【備考2023年】山西省大同市全國計算機等級考試信息安全技術真題一卷（含答案）

【備考2023年】山西省大同市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務D.透明性

2.分布式數(shù)據(jù)中，外設儲存的數(shù)據(jù)通常屬于

A.劃分數(shù)據(jù)B.子集數(shù)據(jù)C.復制數(shù)據(jù)D.重組數(shù)據(jù)

3.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統(tǒng)的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環(huán)境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

4.信息網絡安全的第二個時代()。

A.專網時代B.九十年代中葉前C.世紀之交

5.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

6."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

7.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

8.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

9.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

10.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

二、2.填空題(10題)11.設有關系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

12.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

13.系統(tǒng)分析的主要活動有：系統(tǒng)初步調查、系統(tǒng)可行性研究、系統(tǒng)詳細調查研和______。

14.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結構，一般可分為兩類：概念數(shù)據(jù)庫模型和______數(shù)據(jù)模型。

15.數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和【】。

16.理論上決策支持系統(tǒng)模型的構成往往都包含四個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和【】。

17.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

18.收集信息的方法有4種：面談、【】、查閱文獻和實地觀察實踐。

19.利用N—S圖作為詳細設計的描述手段時，常需要用兩個盒子：數(shù)據(jù)盒和______。

20.在系統(tǒng)分析中，系統(tǒng)的邏輯模型的主要表達形式是______。

三、1.選擇題(10題)21.J.Martin指出，以下因素：

Ⅰ．程序的適應性

Ⅱ．數(shù)據(jù)格式的不一致導致數(shù)據(jù)的共享性

Ⅲ．系統(tǒng)開發(fā)方法選擇不當

Ⅳ．開發(fā)工具選擇不當

()是造成數(shù)據(jù)處理生產率低的主要原因。

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅱ、ⅣC.Ⅰ、Ⅲ、ⅣD.全部是

22.支持決策的核心技術是()。

A.數(shù)據(jù)庫技術、人機對話B.數(shù)據(jù)通信與計算機網絡C.高級語言、文件管理D.人機對話、模型管理、人工智能應用

23.關于防火墻的功能，以下()描述是錯誤的。

A.防火墻可以檢查進出內部網的通信量

B.防火墻可以使用網關技術在應用層上建立協(xié)議過濾和轉發(fā)功能

C.防火墻可以使用過濾技術在網絡層對數(shù)據(jù)包進行選擇

D.防火墻可以阻止來自內．部的威脅和攻擊

24.在各種信息中，有種信息的效用會有一定的時間限制，過了時間期限就會變成無效信息。信息的這種屬性就是信息的()。

A.動態(tài)性B.時效性C.易失性D.轉移性

25.需求規(guī)格說明書的作用不包括

A.軟件設計的依據(jù)B.用戶與開發(fā)人員對軟件要做什么的共同理解C.軟件驗收的依據(jù)D.軟件可行性研究的依據(jù)

26.在數(shù)據(jù)庫設計中用關系模型來表示實體和實體間的聯(lián)系。關系模型的結構是()。

A.層次結構B.二維表結構C.網絡結構D.封裝結構

27.第一代計算機主要使用的軟件是()。

A.機器語言B.數(shù)據(jù)庫管理系統(tǒng)C.高級程序設計語言D.BASIC和UFORTRAN

28.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

29.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫C.應用數(shù)據(jù)庫D.數(shù)據(jù)倉庫

30.開發(fā)信息系統(tǒng)首先要進行問題識別。下面哪個(些)不屬于問題識別階段需解決的問題?Ⅰ．組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題Ⅱ．信息和信息處理過程的確定程度Ⅲ．信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ．系統(tǒng)的可行性分析Ⅴ．管理體制和管理模式的確定程度Ⅵ．現(xiàn)有的條件和環(huán)境狀況

