（備考2023年）黑龍江省大慶市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

（備考2023年）黑龍江省大慶市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

2.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

3.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書(shū)C.安全管理D.解密數(shù)據(jù)

4.信息網(wǎng)絡(luò)安全的第二個(gè)時(shí)代()。

A.專(zhuān)網(wǎng)時(shí)代B.九十年代中葉前C.世紀(jì)之交

5.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和()兩大類(lèi)。

A.病毒檢測(cè)B.詳細(xì)檢測(cè)C.異常檢測(cè)D.漏洞檢測(cè)

6.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶(hù)的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒(méi)有漏洞，遠(yuǎn)程攻擊就不可能成功

7.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過(guò)濾非法的數(shù)據(jù)包

8.第一次出現(xiàn)"HACKER"這個(gè)詞是在()。

A.BELL實(shí)驗(yàn)室B.麻省理工AI實(shí)驗(yàn)室C.AT&T實(shí)驗(yàn)室

9.第15～16題基于以下說(shuō)明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SN0，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SN0，CNO，GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

課程關(guān)系C(CN0，CNAME，TEACHER)(分別代表課程的編號(hào)、課程名、任課教師)

下列不能實(shí)現(xiàn)與關(guān)系代數(shù)表達(dá)式Πsname(σcname=\'DB\')相同查詢(xún)的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

10.全國(guó)首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過(guò)()。

A.安裝無(wú)限MODEM進(jìn)行攻擊B.通過(guò)內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過(guò)搭線進(jìn)行攻擊

二、2.填空題(10題)11.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫(kù)、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過(guò)程組成的。其中起主導(dǎo)作用的是【】。

12.對(duì)象是軟件系統(tǒng)中用來(lái)描述客觀事物的一個(gè)實(shí)體，它是構(gòu)成系統(tǒng)的【】。

13.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征。

14.一個(gè)完整的程序必須完成三個(gè)層次的過(guò)程，它們分別是編碼、測(cè)試和【】。

15.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中關(guān)鍵成功因素一般認(rèn)為應(yīng)該是【】。

16.在需求方面，運(yùn)用結(jié)構(gòu)化分析與設(shè)計(jì)方法的前提是需求可以早期凍結(jié)，運(yùn)用原型化方面的基本前提是【】。

17.原型化過(guò)程一般是在獲得系統(tǒng)的一組______后，即可快速地加以“實(shí)現(xiàn)”。

18.關(guān)系規(guī)范化應(yīng)遵循概念______原則。

19.在決策支持系統(tǒng)中，【】為決策提供了分析能力，數(shù)據(jù)子系統(tǒng)為決策提供了數(shù)據(jù)能力或資料能力。

20.評(píng)價(jià)管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

三、1.選擇題(10題)21.JamesMartin認(rèn)為以下哪些做法有助于提高生產(chǎn)率

Ⅰ．采用自頂向下的主題數(shù)據(jù)庫(kù)規(guī)劃Ⅱ．統(tǒng)一規(guī)劃數(shù)據(jù)的格式

Ⅲ．使用高級(jí)數(shù)據(jù)庫(kù)語(yǔ)言Ⅳ．使用C、COBOL等高級(jí)語(yǔ)言

Ⅴ．使用第4代語(yǔ)言(4GL)

A.Ⅰ、ⅣB.全部C.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅴ

22.軟件開(kāi)發(fā)離不開(kāi)系統(tǒng)環(huán)境資源的支持，其中必要的測(cè)試數(shù)據(jù)屬于()。

A.硬件資源B.支持軟件C.通信資源D.輔助資源

23.進(jìn)程是程序的一次執(zhí)行過(guò)程，是操作系統(tǒng)進(jìn)行資源調(diào)度和分配的一個(gè)獨(dú)立單位，其基本特征是()。

A.并發(fā)性、實(shí)時(shí)性和交互性B.共享性、動(dòng)態(tài)性和成批性C.并發(fā)性、異步性和分時(shí)性D.動(dòng)態(tài)性、并發(fā)性和異步性

