【備考2023年】廣東省韶關市全國計算機等級考試信息安全技術預測試題(含答案)

【備考2023年】廣東省韶關市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

2.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網(wǎng)絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

3.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

4.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

5.數(shù)字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

6.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

9.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

10.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

二、2.填空題(10題)11.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關，其中研究成員必須建立和理解【】及資源生命周期概念。

12.為了防止對信息的篡改、越權獲取、蓄意破壞以及自然災害，信息系統(tǒng)設計應非常重視【】設計。

13.原型化的策略能夠用于快速建立原型以及【】。

14.信息認證是保證信息安全的重要手段，它指信息接收者能夠檢驗發(fā)送者的真實性和收到消息的______。

15.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關系需由【】來定義。

16.主題數(shù)據(jù)庫與【】有關，與一般應用項目無關。

17.物理層的數(shù)據(jù)單位是______。

18.數(shù)據(jù)庫是長期存儲在計算機內有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫是按其某種數(shù)據(jù)模型進行組織存放在外存儲器上的，而且可以被多個用戶同時使用。具有較小的冗余度，較高的數(shù)據(jù)獨立性和【】。

19.JamesMartin認為企業(yè)信息系統(tǒng)的建設應以【】為中心。

20.面向數(shù)據(jù)流的軟件設計方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為______流和______流。

三、1.選擇題(10題)21.嚴格定義的方法有假設前提，下列有哪些假設屬于它?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅲ和Ⅳ

22.下面()不是計算機在管理中的應用的主要發(fā)展趨勢。

A.面向高層的管理決策B.面向綜合應用C.面向智能應用D.面向對象

23.電子政務屬于下列()計算機應用。

A.科學和工程計算B.數(shù)據(jù)和信息處理C.過程控制D.輔助設計

24.J.Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應以下列哪一項為中心?

A.數(shù)據(jù)B.業(yè)務C.功能D.應用

25.J.Martin指出，軟件公司能成功的因素有

Ⅰ．產品的易用性

Ⅱ．產品的革新

Ⅲ．產品的銷售

Ⅳ．提供用戶資料的質量

Ⅴ．國際市場和服務

其中，哪些是關鍵因素?

A.Ⅰ、Ⅱ和ⅤB.Ⅲ和ⅣC.Ⅳ和ⅤD.全部

26.關系數(shù)據(jù)模型中表和表之間的數(shù)據(jù)聯(lián)系是通過以下哪項來實現(xiàn)的?

A.主碼B.指針C.外碼D.鏈表

27.在J.Martin方法的實體活動分析中，良好組織的相關活動應具有四個方面的特征。下列哪個特征可獲得明確結果?

A.有明確的邊界B.有明確的管理職責C.有明確的目的性D.有明確的獨立性

28.BSP方法的具體目標是

Ⅰ．為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性

Ⅱ．為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，因而不因機構變化而失效

Ⅲ．為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理

Ⅳ．增強負責人的信心，堅信收效高的主要信息系統(tǒng)能夠被實施

Ⅴ．通過提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ和ⅣD.全部

29.辦公信息系統(tǒng)包括______基本部分。

A.辦公人員、辦公工具、辦公環(huán)境、辦公信息，辦公機構、辦公制度

B.辦公人員、辦公工具、辦公環(huán)境、辦公信息

C.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構

D.辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度

30.關系R1、R2的結構相同，各有10個元組，那么這兩個關系的并操作結果的元組個數(shù)

A.10B.小于等于10C.20D.小于等于20

四、單選題(0題)31.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

五、單選題(0題)32.計算機網(wǎng)絡按威脅對象大體可分為兩種：一是對網(wǎng)絡中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡中設備的威脅C.病毒威脅D.對網(wǎng)絡人員的威脅

