【備考2023年】甘肅省慶陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

【備考2023年】甘肅省慶陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.CA指的是：()。

A.證書(shū)授權(quán)B.加密認(rèn)證C.虛擬專(zhuān)用網(wǎng)D.安全套接層

2.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過(guò)濾非法的數(shù)據(jù)包

3.企業(yè)模型應(yīng)該滿(mǎn)足三個(gè)特性。其中，模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過(guò)程，各種活動(dòng)的完整的圖表，指的是企業(yè)模型必須滿(mǎn)足

A.完整性B.安全性C.適應(yīng)性D.持久性

4.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過(guò)濾D.數(shù)據(jù)包檢查

5.信息系統(tǒng)開(kāi)發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開(kāi)發(fā)方式是()

A.自行開(kāi)發(fā)B.委托開(kāi)發(fā)C.合作開(kāi)發(fā)D.購(gòu)買(mǎi)軟件

6.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

7.以下關(guān)于防火墻的設(shè)計(jì)原則說(shuō)法正確的是：()。

A.保持設(shè)計(jì)的簡(jiǎn)單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

8.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

9.美國(guó)的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對(duì)稱(chēng)加密體制D.單鑰加密體制

10.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒(méi)有用途

二、2.填空題(10題)11.評(píng)價(jià)管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

12.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

13.計(jì)算信息的價(jià)值有兩種方法。一種是按所花的必要社會(huì)勞動(dòng)量計(jì)算，是信息的內(nèi)在價(jià)值，可用于對(duì)信息商品進(jìn)行定價(jià)。另一種是按______計(jì)算信息價(jià)值，計(jì)算得到的叫信息的外延價(jià)值，在信息系統(tǒng)的分析中應(yīng)使用外延價(jià)值。

14.為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)管理系統(tǒng)的三級(jí)模式之間的聯(lián)系，數(shù)據(jù)庫(kù)管理系統(tǒng)提供了兩個(gè)映像，它們是外模式/模式映像和【】。

15.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎(chǔ)的環(huán)節(jié)應(yīng)是定義企業(yè)過(guò)程和【】。

16.軟系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實(shí)踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是【】。

17.三層客戶(hù)/服務(wù)器結(jié)構(gòu)中，包括客戶(hù)機(jī)、【】和數(shù)據(jù)庫(kù)服務(wù)器。

18.CIMS的研究包含了信息系統(tǒng)的主要研究?jī)?nèi)容，因而也是計(jì)算機(jī)信息系統(tǒng)的一個(gè)主要研究和發(fā)展方向，它的目標(biāo)是對(duì)設(shè)計(jì)、制造、管理實(shí)現(xiàn)______。

19.在關(guān)系模型中，若屬性A是關(guān)系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱(chēng)為【】規(guī)則。

20.數(shù)據(jù)倉(cāng)庫(kù)是用以支持企業(yè)決策分析的、面向【】的、集成的、相對(duì)穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

三、1.選擇題(10題)21.程序的3種基本控制結(jié)構(gòu)是()。

A.遞歸、堆棧和隊(duì)列B.調(diào)用、返回和轉(zhuǎn)移C.順序、選擇和重復(fù)D.過(guò)程、子程序和分程序

22.在整個(gè)結(jié)構(gòu)化方法的出發(fā)點(diǎn)和實(shí)施步驟中，十分強(qiáng)調(diào)用戶(hù)的()。

A.邏輯設(shè)計(jì)B.系統(tǒng)實(shí)施C.需求調(diào)查D.可行性分析

23.

以下關(guān)于關(guān)系代數(shù)表達(dá)式的中文解釋中，正確的是

A.檢索學(xué)習(xí)了課程號(hào)為′C1′和′C2′的學(xué)生姓名。

B.檢索學(xué)習(xí)了課程號(hào)為′C1′或′C2′的學(xué)生姓名。

C.檢索學(xué)習(xí)了課程號(hào)為′C1′，但沒(méi)有學(xué)習(xí)課程號(hào)為′C2′的學(xué)生姓名。

D.檢索既沒(méi)有學(xué)習(xí)課程號(hào)為′C1′，又沒(méi)有學(xué)習(xí)課程號(hào)為′C2′的學(xué)生姓名。

24.以下2題基于以下說(shuō)明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SNO，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SNO，CNO，GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

