【備考2023年】山西省呂梁市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

【備考2023年】山西省呂梁市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

2.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

3.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個用戶來做為CA認(rèn)證中心

4.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

5.設(shè)有關(guān)系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學(xué)生號，SNAME為學(xué)生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學(xué)生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

6.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當(dāng)前的組織機構(gòu)和管理職責(zé)

Ⅲ．企業(yè)的業(yè)務(wù)活動過程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

7.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

8.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

9.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

10.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

二、2.填空題(10題)11.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過【】、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

12.J.Madin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，即數(shù)據(jù)的類型和【】要相對穩(wěn)定。

13.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

14.軟件模塊獨立性的兩個定型度量標(biāo)準(zhǔn)是______和耦合性。

15.在軟件工程中，開發(fā)階段包括【】、概要設(shè)計、詳細(xì)設(shè)計、編碼及測試幾個小階段。

16.企業(yè)過程最根本的作用是了解使用信息系統(tǒng)來支持企業(yè)的______和機遇。

17.建立成功的MIS有兩個先決條件，其一是已定好系統(tǒng)的開發(fā)策略；其二是______。

18.系統(tǒng)分析也可稱為功能分析或【】分析。

19.聯(lián)網(wǎng)的各個計算機共享一個公共通信信道,當(dāng)一臺計算機發(fā)送消息時,所有其他計算機都能“收聽”到此消息。這種網(wǎng)絡(luò)稱為【】網(wǎng)絡(luò)。

20.在關(guān)系S(S#，SN，D#)和D(D#，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

三、1.選擇題(10題)21.辦公信息系統(tǒng)的系統(tǒng)模型有5類，每類模型都給出了它的一種描述。它們分別是

A.非確定型模型、確定型模型、信息流模型、行為模型和混合型模型

B.信息流模型、過程模型、數(shù)據(jù)庫模型、決策模型和行為模型

C.信息流模型、過程模型、行為模型、結(jié)構(gòu)化模型和非結(jié)構(gòu)化模型

D.信息流模型、過程模型、數(shù)據(jù)庫模型、結(jié)構(gòu)化模型和非結(jié)構(gòu)化模型

22.BSP劃分子系統(tǒng)的原則有幾條，下列()不屬于劃分原則。

A.一個過程只能有一個子系統(tǒng)支持B.原系統(tǒng)不影響新系統(tǒng)邊界C.由一個過程組成D.子系統(tǒng)有合理邊界

23.消除信息系統(tǒng)信息不一致性的有效規(guī)劃方法應(yīng)是()。

A.自底向上的B.分布進行的C.逐步求精的D.自頂向下的

24.把系統(tǒng)劃分為子系統(tǒng)，是為了()。

A.使系統(tǒng)盡量簡單B.提高靈活性C.提高完整性D.簡化設(shè)計工作

25.企業(yè)建模分成三個階段：職能范圍確定、企業(yè)活動過程的確定和企業(yè)基本活動確定。．下述的哪個分析屬于企業(yè)活動過程的確立?

A.采購訂單B.供應(yīng)商選擇C.定購D.付賬

26.與軟件開發(fā)方法密切相關(guān)的應(yīng)是支持該方法實施的軟件工具，將它們有機地集成起來則構(gòu)成一個()。

A.軟件工程環(huán)境B.軟件開發(fā)規(guī)范C.軟件生產(chǎn)線D.軟件開發(fā)工具

27.軟件工程的結(jié)構(gòu)化分析方法具有其自身特征，下列可選內(nèi)容中，()不具有其特征。

A.書寫大量文檔B.詳細(xì)的界面表示C.對數(shù)據(jù)流進行分析D.凍結(jié)應(yīng)用需求

28.數(shù)據(jù)挖掘是近年來出現(xiàn)的一種信息分析工具，源數(shù)據(jù)先后經(jīng)過以下哪種順序就是知識?

A.選擇、集成、挖掘、處理、解釋

B.集成、選擇、挖掘、處理、解釋

C.選擇、集成、處理、挖掘；解釋

D.集成、選擇、處理、挖掘、解釋

29.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)哪一個是原型形成以后才應(yīng)實施的內(nèi)容?

A.識別基本需求B.開發(fā)工具模型C.修正和改進模型D.進行細(xì)節(jié)說明

30.分布式數(shù)據(jù)有多種形式，在下列形式中哪種形式是外圍計算機存儲的數(shù)據(jù)?

