備考2023年遼寧省大連市全國計算機等級考試信息安全技術真題(含答案)

備考2023年遼寧省大連市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

2.以下圖形表達的是哪種信息傳輸過程中可能出現的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

3.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

4.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

5.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

7.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網的站點提供或發(fā)布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

8.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

9.軟件開發(fā)的結構化分析方法常用的描述軟件功能需求的工具是

A.數據流程圖、數據字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

10.利用有限的資源實現()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

二、2.填空題(10題)11.數據庫中的數據可分為兩類：用戶數據和【】。

12.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

13.數據庫概念結構的主要設計策略有【】、自底向上、由里向外和混合策略。

14.客戶機/服務器結構是一種基于【】的分布式處理系統(tǒng)。

15.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

16.面向數據流的設計方法定義一些不同的映射方法，利用這些映射方法可以將______變換成軟件結構。

17.系統(tǒng)初步調查主要目標就是從【】人員和管理人員的角度看新項目開發(fā)有無必要的可能。

18.從概念模式性質來看，商用數據庫的信息事先已知，靜態(tài)可編譯的；而工程數據庫的信息事前未知，是【】型的。

19.信息系統(tǒng)建設成功的頭等重要因素是【】。

20.在數據庫系統(tǒng)的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的模式是【】。

三、1.選擇題(10題)21.與早期的軟件開發(fā)方式相比較，結構化周期法最重要的指導原則應該是()。

A.自頂向下設計B.分階段開發(fā)C.逐步求精D.用戶需求至上

22.分布式數據有六種不同的形式。如果不同計算機含有不同模式的數據，并使用不同的程序，那么這類數據是()。

A.不相容數據B.復制數據C.劃分數據D.獨立模式數據

23.以下不屬于保證軟件質量的措施的是

A.復審B.復查C.技術復審D.測試

24.軟件測試是保證軟件質量的重要手段，其首要任務是

A.保證軟件的正確性B.改正軟件存在的錯誤C.發(fā)現軟件的潛在錯誤D.實現程序正確性證明

25.決策支持系統(tǒng)的概念主要強調這樣的觀點：

A.決策支持系統(tǒng)是面向決策者的

B.決策支持系統(tǒng)是以解決半結構化決策問題為主要任務的系統(tǒng)

C.決策支持系統(tǒng)強調決策過程的自動化

D.決策支持系統(tǒng)只是對決策者在決策過程中的工作起支持作用上述哪一條是錯誤的?

26.事務處理是所有信息系統(tǒng)的基礎工作以事務處理系統(tǒng)應達到多方面的目標，包括Ⅰ．處理由事務產生的或與事務相關的數據Ⅱ．保持數據和信息的準確性、完整性Ⅲ．及時生成文檔或報告Ⅳ．提高勞動生產率Ⅴ．有助于改善服務質量，有助于建立和維持顧客信心Ⅵ．支持管理人員的決策

A.除Ⅰ和ⅢB.除Ⅱ和ⅤC.除ⅣD.除Ⅵ

27.輸入設計應該遵循一定的原則，下列哪項不屬于輸入設計應該遵循的原則?

A.保持滿足輸入要求的最低量B.避免重復輸入C.使輸入數據直接滿足處理的要求而無須轉換D.保證輸入數據的速度

28.面向管理的信息系統(tǒng)建設極其復雜和艱巨，主要原因是()。

A.具有復雜的計算機及網絡設備

B.具有復雜的數據庫，且數據量大

C.具有社會性的一面，是人一機系統(tǒng)

D.技術人員有積極性和能力

29.設關系R和S分別如下圖所示，若它們的結果關系為下圖中的T。

則以下關系式中正確的是()

A.

B.

C.

D.T=R×S

30.C/U矩陣是BSP方法和戰(zhàn)略數據規(guī)劃方法中的一個重要工具。以下對C/U矩陣作用的描述中錯誤的是

A.劃分子系統(tǒng)B.檢查遺漏的過程和數據C.確定每個子系統(tǒng)的范圍D.反映組織機構

四、單選題(0題)31.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

五、單選題(0題)32.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

六、單選題(0題)33.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

參考答案

1.C

2.D解析：在網絡信息傳輸過程中，可能遭到的攻擊有：截獲、竊聽、篡改、偽造。信息截獲是指信息從源結點傳輸出來，中途被攻擊者非法截獲，信息目的地結點沒有收到應該接收的信息，因而造成了信息的中途丟失。信息竊聽是指信息從源結點傳輸到信息目的結點，但途中被攻擊者非法竊聽。信息篡改是指信息從源結點傳輸到信息目的結點，但途中被攻擊者非法截獲，攻擊者在截獲的信息中進行修改或插入欺騙性的信息，然后將篡改后的錯誤信息發(fā)送給信息目的結點。信息偽造是指信息源結點并沒有信息要傳送到目的結點，攻擊者冒充信息源結點用戶，將偽造的信息發(fā)送給了信息目的結點。

