【備考2023年】廣東省惠州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

【備考2023年】廣東省惠州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.大家所認(rèn)為的對Internet安全技術(shù)進(jìn)行研究是從()時(shí)候開始的

A.Internet誕生B.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)C.黑色星期四

2.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

3.在數(shù)據(jù)庫應(yīng)用中，一般一個(gè)SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個(gè)記錄，其操作可通過使用什么技術(shù)來實(shí)現(xiàn)

A.指針B.游標(biāo)C.數(shù)組D.棧

4.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

5.網(wǎng)絡(luò)攻擊與防御處于不對稱狀態(tài)是因?yàn)?)。

A.管理的脆弱性B.應(yīng)用的脆弱性C.網(wǎng)絡(luò)軟，硬件的復(fù)雜性D.軟件的脆弱性

6.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

8.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強(qiáng)B.數(shù)據(jù)耦合更強(qiáng)C.兩者相當(dāng)D.孰強(qiáng)孰弱，需視具體情況而定

9.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門管理層D.操作控制層

10.在程序編碼階段，編碼之前一項(xiàng)重要的工作就是選擇適當(dāng)?shù)某绦蛟O(shè)計(jì)語言，其中，高級語言從應(yīng)用特點(diǎn)上可以分為基礎(chǔ)語言、()和結(jié)構(gòu)化語言。

A.匯編語言B.機(jī)器語言C.面向?qū)ο蟮恼Z言D.專用語言

二、2.填空題(10題)11.主題數(shù)據(jù)庫與【】有關(guān)，與一般應(yīng)用項(xiàng)目無關(guān)。

12.在E-R模型中，實(shí)體用矩形框表示，屬性用橢圓形框表示，實(shí)體之間的聯(lián)系用______表示。

13.模塊設(shè)計(jì)中兩項(xiàng)最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內(nèi)部的【】程度。

14.J.Martin認(rèn)為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以【】為中心。

15.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

16.多用戶數(shù)據(jù)庫系統(tǒng)的目標(biāo)之一是使它的每個(gè)用戶好像面對這一個(gè)單用戶的數(shù)據(jù)庫一樣使用它，為此數(shù)據(jù)庫必須進(jìn)行【】。

17.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為如下四個(gè)階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術(shù)階段。

18.BSP方法強(qiáng)調(diào)基于企業(yè)業(yè)務(wù)活動來建設(shè)信息系統(tǒng)，從而增強(qiáng)信息系統(tǒng)的【】。

19.在軟件測試中黑盒測試的主要任務(wù)是通過測試來檢查程序的【】。

20.系統(tǒng)分析員是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的【】和領(lǐng)導(dǎo)者。

三、1.選擇題(10題)21.以下是關(guān)于BSP方法中子系統(tǒng)和過程之間關(guān)系的描述，其中錯誤的是

A.過程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個(gè)過程組成，但對其他過程提供支持

C.一個(gè)過程可以由兩個(gè)或多個(gè)子系統(tǒng)來支持

D.一個(gè)過程只能由一個(gè)子系統(tǒng)來支持

22.分布式數(shù)據(jù)有多種形式，在下列形式中()形式是外圍計(jì)算機(jī)存儲的數(shù)據(jù)。

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分?jǐn)?shù)據(jù)

23.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和進(jìn)行______。

A.開發(fā)人員管理規(guī)劃B.信息資源戰(zhàn)略規(guī)劃C.預(yù)見D.管理部門

24.交互式原型化的工作平臺，是下列哪個(gè)項(xiàng)目管理所涉及的內(nèi)容

A.審計(jì)過程B.費(fèi)用重新分配C.變化控制D.活動停止

25.實(shí)施BSP研究的主要活動中應(yīng)包括多項(xiàng)活動內(nèi)容，如

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報(bào)

Ⅳ．定義信息結(jié)構(gòu)

其中最基礎(chǔ)的活動應(yīng)該是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.J．Martin在論述戰(zhàn)略數(shù)據(jù)規(guī)劃方法時(shí)明確指出，系統(tǒng)規(guī)劃的基礎(chǔ)性內(nèi)容包括()。這幾方面的基礎(chǔ)建設(shè)得到保證時(shí)，就可以在其基礎(chǔ)上開發(fā)各種應(yīng)用項(xiàng)目。

A.企業(yè)計(jì)算機(jī)管理信息系統(tǒng)的設(shè)備配置規(guī)劃、企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

B.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

C.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)計(jì)算機(jī)管理信息系統(tǒng)的設(shè)備配置規(guī)劃、企業(yè)特定的主題數(shù)據(jù)庫規(guī)劃

D.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)計(jì)算機(jī)管理信息系統(tǒng)的設(shè)備配置規(guī)劃

27.在數(shù)據(jù)庫邏輯設(shè)計(jì)中，當(dāng)將E-R圖轉(zhuǎn)換為關(guān)系模式時(shí)下面的做法哪一個(gè)是不正確的?

