（備考2023年）浙江省紹興市全國計算機等級考試信息安全技術真題一卷（含答案）

（備考2023年）浙江省紹興市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

2.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

3.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

4.從統(tǒng)計的資料看，內部攻擊是網絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

5.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

6.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網絡

7.結構化分析與設計方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項中，哪項不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標準化

8.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

9.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

10.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

二、2.填空題(10題)11.數據庫概念結構的主要設計策略有【】、自底向上、由里向外和混合策略。

12.現(xiàn)在，一般觀念認為管理信息系統(tǒng)(MIS)是由數據驅動的，而決策支持系統(tǒng)(DSS)則是由【】驅動的。

13.理論上決策支持系統(tǒng)模型的構成往往都包含四庫，分別是知識庫、數據庫、模型庫和______。

14.已知學生關系(學號，姓名，年齡，導師)，要檢索沒有導師的學生姓名，其SQL查詢語句中的條件表達式是：WHERE導師IS【】。

15.設有關系模式R(A，B，C，D，E，F(xiàn))，其函數依賴集為：F＝{E→D，C→B，CE→P，B→A}。指出R的所有候選碼【】。

16.J．Martin倡導的戰(zhàn)略數據規(guī)劃方法的實現(xiàn)往往采用自頂向下規(guī)劃和【】設計。

17.管理部門對系統(tǒng)的要求是BSP設計的出發(fā)點，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

18.系統(tǒng)分析也可稱為功能分析或【】分析。

19.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關，它們是：

?全體研究成員必須參與整個活動，對期望結果有一致意見。

?所有______要記錄整理好。

?研究成員須建立和理解______及資源生命周期概念。

?研究前收集的信息必須對產品和資源進行說明和估計。

20.利用二維表表示數據及其聯(lián)系的數據庫是【】數據庫。

三、1.選擇題(10題)21.實體是客觀存在的而且可以()的事物。

A.相互區(qū)分B.相互簡化C.相互處理D.相互聯(lián)系

22.管理信息系統(tǒng)是集成化系統(tǒng)的概念，要求管理信息系統(tǒng)要有哪項，以指導它的各子系統(tǒng)的實現(xiàn)?

A.戰(zhàn)略計劃B.總體的系統(tǒng)計劃C.長期計劃D.一體化的數據庫

23.在以下所列的條目中，屬于數據庫管理員(DBA)職責的是

Ⅰ．負責管理企業(yè)的數據庫資源

Ⅱ．收集和確定有關用戶的需求

Ⅲ．設計和實現(xiàn)數據庫并按需要修改和轉換數據

Ⅳ．為用戶提供資料和培訓方面的幫助

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅣD.都是

24.J.Martin認為，要提高企業(yè)信息系統(tǒng)中數據處理的效率，下列幾項()是最重要的。

A.最高管理者的參與B.良好的數據庫設計C.開發(fā)費用保證D.數據結構穩(wěn)定

25.在整個結構化方法的出發(fā)點和實施步驟中，十分強調用戶的______。

A.需求調查B.可行性分析C.邏輯設計D.系統(tǒng)實施

26.局域網是指較小地域范圍內的計算機網絡，一般是一幢或幾幢建筑物的計算機互連成網。下面關于以太局域網的敘述中，錯誤的是()。

A.它的地域范圍有限

B.它使用專用的通信線路，數據傳輸速度率高

C.它的通信延遲時間較短，可靠性較好

D.它按點到點的方式(一個站向另一個站發(fā)送信息)進行數據通信

27.設有關系R、S和T如下。關系T是由關系R和S經過哪種操作得到的?()R

A.R∪S

B.R-S

C.R×S

D.

28.數據庫管理系統(tǒng)通常提供授權來控制不同用戶訪問數據的權限。這主要是為實現(xiàn)數據庫的()。

A.可靠性B.一致性C.完整性D.安全性

29.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內進行合理的估價，下述哪個不屬于計劃期的內容?

