【備考2023年】湖南省邵陽市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

【備考2023年】湖南省邵陽市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.通過口令使用習(xí)慣調(diào)查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個(gè)字符的

A.50.5B.51.5C.52.5

2.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

3.關(guān)于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨(dú)立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

4.在安全審計(jì)的風(fēng)險(xiǎn)評估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

5.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

6.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認(rèn)為信息系統(tǒng)成敗的關(guān)鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應(yīng)用項(xiàng)目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進(jìn)的信息系統(tǒng)開發(fā)工具

7.實(shí)施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進(jìn)行模型的剪裁和粘貼C.用系統(tǒng)實(shí)例進(jìn)行模型化D.從定義階段建立初始模型

8.確定子系統(tǒng)應(yīng)該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點(diǎn)

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

9.軟件管理包括很多職能，其中對整個(gè)軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進(jìn)度安排屬于

A.組織管理B.資源管理C.計(jì)劃管理D.版本管理

10.以下關(guān)于計(jì)算機(jī)病毒的特征說法正確的是：()。

A.計(jì)算機(jī)病毒只具有破壞性，沒有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

二、2.填空題(10題)11.面向?qū)ο蠹夹g(shù)以類為封裝的單位，而構(gòu)件以______為封裝的單位。

12.數(shù)據(jù)庫語言由數(shù)據(jù)定義語言(DDL)【】和數(shù)據(jù)操縱語言(DML)組成，它為用戶提供了交互使用數(shù)據(jù)庫的方法。

13.BSP方法的產(chǎn)品/服務(wù)過程的生命周期中，【】階段與市場預(yù)測、計(jì)劃有關(guān)。

14.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩次映象，它們是外模式到模式的映象和______的映象。

15.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

16.原型化并不是孤立出現(xiàn)的事件，它是一個(gè)很活躍的過程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括五個(gè)方面：質(zhì)量、資源、成本、時(shí)間和【】。

17.判定表是一種用以描述軟件加工時(shí)組合條件的一種圖示法，一般它由條件部和條件項(xiàng)目以及操縱部和______組成。

18.在軟件維護(hù)時(shí)，對測試階段未發(fā)現(xiàn)的錯(cuò)誤進(jìn)行測試、診斷、定位、糾錯(cuò)直至回歸測試的過程為【】。

19.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時(shí)需要的信息支持。因此，它只是輔助決策者做出決策，而不是______決策者做出決策。

20.設(shè)關(guān)系R(∪)，x，Y∈∪，X→Y是R的一個(gè)函數(shù)依賴，如果存在X'∈X，使X'→Y成立,則稱函數(shù)依賴X→Y是【】函數(shù)依賴。

三、1.選擇題(10題)21.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認(rèn)為信息系統(tǒng)成敗的關(guān)鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應(yīng)用項(xiàng)目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進(jìn)的信息系統(tǒng)開發(fā)工具

22.研制人員接受任務(wù)，在了解企業(yè)概況(企業(yè)目標(biāo)、邊界、擁有資源、現(xiàn)行管理情況、外部環(huán)境的影響、現(xiàn)行信息系統(tǒng)狀況、提出問題的迫切性等)的基礎(chǔ)上，明確問題、定義需求，這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

23.下面關(guān)于關(guān)系數(shù)據(jù)庫范式的描述中，錯(cuò)誤的是

A.關(guān)系滿足的范式越低，則更新操作的代價(jià)就越高

B.關(guān)系滿足的范式越高，則更新操作的代價(jià)就越低

C.關(guān)系滿足的范式越高，則查詢操作的代價(jià)就越高

D.關(guān)系滿足的范式越低，則查詢操作的代價(jià)就越高

24.內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系，按特定次序執(zhí)行元素的模塊屬于

A.邏輯內(nèi)聚B.時(shí)間內(nèi)聚C.過程內(nèi)聚D.順序內(nèi)聚

25.嵌入SQL的高級語言稱為()或宿主語言。

A.主語言B.綜合語言C.階段語言D.預(yù)處理語言

26.能夠接收每個(gè)用戶的命令，采用時(shí)間片輪轉(zhuǎn)的方式處理用戶的服務(wù)請求，這種操作系統(tǒng)屬于()。

A.批處理系統(tǒng)B.分時(shí)系統(tǒng)C.實(shí)時(shí)系統(tǒng)D.分布式系統(tǒng)