A.一個(gè)實(shí)體類型轉(zhuǎn)換為一個(gè)關(guān)系模式

B.一個(gè)聯(lián)系類型轉(zhuǎn)換為一個(gè)關(guān)系模式

C.由實(shí)體類型轉(zhuǎn)換成關(guān)系模式的主鍵是該實(shí)體類型的主鍵

D.由聯(lián)系類型轉(zhuǎn)換成關(guān)系模式的屬性是與該聯(lián)系類型相關(guān)諸實(shí)體類型的屬性的全體

28.原型定義的屬性中，保證需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護(hù)性D.非冗余性

29.在對關(guān)系模式進(jìn)行規(guī)范化的過程中，對2NF關(guān)系進(jìn)行投影，要得到3NF消除原關(guān)系中非主屬性代碼的

A.傳遞函數(shù)依賴B.部分和傳遞函數(shù)依賴C.連接依賴D.多值依賴

30.JamesMartin方法一般將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)、支持性資源的生命周期劃分為4個(gè)階段：計(jì)劃、獲得、管理和分配。例如，“采購”這一業(yè)務(wù)活動過程就應(yīng)屬于()。

A.計(jì)劃階段B.獲得階段C.管理階段D.分配階段

四、單選題(0題)31.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

五、單選題(0題)32.防治要從防毒、查毒、()三方面來進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

六、單選題(0題)33.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計(jì)

參考答案

1.C

2.A

3.B解析：SQL中游標(biāo)技術(shù)是每次只處理一個(gè)記錄。

4.B

5.C

6.E

7.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時(shí)也是刻畫數(shù)據(jù)流圖和信息結(jié)構(gòu)的工具。

8.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合、非直接耦合。

9.A一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

10.D

11.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，與一般應(yīng)用項(xiàng)目無關(guān)。

12.菱形菱形解析：用關(guān)系實(shí)體模型來描述現(xiàn)實(shí)世界的概念模型，是現(xiàn)實(shí)世界到信息世界的第一層抽象，是數(shù)據(jù)庫設(shè)計(jì)人員與用戶進(jìn)行交流的語言，具有固定的格式。實(shí)體用矩形框表示，屬性用橢圓形框表示，實(shí)體之間的聯(lián)系用菱形來表示。

13.內(nèi)聚內(nèi)聚解析：模塊設(shè)計(jì)中兩項(xiàng)最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內(nèi)部的內(nèi)聚程度。相關(guān)知識點(diǎn)：模塊化設(shè)計(jì)的目標(biāo)是建立模塊內(nèi)的高內(nèi)聚、模塊間的低耦合。

14.數(shù)據(jù)數(shù)據(jù)

15.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進(jìn)行交流的工具。在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

16.并發(fā)控制并發(fā)控制解析：多用戶數(shù)據(jù)庫系統(tǒng)的目標(biāo)就是使它的每個(gè)用戶好像面對這一個(gè)單用戶的數(shù)據(jù)庫一樣使用它，為此數(shù)據(jù)庫要進(jìn)行并發(fā)控制。

17.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

18.適應(yīng)性適應(yīng)性解析：在一個(gè)發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應(yīng)變能力，應(yīng)當(dāng)有能力在企業(yè)的長期的組織機(jī)構(gòu)和管理體制的變化中發(fā)展自己。因此，BSP方法強(qiáng)調(diào)基于企業(yè)業(yè)務(wù)活動來建設(shè)信息系統(tǒng)，從而增強(qiáng)信息系統(tǒng)的適應(yīng)性。

19.功能功能

20.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個(gè)階段，都擔(dān)負(fù)著重要的任務(wù)，其特點(diǎn)是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，也是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。這是由當(dāng)前國內(nèi)的形勢決定的；系統(tǒng)分析員同時(shí)也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡(luò)人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時(shí)也要運(yùn)用自己的智慧和經(jīng)驗(yàn)改進(jìn)和完善企業(yè)新的信息系統(tǒng)。

