備考2023年山西省晉中市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年山西省晉中市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

2.從Internet實現技術的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

3.分布式數據有6種不同的形式。如果不同計算機含有不同模式的數據，并使用不同的程序，那么這類數據是

A.不相容數據B.復制數據C.劃分數據D.獨立模式數據

4.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴重危害社會的并應當處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數據庫操作；計算機信息系統(tǒng)C.計算機操作；應用信息系統(tǒng)D.數據庫操作；管理信息系統(tǒng)

5.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

6.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

7."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

8.下列____機制不屬于應用層安全。

A.數字簽名B.應用代理C.主機入侵檢測D.應用審計

9.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

10.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數據交換

二、2.填空題(10題)11.數據管理【】是系統(tǒng)存儲或檢索對象的基本設施。

12.三層客戶/服務器結構中，包括客戶機、【】和數據庫服務器。

13.系統(tǒng)分析員是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領導者。

14.結合生命周期法和【】的思想構成了現在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

15.管理信息系統(tǒng)是一門邊緣性、綜合性、系統(tǒng)性的交叉學科，它運用【】、運籌學、計算機科學的概念和方法，融合提煉組成一套新的體系和領域。

16.預先定義技術的主要通信工具是定義報告，包括工作報告和【】。

17.與管理信息系統(tǒng)相比較，人們一般認為決策支持系統(tǒng)執(zhí)行的是______，管理信息系統(tǒng)更多的則是執(zhí)行組織的日常業(yè)務活動的常規(guī)信息處理。

18.在關系數據庫規(guī)范化理論的研究中，在函數依賴的范疇內，【】達到了最高的規(guī)范化程度。

19.文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的【】。

20.一個模塊控制的直屬下級模塊的個數稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數稱為該模塊的扇數。

三、1.選擇題(10題)21.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序考慮的問題是()。

A.是否與系統(tǒng)在優(yōu)先順序上保持一致

B.它是否為初期的數據庫結構提供基礎性工作

C.它會影響到哪些人員，有多少

D.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

22.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍。組成這支隊伍的方式一般有下面4種，這4種方式中，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

23.結構分析方法就是面向哪項自頂向下逐步求精進行需求分析的方法?

A.目標B.數據流C.功能D.對象

24.數據模型的三要素是______。

A.外模式、概念模式和內模式B.關系模型、網狀模型、層次模型C.實體、屬性和聯(lián)系D.數據結構、數據操作和數據約束條件

25.建立信息系統(tǒng)總體規(guī)劃的主要考慮是()。

A.節(jié)省開發(fā)費用B.便于子系統(tǒng)開發(fā)C.避免子系統(tǒng)之間不協(xié)調D.易于領導開發(fā)工作

26.

有如下的SQL語句：

Ⅰ．SELECTsnameFROMs，scWHEREgrade＜60

Ⅱ．SELECTsnameFROMWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)

Ⅲ．SELECTsnameFROMs，scWHEREs.sno=Sc.snoANDgrade＜60

若要查找分數(grade)不及格的學生姓名(sname)，以上正確的有()。

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

27.原型化方法是一種系統(tǒng)開發(fā)的高級策略，它有很多優(yōu)點，下述哪個不屬此列?()

A.增強了用戶參與程度B.有利于人機結合測試C.提供了生動的文檔D.不需要項目管理

28.在關系型數據庫標準語言SQL中，用來實現數據查詢的語句是()。

A.SELECTB.INSERTC.FETCHD.CREATE

29.系統(tǒng)實施階段的具體任務有很多。以下任務：

Ⅰ．設備的安裝

Ⅱ．數據庫的設計

Ⅲ．人員的培訓

Ⅳ．數據的準備

Ⅴ．應用程序的編制和調試

哪個(些)是系統(tǒng)實施階段應該完成的任務?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

30.OLAP支持決策者進行多維分析，關于多維分析不正確的敘述是

A.多維分析表示僅以時間為參數的數據分析

B.選定多維數組的一個三維子集的動作稱切塊

C.選定多維數組的一個二維子集的動作稱切片

D.改變一個報告或頁面顯示的維方向稱旋轉

四、單選題(0題)31.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

五、單選題(0題)32.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

六、單選題(0題)33.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

參考答案

1.A

2.A解析：從Internet實現技術角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網、城域網或者廣域網以及主機互聯(lián)起來。

