢查點，當采用的基線發(fā)生錯誤時，可以返回到最近和恰當?shù)幕€上。

24.B

25.C解析：分布式數(shù)據(jù)的6種形式為復制的數(shù)據(jù)、子集數(shù)據(jù)、重組數(shù)據(jù)、劃分數(shù)據(jù)、獨立模式數(shù)據(jù)和不相容數(shù)據(jù)。

26.D解析：管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，它更強調(diào)管理方法的作用，強調(diào)對信息的進一步深加工。管理信息系統(tǒng)利用信息來分析組織的生產(chǎn)經(jīng)營狀況，并對組織的生產(chǎn)經(jīng)營活動的各個細節(jié)進行分析和預測，從而控制可能影響實現(xiàn)組織目標的因素，合理地組織計劃、調(diào)度、監(jiān)督等生產(chǎn)經(jīng)營活動。

27.B解析：數(shù)據(jù)定義：DBMS提供數(shù)據(jù)定義語言，用戶通過它可以方便地對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義；數(shù)據(jù)操縱：DBMS提供數(shù)據(jù)操縱語言，用戶可以用數(shù)據(jù)操縱語言操縱數(shù)據(jù)實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除、修改。[考點鏈接]數(shù)據(jù)定義功能、數(shù)據(jù)控制功能。

28.B解析：軟件可行性分析主要包括三個方面，即經(jīng)濟可行性、技術可行性和操作可行性，