（備考2023年）四川省德陽市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）四川省德陽市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

2.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

3.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

4.BSP的經驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發(fā)的開發(fā)人員C.最高領導部門和開發(fā)人員D.企業(yè)的技術人員

5.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

6.數(shù)據完整性指的是()。

A.保護網絡中各系統(tǒng)之間交換的數(shù)據，防止因數(shù)據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據數(shù)據是由合法實體發(fā)出的

7.信息網絡安全的第二個時代()。

A.專網時代B.九十年代中葉前C.世紀之交

8.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

9.一個功能完備的網絡系統(tǒng)應該提供一些基本的安全服務功能。其中用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網絡服務的哪種功能

A.認證B.數(shù)據完整性C.防抵賴D.訪問控制

10.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

二、2.填空題(10題)11.在SQL語言中，如果要為一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

12.定義企業(yè)過程的三類主要資源是計劃和控制、產品/服務和【】。

13.BSP方法的目標之一是【】，基于企業(yè)的而不是組織機構來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性。

14.可行性分析報告為【】的結果。

15.客戶機/服務器結構是一種基于【】的分布式處理系統(tǒng)。

16.網狀、層次數(shù)據模型與關系數(shù)據模型的最大區(qū)別在于表示和實現(xiàn)實體之間的聯(lián)系的方法：網狀、層次數(shù)據模型是通過指針鏈，而關系數(shù)據模型是使用【】。

17.J.Madin認為信息系統(tǒng)開發(fā)的根本出點之一是希望計算機化的信息系統(tǒng)應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

18.主題數(shù)據庫設計的目的是【】。

19.數(shù)據流圖中的數(shù)據流是______數(shù)據，而不是控制的轉移流向。

20.從心理學的觀點看，編程語言的性能主要有一致性、【】、簡潔性以及局部性和線性。

三、1.選擇題(10題)21.實施BSP研究的主要活動中應包括多項活動內容，如：

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據類

Ⅲ．成果報告

Ⅳ．定義信息結構等，

其中最基礎的活動應該是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

22.信息系統(tǒng)是由這樣一些學科相互滲透而發(fā)展起來的一門邊緣學科包括()。

A.信息科學、計算機科學、系統(tǒng)科學、管理科學

B.信息科學、系統(tǒng)科學、管理科學

C.信息科學、計算機科學、系統(tǒng)科學

D.信息科學、計算機科學、系統(tǒng)科學、管理科學、決策科學

23.可重入程序是通過使用()的方法改善響應時間的。

A.減少用戶數(shù)目B.加快對換速度C.改變時間片長短D.減少對換信息量

24.Internet主要組成部分是()。

A.雙絞線、同軸電纜、光纖電纜與無線通信信道

B.通信線路、路由器、主機和信息資源

C.局域網、廣域網、校園網和主干網

D.局域網、廣域網和城域網

25.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

26.BSP方法的資源識別過程是按資源生命周期的四個階段來劃分的，下列哪個過程屬于需求階段?

A.財政計劃B.應收款項C.付賬D.普通會計

27.考慮系統(tǒng)開發(fā)戰(zhàn)略化策略的根本出發(fā)點是哪些?

Ⅰ．是企業(yè)的重大建設項目

Ⅱ．應是一項技術和社會性工程

Ⅲ．應涉及到企業(yè)高級管理人員、業(yè)務技術管理人員、計算機技術員及用戶

Ⅳ．應涉及多學科技術

Ⅴ．強調投資后的經濟效益和社會效益

A.Ⅰ和ⅢB.Ⅰ和ⅤC.Ⅱ和ⅣD.全部

28.應用原型化方法為預先定義技術提供了一種很好的選擇和補充。應用原型化方法也需要進行假設，下列不屬于原型化方法開發(fā)策略假設的是

A.并非所有的需求都能在系統(tǒng)開發(fā)前準確地說明

B.有快速的系統(tǒng)建造工具

C.項目參加者不存在通信上的障礙

D.需要實際的、可供用戶參與的系統(tǒng)模型

29.SQL語言具有兩種使用方式，分別稱為交互式SQL和

A.提示性SQLB.嵌入式SQLC.解釋性SQLD.共享式SQL

30.聯(lián)機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

四、單選題(0題)31.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

五、單選題(0題)32.云數(shù)據隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業(yè)數(shù)據B.云端數(shù)據C.個人數(shù)據D.運行數(shù)據