六、單選題(0題)33.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

參考答案

1.D

2.D

3.B

4.C解析：與空值(NULL)有關的表達式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

5.A

6.A

7.B

8.D

9.D

10.A

11.資源資源解析：BSP過程定義以前，需要做的幾件事與BSP成敗密切相關，它們是：全體研究成員必須參與整個活動，對期望結果有一致意見；所有提供或調查的材料要記錄整理好；研究成員必須建立和理解資源及資源生命周期概念；研究前收集的信息必須對產品和資源進行說明和估計。

12.安全安全解析：在信息系統(tǒng)設計中應非常重視安全設計，目的是為了防止對信息的篡改、越權獲取、蓄意破壞以及自然災害。

13.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

14.完整性完整性

15.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

16.企業(yè)經營主題企業(yè)經營主題解析：主題數(shù)據(jù)庫與企業(yè)經營主題有關，與一般應用項目無關。

17.bit或位bit或位

18.易擴展性易擴展性解析：數(shù)據(jù)庫具有的特點是具有較小的冗余度，較高的數(shù)據(jù)獨立性和易擴展性。

19.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認為企業(yè)信息系統(tǒng)建設應以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即數(shù)據(jù)的類型和結構要相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求。

20.交換流事務流交換流,事務流

21.C解析：嚴格定義的假設前提包括：所有需求都可以預先定義，一般來說與項目參加者的經驗有關，使系統(tǒng)需求；真正吻合是一件艱巨的工作。嚴格定義也要生命周期各階段能過程化地固定下來，嚴格定義才能嚴格正確，后面嚴格的設計、編碼、測試也才有了依據(jù)。它不能假設大量的反復是不可避免的，如有此假設，嚴格定義就無從談起。需求定義不可避免是要變的，對快速建造系統(tǒng)的工具而言嚴格定義不是前提。因為，建造系統(tǒng)工具與嚴格定義需求沒有天然的關系，需求定義的工具—般與分析方法工具有關。

22.D

23.B

24.A解析：J．Martin認為，數(shù)據(jù)是企業(yè)最為寶貴的財富，因此戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為系統(tǒng)開發(fā)應以企業(yè)的數(shù)據(jù)為中心。從數(shù)據(jù)庫應用的發(fā)展史看，有兩類數(shù)據(jù)庫：應用數(shù)據(jù)庫和主題數(shù)據(jù)庫。主題數(shù)據(jù)庫與企業(yè)經營主題有關，而不是與一般的應用項目有關。J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內容之一就是企業(yè)主題數(shù)據(jù)庫的確定。．

25.D解析：產品的易用性、產品的革新、產品的銷售、提供用戶資料的質量、國際市場和服務是軟件公司成功的關鍵因素。

26.C解析：本題考查關系數(shù)據(jù)模犁的知識點。在一個關系的若干個候選碼中指定一個用來唯一標識該關系的元組，這個被指定的候選碼稱為該關系的主碼或主鍵。當關系中的某個屬性(或屬性組)雖然不是該關系的主碼或只是主碼的一部分，但卻是另一個關系的主碼時，稱該屬性(或屬性組)為這個關系的外碼。指針和鏈表不屬于關系模型的元素。故本題選擇C。

27.C解析：J.Martin方法的實體活動分析中,一組相關的活動應產生某些明確的結果,這是活動的目的。明確的邊界是指任何時刻都能指出活動上從事工作的人、工作的內容和起止時間;有明確的管理職責是指活動的管理職責具有明確的規(guī)定,由一個或一些人負責;有明確的獨立性是指一組相關的活動,一旦運轉,它們應該是自包含的,其行為很大程度上獨立于其他活動。

28.D解析：BSP的主要目標是提供一個信息系統(tǒng)總體規(guī)劃，用以支持企業(yè)短期和長期的信息需要。其具體目標可歸納為：

1)為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；

2)為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，因而不因機構變化而失效；

3)為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理；

4)增加負責人的信心，堅信收效高的主要信息系統(tǒng)能夠被實施；

5)通過提供響應