2022-2023學年浙江省舟山市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

2022-2023學年浙江省舟山市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

2.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

3.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當前的組織機構(gòu)和管理職責

Ⅲ．企業(yè)的業(yè)務(wù)活動過程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

4.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

5.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

6.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設(shè)不僅是一項技術(shù)性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設(shè)涉及管理科學、決策科學、計算機科學和數(shù)學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應(yīng)該注意盡量減少投資，降低成本

7.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

8.原型開發(fā)人員應(yīng)該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網(wǎng)絡(luò)的、綜合的D.實時的、網(wǎng)絡(luò)的

9.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過____。

A.內(nèi)容過濾處理B.單位領(lǐng)導同意C.備案制度D.保密審查批準

10.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

二、2.填空題(10題)11.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起采可分為自底向上和______兩類。

12.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領(lǐng)導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

13.系統(tǒng)實施包括設(shè)備安裝、軟件開發(fā)、人員培訓和【】的準備。

14.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

15.對于大型企業(yè)，數(shù)據(jù)量多而復雜，因此對數(shù)據(jù)進行【】規(guī)劃是十分重要的。

16.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

17.設(shè)有關(guān)系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關(guān)系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

18.【】是位于用戶和數(shù)據(jù)庫之間的一個數(shù)據(jù)管理軟件。

19.軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典、結(jié)構(gòu)化語言、判定樹及【】。

20.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應(yīng)該能適應(yīng)其管理體制和【】的變化。

三、1.選擇題(10題)21.企業(yè)信息系統(tǒng)建設(shè)需要進行全員培訓，對高層管理者應(yīng)重點培訓的內(nèi)容是

A.信息系統(tǒng)開發(fā)方法B.當前最新信息技術(shù)C.信息系統(tǒng)開發(fā)的基本問題D.數(shù)據(jù)收集與處理方法

22.導出模塊結(jié)構(gòu)圖的基礎(chǔ)是

A.系統(tǒng)結(jié)構(gòu)圖B.控制結(jié)構(gòu)圖C.數(shù)據(jù)結(jié)構(gòu)圖D.數(shù)據(jù)流程圖

23.一般認為，任一企業(yè)內(nèi)部同時存在自上而下的三個不同的管理層次，它們的順序應(yīng)該是

A.計劃、控制、操作B.控制、計劃、操作C.操作、計劃、控制D.操作、控制、計劃

24.下列()不是適合原型化開發(fā)的有效準則。

A.自行設(shè)計報表生成B.使用熟悉的功能集C.使用數(shù)據(jù)字典D.自底向上的設(shè)計

25.J.Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

26.軟件工程是一種什么樣的分階段實現(xiàn)的軟件程序開發(fā)方法?

A.自底向上B.自頂向下C.逐步求精D.面向數(shù)據(jù)流

27.設(shè)關(guān)系R(SNO，SNAME，DNO，MAG)，主鍵為SNO。其中SNO為學生號，SNAME為學生姓名，DNO為系號，MAG為系主任。則關(guān)系R()。

A.屬于1NFB.屬于2NFC.屬于3NFD.不屬于任何范式

28.E-R圖中包括三種基本圖素。其中表示“聯(lián)系”的圖形符號是

A.

B.

C.

D.

29.

以下關(guān)于關(guān)系代數(shù)表達式ΠSNAME(σCNO='C1'(S

SC))-ΠSNAME(σCNO='C2'(S

SC))的中文解釋中，正確的是

A.檢索學習了課程號為'C1'和'C2'的學生姓名。

B.檢索學習了課程號為'C1'或'C2'的學生姓名。

C.檢索學習了課程號為'C1'，但沒有學習課程號為'C2'的學生姓名。

D.檢索既沒有學習課程號為'C1'，又沒有學習課程號為'C2'的學生姓名。

30.在關(guān)系數(shù)據(jù)庫標準語言SQL中，實現(xiàn)數(shù)據(jù)檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

四、單選題(0題)31.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

五、單選題(0題)32.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

六、單選題(0題)33.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

參考答案

1.C

2.B

3.D解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務(wù)活動過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應(yīng)盡可能獨立于任何組織機構(gòu)和管理職責，以求盡量避免當企業(yè)的組織機構(gòu)被調(diào)整或者管理層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。

4.A

5.C

6.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設(shè)是一項重大的企業(yè)建設(shè)，同時也是一項投資大、開發(fā)周期

長，具有較高、較復雜的建設(shè)項目。

②計算機化的信息系統(tǒng)不僅是一項技術(shù)性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設(shè)，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術(shù)人員、計算機技術(shù)人員和其他用戶。