若在關(guān)系S中查找姓名中第一個(gè)字為′王′的學(xué)生的學(xué)號(hào)和姓名。下面列出的SQL語(yǔ)句中，正確的是

A.SELECTSNO,SNAMEFROMSWHERESNAME=′王%′

B.SELECTSNO,SNAMEFROMSWHERESNAME=′王_′

C.SELECTSNO,SNAMEFROMSWHERESNAMELIKE′王%′

D.SELECTSNO,SNAMEFROMSWHERESNAMELIKE′王_′

25.信息系統(tǒng)是一個(gè)廣泛的概念，它一般是指收集、存儲(chǔ)、整理和傳播各種類(lèi)型信息的()的集合體。

A.獨(dú)立B.決策性質(zhì)C.有完整功能D.自動(dòng)化

26.設(shè)備處理程序的基本任務(wù)是實(shí)現(xiàn)()和各控制器之間的通信。

A.運(yùn)算器B.進(jìn)程C.中央處理器D.存儲(chǔ)器

27.

有如下的SQL語(yǔ)句：

Ⅰ．SELECTsnameFROMs，scWHEREgrade＜60

Ⅱ．SELECTsnameFROMWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)

Ⅲ．SELECTsnameFROMs，scWHEREs.sno=Sc.snoANDgrade＜60

若要查找分?jǐn)?shù)(grade)不及格的學(xué)生姓名(sname)，以上正確的有()。

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

28.信息系統(tǒng)的子系統(tǒng)劃分屬于系統(tǒng)開(kāi)發(fā)的()。

A.可行性分析階段B.邏輯設(shè)計(jì)階段C.物理設(shè)計(jì)階段D.系統(tǒng)實(shí)施階段

29.原型化方法最后得到的需求規(guī)格說(shuō)明是下列的哪一種?

A.過(guò)程性說(shuō)明B.陳述性說(shuō)明C.圖形性說(shuō)明D.數(shù)據(jù)字典說(shuō)明

30.開(kāi)發(fā)原型需要?jiǎng)?chuàng)建一個(gè)好的工作環(huán)境，這將有助于提高生產(chǎn)效率。下列要素：

Ⅰ．項(xiàng)目工作室

Ⅱ．通構(gòu)件開(kāi)發(fā)中心

Ⅲ．演示設(shè)施

Ⅳ．檔資源

()屬于原型要求的工作環(huán)境。

A.Ⅰ、ⅡB.Ⅰ、ⅣC.Ⅰ、ⅢD.全部

四、單選題(0題)31.分布式數(shù)據(jù)中，外設(shè)儲(chǔ)存的數(shù)據(jù)通常屬于

A.劃分?jǐn)?shù)據(jù)B.子集數(shù)據(jù)C.復(fù)制數(shù)據(jù)D.重組數(shù)據(jù)

五、單選題(0題)32.軟件開(kāi)發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計(jì)算B.工程設(shè)計(jì)C.管理信息D.過(guò)程控制

六、單選題(0題)33.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過(guò)濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

參考答案

1.A

2.D

3.A解析：在一個(gè)企業(yè)中，需要一張表明該企業(yè)職能和活動(dòng)的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應(yīng)具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過(guò)程，各種活動(dòng)的一個(gè)完整的圖表。

4.B

5.C信息系統(tǒng)開(kāi)發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開(kāi)發(fā)方式是合作開(kāi)發(fā)。

6.B

7.A

8.B

9.D解析：現(xiàn)有的加密體制可分為兩種：?jiǎn)舞€加密體制，也稱(chēng)為私鑰或?qū)ΨQ(chēng)加密體制，典型代表是美國(guó)的DES；雙鑰加密體制，或稱(chēng)為公鑰或非對(duì)稱(chēng)加密體制，其典型代表是RSA體制。

10.B

11.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過(guò)計(jì)算機(jī)對(duì)各類(lèi)數(shù)據(jù)的收集、存儲(chǔ)、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒(méi)有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

12.細(xì)化細(xì)化

13.使用效果使用效果

14.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)三級(jí)模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫(kù)管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)獨(dú)立性。

15.數(shù)據(jù)類(lèi)數(shù)據(jù)類(lèi)

16.人文因素人文因素解析：軟件系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實(shí)踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是人文因素。

17.應(yīng)用服務(wù)器應(yīng)用服務(wù)器解析：三層客戶(hù)/服務(wù)器結(jié)構(gòu)即客戶(hù)機(jī)、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶(hù)端包括應(yīng)用程序和開(kāi)發(fā)工具，除可充分利用客戶(hù)端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶(hù)端的一部分工作，從而達(dá)到合理的功能劃分。

18.全盤(pán)自動(dòng)化全盤(pán)自動(dòng)化

19.實(shí)體完整性實(shí)體完整性解析：實(shí)體完整性規(guī)則規(guī)定，關(guān)系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