27.現(xiàn)有雇員信息表(雇員號：主鍵，雇員名，部門號，工資)和部門信息表(部門號：主鍵，部門名，地址)在雇員信息表中，哪個(gè)屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

28.實(shí)現(xiàn)一個(gè)信息系統(tǒng)必須保證幾個(gè)基本原則，下列()不屬于基本原則。

A.支持企業(yè)戰(zhàn)略目標(biāo)B.固定不變的規(guī)則C.信息的一致性D.系統(tǒng)的適應(yīng)性

29.辦公信息系統(tǒng)的()把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個(gè)信息處理過程和步驟都完成某一特定的任務(wù)。

A.信息流模型B.過程模型C.決策模型D.行為模型

30.有學(xué)生關(guān)系S和借書關(guān)系C如下圖所示。它們的主碼分別是S#和C#下列哪些操作不能進(jìn)行?

A.向關(guān)系S中插入('200110045'，'錢七'，'10320011')

B.在關(guān)系S中刪除('200110059'，'李四'，'10220011')

C.向關(guān)系C中插入('56'，'200110023'，4)

D.在關(guān)系C中刪除('68'，'200110004'，5)

四、單選題(0題)31.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

五、單選題(0題)32.對稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

六、單選題(0題)33.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息，必須經(jīng)過____。

A.內(nèi)容過濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

參考答案

1.B

2.B

3.B

4.A

5.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

6.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個(gè)規(guī)劃的過程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來的全局設(shè)計(jì)，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)，另外在規(guī)劃中，會涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高管理者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關(guān)鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

7.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項(xiàng)A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項(xiàng)B不符合題意；選項(xiàng)C，用系統(tǒng)實(shí)例的方法進(jìn)行模型化，是溝通產(chǎn)品與用戶的很好方式：選項(xiàng)D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時(shí)間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復(fù)用的成分，而不是重新建立。

8.D解析：為了盡早開始實(shí)施方案，研究人員應(yīng)選擇首先要實(shí)施的信息結(jié)構(gòu)部分推薦。確定子系統(tǒng)優(yōu)先順序應(yīng)考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點(diǎn)。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作。

9.C軟件管理也稱為項(xiàng)目管理。其任務(wù)是根據(jù)軟件生命周期各階段提出的任務(wù)，有效地組織人力、資金、技術(shù)和工具來完成預(yù)定各階段中應(yīng)完成的任務(wù)。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計(jì)劃管理、版本管理。對整個(gè)軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進(jìn)度安排屬于計(jì)劃管理職能的任務(wù)。

10.C

11.類的組合類的組合

12.DDL或數(shù)據(jù)定義語言數(shù)據(jù)控制語言(DCL)

13.需求需求解析：BSP方法的產(chǎn)品/服務(wù)過程的生命周期中，需求階段決定需要多少產(chǎn)品和資源，獲取它們的計(jì)劃，以及執(zhí)行計(jì)劃要求的度量和控制，它與市場預(yù)測、計(jì)劃有關(guān)。

14.模式到內(nèi)模式模式到內(nèi)模式

15.業(yè)務(wù)領(lǐng)域/業(yè)務(wù)業(yè)務(wù)領(lǐng)域/業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個(gè)階段，逐步精化：開發(fā)—個(gè)表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴(kuò)展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

16.技術(shù)技術(shù)

