（備考2023年）福建省寧德市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）福建省寧德市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.一個大型信息系統(tǒng)的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統(tǒng)設計報告內(nèi)容的是

A.應用軟件系統(tǒng)和數(shù)據(jù)庫設計B.系統(tǒng)運行環(huán)境和軟硬件平臺設計C.技術和目標設計D.系統(tǒng)通信和網(wǎng)絡結(jié)構設計

2.關于安全審計目的描述錯誤的是()。

A.識別和分析未經(jīng)授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

3.人對網(wǎng)絡的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

4.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結(jié)構、層次和接口

5.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

6.結(jié)構化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

7.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

8.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

9.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡通信軟件

10.關于CA和數(shù)字證書的關系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

二、2.填空題(10題)11.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三組模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

12.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

13.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

14.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和【】。

15.管理信息系統(tǒng)開發(fā)過程應該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

16.數(shù)據(jù)規(guī)劃步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

17.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

18.現(xiàn)代企業(yè)級的信息系統(tǒng)設計包括兩個方面的內(nèi)容，其中之一是對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計，該設計稱為【】。

19.企業(yè)模型表示該企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

20.結(jié)構化方法中最重要的兩個階段是______和______。

三、1.選擇題(10題)21.預定義技術的主要通信工具是定義報告。報告形式多種，下列()可以表明外部實體、過程和文字間的數(shù)據(jù)流動。

A.敘述文字B.流程圖C.邏輯判定表D.數(shù)據(jù)字典

22.數(shù)據(jù)元素組成數(shù)據(jù)的方式只有3種方式，下列()不屬于這3種類型。

A.重復B.逆序C.順序D.選擇

23.面向?qū)ο箝_發(fā)方法的實質(zhì)是()方法的融合。

A.結(jié)構化和數(shù)據(jù)流B.結(jié)構化和數(shù)據(jù)庫C.生命周期法和結(jié)構化D.螺旋開發(fā)和數(shù)據(jù)流

24.開發(fā)策略的制定必須考慮很多問題，但是下面的()的問題可以不予考慮。

A.企業(yè)必須建立信息系統(tǒng)的總體規(guī)劃

B.必須建立通暢的信息通道

C.加強開發(fā)過程中的各個部門之間的相互聯(lián)系

D.必須拒絕高層管理人員的指揮

25.由數(shù)據(jù)類的特點將子系統(tǒng)進行分類，下面哪種不屬于子系統(tǒng)類

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類

B.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類

D.使用數(shù)據(jù)類來產(chǎn)生另一個數(shù)據(jù)類

26.確定系統(tǒng)優(yōu)先順序的標準包括

Ⅰ．潛在的利益分析

Ⅱ．對企業(yè)的影響

Ⅲ．成功的可能性

Ⅳ．需求

Ⅴ．系統(tǒng)的大小

A.前4項B.后4項C.Ⅰ、Ⅲ、ⅤD.全部

27.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)課程關系C(主鍵：課號)學號課號分數(shù)

現(xiàn)要向關系SC插入新行，新行的值分別列出如下。它們是否都能插入?

Ⅰ．('000101'，'C602'，'75')

Ⅱ．('000105'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

28.J．Martin指出，以下因素：

Ⅰ．程序的適應性差

Ⅱ．數(shù)據(jù)格式的不一致導致數(shù)據(jù)的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當

Ⅳ．開發(fā)工具舉擇不當

哪個(些)是造成數(shù)據(jù)牡理生產(chǎn)效率低的主要原因?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.全部

29.設有關系模式R(A，B，C)，根據(jù)語義有如下函數(shù)依賴集：F＝{A→B，(B，C)→A}。關系模式R的規(guī)范化程度最高達到()。

A.1NFB.2NFC.3NFD.BCNF

30.在書寫程序語句時，以下哪項是錯誤的?()

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標號以便于識別

四、單選題(0題)31.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

五、單選題(0題)32.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

六、單選題(0題)33.從Internet實現(xiàn)技術的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

參考答案

1.C\r\n系統(tǒng)設計報告應該由三方面內(nèi)容所組成：①應用軟件系統(tǒng)和數(shù)據(jù)庫設計。②系統(tǒng)運行環(huán)境和軟硬件平臺設計。③系統(tǒng)通信和網(wǎng)絡結(jié)構設計。第一部分的相關技術和內(nèi)容一般是詳細地包含在軟件工程技術和數(shù)據(jù)庫設計技術的相關材料中；第二部分的相關技術和內(nèi)容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網(wǎng)絡技術中的。他們設計的主要依據(jù)都應該是信息系統(tǒng)所應提供的功能和性能需求。

