（備考2023年）貴州省遵義市全國計算機等級考試信息安全技術測試卷一(含答案)

（備考2023年）貴州省遵義市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

2.關于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

3.安全審計跟蹤是()。

A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

4.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

5.狹義地說，信息戰(zhàn)是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

6.鏈路加密技術是在OSI協(xié)議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是__。

A.比特流B.IP數據包C.數據幀D.應用數據

7.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

8.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

9.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統(tǒng)安全的，或者未經許可出售計算機信息系統(tǒng)安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

10.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

二、2.填空題(10題)11.對企業(yè)的產品、市場和發(fā)展前景等內容的分析屬于企業(yè)的【】環(huán)境分析。

12.運算器都可對數據進行算術運算和【】運算。

13.BSP方法能幫助企業(yè)形成信息系統(tǒng)的【】和控制機制，改善對信息和數據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)有效方式之一。

14.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

15.用于生產過程控制的系統(tǒng)一般都是【】系統(tǒng),它要求對輸入數據及時做出反應(響應)。

16.為保護文件不被修改，可將它的屬性設置為【】。

17.一個公司只能有一個總經理，公司和總經理職位之間為______的聯系。

18.細化分布數據規(guī)劃的這步工作，是去確定哪些是數據庫結構，哪些是文件結構，最后畫出【】。

19.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

20.J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，包括數據的類型和【】。

三、1.選擇題(10題)21.若要求查找姓名中第一個字為，王，的學生號和姓名。下面列出的SQL語句中()是正確的。

Ⅰ．SELECTS#，SNAMEFROMSWHERESNAME='王%'

Ⅱ．SELECTS#，SNAMEFROMSWHERESNAME='王%'

Ⅲ．SELECTS#，SNAMEFROMSWHERESNAMELIKE'王_'

A.ⅠB.ⅡC.ⅢD.全部

22.BSP方法中，定義數據類有許多工具，下列哪種是工具屬于表示系統(tǒng)總體結構的?()

A.輸入—處理—輸出圖B.資源/數據類矩陣C.過程/數據類矩陣D.信息生命周期數據關系圖

23.BSP方法的實施可視為一個轉化過程，即將企業(yè)的戰(zhàn)略轉化成()。

A.信息系統(tǒng)的目標B.信息系統(tǒng)的戰(zhàn)略C.戰(zhàn)略計劃過程D.信息系統(tǒng)結構

24.“自頂向下”開發(fā)信息系統(tǒng)的策略最適合于下列哪一類系統(tǒng)?

A.大型信息系統(tǒng)B.小型信息系統(tǒng)C.半結構化信息系統(tǒng)D.非結構化信息系統(tǒng)

25.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

26.軟件系統(tǒng)的本質是()。

A.任務系統(tǒng)B.進程系統(tǒng)C.同步系統(tǒng)D.信息處理系統(tǒng)

27.概念模型是將實現世界的客觀對象抽象為某一信息結構，它并不依賴于計算機系統(tǒng)，它的基本語義單位是()。

A.位與字節(jié)B.數據與信息C.實體與聯系D.概念與模型

28.數據模型的三要素是______。

A.外模式、概念模式和內模式B.關系模型、網狀模型、層次模型C.實體、屬性和聯系D.數據結構、數據操作和數據約束條件

29.在管理信息系統(tǒng)的綜合結構中有一種是把同一管理層次上的若干相關職能綜合起來形成的，這種結構稱為

A.層次結構B.總的綜合結構C.縱向綜合結構D.橫向綜合結構

30.確定企業(yè)的主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一，下述()不是對主題數據庫提出的要求。

A.主題數據庫應設計得盡可能的穩(wěn)定

B.主題數據庫不發(fā)生變化

C.主題數據庫邏輯結構獨立于硬、軟件設備

D.主題數據庫將企業(yè)數據劃分為可管理的單位

四、單選題(0題)31.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

五、單選題(0題)32.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網格計算

六、單選題(0題)33.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

參考答案

1.D

2.B

3.A

4.D

5.C

6.C

7.A

8.B

9.A

10.A

11.外部外部

12.邏輯邏輯解析：運算器是對數據進行加工處理的部件,主要功能是執(zhí)行數據的加、減、乘、除等算術運算和邏輯運算。

13.規(guī)劃規(guī)劃解析：BSP方法能幫助企業(yè)形成信息系統(tǒng)的規(guī)劃和控制機制，改善對信息和數據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)有效方式之一。

14.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

15.實時實時解析：計算機主要用于科學計算、數據管理、自動控制等多個領域,用于生產過程控制的系統(tǒng)一般為實時系統(tǒng),它要求對輸入數據及時做出反應(響應)。

16.只讀只讀解析：為保護文件不被修改，可將它的屬性沒置為只讀。

17.一對一一對一

18.地理數據結構矩陣地理數據結構矩陣

19.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統(tǒng)表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

20.結構結構解析：J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，郎數據的類型和結構相對穩(wěn)定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業(yè)的數據處理過程。

21.B

22.C解析：輸入—處理—輸出圖、資源/數據類矩陣是用于定義數據類的，信息生命周期數據關系圖也不是這里用到的。為了將復雜的大型信息系統(tǒng)分解成便于理解和實現的部分，一般將信息系統(tǒng)分解為主要系統(tǒng)，其做法是從過程/數據類矩陣入手，并注意到過程是按生命周期順序排列的。故本題選擇C。

23.B解析：可以將BSP看成是一個轉化過程，即將企業(yè)的戰(zhàn)略轉化成信息系統(tǒng)的戰(zhàn)略，具體是將企業(yè)的任務、目標、戰(zhàn)略轉化為信息系統(tǒng)的目標、策略、總體結構。所以選項B正確。

24.A解析：“自頂向-V'策略周期長，投資大，較適合于結構化管理規(guī)范化的系統(tǒng)開發(fā)。相比之下，大型信息系統(tǒng)層級劃分比較清晰和規(guī)范，適合于采用自頂向下的開發(fā)策略。

25.A解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數據需求。系統(tǒng)中的數據定義以及數據間的關系。

⑤數據元素。數據元素的特征和屬性定義。

⑥轉換。舊系統(tǒng)向新系統(tǒng)的轉換，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉換，轉換對象和時間，指定系統(tǒng)應完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數據完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內容。

26.D解析：軟件系統(tǒng)的本質是信息處理系統(tǒng)。

27.C

28.D解析：數據結構、數據操作和