備考2023年山東省煙臺市全國計算機等級考試信息安全技術測試卷(含答案)

備考2023年山東省煙臺市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

2.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

3.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

4.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

5.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經(jīng)濟預測B.運輸C.銀行業(yè)務D.能力計劃

6.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

7.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

8.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

9.數(shù)據(jù)管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級到高級的發(fā)展過程。分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫等新型數(shù)據(jù)庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫系統(tǒng)階段D.高級數(shù)據(jù)庫技術階段

10.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

二、2.填空題(10題)11.使用______設計測試用例，通常選取剛好等于、稍小于和稍大于邊界值的數(shù)據(jù)作為測試用例。

12.設有關系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

13.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

14.可行性分析是在進行初步調(diào)查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究，所以也稱______。

15.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達到60億”，這就是______。

16.為了共同完成某項任務，多個進程保持彼此之間的聯(lián)系而進行的信息交換稱為進程通信，進程通信的方式有消息緩沖、信箱通信和______。

17.模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內(nèi)部的【】程度。

18.設R和S是兩個關系，與關系代數(shù)表達式R×S等價的SQL語句是【】。

19.在一個組織機構以及它的信息資源中，有一種技術提供了實質(zhì)性改變其管理過程的機會，這就是【】。

20.BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與【】分離，使新的系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

三、1.選擇題(10題)21.設有關系R，S和T如下：

關系T是由R和S經(jīng)過什么操作得到的?

A.R∪S

B.R-S

C.R×S

D.

22.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員，下列哪個不在參與之列?

A.資源管理人員B.財務總管C.倉庫管理人員D.客戶服務經(jīng)理

23.結構化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設計階段以及

A.系統(tǒng)實施階段、系統(tǒng)評價階段

B.系統(tǒng)運行階段、系統(tǒng)評價和維護階段

C.系統(tǒng)實施階段、系統(tǒng)維護階段

D.系統(tǒng)實施階段、系統(tǒng)運行和維護階段

24.以下關于企業(yè)應該首先建立哪種類型的信息系統(tǒng)的描述中，正確的是

A.應該先建立決策支持系統(tǒng)，然后再建立管理信息系統(tǒng)

B.應該首先建立管理信息系統(tǒng)，然后再建立決策支持系統(tǒng)

C.管理信息系統(tǒng)和決策支持系統(tǒng)可以同時建設

D.先建立哪種類型的信息系統(tǒng)，取決于企業(yè)的具體情況

25.軟件評審是保證軟件質(zhì)量的重要措施，它是對軟件開發(fā)階段成果的復審。下列哪些是復審的必須內(nèi)容?

Ⅰ．需求復審

Ⅱ．總體設計復審

Ⅲ．詳細設計復審

Ⅳ．程序復審

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

26.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪個是實施原型化方法時必須具備的條件?

Ⅰ．需要有經(jīng)驗的原型化人員

Ⅱ．有快速的開發(fā)工具

Ⅲ．有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

27.管理信息系統(tǒng)的形成過程中往往將它分解為若干子系統(tǒng)來實現(xiàn)，其分解一般應按企業(yè)的()進行。

A.業(yè)務職能B.組織機構C.人事安排D.行政部門

28.數(shù)據(jù)字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是什么?

A.數(shù)據(jù)庫定義B.數(shù)據(jù)通信C.數(shù)據(jù)定義D.數(shù)據(jù)維護

29.軟件設計包括總體設計和詳細設計，下列敘述中()是詳細設計的內(nèi)容。

A.數(shù)據(jù)庫設計B.軟件結構C.模塊算法D.制定測試計劃

30.BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需求對于下面列出的目標

Ⅰ．為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，不應考慮部門的狹隘利益，并避免主觀性

Ⅱ．為具有較長生命周期系統(tǒng)的建設、保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，因而不因機構變化而失效

Ⅲ．為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理

Ⅳ．增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施

Ⅴ．通過提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系

哪些是BSP的具體目標?

A.Ⅰ～ⅡB.Ⅰ～ⅡC.Ⅰ～ⅣD.Ⅰ～Ⅴ

四、單選題(0題)31.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

五、單選題(0題)32.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

六、單選題(0題)33.關于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側，VPN在局域網(wǎng)一側

C.配置VPN網(wǎng)關防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側，VPN在廣域網(wǎng)一側

D.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者要互相依賴

參考答案

1.A

2.D

3.A

4.B

5.C解析：在BSP的過程分類中，經(jīng)濟預測，能力計劃屬于計劃和控制過程，運輸屬于產(chǎn)品服務過程，而銀行業(yè)務屬于支持資源過程。

6.A

7.B

8.D

9.D解析：分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫等都是新型的數(shù)據(jù)庫，屬于第三代數(shù)據(jù)庫系統(tǒng)即高級數(shù)據(jù)庫技術階段。

10.A

11.邊界值分析法邊界值分析法

12.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

13.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

14.可行性研究可行性研究

15.信息信息

16.P、V操作P、V操作

17.內(nèi)聚內(nèi)聚解析：模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內(nèi)部的內(nèi)聚程度。相關知識點：模塊化設計的目標是建立模塊內(nèi)的高內(nèi)聚、模塊間的低耦合。

18.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數(shù)為兩關系元數(shù)之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

19.數(shù)據(jù)庫技術數(shù)據(jù)庫技術解析：數(shù)據(jù)庫技術就是在一個組織機構以及它的信息資源中提供了實質(zhì)性改變其管理過程的機會。

20.企業(yè)的組織結構企業(yè)的組織結構解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與企業(yè)的組織機構分離，使新的系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織機構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

21.B解析：R∪S是指兩個關系的并也就是只要屬于R或S的元組都滿足，因此R∪S應有4個元組；R-S是指屬于R但不屬于S的元組的集合，也就是要把關系R中，關系S中有的元組除去，就得到T的結果；R×S不僅增加元組數(shù)，還要增加元數(shù)；是自然連接，把有共同屬性值的元組連接起來，并去掉重復的列，因此得到一個元組(4，1，6)。

22.C解析：J．Martin認為，對一個中等規(guī)模的企業(yè)，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括數(shù)據(jù)處理管理人員，系統(tǒng)分析領導者、資源管理人員、財務總管、企業(yè)的業(yè)務經(jīng)理、客戶服務經(jīng)理等。核心設計小組成員應由外來顧問進行培訓指導。

23.D解析：結構化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個首尾相連的階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設計階段，系統(tǒng)實施階段、系統(tǒng)運行和維護階段。一般稱這5個階段為信息系統(tǒng)開發(fā)的生命周期。

24.B解析：管理信息系統(tǒng)能收集和存儲大量基礎數(shù)據(jù),決策支持系統(tǒng)可以充分利用這些數(shù)據(jù)。從這個角度看,管理信息系統(tǒng)是決策支持系統(tǒng)的基礎,在企業(yè)信息系統(tǒng)的建設中,應首先考慮建設管理信息系統(tǒng)。

25.D解析：需求分析，總體設計復審，詳細設計復審，程序設計復審都是復審的必須內(nèi)容。

26.D解析：實施原型化的基本前提是，有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具，兩者缺一不可。有相應原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。[考點鏈接]原型化的內(nèi)容、原型工作環(huán)境。

27.A解析：管理信息系統(tǒng)的形成過程中往往將它分解為若干子系統(tǒng)來實現(xiàn)，其分解一般應按企業(yè)的業(yè)務職能進行。相關知識點：一般認為管理信息系統(tǒng)是一個復雜的大系統(tǒng)。在形成管理信息系統(tǒng)的過程中，往往是按企業(yè)的組織職能和