2.D

3.C

4.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

5.B

6.C結(jié)構化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復。可以說，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務過程事先加以嚴格說明。

7.D

8.B

9.B解析：計算機軟件分系統(tǒng)軟件和應用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

10.B

11.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

12.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

13.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

14.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

15.共同規(guī)律共同規(guī)律

16.確定研究的范圍或邊界確定研究的范圍或邊界

17.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

18.業(yè)務設計業(yè)務設計解析：系統(tǒng)設計的任務是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實現(xiàn)方法和技術(即系統(tǒng)“如何做”)。因此，系統(tǒng)設計的依據(jù)應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面確定了系統(tǒng)所應具有的功能和性能要求。系統(tǒng)設計包括：面向業(yè)務活動的業(yè)務設計，即對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計。業(yè)務設計的主要內(nèi)容是應用系統(tǒng)的設計，包括應用軟件設計和數(shù)據(jù)庫設計。面向系統(tǒng)組成的技術設計，即將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡系統(tǒng)等軟件及硬件平臺)。

19.業(yè)務領域或業(yè)務業(yè)務領域或業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型，它大致分為3個階段：開發(fā)一個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各個處理過程；繼續(xù)擴展上述模型，使它們能表示企業(yè)的各個處理過程。通過這3個階段的逐步精化，建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍是企業(yè)中的主要業(yè)務領域。

20.系統(tǒng)分析系統(tǒng)設計系統(tǒng)分析,系統(tǒng)設計

21.B

22.B解析：數(shù)據(jù)元素組成數(shù)據(jù)的三種方式是重復、順序、選擇。

23.B解析：面向?qū)ο蟮拈_發(fā)方法實際上是結(jié)構化和數(shù)據(jù)庫方法相融合的新方法。數(shù)據(jù)庫中的實體-關系的設計思想在面向?qū)ο笾幸驳玫襟w現(xiàn)。

24.D解析：信息系統(tǒng)開發(fā)策略比較多，比如：組織建立信息系統(tǒng)總體規(guī)劃的必要性，自頂向下規(guī)劃和局部設計相結(jié)合，高層管理人員的參與，系統(tǒng)開發(fā)方法的選擇，系統(tǒng)設備、工具和環(huán)境的選擇，加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系等。

25.B解析：由數(shù)據(jù)類的特點將子系統(tǒng)進行分類，子系統(tǒng)有如下三種類型：產(chǎn)生數(shù)據(jù)類但不使用其他數(shù)據(jù)類的子系統(tǒng)、使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)、使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。

26.A解析：確定系統(tǒng)優(yōu)先順序的主要判斷標準可歸結(jié)成四個方面：1)潛在的利益分析2)對企業(yè)的影響3)成功的可能性4)需求

27.D解析：在關系SC中，學號是主鍵，即必須保證它的惟一性。若插入('000101'，'C602'，'75P')，則學號有重值，因此無法插入；課程號是外鍵(對應課程關系C若插入('000105'，'C604'，'88')，而課程關系C中不存在課程號為'C604'的元組，因此無法插入。

28.B解析：數(shù)據(jù)處理生產(chǎn)率低的主要原因是不明顯的，而且不可能通過對某一過程結(jié)構的改變予以糾正。主要包括下列因素：應用的微小變化，可能導致程序的系列變化；數(shù)據(jù)格式的不一致，導致數(shù)據(jù)共享性差；沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設計；企業(yè)的應用程序中存在著許多重復的邏輯結(jié)構等。

29.C解析：關系模式R中(B，C)為碼，非主屬性完全函數(shù)依賴于碼，且非主屬性A不傳遞依賴于碼，因此R是3NF，對非主屬性B，除了對碼(B，C)有依賴關系，對非主屬性A也存在依賴關系，因此R不是BCNF。

30.D解析：書寫每個程序語句時應遵循的原則是，每個語句應該簡單直接，不應該為了提高效率而把語句搞復雜了，應直接反映意圖。

當語句使用表達式時，應注意以下內(nèi)容：

①盡量少用中間變量，應使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機的幾個語句拆散。

②應注意添加括號以澄清計算意圖。

③注意浮點運算的誤差。

在語句構造中，應注意以下內(nèi)容：

①避免采用復雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環(huán)嵌套或條件嵌套。

關于GOTO語句的使用，應注

31.A

32.C