24.在配有操作系統(tǒng)的計(jì)算機(jī)中，用戶(hù)程序通過(guò)______向操作系統(tǒng)指出使用外部設(shè)備要求。

A.作業(yè)申請(qǐng)B.原語(yǔ)C.廣義指令D.I/O指令

25.50多年來(lái)，計(jì)算機(jī)在提高速度、增加功能、縮小體積、降低成本和開(kāi)拓應(yīng)用等方面不斷發(fā)展。下面是有關(guān)計(jì)算機(jī)近期發(fā)展趨勢(shì)的看法：

Ⅰ．計(jì)算機(jī)的體積更小，甚至可以像鈕扣一樣大小

Ⅱ．計(jì)算機(jī)的速度更快，每秒可以完成幾十億次基本運(yùn)算

Ⅲ．計(jì)算機(jī)的智能越來(lái)越高，它將不僅能聽(tīng)、能說(shuō)，而且能取代人腦進(jìn)行思考

Ⅳ．計(jì)算機(jī)的價(jià)格會(huì)越來(lái)越便宜

其中可能性不大的是()。

A.Ⅰ和ⅡB.ⅢC.Ⅰ和ⅢD.Ⅳ

26.識(shí)別數(shù)據(jù)庫(kù)的目的在于()。

Ⅰ．識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類(lèi)

Ⅱ．了解企業(yè)目前支持企業(yè)過(guò)程的數(shù)據(jù)的準(zhǔn)確性、提供的及時(shí)性和可得性

Ⅲ．查明目前和潛在的數(shù)據(jù)共享關(guān)系

Ⅳ．確定各個(gè)過(guò)程產(chǎn)生、使用、缺少哪些數(shù)據(jù)

Ⅴ．發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)

Ⅵ．確定企業(yè)的數(shù)據(jù)政策

Ⅶ．估算數(shù)據(jù)量以考慮存儲(chǔ)空間的大小

A.Ⅱ、Ⅳ、ⅥB.Ⅰ、Ⅲ、Ⅴ、ⅦC.后六項(xiàng)D.前六項(xiàng)

27.信息系統(tǒng)的開(kāi)發(fā)應(yīng)有專(zhuān)門(mén)的研制開(kāi)發(fā)隊(duì)伍。組成這支隊(duì)伍的方式一般有下面四種。這四種方式中我們提倡的是______。

A.聯(lián)合開(kāi)發(fā)型B.顧問(wèn)開(kāi)發(fā)型C.自行開(kāi)發(fā)型D.委托承包型

28.企業(yè)信息系統(tǒng)建設(shè)需要進(jìn)行全員培訓(xùn)，對(duì)高層管理者應(yīng)重點(diǎn)培訓(xùn)的內(nèi)容是

A.信息系統(tǒng)開(kāi)發(fā)方法B.當(dāng)前最新信息技術(shù)C.信息系統(tǒng)開(kāi)發(fā)的基本問(wèn)題D.數(shù)據(jù)收集與處理方法

29.管理信息系統(tǒng)的結(jié)構(gòu)按管理層次可分為

A.戰(zhàn)略層、戰(zhàn)術(shù)層、業(yè)務(wù)層、事務(wù)層B.高層、中層、基層C.決策層、職能層、事務(wù)層、操作層D.管理層、技術(shù)層、操作層

30.計(jì)算機(jī)輔助教學(xué)的英文縮寫(xiě)是()。

A.CADB.CAIC.CAMD.CAT

四、單選題(0題)31.軟件設(shè)計(jì)分為兩個(gè)層次：總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)。每個(gè)層次的設(shè)計(jì)都要用到很多設(shè)計(jì)工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結(jié)構(gòu)圖以上哪種(些)屬于總體設(shè)計(jì)階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

五、單選題(0題)32.環(huán)境安全策略應(yīng)該____。

A.詳細(xì)而具體B.復(fù)雜而專(zhuān)業(yè)C.深入而清晰D.簡(jiǎn)單而全面

六、單選題(0題)33.以下算法中屬于非對(duì)稱(chēng)算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