六、單選題(0題)33.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

參考答案

1.A

2.A

3.B

4.A解析：BSP的經驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿然開始BSP的研究，因為研究必須反映最高領導者關于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

5.A

6.C

7.A

8.B

9.A解析：網絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數(shù)據處理過程中的信息傳輸安全性服務。完備的網絡安全服務功能主要有：保密性、認證、數(shù)據完整性、防抵賴、訪問控制等。所以用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網絡服務的認證功能。

10.B

11.ALTER…ADD…

12.支持性資源支持性資源

13.企業(yè)活動企業(yè)活動解析：基于企業(yè)中的穩(wěn)定要素來建立企業(yè)模型能增強信息系統(tǒng)的適應性，從而可以延長信息系統(tǒng)的壽命，保護系統(tǒng)的投資，這是信息系統(tǒng)建設中的一個基本原理。在企業(yè)的諸要素中，組織機構顯然是經常調整和變化的，而企業(yè)活動則是相對穩(wěn)定的要素。

14.初步調查初步調查解析：新系統(tǒng)開發(fā)的必要性和可行性是初步調查分析的目的。初步調查分析的主要工作包含初步調查和可行性分析兩個部分。初步調查分析結果是以可行性分析報告的形式表達出來的。

15.網絡網絡解析：客戶機/服務器結構是分布處理系統(tǒng)，以網絡為基礎。當客戶機向服務器提出對某個信息或數(shù)據的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

16.二維表?；颍罕砀?。或：表。或：關系。二維表?；颍罕砀瘛；颍罕怼；颍宏P系。

17.直接經濟效益或經濟效益直接經濟效益或經濟效益

18.加速應用項目的開發(fā)加速應用項目的開發(fā)解析：主題數(shù)據庫設計的目的是為了加速應用項目的開發(fā)。

19.動態(tài)動態(tài)

20.二義性二義性

21.A解析：實施BSP研究的主要活動包括:研究開始階段,定義企業(yè)過程,定義數(shù)據類,分析現(xiàn)存系統(tǒng)支持,確定管理部分對系統(tǒng)的要求,提出判斷和結論,定義信息總體結構,確定總體結構中的優(yōu)先順序,評價信息資源管理工作,制定建議書和開發(fā)計劃,成果匯報等11項。定義企業(yè)過程和定義數(shù)據類是其他各活動的基礎,是最基礎的活動,故應該選擇包括定義企業(yè)過程和定義數(shù)據類兩項的選項。

22.A

23.D

24.B

25.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

26.A解析：財政計劃屬于需求階段，應收款項屬于獲取階段，付賬屬于回收或分配階段，普通會計屬于經營管理階段。

27.C解析：系統(tǒng)的開發(fā)既是一項技術性的工程又是一項社會性的工程，而且強調經濟效益和社會效益，這兩者是系統(tǒng)開發(fā)的根本出發(fā)點。

28.C解析：原型化方法開發(fā)策略的假設如下；

①并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明。

②有快速的系統(tǒng)建造工具。目前的應用生成器(AG)和第四代生成語言(4GL)，都是原型化方法的有力支持工具。

③項目參加者之間通常都存在通信上的障礙。

④需要實際的、可供用戶參與的系統(tǒng)模型。

⑤需求一旦確定，就可以遵從嚴格的方法。

⑥大量的反復是不可避免的、必要的，應該加以鼓勵。

29.B解析：SQL語言有兩種方式：一種是在終端交互方式下使用，稱為交互式SQL；另一種是嵌入在高級語言的程序中使用，稱為嵌入式