3.A

4.D

5.C

6.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

7.C

8.B

9.A解析：數據流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數據的處理邏輯，反映了軟件所必須完成的功能。數據字典DD(DataDictionary)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統(tǒng)的邏輯模型，沒有數據流圖則數據字典難以發(fā)揮作用，沒有數據字典則數據流圖就不嚴格。數據字典的主要內容有：數據流、數據元素、數據存儲、加工、外部項。除數據定義之外，數據字典還應該包含關于數據的一些其他信息，如一般信息(名字、別名、描述)、數據定義(數據類型、數據長度和結構組成)、數據的使用特點及數據控制信息等。

10.A

11.系統(tǒng)數據系統(tǒng)數據解析：數據庫中的數據可分為兩類：用戶數據和系統(tǒng)數據。用戶數據一般由用戶定義和使用；系統(tǒng)數據是數據系統(tǒng)定義和使用的數據，稱為數據字典(DataDictionary，DD。）

12.結構結構

13.自頂向下自頂向下解析：數據概念設計的任務是產生反映企業(yè)組織信息需求的數據庫概念結構，即概念模型。設計概念結構的策略通常有自頂向下、自底向上、由里向外、混合策略等。自頂向下首先定義全局概念結構的框架，再逐步細化。

14.網絡網絡解析：客戶機/服務器結構是分布處理系統(tǒng)，以網絡為基礎。當客戶機向服務器提出對某個信息或數據的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

15.數據流圖數據流圖解析：數據流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

16.數據流圖或者DFD數據流圖或者DFD解析：數據流程圖是導出軟件結構圖的基礎。通過定義一些不同的映射方法，將數據流程圖轉換成軟件結構。

17.系統(tǒng)分析系統(tǒng)分析解析：系統(tǒng)初步調查主要目標就是從系統(tǒng)分析人員和管理人員開始的。系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者(管理者)和領導者。

18.動態(tài)解釋動態(tài)解釋解析：從概念模式性質來看，商用數據庫的信息事先已知，是靜態(tài)可編譯的：而工程數據庫的信息事前未知，是動態(tài)解釋型的。

19.最高管理者的參與最高管理者的參與解析：最高管理者的參與是系統(tǒng)成功的頭等重要因素。過去許多年的經驗證明，信息系統(tǒng)開發(fā)的成功和失效，主要取決于管理者對本企業(yè)信息系統(tǒng)的需求程度和企業(yè)各業(yè)務活動的理解，如果最高管理層對建立企業(yè)信息的需求不迫切，要想得到企業(yè)總體規(guī)劃，也是不切合實際的要求，從而影響信息系統(tǒng)的目標和實施?？傮w數據規(guī)劃如果僅僅來自各個部門，這樣的數據定義缺乏足夠的權威去實施。另外，各部門不可能對企業(yè)整個業(yè)務活動有充分的理解。因此，在制定企業(yè)信息資源規(guī)劃時，必須有最高管理層人員參與。

20.內模式或者存儲模式內模式或者存儲模式解析：數據庫系統(tǒng)的三級模式結構是指數據庫系統(tǒng)由外模式、模式和內模式三級抽象模式構成。三級模式存儲于數據庫系統(tǒng)的數據字典中。模式也稱為邏輯模式或概念模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。一個數據庫只有一個模式。外模式也稱為子模式或用戶模式，它是用戶看見和使用的局部數據的邏輯結構和特征的描述，是與某一應用有關的數據的邏輯表示。外模式是模式的子集。一個數據庫可以有多個外模式。同一外模式可以為某一用戶的多個應用系統(tǒng)所使用，但一個應用程序只能使用一個外模式。外模式保證了數據的安全，每個用戶只可以查詢到或者訪問所對應的外模式中的數據。數據庫中其余數據是不可見的。內模式也稱存儲模式、物理模式，它是數據物理結構和存儲結構的描述，是數據在數據庫內部的表示方式。一個數據庫只有一個內模式。內模式依賴于模式，但獨立于外模式，也獨立于具體的存儲設備。例如索引，數據壓縮、數據加密、數據的存儲結構等內容都屬于內模式。

21.D

22.D解析：分布式數據的六種形式中：復制數據——相同的數據在不同地點存儲副本；劃分數據——使用相同模型，存在不同計算機中的不同數據；獨立模式數據——不同計算機含有不同模式的數據，并使用不同的程序；不相容數據——在不同機構建立的獨立的計算機系統(tǒng)中，沒有統(tǒng)一設計和規(guī)劃的數據。所以本題中的數據應是獨立模式數據。

23.C解析：保證軟件質量的措施：復審、復查、管理復審和測試。

24.C解析：測試階段的基本任務是根據軟件開發(fā)各階段的文檔資料和程序的內部結構精心設計一套測試方案，找出程序中潛在的各種錯誤和缺陷。測試并不能保證程序是完全正確的。只有選項C符合題意。

25.C解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)的概念上主要強調以下這些概念：(1)決策支持系統(tǒng)是面向決策者的；(2)決策支持系統(tǒng)是以解決半結構化決策問題為主要住務的系統(tǒng)；(3)決策支持系統(tǒng)強調決策過程中人的主導作用，信息系統(tǒng)只是對決策者在決策過程中的工作起支持作用。所以DSS是支持管理人員進行決策，而不是代替決策者進行決策。

26.D解析：支持管理人員的決策屬于決策支持系統(tǒng)的功能。

27.D解析：輸入