A.全部B.除Ⅳ以外的各條C.除Ⅲ，Ⅳ以外的各條D.除Ⅰ，Ⅱ以外的各條

四、單選題(0題)31.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

五、單選題(0題)32.可行性研究的主要工作內容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

六、單選題(0題)33.下列____機制不屬于應用層安全。

A.數(shù)字簽名B.應用代理C.主機入侵檢測D.應用審計

參考答案

1.A

2.B分布式數(shù)據(jù)有6種不同形式，復制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲位置的拷貝。這常常為了減少信息傳輸，對數(shù)據(jù)查詢頻繁時，常用這種形式；子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復制數(shù)據(jù)，但它沒有完整的模式或關鍵字集合。如在中心有完整的數(shù)據(jù)，而遠程數(shù)據(jù)庫可能存的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。通常，子集數(shù)據(jù)是本地應用常用的一些次要信息。如客戶信息、編號、姓名誠信方面的重要檔案都存在中心計算機上，而在遠程存的是客戶電話、地址一類的信息，一般計算機外存的信息也都是子集數(shù)據(jù)；劃分數(shù)據(jù)指的是多臺計算機存儲內存不同的數(shù)據(jù)，但他們的數(shù)據(jù)模式相同；重組數(shù)據(jù)是針對相同數(shù)據(jù)模式，通過某些檢索技術將數(shù)據(jù)重組的數(shù)據(jù)。\r\n

3.A解析：識別問題是開發(fā)信息系統(tǒng)的第一項任務。識別問題主要包括；組織目標、現(xiàn)行組織系統(tǒng)的問題、組織的信息戰(zhàn)略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現(xiàn)有的條件和環(huán)境狀況。識別問題后再進行可行性研究和分析。

4.A

5.A

6.D

7.C\r\n關于函數(shù)依賴有如下的Armstrong推理規(guī)則：

設有關系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據(jù)增廣律，XW→YW成立，再根據(jù)傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據(jù)傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據(jù)傳遞律可知，X→Z成立，所以選項D也是正確的。

8.C

9.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業(yè)過程。

10.D

11.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

12.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

13.新系統(tǒng)邏輯方案的提出新系統(tǒng)邏輯方案的提出解析：系統(tǒng)分析是系統(tǒng)設計的第一階段，主要工作有：系統(tǒng)初步調查、系統(tǒng)可行性研究、系統(tǒng)詳細調查研和新系統(tǒng)邏輯方案的提出。

14.結構結構

15.存儲結構/內模式/物理存儲結構存儲結構/內模式/物理存儲結構解析：數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構/內模式/物理存儲結構。

16.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構成往往都包含四庫，分別是知識庫、數(shù)據(jù)庫、模型庫和方法庫，這就是四庫一體化的系統(tǒng)。

17.規(guī)劃規(guī)劃

18.調查表調查表解析：收集信息的方法有4種：面談、調查表、查閱文獻和實地觀察實踐。信息收集是根據(jù)某種目的收集相關的原始信息。

19.過程盒過程盒解析：在用方框圖作為詳細設計的描述手段時，常需要用兩個盒子：數(shù)據(jù)盒和過程盒。數(shù)據(jù)盒描述有關的數(shù)據(jù)，包括全程數(shù)據(jù)、局部數(shù)據(jù)和模塊界面上的參數(shù)等，過程盒描述執(zhí)行的過程。

20.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：在進行系統(tǒng)分析時，使用數(shù)據(jù)流圖來描述系統(tǒng)的邏輯關系。數(shù)據(jù)流圖是以系統(tǒng)數(shù)據(jù)為最基本的因素來描述系統(tǒng)的。

21.B

22.D解析：支持決策的核心技術是人機對話、模型管理、人工智能應用。

23.D

24.B解析：具有時間限制的信息，就是屬于具有時效性的信息。

25.D解析：需求規(guī)格說明書是需求分析階段的最后成果，是軟件開發(fā)中的重要文檔之一。需求規(guī)格說明書是用戶與開發(fā)人員對軟件要做什么的共同理解，是軟件設計的依據(jù)，也是軟件驗收的依據(jù)。而軟件可行性研究是在需求分析之前進行的。

26.B解析：關系是元組的集合，也就是一個二維表。關系模型的結構就是二維表結構。

27.A解析：第一代計算機主要使用的軟件是機器語言。

28.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運行管理(即數(shù)據(jù)庫在建立、運用和維護時，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據(jù)的安全性、完整性)：數(shù)據(jù)庫的建立和維護功能(包括數(shù)據(jù)庫初始數(shù)據(jù)的輸入、轉換功能、數(shù)據(jù)庫的轉儲、恢復功能，數(shù)據(jù)庫的重組織功能和性能監(jiān)視、分析功能等)。

29.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國的詹姆斯馬?。↗amesMartin）.他認為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過一系列步驟來建造組織的總體數(shù)據(jù)模型