（備考2023年）山東省臨沂市全國計算機等級考試信息安全技術預測試題(含答案)

（備考2023年）山東省臨沂市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

2.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

3.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

4.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

5.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

6.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業(yè)務

7.按照虛擬化應用類別描述，針對計算機和操作系統的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

8.用來描述數據傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

9.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統攻擊D.黑客和病毒的攻擊

10.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

二、2.填空題(10題)11.結構化分析方法中往往采用：______、判定表和判定樹來表來描述加工說明。

12.目前設計數據庫系統主要采用的是以______數據庫設計和物理數據庫設計為核心的規(guī)范設計方法。

13.可行性研究是由有經驗的【】來進行。

14.戰(zhàn)略數據規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和【】。

15.SQL語言中，GRANT和REVOKE語句的作用是維護數據庫系統的【】性。

16.BSP研究活動中，分析現存系統對企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對將來的行動提出建議。

17.軟件工程學有兩個明顯的特點：一是強調規(guī)范化，二是______。

18.所謂電子郵件是指利用【】傳遞的郵件。

19.影響軟件維護的因素一般包括軟件系統的規(guī)模、【】和結構。

20.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

三、1.選擇題(10題)21.J.Martin明確計算機有四種類型環(huán)境，能用語言靈活創(chuàng)建邏輯數據文件是屬于下列

A.文件B.應用數據庫C.主題數據庫D.信息檢索系統

22.數據庫系統的核心是__。()

A.編譯系統B.數據庫C.操作系統D.數據庫管理系統

23.分布式數據外設存儲到屬于下列哪些形式?

A.劃分數據B.子集數據C.復制數據D.重組數據

24.DSS的驅動模式是

A.模型驅動B.信息驅動C.數據驅動D.任務驅動

25.原型化項目管理一般會涉及四方面的內容，而其中最復雜的問題應該是

A.過程估計B.費用重新分配C.變化控制D.停止活動

26.在下列性質中，哪一個不是分時系統的特征?()

A.交互性B.獨占性C.多路性D.成批性

27.軟件測試是保證軟件質量的重要手段，其首要任務是

A.保證軟件的正確性B.改正軟件存在的錯誤C.發(fā)現軟件的潛在錯誤D.實現程序正確性證明

28.在關系數據庫中，表是三級模式結構中的______。

A.外模式B.模式C.存儲模式D.內模式

29.面向數據流的軟件設計方法，一般是把數據流劃分為兩種流，再將數據流圖映射為軟件結構。這兩種流分別是

A.數據流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數據流

30.下列―工作中，不屬于數據庫管理員DBA的職責是

A.建立數據庫B.輸入和存儲數據庫數據C.監(jiān)督和控制數據庫的使用D.數據庫的維護和改進

四、單選題(0題)31.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

五、單選題(0題)32.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

六、單選題(0題)33.以下哪一項不屬于入侵檢測系統的功能：()。

A.監(jiān)視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

參考答案

1.A

2.C

3.D

4.A

5.D

6.A解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產品/服務，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業(yè)對產品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業(yè)務屬于經營/管理階段，而應付賬屬于回收/分配階段。

7.B

8.A解析：本題考查數據傳輸服務質量的表示。DNS是指域名服務；ATM是指異步傳輸協議；UDP是指用戶數據報協議；QoS是QualityofService的縮寫，意思是數據傳輸的服務質量。故本題選擇A。

9.A

10.B

11.結構化語言結構化語言

12.邏輯邏輯

13.系統分析人員系統分析人員解析：參與可行性研究的人員必須要有深厚的計算機領域的專業(yè)知識和設計經驗，所以可行性分析工作必須由有經驗的系統分析員來進行。

14.業(yè)務活動業(yè)務活動解析：戰(zhàn)略數據規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和業(yè)務活動。

15.安全安全解析：SQL語言用GRANT向用戶授予數據訪問權限；用REVOKE收回授予的權限，其作用是維護數據庫系統的安全性。

16.數據處理數據處理

17.強調文檔化強調文檔化

18.通信系統和計算機網絡通信系統和計算機網絡

19.年齡年齡解析：影響維護的具體因素有系統的規(guī)模(系統規(guī)模越大，維護越困難)、系統年齡(系統運行時間越長，在維護中結構的多次修改，會造成維護困難)、系統的結構(不合理的結構會帶來維護困難)。

20.分析人員用戶分析人員,用戶

21.D解析：J．Martin把信息檢索分成四類數據環(huán)境，第四類數據環(huán)境信息檢索系統，是為信息檢索、決策支持系統和辦公室自動化而設計的。新的數據可以動態(tài)地加入到數據庫中，軟件是圍繞著倒排表和其他的數據檢索技術而設計的，提供了良好的終端用戶語言，使用這些語言能靈活地創(chuàng)建自己的邏輯數據文件。[考點鏈接]主題數據庫概念、主題數據庫的選擇、主題數據庫結合。

22.D解析：數據庫系統一般由數據庫、數據庫管理系統(DBMS)、應用系統、數據庫管理員和用戶構成。DBMS是數據庫系統的基礎和核心。

23.B解析：分布數據有六種不同形式，復制數據是指相同數據在不同存儲位置的拷貝。為了減少信息傳輸，對數據查詢頻繁時常用這種形式。子集數據是大量數據中數據的子集，它也是一種復制數據，但它沒有完整的模式或關鍵字集合，如在中心有完整的數據，而遠程數據庫可能存儲的就是子集數據，它隨中心數據改變而改變。一般計算機外存的信息也都是子集數據。劃分數據指的是多臺計算機存儲內存不同的數據，但它們的數據模式相同。重組數據是針對相同數據模式通過某些檢索技術將數據重組的數據。

24.A解析：MIS主要解決結構化問題，并采用數據驅動模式。DSS雖然必須有數據支持，但是僅有靜態(tài)的數據不能滿足信息分析的需要，因為決策問題更多地涉及到諸如環(huán)境因素、心理因素等不確定因素。而且DSS中的數據與MIS中的數據也不完全相同，DSS中的數據庫是從MIS數據庫中抽取出來的。

25.C解析：在項目管理的變化控制中，由誰來決定原型的改變是一個復雜的問題，鑒于目前的用戶大多數不是單一個體，而每個用戶的要求又不盡相同，探索這一問題的最佳方案是對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據目前掌握的資料做出變化或不變化的決定。

26.D解析：分時系統的特征主要有交互性、多路性、獨立性。

27.C解析：測試階段的基本任務是根據軟件開發(fā)各階段的文檔資料和程序的內部結構精心設計一套測試方案，找出程序中潛在的各種錯誤和缺陷。測試并不能保證程序是完全正確的。只有選項C符合題意。

28.B解析：數據庫系統的三級模式指模式也稱邏輯模式或者概念模式，對應的三級模式是視圖；外模式也稱子模式或者用戶模式，對應的三級模式是關系數據庫；內模式也稱存儲模式或者物理模式，對應的三級模式是基本表和存儲文件。[考點鏈接]模式的概念、三級模式結構、二級映像與數據獨立性。

29.B\r\n一般把數據流分為兩種：變換流，指信息沿輸入通路進入系統，同時由外部形式變換