備考2023年江西省新余市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)

備考2023年江西省新余市全國計算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在安全審計的風(fēng)險評估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.E-R模型向關(guān)系模型轉(zhuǎn)換時，一個m:n的聯(lián)系轉(zhuǎn)換成一個關(guān)系模式時，該關(guān)系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

3.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個用戶來做為CA認(rèn)證中心

4.IaaS供應(yīng)商提供給用戶所需要的計算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

5.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

6.關(guān)于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

7.環(huán)境安全策略應(yīng)該()。

A.詳細(xì)而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡單而全面

8.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機(jī)密性B.完整性C.依賴性D.不可逆

9.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

10.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結(jié)構(gòu)都具有外模式、模式和內(nèi)模式三級模式結(jié)構(gòu)。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

二、2.填空題(10題)11.設(shè)有一學(xué)生關(guān)系：S(XH，XM，XB，NL，DP)。在這個關(guān)系中，XH表示學(xué)號，XM表示姓名，NL表示年齡，DP表示系部。查詢學(xué)生姓名和所在系這兩個屬性上的投影操作的關(guān)系運(yùn)算式是【】。

12.軟件工程學(xué)把軟件從開始研制到最終軟件被廢棄的整個階段叫做軟件的______。

13.評價管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

14.數(shù)據(jù)管理【】是系統(tǒng)存儲或檢索對象的基本設(shè)施。

15.大部分工程都在投入大量資源之前，使用原型來控制______和______某種設(shè)想的正確性和可行性。

16.企業(yè)模型應(yīng)該具有的特性是【】、適用性和持久性。

17.辦公信息系統(tǒng)一般由三個部分組成，分別是辦公制度和規(guī)程、辦公設(shè)備和______。

18.在多級目錄結(jié)構(gòu)中查找一個文件時需要按路徑名搜索，當(dāng)層次較多時耗費很多時間，為此要引入______。

19.BSP方法認(rèn)為，一個信息系統(tǒng)必須支持企業(yè)的【】目標(biāo)。

20.信息認(rèn)證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

三、1.選擇題(10題)21.系統(tǒng)實施階段的主要內(nèi)容之一是()。

A.系統(tǒng)物理配置方案的設(shè)計B.輸出設(shè)計C.數(shù)據(jù)存儲設(shè)計D.程序設(shè)計

22.在配置管理中，“檢出”和“登入”處理實現(xiàn)了兩個重要的變更控制要素，即()和同步控制。

A.基線控制B.檢驗控制C.存取控制D.異步控制

23.設(shè)有關(guān)系R，S和T如下：

關(guān)系T是由R和S經(jīng)過什么操作得到的?

A.R∪S

B.R-S

C.R×S

D.

24.對系統(tǒng)分析中目標(biāo)分析的正確描述是

A.目標(biāo)設(shè)定的標(biāo)準(zhǔn)是無法度量的B.目標(biāo)應(yīng)盡可能高標(biāo)準(zhǔn)C.目標(biāo)一旦確定就不要修改D.目標(biāo)是由企業(yè)環(huán)境和功能需求確定的

25.MRPII的缺點之一是______。

A.MRPII把各業(yè)務(wù)子系統(tǒng)組織起來，形成了一個對生產(chǎn)進(jìn)行全面管理的一體化的系統(tǒng)

B.MRPII的所有數(shù)據(jù)來源于一個中央數(shù)據(jù)庫，各個子系統(tǒng)在統(tǒng)一的數(shù)據(jù)環(huán)境下工作

C.MRPII具有模擬功能

D.MRPII的生產(chǎn)計劃和控制方式為推動式

26.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

27.下述功能都是企業(yè)MIS的重要功能的組成部分，哪些是其最基本的功能?______

Ⅰ．監(jiān)測企業(yè)運(yùn)行情況

Ⅱ．預(yù)測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

28.BSP劃分子系統(tǒng)的原則有幾條，下列哪個不屬于劃分原則?

