備考2023年湖北省荊門市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

備考2023年湖北省荊門市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息網(wǎng)絡(luò)安全(風(fēng)險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

2.第一個計算機病毒出現(xiàn)在()

A.40年代B.70年代C.90年代

3.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

4.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

5.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

6.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.以下關(guān)于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責(zé)簽名，不負責(zé)證書的產(chǎn)生

C.CA認證中心負責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

9.一般來說，MIS從職能結(jié)構(gòu)上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術(shù)層和

A.指揮層B.管理控制層C.計劃層D.操作層

10.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

二、2.填空題(10題)11.軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的【】。

12.計算機網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______、______。

13.基本的客戶機/服務(wù)器(Client/Server,C/S)結(jié)構(gòu)是由客戶機、服務(wù)器和【】三部分組成。

14.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程______、審查規(guī)劃的結(jié)果等。

15.對于大型企業(yè)，數(shù)據(jù)量多而復(fù)雜，因此對數(shù)據(jù)進行【】規(guī)劃是十分重要的。

16.所謂電子郵件是指利用【】傳遞的郵件。

17.軟件設(shè)計中劃分程序模塊通常遵循的原則是要使各模塊間的內(nèi)聚性盡可能______。

18.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當(dāng)?shù)母拍钍恰尽俊?/p>

19.基于【】技術(shù)的MIS，除了有傳統(tǒng)的功能之外，還有EOT、EOS等功能。

20.快速原型方法強調(diào)原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設(shè)計效率。

三、1.選擇題(10題)21.在信息系統(tǒng)的設(shè)計和實施中，關(guān)鍵人物是

A.計算機硬件人員B.計算機軟件人員C.系統(tǒng)分析與設(shè)計人員D.通信網(wǎng)絡(luò)人員

22.實施企業(yè)系統(tǒng)規(guī)劃方法(BSP)的主要目的是為了實現(xiàn)企業(yè)信息系統(tǒng)的

A.戰(zhàn)略轉(zhuǎn)化B.總體規(guī)劃C.信息結(jié)構(gòu)D.物理模型

23.當(dāng)前，很多采用的需求定義方法是一種______或者稱為預(yù)先定義的方法。

A.嚴格的B.順序的C.求精的D.抽取的

24.與其他自然資源相比，信息資源作為一種嶄新的資源，還有其他獨特的性質(zhì)。這主要表現(xiàn)在它具有()。

A.層次性、價值性、可鑒別性

B.主導(dǎo)性、增值性、儲量無限性

C.增值性、儲量無限性、可度量性

D.主導(dǎo)性、增值性、可鑒別性

25.在BsP方法研究步驟中，下列哪一步是研究數(shù)據(jù)邏輯相關(guān)性的歸類工作?

A.企業(yè)過程定義B.開發(fā)計劃制定C.信息總體結(jié)構(gòu)定義D.數(shù)據(jù)類定義

26.企業(yè)中產(chǎn)品訂購數(shù)據(jù)屬于下列哪種類型

A.存檔類B.事務(wù)類C.計劃類D.統(tǒng)計類

27.在計算機硬件系統(tǒng)的基本組成中，完成解釋指令、執(zhí)行指令的功能是()。

A.運算器B.控制器C.存儲器D.輸入/輸出設(shè)備

28.SQL語言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。如下所列語句中，是屬于數(shù)據(jù)控制功能的語句。

A.GRANTB.CREATEC.INSERTD.SELECT

29.數(shù)據(jù)模型的三要素是______。

A.外模式、概念模式和內(nèi)模式B.關(guān)系模型、網(wǎng)狀模型、層次模型C.實體、屬性和聯(lián)系D.數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件

