2022-2023學年遼寧省撫順市全國計算機等級考試信息安全技術真題二卷(含答案)

2022-2023學年遼寧省撫順市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

2.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

3.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

4.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

5.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

6.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

7.一個信息系統(tǒng)的長期目標應包括下列哪些內容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應該適應企業(yè)機構/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序實現(xiàn)信息系統(tǒng)總體結構

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

8.在下列性質中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

9.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

10.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

二、2.填空題(10題)11.數(shù)據(jù)倉庫是一個面向【】的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合，其目的是更好地支持企業(yè)或組織的決策分析處理。

12.在“學生一選課一課程”數(shù)據(jù)庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數(shù)據(jù)庫技術”這門課程的學生的學生名和成績。若使用連接查詢的SQL語句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“數(shù)據(jù)庫技術”ANDS．S#=SC.S#AND【】。

13.有學生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTSname，ageFROMStudent

WHEREage【】；

14.20世紀60年代，由于軟件生產的復雜性和高成本，使大型軟件生產出現(xiàn)很大困難，人們稱之為______。

15.J.Martin指出，應該結合【】的戰(zhàn)略規(guī)劃進行必要的業(yè)務規(guī)劃討論。

16.實際數(shù)據(jù)庫系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型、【】3種。

17.快速原型方法強調原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設計效率。

18.在關系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列稱為【】。

19.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化表征。

20.三層客戶機/服務器結構中，服務器包括應用服務器和【】服務器。

三、1.選擇題(10題)21.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

22.在基本SQL語言中，不能實現(xiàn)的是()。

A.定義視圖B.定義基本表C.定義索引D.定義用戶界面

23.把匯編語言源程序轉換為目標程序，要經(jīng)過下列()過程。

A.連接B.編輯C.編譯D.匯編

24.原型化方法與預先定義方法相比有其實施的前提條件，以下()不屬于這種前提。

A.需求可嚴格定義B.有系統(tǒng)建造工具C.存在通信障礙D.有實際系統(tǒng)模型

25.BSP方法包括很多研究步驟，其中“確定企業(yè)資源管理中所需要的、邏輯上相關的決策和活動”是屬于下列哪個步驟完成的任務?

A.定義企業(yè)過程B.定義數(shù)據(jù)類C.分析現(xiàn)行系統(tǒng)D.定義信息總體結構

26.管理信息系統(tǒng)的主要功能是()。

A.信息處理、輔助事務處理、輔助組織管理

B.信息處理、輔助事務處理、輔助組織管理、輔助決策

C.信息處理、輔助決策、實測企業(yè)運行狀況，預測企業(yè)未來行為

D.信息處理、輔助事務處理、輔助組織管理、實測企業(yè)運行狀況，預測企業(yè)未來行為

27.軟件工程學中除重視軟件開發(fā)的研究外，另一重要組成內容是軟件的

A.成本核算B.人員培訓C.工程管理D.工具開發(fā)

28.下列有關DSS的敘述中，錯誤的一條是()。

A.DSS強調決策過程中的自動化

B.DSS是面向決策者的

C.DSS只對決策者在決策過程中起支持作用

D.DSS是以解決半結構化決策問題為主要任務的系統(tǒng)

29.管理信息系統(tǒng)是一類復雜的信息系統(tǒng)，實現(xiàn)時都要對系統(tǒng)進行分解。在下述中，一般應選()作為系統(tǒng)劃分的依據(jù)。

Ⅰ．組織結構

Ⅱ．系統(tǒng)功能

Ⅲ．企業(yè)職能

A.ⅠB.ⅡC.ⅢD.Ⅰ、Ⅱ和Ⅲ

30.企業(yè)建模分成三個階段：職能范圍確定、企業(yè)活動過程的確定和企業(yè)基本活動確定。．下述的哪個分析屬于企業(yè)活動過程的確立?

A.采購訂單B.供應商選擇C.定購D.付賬

四、單選題(0題)31.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

五、單選題(0題)32.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

六、單選題(0題)33.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

參考答案

1.A

2.B

3.C

4.B

5.B

6.A

7.A解析：BSP的基本原則是：

?信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

?信息系統(tǒng)戰(zhàn)略應當表達出企業(yè)的各個管理層次的需求。一般在企業(yè)內部存在著三個不同的計劃控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。

?信息系統(tǒng)應該向整個企業(yè)提供一致的信息。

?信息系統(tǒng)應該適應組織機構和管理體制的改變。

?信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)。

8.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應結果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理操作系統(tǒng)的特點。

9.C

10.C

11.主題主題解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合。它有四個基本特征；

①數(shù)據(jù)倉庫是面向主題的；

②數(shù)據(jù)倉庫中的數(shù)據(jù)是集成的，

③數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；

④數(shù)據(jù)倉庫的數(shù)據(jù)是反映歷史變化的。

12.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根據(jù)屬性CNAME的值“數(shù)據(jù)庫技術”在關系C中找到對應的屬性C#，然后根據(jù)C#的屬性值在關系SC中找到對應的屬性S#，最后再根據(jù)S#的屬性值在關系S中找到一批學生姓名SNAME和成績GRADE。

13.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語句表示查詢條件在兩個值之間，并包含這兩個值本身。

14.軟件危機軟件危機

15.數(shù)據(jù)數(shù)據(jù)

16.關系模型關系模型解析：數(shù)據(jù)模型是數(shù)據(jù)庫系統(tǒng)中用于提供信息表示和操作手段的結構形式，數(shù)據(jù)庫管理系統(tǒng)所支持的3種主要傳統(tǒng)數(shù)據(jù)模型是層次模型、網(wǎng)狀模型和關系模型。

17.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現(xiàn)，使用戶通過使用這個原型來提出對原型的修改意見，然后根據(jù)用戶意見對原型進行改進。

18.屬性屬性解析：在關系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數(shù)稱為關系的元數(shù)。

19.穩(wěn)定或基本或重要穩(wěn)定或基本或重要解析：在一個企業(yè)中，生產、銷售、物資、人事和財務等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務不改變，數(shù)據(jù)永遠是企業(yè)的財富。數(shù)據(jù)是描述現(xiàn)實世界事務的符號記錄，因此是最基本、穩(wěn)定或者重要的因素。

20.數(shù)據(jù)庫數(shù)據(jù)庫

21.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

22.D解析：在基本SQL語言中，可以實現(xiàn)定義基本表、定義視圖和定義索引，不能實現(xiàn)定義用戶界面。所以選項D為所選答案。

23.D

24.A

25.A解析：定義企業(yè)過程為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動；定義數(shù)據(jù)類是要識別和定義由定義企業(yè)過程產生、控制和使用的數(shù)據(jù)；分析現(xiàn)行系統(tǒng)是弄清目前的數(shù)據(jù)處理如何支持企業(yè)，進而對將來的行動提出建議；定義信息總體結構是對目前情況的研究轉向對將來計劃的綜合的主要步驟。

26.B解析：管理信息系統(tǒng)的主要功能是信息處理、輔助事務處理、輔助組織管理、輔助決策。

27.C解析：軟件工程學是研究軟件開發(fā)技術的一門學科，包括基礎理論研究、應用研究和實際開發(fā)技術，也涉及與軟件開發(fā)有關的所有活動，是計算機領域中新技術的聚焦點，是軟件產業(yè)的技術基礎和前提。它主要分為軟件開發(fā)技術和軟件管理技術兩大部分。其中軟件開發(fā)技術包