備考2023年內(nèi)蒙古自治區(qū)呼倫貝爾市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

備考2023年內(nèi)蒙古自治區(qū)呼倫貝爾市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.所謂()就是指計算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

2.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

3.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

4.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認(rèn)用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

5.入侵檢測系統(tǒng)在進(jìn)行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

6.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

7.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

8.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險管理B.訪問控制C.消除風(fēng)險D.回避風(fēng)險

9.環(huán)境安全策略應(yīng)該()。

A.詳細(xì)而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡單而全面

10.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強(qiáng)B.數(shù)據(jù)耦合更強(qiáng)C.兩者相當(dāng)D.孰強(qiáng)孰弱，需視具體情況而定

二、2.填空題(10題)11.進(jìn)行企業(yè)系統(tǒng)規(guī)劃的準(zhǔn)備工作階段的主要成果應(yīng)當(dāng)是研究計劃的制定，內(nèi)容包括【】、一個會談日程、一個同主持單位一起做復(fù)查的時間表、一個研究報告大綱。

12.辦公信息系統(tǒng)一般都由三個部分組成，分別是辦公制度和規(guī)程、辦公設(shè)備和【】。

13.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包括4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

14.信息系統(tǒng)的目標(biāo)體系和______是互相聯(lián)系的信息系統(tǒng)總體設(shè)計問題的兩個方面。

15.設(shè)計，一個大系統(tǒng)必須有【】作指導(dǎo)。

16.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

17.軟件工程的結(jié)構(gòu)化生命周期方法中，一般將軟件設(shè)計階段再劃分為【】和詳細(xì)設(shè)計兩個階段。

18.原型化的策略能夠用于快速建立原型及【】。

19.數(shù)據(jù)庫設(shè)計的評價原則包括【】和定性分析兩個方面。

20.在關(guān)系數(shù)據(jù)庫規(guī)范化理論的研究中，在函數(shù)依賴的范疇內(nèi)，【】達(dá)到了最高的規(guī)范化程度。

三、1.選擇題(10題)21.模塊的內(nèi)聚是從功能的角度來度量模塊內(nèi)的聯(lián)系，內(nèi)聚度量的是()。

A.通信內(nèi)聚B.功能內(nèi)聚C.順序內(nèi)聚D.邏輯內(nèi)聚

22.信息系統(tǒng)開發(fā)方法其指導(dǎo)思想、開發(fā)策略常常相同或相似于

A.網(wǎng)絡(luò)建設(shè)B.軟件工程C.數(shù)據(jù)庫設(shè)計D.硬件工程

23.以下不屬于保證軟件質(zhì)量的措施的是

A.復(fù)審B.復(fù)查C.技術(shù)復(fù)審D.測試

24.如果在一個關(guān)系中，存在多個屬性(或?qū)?，性組)都能用來惟一標(biāo)識該關(guān)系的元組，且其任何子集都不具有這一特性。這些屬性(或?qū)傩越M)都稱為該關(guān)系的

A.候選碼B.主碼C.外碼D.連接碼

25.結(jié)構(gòu)化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設(shè)計階段以及

A.系統(tǒng)實施階段、系統(tǒng)評價階段

B.系統(tǒng)運(yùn)行階段、系統(tǒng)評價和維護(hù)階段

C.系統(tǒng)實施階段、系統(tǒng)維護(hù)階段

D.系統(tǒng)實施階段、系統(tǒng)運(yùn)行和維護(hù)階段

26.在計算機(jī)中傳送信息的基本單位是

A.字B.字節(jié)C.位D.字長

27.LKP框架結(jié)構(gòu)的DSS包含______等幾部分，其中最后一部分是DSS求解問題的核心。

A.語言系統(tǒng)、知識系統(tǒng)、問題處理系統(tǒng)、模型庫系統(tǒng)

B.語言系統(tǒng)、知識系統(tǒng)、模型庫系統(tǒng)、問題處理系統(tǒng)

C.語言統(tǒng)、知識系統(tǒng)、問題處理系統(tǒng)

D.語言系統(tǒng)、問題處理系統(tǒng)、知識系統(tǒng)

28.關(guān)于數(shù)據(jù)庫系統(tǒng)三級模式結(jié)構(gòu)，下列論述中正確的是

A.三級模式結(jié)構(gòu)是數(shù)據(jù)庫惟一的一種分級模式結(jié)構(gòu)

B.外模式/概念模式映像為數(shù)據(jù)的物理獨(dú)立性提供支持

C.內(nèi)模式與物理數(shù)據(jù)庫等價，概念模式與邏輯數(shù)據(jù)庫等價

D.外模式是概念模式的一個邏輯子集，且外模式的某些描述可以與概念模式不同

29.軟件的何種性能是指軟件只允許被授權(quán)用戶使用?

A.安全性B.保密性C.可用性D.完備性

30.在對象技術(shù)中，對象之間有四種關(guān)系，下列關(guān)系中哪個是描述分類結(jié)構(gòu)的關(guān)系?