③主機。主機是Internet中信息資源與服務的載體。聯(lián)入Internet的主機可以分為兩類：服務器與客戶機。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

3.D解析：分布式數據有6種形式，其中；

①復制數據；相同的數據在不同地點存儲副本。

②劃分數據：使用相同模型，存在不同計算機中的不同數據。

③獨立模式數據：不同計算機含有不同模式的數據，并使用不同的程序。

④不相容數據：在不同機構建立的獨立的計算機系統(tǒng)中，沒有統(tǒng)一設計和規(guī)劃的數據。

4.A

5.B

6.C

7.D

8.C

9.A

10.C

11.子系統(tǒng)子系統(tǒng)解析：系統(tǒng)存儲或檢索對象的基本設施是數據管理的子系統(tǒng)。

12.應用服務器應用服務器解析：三層客戶/服務器結構即客戶機、應用服務器、數據庫服務器三層結構，三層C/S結構中客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

13.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，也是系統(tǒng)實施的組織者和領導者。這是由當前國內的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經驗改進和完善企業(yè)新的信息系統(tǒng)。

14.自頂向下結構化方法自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

15.管理會計管理會計解析：管理信息系統(tǒng)(ManagementInformationSystem，MIS)是一門邊緣性、綜合性、系統(tǒng)性的交叉學科，它運用管理會計、管理與組織理論、運籌學以及計算機科學的概念和方法，融合提煉組成的一套體系和領域。

16.最終報告最終報告解析：預先需求定義策略認為，靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規(guī)則、數據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現所建議的應用系統(tǒng)的動態(tài)特性．而要求用戶根據一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。因此，嚴格定義技術本質上是一種靜止、被動的技術。

17.輔助決策輔助決策

18.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數依賴的范疇內，BCNF達到了最高的規(guī)范化程度。

19.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

20.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數。

21.A解析：確定子系統(tǒng)應該考慮諸多問題：它是否為初期的數據庫結構提供基礎性工作：它會影響到哪些人員；該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點等。

22.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型等。聯(lián)合開發(fā)型，指企業(yè)與企業(yè)外某一單位聯(lián)合組織研制組；顧問開發(fā)型，指企業(yè)內部聘請有經驗的專家參與工作，他仃J主要是起咨詢顧問作用；自行開發(fā)型，指組建內部開發(fā)隊伍；委托承包型，指企業(yè)將信息系統(tǒng)工程承包給企業(yè)外的某一單位，依靠外力來建設系統(tǒng)。這4種方式中，應該提倡顧問開發(fā)型，應盡量避免單純依靠外力。

23.B解析：結構分析方法就是面向數據流自頂向下逐步求精進行需求分析的方法。

24.D解析：數據結構、數據操作和數據約束條件這三個方面完整地描述了一個數據模型，其中數據結構是刻畫模型性質的最基本的方面。[考點鏈接]關系數據庫系統(tǒng)、關系數據模型、關系模型的數據結構。

25.C解析：設計一個大系統(tǒng)必須有高層的規(guī)劃作為指導，以避免各子系統(tǒng)間的矛盾、沖突和不協(xié)調。

26.C

27.D解析：本題考查項目管理的必要性。與所有開發(fā)方法一樣，原型化并不是孤立出現的事件，而是一個很活躍的過程，受控于項目管理?？梢?，選項D不屬于原型化方法的優(yōu)點。

28.A解析：SQL數據庫查詢語言使用的命令是SELECT。而其他的INSERT語句是插入命令，CREATE是數據表生成命令。

29.D解析：系統(tǒng)實施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設計報告提供了實現系統(tǒng)功能的方法、技術和方案，即已給出了實現信息系統(tǒng)的藍圖。

系統(tǒng)設計報告中給出了實施階段的任務：

①數據庫的設計和應用程序的編制。

②計算機系統(tǒng)的安裝、調試和試運行。

③網絡系統(tǒng)的設備安裝、聯(lián)通和調試。

在任務分解中除按在分析和設計中已經明確的劃分，即將系統(tǒng)劃分為業(yè)務系統(tǒng)和技術系統(tǒng)并對兩類系統(tǒng)所包含的具體任務進行分解外，還會在實施中遇到必須完成的，而在系統(tǒng)分析和設計