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分?jǐn)?shù)據(jù)

四、單選題(0題)31.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

五、單選題(0題)32.確定子系統(tǒng)應(yīng)該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

六、單選題(0題)33.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

參考答案

1.A

2.D

3.C

4.C

5.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關(guān)系，故應(yīng)用'AND'連接。因此，WHERE子句內(nèi)容應(yīng)為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

6.D解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務(wù)活動過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應(yīng)盡可能獨立于任何組織機構(gòu)和管理職責(zé)，以求盡量避免當(dāng)企業(yè)的組織機構(gòu)被調(diào)整或者管理層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。

7.D

8.C

9.B

10.A

11.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

12.結(jié)構(gòu)結(jié)構(gòu)

13.自頂向下自頂向下解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下而上”的分析和設(shè)計方法，隨著信息系統(tǒng)規(guī)模擴大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設(shè)計和開發(fā)方法。

14.內(nèi)聚性內(nèi)聚性

15.需求分析需求分析

16.需求或目標(biāo)需求或目標(biāo)

17.企業(yè)管理科學(xué)化企業(yè)管理科學(xué)化

18.需求需求解析：系統(tǒng)分析的任務(wù)是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

19.廣播式廣播式解析：在廣播式網(wǎng)絡(luò)中,所有聯(lián)網(wǎng)計算機都共享一個公共通信信道。當(dāng)一臺計算機利用共享通信信道發(fā)送報文分組時,所有其他的計算機都會“收聽”到這個分組。由于發(fā)送的分組中帶有目的地址和源地址,接收到該分組的計算機將檢查目的地址是否與本結(jié)點的地址相同。如果被接收報文分組的目的地址與本結(jié)點地址相同,則接收該分組,否則丟棄該分組。

20.外鍵或外來鍵外鍵或外來鍵

21.B解析：辦公信息系統(tǒng)是對各類辦公信息系統(tǒng)的一種概括和描述，可劃分為信息流模型、過程模型、數(shù)據(jù)庫模型、決策模型和行為模型等5類。

22.A解析：BSP劃分子系統(tǒng)的目的是將系統(tǒng)分解，降低系統(tǒng)的復(fù)雜性，有利于系統(tǒng)的設(shè)計。但是子系統(tǒng)不能過分分解，一個過程只能有一個子系統(tǒng)支持，否則將會造成系統(tǒng)更復(fù)雜。

23.D解析：信息的不一致性，大多數(shù)是源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。因此應(yīng)該按照自頂向下的方法進行數(shù)據(jù)分析，即為了強調(diào)數(shù)據(jù)的一致性，有必要將數(shù)據(jù)作為一種資源由中央部門來統(tǒng)一管理。故選項D正確。

24.D劃分子系統(tǒng)就是要將復(fù)雜的難以研究的大系統(tǒng)劃分成若干個簡單的易處理系統(tǒng)，主要目的就是簡化設(shè)計工作。

25.C解析：在企業(yè)模型中，企業(yè)活動過程是獨立于企業(yè)管理機構(gòu)，是保證持久性的重要因素，因此，它通常指的是某個職能范圍中，生命周期某階段的過程，不是功能單一的執(zhí)行操作，因此，上述例題中的四個選擇中，采購訂單，供應(yīng)商選擇和付賬均為單一的執(zhí)行操作，應(yīng)歸為企業(yè)活動。而定購是包括以上三個活動還多的一個過程，因此，只有定購可作為企業(yè)活動過程。

26.A解析：軟件工具分為軟件開發(fā)工具、軟件維護工具、軟件管理與軟件支持工具,這些工具是用來輔助軟件開發(fā)、運行、維護、管理、支持等過程中的活動,它們的有機結(jié)合構(gòu)成了軟件工程環(huán)境。

27.B

28.D解析：源數(shù)據(jù)先后經(jīng)過集成得到數(shù)據(jù)、經(jīng)過選擇得到目標(biāo)數(shù)據(jù)、經(jīng)過處理得到后數(shù)據(jù)再經(jīng)過挖掘得到各種模式的數(shù)據(jù)最后經(jīng)過解釋就是知識。

29.D解析：原型法生命周期分成10個步驟，判定用原型法的選擇；基本需求；開發(fā)工作模型；模型驗證；修改和改進；判定原型階段結(jié)束；判別細(xì)節(jié)說明；嚴(yán)格說明細(xì)節(jié)；判定原型效果；整理原型和提供文檔。本題識別基本需求、開發(fā)工作模型及修正和改進模型是原型完成前的步驟，而進行細(xì)節(jié)說明是原型形成以后才應(yīng)實施的內(nèi)容。

30.B解析：分布式數(shù)據(jù)具有六種形式：復(fù)制數(shù)據(jù)：相同數(shù)據(jù)在不同存儲位置的拷貝；子集數(shù)據(jù)：是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復(fù)制數(shù)據(jù)，但它沒有完整的模式或關(guān)鍵字集合，一般計算機外存的信息也都是子集數(shù)據(jù)；劃分?jǐn)?shù)據(jù)：指多臺計算機存儲不同的數(shù)據(jù)，但它們的數(shù)據(jù)模式相同；重組數(shù)據(jù)：針對相