備考2023年吉林省白山市全國計算機等級考試信息安全技術真題(含答案)

備考2023年吉林省白山市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

2.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應用數(shù)據(jù)

3.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

4.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

5.決策支持系統(tǒng)是由對話子系統(tǒng)、數(shù)據(jù)子系統(tǒng)、模型子系統(tǒng)組成的。其中模型子系統(tǒng)提供了對決策過程中哪些階段的支持?

A.方案設計和分析、方案選擇B.信息收集、方案設計和分析C.信息收集、方案選擇D.信息收集、方案設計和分析、方案選擇

6.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數(shù)依賴的范圍內(nèi)，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

7.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

8.網(wǎng)絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務D.透明性

9.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

10.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

二、2.填空題(10題)11.管理部門對系統(tǒng)的要求是BSP設計的出發(fā)點，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

12.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

13.需要分析亟待解決的基本任務是，用戶和分析人員雙方共同來理解系統(tǒng)的需要，并將“共同理解”形成一份文件，即______。

14.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

15.一個數(shù)據(jù)庫的數(shù)據(jù)模型至少應該包括以下三個組成部分：【】、數(shù)據(jù)操作和數(shù)據(jù)的約束條件。

16.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

17.BSP方法能幫助企業(yè)形成信息系統(tǒng)的【】和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)有效方式之一。

18.自頂向下規(guī)劃的主要目標是要達到信息的【】。

19.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

20.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

三、1.選擇題(10題)21.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關鍵，而可行性研究的結論主要相關于()。

A.軟件系統(tǒng)目標B.軟件的性能C.軟件的功能D.軟件的機構屬性

22.在結構化方法中，數(shù)據(jù)字典＜)。

A.描述業(yè)務中所涉及的數(shù)據(jù)B.描述了企業(yè)或機構的數(shù)據(jù)動態(tài)狀況C.定義數(shù)據(jù)流程圖中的數(shù)據(jù)及其屬性和關系D.前三者都正確

23.軟件開發(fā)的的原型化方法是一種動態(tài)定義軟件需求的方法，下述條件中，()是實施原型化方法所必備的。

Ⅰ．成熟的原型化人員

Ⅱ．快速的成型工具

Ⅲ．需求了解的準確性

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ和Ⅲ

24.確定系統(tǒng)優(yōu)先順序的標準包括Ⅰ．潛在的利益分析Ⅱ．對企業(yè)的影響Ⅲ．成功的可能性Ⅳ．需求Ⅴ．系統(tǒng)的大小

A.前4項B.后4項C.Ⅰ，Ⅲ和ⅤD.全部

25.BSP方法的產(chǎn)品/服務過程的生命周期中，哪個階段與市場預測、計劃有關?

A.需求階段B.獲取階段C.經(jīng)營和管理階段D.回收或分配階段

26.模塊本身的內(nèi)聚是模塊獨立性的重要度量因素之一。在7類內(nèi)聚中，具有最強內(nèi)聚的一類是

A.順序性內(nèi)聚B.過程性內(nèi)聚C.邏輯性內(nèi)聚D.功能性內(nèi)聚

27.面向管理的計算機應用系統(tǒng)中，如果系統(tǒng)的處理對象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計算機集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動化系統(tǒng)

28.一個大型信息系統(tǒng)必須有一個總體規(guī)劃，這主要是因為

A.需要勾劃出系統(tǒng)框架以便控制費用

B.指導和協(xié)調(diào)各子系統(tǒng)之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統(tǒng)獨立開發(fā)

29.SQL中，“AGEIN(15，35)”短語的正確含義是()。

A.AGE=15ANDAGE=35

B.AGE=15OR．AGE=35

C.AGE＜=35ANDAGE＞=15

D.AGE＜35ANDAGE＞15

30.設R是一個關系模式，如果R中每個屬性A的值域中的每個值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

四、單選題(0題)31.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

五、單選題(0題)32.以下關于數(shù)據(jù)流程圖的描述中，錯誤的是

A.數(shù)據(jù)流程圖是業(yè)務流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務活動中的運動狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

六、單選題(0題)33.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產(chǎn)生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

參考答案

1.A

2.C

3.C

4.B

5.A解析：在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息。而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

6.C解析：在函數(shù)依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

7.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

8.A

9.C

10.A

11.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

12.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

13.需求說明書需求說明書

14.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

15.數(shù)據(jù)結構數(shù)據(jù)結構解析：數(shù)據(jù)模型是嚴格定義的一組概念的集合，這些概念精確地描述了系統(tǒng)的靜態(tài)特性、動態(tài)特性和完整性約束條件。因此，數(shù)據(jù)模型通常由數(shù)據(jù)結構、數(shù)據(jù)操作和完整性約束三部分組成。

16.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

17.規(guī)劃規(guī)劃解析：BSP方法能幫助企業(yè)形成信息系統(tǒng)的規(guī)劃和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)有效方式之一。

18.一致性一致性解析：自頂向下規(guī)劃的主要目標是達到信息一致性，如應保證在數(shù)據(jù)字段的定義、結構，記錄和結構，更新的時間和更新的規(guī)劃等方面的一致性。

19.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統(tǒng)從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

20.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

21.A解析：可行性研究的任務是對問題定義階段所確定的問題實現(xiàn)的可能性和必要性進行研究，并討論問題的解決方法，對各種可能方案做出必要的成本/效益分聽，分析人員據(jù)此提出的可行性分析報告，作為使用部門是否繼續(xù)進行該項工程的依據(jù)，其結論主要與軟件系統(tǒng)目標相關聯(lián)。

22.C解析：在結構化方法中，數(shù)據(jù)字典定義數(shù)據(jù)流程圖中的數(shù)據(jù)及其屬性和關系。

23.A

24.A解析：確定系統(tǒng)優(yōu)先順序的標準是：潛在的利益分析：這主要是確定潛在子系統(tǒng)的相對價值，包括可計效益、不可計效益、投資回收等；對企業(yè)的影響：這包括企業(yè)中受影響的組織和人員的數(shù)目以及相應的定性分析；成功的可能性：這包括企業(yè)接受的程度、實施的可能性、技術的復雜性、可能的風險等等；需求。

25.A解析：需求階段決定需要多少產(chǎn)品和資源，獲取它們的計劃，以及執(zhí)行計劃要求的度量和控制；獲取階段開發(fā)一種產(chǎn)品或一項服務，或者去獲得開發(fā)中所需要的資源；經(jīng)營和管理階段組織、加工、修改和維護那些支持性資源，對產(chǎn)品/服務進行存儲或服務；回收和分配階段意味著中止企業(yè)對產(chǎn)品或服務的職責，且標志著資源使用的結束。

26.D解析：內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系，一個好的內(nèi)聚模塊應當恰好做一件事，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有7個種類，它們之間的內(nèi)聚度從弱到強排列如下：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

27.A解析：因為系統(tǒng)的處理對象是專門解決不確定或不完全信息的推理，這正是專家系統(tǒng)所要解決的。

28.B解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把各分散模塊組合起來，構成一個有效的大系統(tǒng)是不可能的?？傮w規(guī)劃是為了指導和協(xié)調(diào)各子系統(tǒng)之間的矛盾和沖突。

29.B解析：IN表示取自集合中的一個數(shù)值，題面中的集合只有兩個數(shù)值，15和35。AGEIN(15，35)表示15歲或35歲年齡，選項B正確。

30.A