2022-2023學(xué)年湖北省鄂州市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)

2022-2023學(xué)年湖北省鄂州市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計算機(jī)數(shù)據(jù)文件

C.占用了大量的計算機(jī)處理器的時間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

2.入侵檢測系統(tǒng)在進(jìn)行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

3.根據(jù)定量風(fēng)險評估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

4.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

5.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

6.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

7.軟件可行性分析是著重確定系統(tǒng)的目標(biāo)和規(guī)模。對功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟(jì)可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

8.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

9.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

10.數(shù)據(jù)管理技術(shù)的發(fā)展是與計算機(jī)技術(shù)及其應(yīng)用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級到高級的發(fā)展過程。分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫等新型數(shù)據(jù)庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫系統(tǒng)階段D.高級數(shù)據(jù)庫技術(shù)階段

二、2.填空題(10題)11.J.Martin認(rèn)為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、【】，否則難以持久。

12.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

13.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

14.利用結(jié)構(gòu)化方法進(jìn)行數(shù)據(jù)分析時，常用的兩種工具是數(shù)據(jù)流圖和【】。

15.軟件工程的結(jié)構(gòu)化方法將軟件開發(fā)劃分為相互獨立而又相互依存的階段，并規(guī)定每一階段的具體任務(wù)，而軟件的邏輯模型則應(yīng)是形成于軟件開發(fā)的【】。

16.定義應(yīng)用需求的原型生命周期應(yīng)該是一個迭代的過程，而其迭代工作量集中的【】。

17.OOSE分析階段所要做的事就是建立【】和分析模型。

18.從某意義上講，系統(tǒng)的______是比計算機(jī)系統(tǒng)工程更基礎(chǔ)甚至是更困難的工程。

19.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴(kuò)充和______。

20.應(yīng)用軟件的模塊結(jié)構(gòu)劃分時應(yīng)盡可能做到模塊之間【】。

三、1.選擇題(10題)21.在DSS的數(shù)據(jù)結(jié)構(gòu)中，決策支持系統(tǒng)的核心是

A.數(shù)據(jù)庫B.模型庫和數(shù)據(jù)庫C.模型庫和方法庫D.對話生成管理系統(tǒng)

22.在關(guān)系型數(shù)據(jù)庫管理系統(tǒng)中，三種基本關(guān)系運算是（）

A.選擇、投影和連接B.選擇、刪除和復(fù)制C.創(chuàng)建、修改和合并D.統(tǒng)計、連接和分類

23.下面關(guān)于PC機(jī)CPU的敘述中，不正確的是()。

A.為了暫存中間結(jié)果，CPU中包含幾十個甚至上百個寄存器，用來臨時存放數(shù)據(jù)

B.CPU是PC機(jī)中不可缺少的組成部分，它擔(dān)負(fù)著運行系統(tǒng)軟件和應(yīng)用軟件的任務(wù)

C.所有PC機(jī)的CPU都具有相同的機(jī)器指令

D.CPU至少包含一個處理器，為了提高計算速度，CPU也可以由二個、四個、八個甚至更多個處理器組成

24.C/S計算結(jié)構(gòu)的特點之一是()。

A.基于網(wǎng)絡(luò)的分布處理系統(tǒng)B.只能用微機(jī)做服務(wù)器C.客戶機(jī)上不需要安裝工具軟件D.服務(wù)器上無需安裝應(yīng)用程序

25.數(shù)據(jù)庫系統(tǒng)的核心是__。()

A.編譯系統(tǒng)B.數(shù)據(jù)庫C.操作系統(tǒng)D.數(shù)據(jù)庫管理系統(tǒng)

26.以下關(guān)于數(shù)據(jù)分析的描述，哪一個是正確的?

A.描述數(shù)據(jù)間的聯(lián)系及其結(jié)構(gòu)B.實現(xiàn)方法是從局部到全局C.可從組織機(jī)構(gòu)圖抽象出來D.其中數(shù)據(jù)流向是不可逆的

27.JamesMartin將計算機(jī)的數(shù)據(jù)環(huán)境分為四種類型，在這四類數(shù)據(jù)環(huán)境中，獨立于應(yīng)用項目、具有較低的維護(hù)成本、應(yīng)用開發(fā)效率較高的是

A.數(shù)據(jù)文件B.應(yīng)用數(shù)據(jù)庫C.主題數(shù)據(jù)庫D.信息檢索系統(tǒng)

28.在BSP方法研究步驟中，下列()是研究數(shù)據(jù)邏輯相關(guān)性的歸類工作。

A.企業(yè)過程定義B.開發(fā)計劃制定C.信息總體結(jié)構(gòu)定義D.數(shù)據(jù)類定義

29.在利用結(jié)構(gòu)化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設(shè)計C.邏輯設(shè)計和物理設(shè)計D.邏輯設(shè)計和系統(tǒng)實施

30.在信息系統(tǒng)開發(fā)中，不屬于系統(tǒng)初步調(diào)查的內(nèi)容是()。

A.系統(tǒng)的目標(biāo)和邊界B.計劃的資金投入和工期要求C.信息流程和信息存儲D.有關(guān)的宏觀信息

四、單選題(0題)31.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

五、單選題(0題)32.在虛擬機(jī)常見安全威脅中，()被認(rèn)為對虛擬機(jī)的安全性最具威脅。

A.虛擬機(jī)跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機(jī)逃逸

六、單選題(0題)33.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

參考答案

1.B

2.D

3.A

4.B

5.D

6.D

7.B軟件可行性分析主要包括三個方面，即經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性，而對功能、性能及約束條件的分析應(yīng)屆于技術(shù)可行性分析。