④計算機化的信息系統(tǒng)建設(shè)涉及管理科學、決策科學、計算機科學和數(shù)學等多學科。

⑤計算機化的信息系統(tǒng)建設(shè)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應(yīng)該注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設(shè)難以持久。

7.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

8.A解析：原型開發(fā)人員應(yīng)能夠在一個交互的和綜合的工作臺上建立模型。

9.C

10.B

11.自頂向下自頂向下

12.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

13.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施包括設(shè)備安裝、軟件開發(fā)、人員培訓和數(shù)據(jù)的準備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

14.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

15.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數(shù)量多而復雜的數(shù)據(jù)進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數(shù)據(jù)進行總體規(guī)劃是十分重要的。

16.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

17.2NF2NF解析：關(guān)系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關(guān)系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

18.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

19.判定表判定表解析：軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典，結(jié)構(gòu)化語言，判定樹及判定表。

20.組織機構(gòu)組織機構(gòu)解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應(yīng)變能力，應(yīng)當有能力在企業(yè)的長期的組織結(jié)構(gòu)和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

21.C解析：本題考查信息系統(tǒng)建設(shè)的組織和培訓。信息系統(tǒng)建設(shè)有幾類人員需要培訓，一類是各層次的管理人員，包括最高層次的管理人員：一類是從事技術(shù)工作的各類型的技術(shù)人員，包括從事系統(tǒng)分析和設(shè)計的研究組組長：還有一類需要培訓的人員是這兩類人員中其他層次的人員。對高層管理者重點培訓的應(yīng)該是信息系統(tǒng)開發(fā)的基本問題，詳細解釋與企業(yè)的具體情況密切相關(guān)的各種問題，對其他層次人員的培訓內(nèi)容是信息系統(tǒng)開發(fā)方法、當前最新信息技術(shù)、數(shù)據(jù)收集與處理方法等。故本題選擇C。

22.D解析：導出模塊結(jié)構(gòu)圖的基礎(chǔ)是數(shù)據(jù)流程圖，數(shù)據(jù)流程圖轉(zhuǎn)換成結(jié)構(gòu)圖目前并無形式化的方法。一般首先通過變換型和事務(wù)型的數(shù)據(jù)流圖導出初始模塊結(jié)構(gòu)圖。它們都是首先設(shè)計頂層模塊，然后自頂向下，逐步細化，最后得到一個符合數(shù)據(jù)流圖所表示的應(yīng)用軟件所對應(yīng)的程序模塊結(jié)構(gòu)圖。

23.A解析：本題考查企業(yè)的各個管理層次。一般認為，在一個企業(yè)內(nèi)同時存在自上而下的3個不同的計劃、控制層：

?戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

?管理控制層。通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標的過程中是否有效地使用了這些資源。

?操作控制層。保證有效率地完成具體的任務(wù)。

故本題選擇A。

24.A解析：原型化的準則如下：

●大多數(shù)的應(yīng)用系統(tǒng)都能從一個小的系統(tǒng)結(jié)構(gòu)集合導出。

●多數(shù)系統(tǒng)使用一個常用和熟悉的功能集合。

●大多數(shù)的輸入編輯能從一個小的編輯模型集中導出。

●應(yīng)用系統(tǒng)的報表生成是基于一個四步的報表模型。

●有一個“正確”的設(shè)計結(jié)構(gòu)集合，對原型將會產(chǎn)生積累作用。

原型化本身就是一個自底向上的設(shè)計過程，可見，A是不正確的。

25.D解析：自頂向下規(guī)劃可以進行三層求精：第一層：主題數(shù)據(jù)庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。[考點鏈接]企業(yè)的實體、實體的確定、實體間的耳系、實體圖和數(shù)據(jù)模型。

26.B解析：軟件工程的主要前提如下：自頂向下分階段實現(xiàn)的方法要求開發(fā)：工作從頂層控制和數(shù)據(jù)定義開始逐漸展開，直到功能模塊和數(shù)據(jù)結(jié)構(gòu)；自頂向下開發(fā)要突出強調(diào)的是需求穩(wěn)定不變；求解系統(tǒng)用功能定義：數(shù)據(jù)的設(shè)計要能保持系統(tǒng)功能性和程序模塊的獨立性；數(shù)據(jù)需求通過分析系統(tǒng)所需的功能而揭示。

27.B

28.D解析：在E-R圖中，菱形表示聯(lián)系，橢圓形表示屬性，矩形表示實體，故本