30.數(shù)據(jù)庫技術(shù)的研究領(lǐng)域主要存在()幾個方面。

Ⅰ．?dāng)?shù)據(jù)庫管理系統(tǒng)軟件的研制

Ⅱ．?dāng)?shù)據(jù)庫設(shè)計

Ⅲ．?dāng)?shù)據(jù)庫理論

A.Ⅰ和ⅡB.Ⅰ和ⅢC.只有ⅢD.都是

四、單選題(0題)31.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

五、單選題(0題)32.信息安全管理中，()負責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

六、單選題(0題)33.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

參考答案

1.A

2.B

3.B

4.B

5.A

6.A

7.B

8.C

9.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術(shù)層和操作層。

10.D

11.可維護性可維護性解析：軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的可維護性。

12.資源子網(wǎng)通信子網(wǎng)資源子網(wǎng),通信子網(wǎng)

13.連接支持連接支持解析：基本的客戶機/服務(wù)器(Client/Server,C/S)結(jié)構(gòu)是由客戶機，服務(wù)器和連接支持三部分組成。

14.確定實體和活動確定實體和活動

15.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導(dǎo)，要把數(shù)量多而復(fù)雜的數(shù)據(jù)進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數(shù)據(jù)進行總體規(guī)劃是十分重要的。

16.通信系統(tǒng)和計算機網(wǎng)絡(luò)通信系統(tǒng)和計算機網(wǎng)絡(luò)

17.高高

18.數(shù)據(jù)類數(shù)據(jù)類解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當(dāng)?shù)母拍钍菙?shù)據(jù)類。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

19.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：基于網(wǎng)絡(luò)技術(shù)的MIS，除了有傳統(tǒng)的功能之外，還有EOT、EOS等功能。

20.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現(xiàn)，使用戶通過使用這個原型來提出對原型的修改意見，然后根據(jù)用戶意見對原型進行改進。

21.C解析：信息系統(tǒng)開發(fā)過程中在不同的階段按需求來組織，即系統(tǒng)分析人員、進行系統(tǒng)設(shè)計的人員、根據(jù)設(shè)計來實施的各類人員和系統(tǒng)運行前進行系統(tǒng)測試的人員，在設(shè)計和實施人員中將包括系統(tǒng)分析與設(shè)計人員、硬件工程師、軟件人員、模型工程師和網(wǎng)絡(luò)人員，在所有的人員中，系統(tǒng)分析員和設(shè)計員是關(guān)鍵人物，他們應(yīng)是來自各專業(yè)部門經(jīng)過專門訓(xùn)練并具有實踐經(jīng)驗和知識面廣、善于組織的人員。

22.A解析：BSP方法是一個將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過程，這是BSP的基本概念，因此BSP研究是為了了解企業(yè)戰(zhàn)略的內(nèi)容。雖然，它也涉及到企業(yè)信息系統(tǒng)的總體規(guī)劃、信息結(jié)構(gòu)，但其主要目的是企業(yè)戰(zhàn)略目標的信息轉(zhuǎn)化。與物理模型無關(guān)。

23.A解析：需求定義方法就是一種嚴格的或者稱為預(yù)先定義的方法。相關(guān)知識點：當(dāng)前，較多的部門采用的需求定義方法是一種嚴格的或者稱為預(yù)先定義的方法。

從概念上講，一個負責(zé)定義的小組試圖全面徹底地預(yù)先指出對應(yīng)用來說是合理地業(yè)務(wù)需求，并期待用戶進行審查、評價、認可，并在此基礎(chǔ)上順利地開展工作。但是這一切都是在尚未使用經(jīng)驗的情況下進行的，而提出的建議又是以圖形或描述性的文字形式表達的。

使用預(yù)先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告。雖然具體的行事因各自的技術(shù)有所不同，但它們的用處是相似的。

敘述文字：目標、對象和其他需求的傳統(tǒng)文字敘述和解釋。

圖形模型：流程圖技術(shù)。表明外部實體、過程和文件之間數(shù)據(jù)的流動。

邏輯規(guī)則：不含模糊性的若干邏輯準則，如判定表等。

數(shù)據(jù)字典：系統(tǒng)實體的定義、屬性以及實體間關(guān)系的定義和描述。

所有技術(shù)工具的共同特點是，它們都是被動的通信工具和靜止的通信工具，不能表演，因而無法體現(xiàn)所建立的應(yīng)用系統(tǒng)的動態(tài)特征。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛刻。