20.主題主題解析：數(shù)據(jù)倉(cāng)庫(kù)是面向主題的、集成的、相對(duì)穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營(yíng)管理中的決策過(guò)程。

21.C解析：程序的3種基本控制結(jié)構(gòu)是順序、選擇和重復(fù)。

22.C解析：在整個(gè)結(jié)構(gòu)化方法的出發(fā)點(diǎn)和實(shí)施步驟中，十分強(qiáng)調(diào)用戶(hù)的需求調(diào)查。相關(guān)知識(shí)點(diǎn)：從整個(gè)結(jié)構(gòu)化方法的出發(fā)點(diǎn)和實(shí)施步驟可以清楚地看到，它十分強(qiáng)調(diào)用戶(hù)的需求調(diào)查，并認(rèn)為需求分析和需求定義是整個(gè)系統(tǒng)開(kāi)發(fā)中的最重要的環(huán)節(jié)。與傳統(tǒng)方法相比，它大大加強(qiáng)和增加了這一階段的人力投入和時(shí)間投入。實(shí)踐證明，系統(tǒng)隱患的60%-80%是來(lái)自需求定義階段，而最后修正其所需的投資又是十分昂貴的。實(shí)際上，增加需求定義的投入是提高了系統(tǒng)開(kāi)發(fā)的效率和效益，它將提高系統(tǒng)實(shí)施階段的效率和系統(tǒng)的成功率。

23.C解析：表示查找學(xué)習(xí)課程號(hào)為“C2”的學(xué)生姓名；兩個(gè)表達(dá)式的差表示從學(xué)習(xí)“C1”課程的學(xué)生名中去掉學(xué)習(xí)“C2”課程的學(xué)生姓名，即學(xué)習(xí)“C1”課程但沒(méi)有學(xué)習(xí)“C2”課程的學(xué)生姓名。

24.C解析：SQL語(yǔ)言中可以利用LIKE以及匹配符%和_進(jìn)行模糊查詢(xún)。其中，%表示可以和任意長(zhǎng)的(長(zhǎng)度可以為零)字符串匹配；_表示可以和任意長(zhǎng)的單個(gè)字符匹配。

25.C

26.C解析：設(shè)備處理程序的基本任務(wù)是實(shí)現(xiàn)中央處理器和各控制器之間的通信。

27.C

28.B解析：本題考查信息系統(tǒng)建設(shè)中各階段的任務(wù)?？尚行苑治鲭A段的主要任務(wù)是分析系統(tǒng)建設(shè)的可行性。邏輯設(shè)計(jì)階段通過(guò)調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶(hù)對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，其中包括子系統(tǒng)的劃分。物理設(shè)計(jì)階段主要完成存儲(chǔ)記錄的格式設(shè)計(jì)、存儲(chǔ)方法設(shè)計(jì)、訪(fǎng)問(wèn)方法設(shè)計(jì)、完整性和安全性考慮、應(yīng)用設(shè)計(jì)、形成物理設(shè)計(jì)說(shuō)明書(shū)等。系統(tǒng)實(shí)施是將完成的物理設(shè)計(jì)的系統(tǒng)付諸實(shí)現(xiàn)。實(shí)施階段的主要任務(wù)是數(shù)據(jù)庫(kù)的設(shè)計(jì)和應(yīng)用程序的編制，計(jì)算機(jī)系統(tǒng)的安裝、調(diào)試和試運(yùn)行，網(wǎng)絡(luò)系統(tǒng)的設(shè)備安裝、聯(lián)通和調(diào)試。故本題選擇B。

29.B解析：在原型化策略中，陳述性說(shuō)明為原型化人員提供了工作上的方便，有較高的開(kāi)發(fā)效率，無(wú)需為某種需要去書(shū)寫(xiě)代碼，只需做一定說(shuō)明，所有的邏輯應(yīng)該都能自動(dòng)完成。所有需求規(guī)格說(shuō)明書(shū)是陳述性的說(shuō)明，而不是過(guò)程性的。

30.D

31.B分布式數(shù)據(jù)有6種不同形式，復(fù)制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲(chǔ)位置的拷貝。這常常為了減少信息傳輸，對(duì)數(shù)據(jù)查詢(xún)頻繁時(shí)，常用這種形式；子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復(fù)制數(shù)據(jù)，但它沒(méi)有完整的模式或關(guān)鍵字集合。如在中心有完整的數(shù)據(jù)，而遠(yuǎn)程數(shù)據(jù)庫(kù)可能存的就是子集數(shù)據(jù)，它隨中心