參考答案

1.D

2.B

3.B

4.A

5.C

6.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶(hù)的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶(hù)的請(qǐng)求為目的。

7.D

8.B

9.D用自然連接和子查詢(xún)均能正確地表達(dá)題目中的關(guān)系代數(shù)表達(dá)式，選項(xiàng)D中沒(méi)有自然連接的條件，所以是錯(cuò)誤的。

10.A

11.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫(kù)、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過(guò)程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問(wèn)題并不在于設(shè)備和過(guò)程，而在于人的因素。

12.基本單元基本單元

13.穩(wěn)定或基本或重要穩(wěn)定或基本或重要解析：在一個(gè)企業(yè)中，生產(chǎn)、銷(xiāo)售、物資、人事和財(cái)務(wù)等數(shù)據(jù)是實(shí)現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒(méi)有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來(lái)效益。只要企業(yè)的經(jīng)營(yíng)方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財(cái)富。數(shù)據(jù)是描述現(xiàn)實(shí)世界事務(wù)的符號(hào)記錄，因此是最基本、穩(wěn)定或者重要的因素。

14.排錯(cuò)或糾錯(cuò)排錯(cuò)或糾錯(cuò)解析：一個(gè)完整的程序必須完成三個(gè)層次的過(guò)程，它們分別是編碼、測(cè)試和排錯(cuò)。

15.高層管理人員的參與高層管理人員的參與解析：J．Martin的規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個(gè)規(guī)劃的過(guò)程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來(lái)的全局設(shè)計(jì)，無(wú)論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對(duì)企業(yè)的信息系統(tǒng)會(huì)有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會(huì)出現(xiàn)執(zhí)行的許多爭(zhēng)論，無(wú)法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)。另外，在規(guī)劃中會(huì)涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高領(lǐng)導(dǎo)者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組的。

16.需求無(wú)需早期凍結(jié)需求無(wú)需早期凍結(jié)

17.需求需求解析：需求定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實(shí)現(xiàn)”。隨著用戶(hù)或開(kāi)發(fā)人員對(duì)系統(tǒng)理解的加深而不斷地對(duì)這些需求進(jìn)行補(bǔ)充和細(xì)化，系統(tǒng)的定義是在逐步發(fā)展的過(guò)程中進(jìn)行的，而不是一開(kāi)始就預(yù)見(jiàn)一切，這就是原型化方法。

18.單一化單一化

19.模型于系統(tǒng)模型于系統(tǒng)解析：數(shù)據(jù)和信息可以減少?zèng)Q策的不確定性，管理者的決策也離不開(kāi)數(shù)據(jù)。DSS中的數(shù)據(jù)庫(kù)子系統(tǒng)為決策提供了數(shù)據(jù)能力和資料能力。所以一般信息系統(tǒng)都把數(shù)據(jù)庫(kù)子系統(tǒng)作為自己的基本組成部分，這是信息系統(tǒng)的基礎(chǔ)。DSS中的模型庫(kù)于系統(tǒng)包括模型庫(kù)和模型庫(kù)管理系統(tǒng)，它是決策支持系統(tǒng)的核心之一，因?yàn)樗鼮闆Q策提供了分析能力。所以這也是最重要的也是較難實(shí)現(xiàn)的部分。

20.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過(guò)計(jì)算機(jī)對(duì)各類(lèi)數(shù)據(jù)的收集、存儲(chǔ)、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒(méi)有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

21.D解析：JamesMartin認(rèn)為高級(jí)管理者所關(guān)心的數(shù)據(jù)處理生產(chǎn)率，常常是根據(jù)開(kāi)發(fā)一個(gè)新的急需的應(yīng)用項(xiàng)目所花費(fèi)的時(shí)間來(lái)衡量的。良好的數(shù)據(jù)庫(kù)設(shè)計(jì)能夠大大提高數(shù)據(jù)處理的生產(chǎn)率。提高數(shù)據(jù)處理生產(chǎn)率的做法有：