21.D解析：BSP給出子系統(tǒng)的有關(guān)概念：過程提供了合理的子系統(tǒng)邊界，因?yàn)檫^程是按企業(yè)活動的邏輯關(guān)系來劃分的；子系統(tǒng)通常僅由一個(gè)過程組成，但對其他過程提供支持；一個(gè)過程可以由兩個(gè)或多個(gè)子系統(tǒng)來支持；已有的應(yīng)用系統(tǒng)不應(yīng)對新系統(tǒng)的規(guī)模和邊界產(chǎn)生影響。

22.B解析：在分布式數(shù)據(jù)形式中，外圍計(jì)算機(jī)存儲的數(shù)據(jù)采用的是子集數(shù)據(jù)形式。

23.BJMartin將企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和進(jìn)行信息資源戰(zhàn)略規(guī)劃。

24.C解析：原型化方法不可能如同嚴(yán)格定義方法的項(xiàng)目管理那樣進(jìn)行，因?yàn)?，從一開始它就沒有嚴(yán)格的需求定義，它需要對傳統(tǒng)的項(xiàng)目管理作一定的修正，使項(xiàng)目管理有靈活性和合理性。它涉及到四個(gè)方面，首先是對開發(fā)成本，時(shí)間的估計(jì)，因?yàn)?，原型化是動態(tài)定義，因此要對成本，時(shí)間有精確的估計(jì)是十分困難的，估計(jì)工作分成初步和修正兩步進(jìn)行，但它也使估計(jì)的可靠性增強(qiáng)。因?yàn)椋?dāng)建模完成時(shí)，原型本身是未來系統(tǒng)的樣本資料。它的成本，時(shí)間估計(jì)主要是修正次數(shù)的多少，系統(tǒng)規(guī)模的大小，要抓住這兩個(gè)主要因素，估計(jì)過程會準(zhǔn)確一些。而費(fèi)用的重新分配取決于修正重復(fù)次數(shù)的控制，對修正后增加功能的費(fèi)用應(yīng)由用戶來承擔(dān)，這點(diǎn)事先與用戶商談好就比較容易解決。對原型最終修正的決定由誰說了算，是一個(gè)比較復(fù)雜的問題。因?yàn)?，用戶現(xiàn)在都不是單一個(gè)體，用戶本身有許多部門。另外，系統(tǒng)還會涉及到政府法規(guī)，供貨商等多方面，各方要求不盡相同，因此，為控制變化，提供一個(gè)交互式平臺作為控制板，比較容易讓用戶明確給出選擇，另外，用戶最高管理者的參與也是很重要的。

25.A解析：除了項(xiàng)目確立和準(zhǔn)備工作外，BSP研究還包括11個(gè)主要活動：研究開始階段；定義企業(yè)過程；定義數(shù)據(jù)類；分析現(xiàn)存系統(tǒng)支持；確定管理部門對系統(tǒng)的要求；提出判斷和結(jié)論；定義信息總體結(jié)構(gòu)；確定總體結(jié)構(gòu)中的優(yōu)先順序；評價(jià)信息資源管理工作；制定建議書和開發(fā)計(jì)劃；成果報(bào)告。其中定義企業(yè)過程為企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。這些活動將作為要安排同管理人員面談、確定信息總體結(jié)構(gòu)、分析問題、識別數(shù)據(jù)類以及隨后許多研究項(xiàng)目的基礎(chǔ)。

26.C

27.D解析：由E—R圖向關(guān)系模型轉(zhuǎn)換，轉(zhuǎn)換規(guī)則有如下三條：首先，一個(gè)實(shí)體型轉(zhuǎn)換為一個(gè)關(guān)系，實(shí)體的屬性就是該關(guān)系的屬性，實(shí)體的碼就是該關(guān)系的碼，故A,C正確。其次，一個(gè)聯(lián)系也可轉(zhuǎn)換為一個(gè)關(guān)系，故B正確。第三，與該聯(lián)系相連的各實(shí)體的碼，以及聯(lián)系的屬性可轉(zhuǎn)換為關(guān)系的屬性。

28.A解析：一致性是指需求之間應(yīng)該沒有邏輯上的矛