A.一個過程只能有一個子系統(tǒng)支持B.原系統(tǒng)不影響新系統(tǒng)邊界C.由一個過程組成D.子系統(tǒng)有合理邊界

29.在WWW服務(wù)中，用戶的信息檢索可以從一臺Web服務(wù)器自動搜索到另一臺Web服務(wù)器，它所使用的技術(shù)是()。

A.HyperlinkB.HypermediaC.HypertextD.HTML

30.J．Martin指出，應(yīng)該結(jié)合數(shù)據(jù)的戰(zhàn)略規(guī)劃進(jìn)行必要的業(yè)務(wù)規(guī)劃，并以企業(yè)模型圖來表示，而其中以一個動詞來命名的最低層被稱為

A.過程B.職能C.功能D.活動

四、單選題(0題)31.《信息系統(tǒng)安全等級保護(hù)測評準(zhǔn)則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

五、單選題(0題)32.以下哪一項不屬于計算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

六、單選題(0題)33.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

參考答案

1.A

2.C解析：E-R模型向關(guān)系模型轉(zhuǎn)換的規(guī)則是；一個m:n聯(lián)系轉(zhuǎn)換為一個關(guān)系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實體碼的組合。

3.C

4.C

5.C

6.B

7.D

8.B

9.C

10.C解析：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。在數(shù)據(jù)庫的三級模式結(jié)構(gòu)中，模式是全局邏輯結(jié)構(gòu)，是數(shù)據(jù)庫的中心與關(guān)鍵，它獨立于數(shù)據(jù)庫的其他層次。

11.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關(guān)系中，只想查詢一個關(guān)系的個別字段時，可采用投影運(yùn)算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關(guān)系中的位置)或ПXM，DP(S)。

12.生命周期生命周期解析：軟件生命周期是軟件工程最基本的重要概念，它是指軟件產(chǎn)品從開始研制(形成概念)到最終廢棄不用的整個過程。

13.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計算機(jī)對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

14.子系統(tǒng)子系統(tǒng)解析：系統(tǒng)存儲或檢索對象的基本設(shè)施是數(shù)據(jù)管理的子系統(tǒng)。

15.風(fēng)險檢驗風(fēng)險,檢驗

16.完整性完整性解析：企業(yè)模型應(yīng)該具有的特性是完整性、適用性和持久性。

17.辦公信息辦公信息

18.當(dāng)前目錄當(dāng)前目錄

19.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統(tǒng)進(jìn)行規(guī)劃和設(shè)計的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認(rèn)為，—個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

20.完整性完整性

21.D解析：系統(tǒng)實施階段的主要內(nèi)容之一是程序設(shè)計。

22.D解析：在配置管理中，“檢出”和“登入”處理實現(xiàn)了兩個重要的變更控制要素，即異步控制和同步控制。

23.B解析：R∪S是指兩個關(guān)系的并也就是只要屬于R或S的元組都滿足，因此R∪S應(yīng)有4個元組；R-S是指屬于R但不屬于S的元組的集合，也就是要把關(guān)系R中，關(guān)系S中有的元組除去，就得到T的結(jié)果；R×S不僅增加元組數(shù)，還要增加元數(shù)；是自然連接，把有共同屬性值的元組連接起來，并去掉重復(fù)的列，因此得到一個元組(4，1，6)。

24.D解析：目標(biāo)設(shè)定的依據(jù)應(yīng)決定于企業(yè)的環(huán)境和業(yè)務(wù)活動對系統(tǒng)功能的需求，目標(biāo)設(shè)定的標(biāo)準(zhǔn)是可度量的、應(yīng)符合當(dāng)前業(yè)務(wù)需求并有一定的超前度，不應(yīng)過高也不應(yīng)過低，可以進(jìn)行修改，以求其更準(zhǔn)確，更現(xiàn)實。

25.D解析：上述四個選項都是MRPII的特點，但是它的生產(chǎn)計劃和控制方式為“推動式”，缺乏“拉動式”的控制機(jī)制。這使得它在產(chǎn)品控制和進(jìn)度控制中是被動的。另外在計劃和控制之間存在著“時滯”問題。

26.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術(shù)人員培養(yǎng)和系統(tǒng)維護(hù)的開發(fā)方式是合作開發(fā)。

27.C解析：監(jiān)測企業(yè)運(yùn)行情況和控制企業(yè)行為是MIS最基本功能，監(jiān)測企業(yè)運(yùn)行情況和支持企業(yè)決策是MIS的高級功能。

28.A解析：BSP劃分子系統(tǒng)的原則：

①過程提供了合理的子系統(tǒng)邊界。

②子系統(tǒng)通常僅由一個