①采用自頂向下的主題數(shù)據(jù)庫(kù)規(guī)劃。

②統(tǒng)一規(guī)劃數(shù)據(jù)的格式。

③企業(yè)的應(yīng)用程序中存在許多重復(fù)的邏輯結(jié)構(gòu)。

④高級(jí)數(shù)據(jù)庫(kù)語(yǔ)言比大多數(shù)商用程序設(shè)計(jì)語(yǔ)言有更高的生產(chǎn)率。

⑤對(duì)于某些系統(tǒng)，可以使用高效的軟件開(kāi)發(fā)工具，如4GL。

22.D解析：軟件開(kāi)發(fā)離不開(kāi)系統(tǒng)環(huán)境資源的支持，其中必要的測(cè)試數(shù)據(jù)屬于輔助資源。

23.D解析：本題考查進(jìn)程的基本特征。進(jìn)程是程序的一次執(zhí)行過(guò)程，是操作系統(tǒng)進(jìn)行資源調(diào)度口分配的一個(gè)獨(dú)立單位。進(jìn)程是動(dòng)態(tài)產(chǎn)生、動(dòng)態(tài)消亡的，具有動(dòng)態(tài)性、并發(fā)性、異步性、獨(dú)立性和交互性，不具有實(shí)時(shí)性、成批性、分時(shí)性，故本題選擇D。

24.C解析：硬件有輸入輸出指令啟動(dòng)外設(shè)。但配有操作系統(tǒng)后，對(duì)系統(tǒng)資源的分配、控制不能由用戶(hù)干預(yù)，而由操作系統(tǒng)統(tǒng)一管理。用戶(hù)程序可以通過(guò)操作系統(tǒng)提供的程序一級(jí)的接口來(lái)使用計(jì)算機(jī)系統(tǒng)的資源。操作系統(tǒng)為用戶(hù)提供的程序一級(jí)的接口就是系統(tǒng)調(diào)用，稱(chēng)為廣義指令。

25.C解析：計(jì)算機(jī)的整個(gè)發(fā)展趨勢(shì)就是提高速度、增加功能、縮小體積、降低成本和開(kāi)拓應(yīng)用。計(jì)算機(jī)的發(fā)展趨勢(shì)之一是縮小體積，但這種“縮小”是有限度的，最終不能“像鈕扣一樣大小”。計(jì)算機(jī)的智能化越來(lái)越高，但計(jì)算機(jī)最終并不能代替人腦進(jìn)行思考。因此正確答案為選項(xiàng)C。

26.D

27.B解析：研制開(kāi)發(fā)隊(duì)伍的組成方式有自行開(kāi)發(fā)型、委托承包型、聯(lián)合開(kāi)發(fā)型、顧問(wèn)開(kāi)發(fā)型等四種，這四種方式中我們提倡第四種，即應(yīng)盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設(shè)中培養(yǎng)起組織自身的技術(shù)力量和系統(tǒng)的組織管理人員。

28.C解析：本題考查信息系統(tǒng)建設(shè)的組織和培訓(xùn)。信息系統(tǒng)建設(shè)有幾類(lèi)人員需要培訓(xùn)，一類(lèi)是各層次的管理人員，包括最高層次的管理人員：一類(lèi)是從事技術(shù)工作的各類(lèi)型的技術(shù)人員，包括從事系統(tǒng)分析和設(shè)計(jì)的研究組組長(zhǎng)：還有一類(lèi)需要培訓(xùn)的人員是這兩類(lèi)人員中其他層次的人員。對(duì)高層管理者重點(diǎn)培訓(xùn)的應(yīng)該是信息系統(tǒng)開(kāi)發(fā)的基本問(wèn)題，詳細(xì)解釋與企業(yè)的具體情況密切相關(guān)的各種問(wèn)題，對(duì)其他層次人員的培訓(xùn)內(nèi)容是信息系統(tǒng)開(kāi)發(fā)方法、當(dāng)前最新信息技術(shù)、數(shù)據(jù)收集與處理方法等。故本題選擇C。

29