因此，嚴格定義技術(shù)本質(zhì)上是一種靜止的、被動的技術(shù)。因此要它們來描述一個有“生命”的系統(tǒng)是困難的。

24.B解析：信息是屬于一種比較特殊的資源，這主要表現(xiàn)在信息作為資源，有其獨特的屬性，主要有：主導(dǎo)性、增值性、儲量無限性，這些特性是其他資源所不具備的。

25.D解析：企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。開發(fā)計劃制定是幫助管理部門對所建議的項目做出決策。信息總體結(jié)構(gòu)定義是對目前情況的研究轉(zhuǎn)向?qū)碛媱澋木C合的主要步驟。數(shù)據(jù)類定義,識別和定義由定義企業(yè)過程產(chǎn)生、控制和使用的數(shù)據(jù),是支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù),即數(shù)據(jù)按邏輯相關(guān)性歸類。

26.B解析：BSP方法定義數(shù)據(jù)類有存檔類、事務(wù)類、計劃類和統(tǒng)計類四種。凡僅和一個資源直接有關(guān)，并記錄資源狀況的數(shù)據(jù)屬于存檔類。對獲取/分配活動所引起存檔數(shù)據(jù)變更的數(shù)據(jù)屬于事務(wù)類。包括計劃、預(yù)測、操作日程一類的文本或數(shù)據(jù)均屬于計劃類。歷史和綜合性數(shù)據(jù)均屬于統(tǒng)計類。按此定義，產(chǎn)品訂購單之類的數(shù)據(jù)應(yīng)屬于事務(wù)類，它將使產(chǎn)品庫存數(shù)據(jù)變更。

27.B

28.A解析：本題中CREATE是定義基本表的語句(數(shù)據(jù)定義功能)，SELECT語句是進行數(shù)據(jù)庫查詢的，INSERT語句是插入一個元組或插入一個子查詢的結(jié)果的命令(數(shù)據(jù)操縱功能)，而GRANT語句是向用戶授予操作權(quán)限的，屬于數(shù)據(jù)控制功能語句。

29.D解析：數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件這三個方面完整地描述了一個數(shù)據(jù)模型，其中數(shù)據(jù)結(jié)構(gòu)是刻畫模型性質(zhì)的最基本的方面。[考點鏈接]關(guān)系數(shù)據(jù)庫系統(tǒng)、關(guān)系數(shù)據(jù)模型、關(guān)系模型的數(shù)據(jù)結(jié)構(gòu)。

30.D解析：數(shù)據(jù)庫技術(shù)的研究領(lǐng)域主要存在數(shù)據(jù)庫管理系統(tǒng)軟件的研制、數(shù)據(jù)庫設(shè)計、數(shù)據(jù)庫理論幾個方面。相關(guān)知識點：數(shù)據(jù)庫學(xué)科包括以下3個研究領(lǐng)域。

①數(shù)據(jù)庫管理系統(tǒng)軟件的研制

DBMS是數(shù)據(jù)庫系統(tǒng)的基礎(chǔ)，DBMS的研制包括研制DBMS本身及以DBMS為核心的一組相互聯(lián)系的軟件系統(tǒng)，包括工具軟件和中間軟件。

DBMS是一個基礎(chǔ)軟件系統(tǒng)，它提供了數(shù)據(jù)庫中的數(shù)據(jù)進行存儲、檢索和管理的功能。

②數(shù)據(jù)庫設(shè)計

數(shù)據(jù)庫設(shè)計的主要任務(wù)是在DBMS的支持下，按照應(yīng)用的要求為某一部門或組織設(shè)計一個結(jié)構(gòu)