A.企業(yè)資源管理所需要的、邏輯相關的一組決策事務

B.企業(yè)資源管理所需要的、邏輯相關的一組活動

C.企業(yè)資源管理所需要的、邏輯相關的一組決策和活動

D.從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據

30.確定各子系統(tǒng)優(yōu)先順序的因素：

Ⅰ．潛在利益

Ⅱ．對企業(yè)的影響

Ⅲ．開發(fā)的難易程度

Ⅳ．子系統(tǒng)對組織總體目標的支持程度

Ⅴ．成功的可能性

以上()因素用來確定各子系統(tǒng)的優(yōu)先順序。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅤD.都是

四、單選題(0題)31.計算機網絡最早出現(xiàn)在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

五、單選題(0題)32.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

六、單選題(0題)33.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

參考答案

1.C

2.A

3.C

4.B

5.C

6.A

7.C結構化方法在系統(tǒng)開發(fā)生命周期的各個階段都追求需求和文檔的定義的嚴格性、完備性和準確性，該方法的各個階段有很強的依賴性，因此不同階段的工作不允許大范圍反復?？梢哉f，該方法是一種嚴格的需求定義方法，即使用該方法，必須要將信息系統(tǒng)涉及的所有業(yè)務過程事先加以嚴格說明。

8.C

9.D

10.A

11.自頂向下自頂向下解析：數據概念設計的任務是產生反映企業(yè)組織信息需求的數據庫概念結構，即概念模型。設計概念結構的策略通常有自頂向下、自底向上、由里向外、混合策略等。自頂向下首先定義全局概念結構的框架，再逐步細化。

12.模型模型解析：管理信息系統(tǒng)(MIS)是由數據驅動的，決策支持系統(tǒng)(DSS)則是由模型驅動的。

13.方法庫方法庫

14.NULL

15.CECE解析：因為CE→C，C→B，所以CE→B；又因為B→A所以CE→A；因為CE→E，E→D所以CE→D；CE→P，所以CE→ABCDEF，CE為候選碼。

16.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數據管理員白底向上進行詳細設計工作之間的相互關系。自頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數據庫和其他數據資源。數據管理員則對收集的數據進行分析并綜合成所要建立的每個數據庫。

17.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

18.需求需求解析：系統(tǒng)分析的任務是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

19.提供或調查的材料資源提供或調查的材料,資源

20.關系關系解析：關系模型的數據結構單一。在關系模型中，現(xiàn)實世界的實體以及實體間的各種聯(lián)系均用關系來表示。在用戶看來，關系模型中的數據的邏輯結構是一個二維表。

21.A解析：實體是客觀存在的而且可以相互區(qū)分的事物。

22.B解析：管理信息系統(tǒng)是一個集成化系統(tǒng)，或者說是一體化系統(tǒng)。這就是說，管理信息系統(tǒng)進行組織的信息管理是從總體出發(fā)，全面考慮，以保證各個職能部門共享數據、減少數據的冗余，保證數據的兼容、一致。同時又保證資源的最大利用率，系統(tǒng)各部分協(xié)調一致、高效率、低成本地組織日常的信息處理業(yè)務。集成化系統(tǒng)的概念要求管理信息系統(tǒng)要有一個總體的系統(tǒng)計劃，以指導它的各子系統(tǒng)的實現(xiàn)，即各子系統(tǒng)的實現(xiàn)是逐個進行的。

23.D解析：數據庫管理員(DBA)的職責是：負責管理企業(yè)的數據庫資源；收集和確定有關用戶的需求；設計和實現(xiàn)數據庫并按需要修改和轉換數據；為用戶提供資料和培訓方面的幫助。

24.B

25.A解析：從整個結構化方法的出發(fā)點和實施步驟中，我們可以清楚地看到，它十分強調用戶的需求調查，并認為需求分析和需求定義是整個系統(tǒng)開發(fā)中最重要的環(huán)節(jié)。與傳統(tǒng)方法相比，它大大加強了這一階段的人力投入和時間投入。

26.D

27.D解析：并、差運算要求運算的關系的目相等，故選項A、B不正確。廣義笛卡兒積不合并相同屬性，運算后的關系的元組數是運算前兩個關系元組數之積，故選項C不正確。關系T是關系R和關系S自然連接的結果，從關系R與關系S的笛卡兒積中選取它們屬性間滿足相