備考2023年湖南省邵陽市全國計算機等級考試信息安全技術真題二卷(含答案)

備考2023年湖南省邵陽市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發(fā)D.數據存儲

4.關于口令認證機制，下列說法正確的是____。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

5.數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業(yè)過程

6.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

7.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

8.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

9.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

10.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

二、2.填空題(10題)11.戰(zhàn)略數據規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

12.當前進行項目管理的方法PERT的中文含義為【】。

13.J.Martin認為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數據庫管理員【】進行詳細設計。

14.在軟件測試中黑箱測試的主要任務是通過______測試來檢查程序的。

15.決策支持系統(tǒng)的基本部件有3個部分：數據庫系統(tǒng)、______系統(tǒng)、會話系統(tǒng)。

16.高級終端用戶在數據規(guī)劃過程中起著______。

17.提供原型生命周期的目的是提交一個有內容的【】。

18.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

19.軟件維護是軟件運行期的主要任務，而維護軟件的主要依據則是軟件開發(fā)中所形成的______。

20.在結構化程序設計模塊調用中，【】是指模塊的上級模塊數。

三、1.選擇題(10題)21.關系模型有3類完整性約束：實體完整性、參照完整性和用戶定義的完整性。哪類(些)完整性是關系模型必須滿足并由DBMS自動支持的?()

A.實體完整性B.實體完整性和參照完整性C.參照完整性和用戶定義的完整性D.實體完整性、參照完整性和用戶定義的完整性

22.結構化分析方法是一種面向下列哪項的需求分析方法?

A.對象B.數據結構C.數據流D.控制流

23.J.Martin所給出的戰(zhàn)略數據規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應以下列哪一項為中心?

A.數據B.業(yè)務C.功能D.應用

24.決策支持系統(tǒng)的作用是

A.代替或輔助人進行決策B.輔助或支持人進行決策C.自動執(zhí)行具體的決策過程D.支持多方面決策問題

25.下列()運算不是專門的關系運算。

A.選擇B.投影C.連接D.笛卡兒積

26.DSS中的數據系統(tǒng)的特點之一是

A.數據主要來源于系統(tǒng)內部B.能快速批量地增減數據C.數據管理能力較弱D.缺乏直觀的數據表達方式

27.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

28.面向管理的計算機應用系統(tǒng)中，如果系統(tǒng)的處理對象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計算機集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動化系統(tǒng)

29.在下面列出的數據模型中，()是概念數據模型。

A.關系模型B.層次模型C.網狀模型D.實體一聯系模型

30.以下網絡安全技術中，不能用于防止發(fā)送或接收信息的用戶出現“抵賴”的是

A.數字簽名B.防火墻C.第三方確認D.身份認證

四、單選題(0題)31.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

五、單選題(0題)32.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

六、單選題(0題)33.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

參考答案

1.C

2.E

3.B

4.B

5.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業(yè)所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業(yè)過程間目前的和潛在的數據共享的發(fā)現。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發(fā)現需要改進的系統(tǒng)。

⑦確定企業(yè)的數據政策。

以企業(yè)資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

6.B

7.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存取；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

8.C

9.A

10.A

11.企業(yè)模型企業(yè)模型

12.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

13.自底向上自底向上解析：本題考查信息資源規(guī)劃。信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再由數據庫管理員自底向上進行詳細設計。自頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數據庫和其他數據資源。數據庫管理員則對收集的數據進行分析，并綜合所要建立的每個數據庫。

14.功能功能解析：黑箱測試方法，又稱功能測試，是把程序看成一個黑箱子，完全不考慮程序的內部結構和處理過程，是對程序接口進行測試的。

15.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結構為數據庫和數據庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成售：理系統(tǒng)。

16.輔助作用輔助作用

17.工作模型工作模型解析：提供原型生命周期的目的是提交一個有內容的工作模型，生命周期有時候意味著對自身的約束，可以認為原型化方法應該是一類具有靈活性和適應性的方法，它應該能適應條件和情況的需要。

18.自頂向下自頂向下解析：早期的分析、設計和開發(fā)方法基本是遵循“自下而上”的分析和設計方法，隨著信息系統(tǒng)規(guī)模擴大，出現了“自頂向下”的系統(tǒng)分析、設計和開發(fā)方法。

19.文檔/軟件文檔文檔/軟件文檔

20.扇入扇入

21.B解析：實體完整性和參照完整性是關系模型必須滿足的完整性約束，必須由DBMS自動支持：而用戶定義的完整性是應用領域需要遵循的約束，體現了具體領域中的語義約束，一般由DBMS或工具提供編寫手段，由DBMS的完整性檢查機制負責檢杳。故本題選擇B。

22.C解析：分析人員將從現實環(huán)境中了解的事實用數據流圖形式表示出來，這些數據流圖說明了當前的系統(tǒng)是怎么運行的。

23.A解析：J．Martin認為，數據是企業(yè)最為寶貴的財富，因此戰(zhàn)略數據規(guī)劃方法認為系統(tǒng)開發(fā)應以企業(yè)的數據為中心。從數據庫應用的發(fā)展史看，有兩類數據庫：應用數據庫和主題數據庫。主題數據庫與企業(yè)經營主題有關，而不是與一般的應用項目有關。J.Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定。．

24.B解析：決策支持系統(tǒng)(DecisionSupportSystem,DSS)的總體功能是支持各種層次的人們進行決策,或者說輔助各種層次的人們進行決策。應該指出的是,DSS不是也不可能代替人們進行決策。

25.D解析：在關系代數的運算中，笛卡兒積運算不是專門的關系運算。

26.B解析：決策支持系統(tǒng)的數據子系統(tǒng)是一個以數據庫技術應用為基礎的數據庫系統(tǒng)，其基本功能：能適應多重數據來源的數據采集系統(tǒng)，它可獲得各種數據并加以提取，因為用于決策過程中的數據可能來自內部，同時也可能來自外部，而內部數據也可能來自不同的部分；能提供快速的對數據批量的增加和刪除；能夠按照決策者的要求，提供對數據邏輯結構的描述，使用戶能夠清楚地理解數據的關系和用途，以幫助決策支持系統(tǒng)的使用者對所提供的數據信息有比較清