8.B

9.D

10.D解析：分布式數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫等都是新型的數(shù)據(jù)庫，屬于第三代數(shù)據(jù)庫系統(tǒng)即高級數(shù)據(jù)庫技術(shù)階段。

11.直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益解析：J．Martin認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認(rèn)為，從長遠(yuǎn)觀點看，計算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、直接經(jīng)濟(jì)效益，否則難以持久。

12.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

13.業(yè)務(wù)領(lǐng)域/業(yè)務(wù)業(yè)務(wù)領(lǐng)域/業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴(kuò)展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

14.數(shù)據(jù)字典或DD數(shù)據(jù)字典或DD解析：數(shù)據(jù)字典是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。它是與數(shù)據(jù)流程圖密切結(jié)合的、對其成分進(jìn)行說明的、必不可少的資料。數(shù)據(jù)字典準(zhǔn)確地定義了數(shù)據(jù)、組合數(shù)據(jù)、數(shù)據(jù)流、數(shù)據(jù)存儲的結(jié)構(gòu)、數(shù)據(jù)加工的方法和內(nèi)容。只有將數(shù)據(jù)流圖和對數(shù)據(jù)流圖中每個元素的精確定義放在一起，才能共同構(gòu)成系統(tǒng)的規(guī)格說明。

15.分析階段分析階段解析：軟件工程的結(jié)構(gòu)化方法將軟件開發(fā)劃分為相互獨立而又相互依存的階段，并規(guī)定每一階段的具體任務(wù)，而軟件的邏輯模型則應(yīng)是形成于軟件開發(fā)的分析階段。

16.開發(fā)模型開發(fā)模型解析：定義應(yīng)用需求的原型生命周期應(yīng)該是一個迭代的過程，而其迭代工作量集中的開發(fā)模型。

17.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴(kuò)展的系統(tǒng)基本結(jié)構(gòu)。

18.數(shù)據(jù)工程數(shù)據(jù)工程

19.細(xì)化細(xì)化

20.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應(yīng)用軟件開發(fā)難度，一般將之模塊化，劃分的標(biāo)準(zhǔn)是低耦合、高內(nèi)聚。

21.B解析：在DSS結(jié)構(gòu)中，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心。無論二庫、三庫還是其他多庫結(jié)構(gòu)，模型庫和數(shù)據(jù)庫均為基本組成部分，方法庫只在三庫結(jié)構(gòu)中出現(xiàn)，對話子系統(tǒng)是決策人員(用戶)和決策支持系統(tǒng)聯(lián)系的接口。

22.A關(guān)系數(shù)據(jù)庫提供了選擇、投影和連接運算，這三種運算可以單獨使用，也可以聯(lián)合使用。選擇運算是從關(guān)系中選擇符合條件的記錄（行），投影運算是從關(guān)系中挑選若干字段（列），連接運算可由多個關(guān)系生成一個新關(guān)系

23.C

24.A解析：服務(wù)器平臺必須是多用戶計算機(jī)系統(tǒng)，可以是高檔微型計算機(jī)、工作站、超級服務(wù)器，也可以是大、中或小型計算機(jī)?？蛻魴C(jī)/服務(wù)器結(jié)構(gòu)最初是兩層結(jié)構(gòu)，一端是客戶機(jī)，另一端服務(wù)器，因為在所有的客戶機(jī)上都必須安裝應(yīng)用程序和工具軟件，還包括共用的程序，從而影響效率。為了克服這種弊端，出現(xiàn)了三層客戶機(jī)／服務(wù)器，在這種結(jié)構(gòu)中，客戶端包括應(yīng)用程序和開發(fā)工具。

25.D解析：數(shù)據(jù)庫系統(tǒng)一般由數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)(DBMS)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫管理員和用戶構(gòu)成。DBMS是數(shù)據(jù)庫系統(tǒng)的基礎(chǔ)和核心。

26.A解析：數(shù)據(jù)及數(shù)據(jù)之間的聯(lián)系是對企業(yè)一切業(yè)務(wù)活動的準(zhǔn)確和精確刻畫，所以可以理解為對數(shù)據(jù)的管理就是對企業(yè)的管理，而且從數(shù)據(jù)中可以獲取決策信息。因此，對企業(yè)運行中所產(chǎn)生的全部數(shù)據(jù)正確的收集，以及準(zhǔn)確地描述數(shù)據(jù)間的聯(lián)系及它們的結(jié)構(gòu)，則是建立信息系統(tǒng)時需要最大投入和認(rèn)真分析的，可以認(rèn)為，數(shù)據(jù)分析成了系統(tǒng)分析的主體內(nèi)容。

27.C解析：數(shù)據(jù)文件環(huán)境不使用數(shù)據(jù)庫管理系統(tǒng)，當(dāng)建立一個應(yīng)用項目時，由系統(tǒng)分析員或程序員來設(shè)計一些獨立的數(shù)據(jù)方法。應(yīng)用數(shù)據(jù)庫環(huán)境使用數(shù)據(jù)庫管理系統(tǒng)，各獨立的數(shù)據(jù)庫是為各獨立的應(yīng)用項目而設(shè)計的。主題數(shù)據(jù)庫的建立基本上獨立于具體應(yīng)用，數(shù)據(jù)的設(shè)計和存儲獨立于它們的應(yīng)用功能。信息檢索系統(tǒng)環(huán)境可滿足信息檢索和快速查詢的需要，所以是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設(shè)計的，而不是為專用的計