A.實例連接關(guān)系B.消息連接關(guān)系C.通用-特定關(guān)系D.整體-部分關(guān)系

四、單選題(0題)31.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

五、單選題(0題)32.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

六、單選題(0題)33.在虛擬機(jī)常見安全威脅中，()被認(rèn)為對虛擬機(jī)的安全性最具威脅。

A.虛擬機(jī)跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機(jī)逃逸

參考答案

1.D

2.D

3.C

4.D

5.D

6.C

7.C

8.A

9.D

10.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合、非直接耦合。

11.一個研究計劃一個研究計劃解析：進(jìn)行企業(yè)系統(tǒng)規(guī)劃的準(zhǔn)備工作階段的主要成果應(yīng)當(dāng)是研究計劃的制定，內(nèi)容包括一個研究計劃、一個會談日程、一個同主持單位一起做復(fù)查的時間表、一個研究報告大綱。

12.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術(shù)和社會兩個方面。它們由辦公制度和規(guī)程以及辦公技術(shù)和設(shè)備共同組成一個系統(tǒng)，而系統(tǒng)的加工對象則是相應(yīng)的辦公信息。

13.方法庫方法庫

14.結(jié)構(gòu)模型結(jié)構(gòu)模型解析：目標(biāo)體系和結(jié)構(gòu)模型是信息系統(tǒng)總體設(shè)計的兩個方面。

15.規(guī)劃或總體規(guī)劃規(guī)劃或總體規(guī)劃解析：如果沒有來自最高層的一個總體規(guī)劃做指導(dǎo)，要把多個分散的模塊組合起來，構(gòu)成一個有效的大系統(tǒng)，是不可能的。因此，設(shè)計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導(dǎo)，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

16.結(jié)構(gòu)結(jié)構(gòu)

17.總體設(shè)計總體設(shè)計解析：軟件工程的結(jié)構(gòu)化生命周期方法中，一般將軟件設(shè)計階段再劃分為總體設(shè)計和詳細(xì)設(shè)計兩個階段。

18.原型改進(jìn)原型改進(jìn)解析：共有12條策略提供了指導(dǎo)原型開發(fā)的特定方式，快速而精確地建立模型決不是偶然的奇跡，它是遵從減少錯誤、提高生產(chǎn)率的一系列特殊策略的結(jié)果。原型化的策略能夠用于快速建立原型及原型改進(jìn)。

19.定量分析定量分析解析：數(shù)據(jù)庫設(shè)計的評價原則包括定量分析和定性分析兩個方面。

20.BCNFBCNF解析：范式的相互關(guān)系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數(shù)依賴的范疇內(nèi)，BCNF達(dá)到了最高的規(guī)范化程度。

21.B解析：內(nèi)聚是表示一個模塊內(nèi)各個元素彼此結(jié)合的緊密程度，它是信息隱蔽和局部化概念的自然擴(kuò)展。模塊的內(nèi)聚是從功能的角度來度量模塊內(nèi)的聯(lián)系，內(nèi)聚度量的是功能內(nèi)聚。相關(guān)知識點(diǎn)：模塊的內(nèi)聚性越高，模塊間的耦合度就越少，模塊獨(dú)立性就越好。增加模塊的內(nèi)聚比減少模塊間的耦合更重要，所以要盡量增加模塊的內(nèi)聚程度。

22.B解析：從信息系統(tǒng)開發(fā)的特點(diǎn)來看，信息系統(tǒng)的開發(fā)是一項極其復(fù)雜的系統(tǒng)工程，周期長、投資大、風(fēng)險高，比一般技術(shù)工程有更大的難度和復(fù)雜性。信息系統(tǒng)的開發(fā)涉及計算機(jī)科學(xué)技術(shù)、數(shù)據(jù)通信與網(wǎng)絡(luò)技術(shù)、人工智能技術(shù)、各類決策方法等。開發(fā)過程本身是一個社會過程，影響信息系統(tǒng)開發(fā)成敗的因素有體制、政策、法規(guī)、觀念、技術(shù)等。所以，信息系統(tǒng)開發(fā)絕不同于相對簡單些的網(wǎng)絡(luò)建沒、數(shù)據(jù)庫設(shè)計和硬件工程等。

23.C解析：保證軟件質(zhì)量的措施：復(fù)審、復(fù)查、管理復(fù)審和測試。

24.A解析：如果在一個關(guān)系中，存在多個屬性(或?qū)傩越M)都能用來惟一標(biāo)識該關(guān)系的元組，且其任何子集不具有這一特性。這些屬性(或?qū)傩越M)都稱為該關(guān)系的候選碼。

25.D解析：結(jié)構(gòu)化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個首尾相連的階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設(shè)計階段，系統(tǒng)實施階段、系統(tǒng)運(yùn)行和維護(hù)階段。一般稱這5個階段為信息系統(tǒng)開發(fā)的生命周期。

26.A解析：位是計算機(jī)存儲的最小單位；1個字節(jié)是8個相鄰二進(jìn)制位組成的，是計算機(jī)存儲中的基本單位，也是數(shù)據(jù)處理的基本單位。字是CPU通過數(shù)據(jù)總線一次存取、加工和傳送時作為一個單位的一組二進(jìn)制數(shù)。字長是每個字包含的位數(shù)。

27.C解析：LKP框架結(jié)構(gòu)是由博克扎克(R.H.Boczock)提出的DSS結(jié)構(gòu)，它包含語言系統(tǒng)(LanguageSystem，LS)、知識系統(tǒng)(Knowledge，KS)和問題處理系統(tǒng)(ProblemProcessingSystem，PPS)三部分，所以簡稱為LKP模式。

28.D解析：三級模式結(jié)構(gòu)并不是數(shù)據(jù)庫惟一的一種分級模式，所以A不正確；內(nèi)模式/概念模式映像為數(shù)據(jù)的物理獨(dú)立性提供支持，外模式/概念模式映像為數(shù)據(jù)的邏輯獨(dú)立性提供支持，所以B不正確；外模式是用戶觀念下的數(shù)據(jù)結(jié)構(gòu)的邏輯描述，在數(shù)據(jù)庫中某個用戶一般只會剛到概念模式中的一部分記錄集，因此，外模式是概念模式的一個邏輯子集，外模式允許某些描述與概念模式不同，所以D正確。

29.B解析：軟件的安全性是指系統(tǒng)對未經(jīng)受權(quán)的人使用軟件或數(shù)據(jù)的企圖，所能控制的程度，故選項A)錯誤。軟件的