17.操作操作

18.校正性維護(hù)校正性維護(hù)解析：校正性維護(hù)指在軟件維護(hù)時(shí)，對測試階段未發(fā)現(xiàn)的錯(cuò)誤進(jìn)行測試、診斷、定位、糾錯(cuò)直至回歸測試的過程。

19.代替代替

20.部分部分解析：函數(shù)依賴指屬性或?qū)傩越M之間的對應(yīng)關(guān)系。由于關(guān)系模式中屬性是實(shí)體的特性抽象或是實(shí)體之間的聯(lián)系的抽象，因此屬性之間的對應(yīng)關(guān)系反映了現(xiàn)實(shí)中的某些約束。存在著函數(shù)依賴、完全函數(shù)依賴、部分函數(shù)依賴、傳遞函數(shù)依賴。題中給出的為部分依賴的定義。

21.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個(gè)規(guī)劃的過程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來的全局設(shè)計(jì)，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)，另外在規(guī)劃中，會涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高管理者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關(guān)鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

22.A解析：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運(yùn)行是系統(tǒng)開發(fā)期，然后進(jìn)入系統(tǒng)運(yùn)行、維護(hù)期。在兩大階段中又可細(xì)分為若干小階段，具體工作階段劃分如下：提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)的運(yùn)行和維護(hù)。其中，題目內(nèi)容屬于初步調(diào)查的工作內(nèi)容。

23.D解析：關(guān)系滿足的范式化越低，則會出現(xiàn)數(shù)據(jù)冗余，更新異常等現(xiàn)象，其更新操作的代價(jià)就越高，反之，其操作的代價(jià)就低。而關(guān)系滿足的范式化越高，建立的表就會越多，其查詢操作的代價(jià)就高，反之，其查詢的代價(jià)就低。

24.C解析：邏輯內(nèi)聚指模塊把幾種相關(guān)的功能組合在一起，每次調(diào)用時(shí)，由傳送給模塊的參數(shù)來確定該模塊應(yīng)完成哪一種功能；時(shí)間內(nèi)聚是順序完成一類相關(guān)功能；過程內(nèi)聚指一個(gè)模塊內(nèi)的處理元素是相關(guān)的，而且必須以特定次序執(zhí)行；順序內(nèi)聚是指一個(gè)模塊內(nèi)的處理元素和同一個(gè)功能密切相關(guān)，而且這些處理必須順序執(zhí)行，通常一個(gè)處理元素的輸出數(shù)據(jù)作為下一個(gè)處理元素的輸入數(shù)據(jù)。

25.A解析：嵌入SQL的高級語言稱為主語言或宿主語言。相關(guān)知識點(diǎn)：通常情況下，SQL語言是作為一種獨(dú)立語言在終端交互方式下使用的，這是面向集合的描述性語言，是非過程性的。即大多數(shù)語句都是獨(dú)立執(zhí)行的，與上下文無關(guān)。而許多事務(wù)處理應(yīng)用都是過程性的，需要根據(jù)不同的條件來執(zhí)行不同的任務(wù)，因此單純用SQL語言是很難實(shí)現(xiàn)這類應(yīng)用的。為了解決這一問題，SQL語言提供了另一種使用方式，即將SQL語言嵌入到某種高級語言中使用，利用高級語言的過程性結(jié)構(gòu)來彌補(bǔ)SQL語言實(shí)現(xiàn)復(fù)雜應(yīng)用方面的不足。這種方式下使用的SQL語言稱為嵌入式SQL，而嵌入SQL的高級語言稱為主語言或宿主語言。

26.B解析：本題考查操作系統(tǒng)的類型。在批處理系統(tǒng)中，用戶一般不直接操縱計(jì)算機(jī)，而是將作業(yè)提交給系統(tǒng)操作員，操作員將作業(yè)成批裝入計(jì)算機(jī)，由操作系統(tǒng)進(jìn)行處理。在分時(shí)系統(tǒng)中，操作系統(tǒng)接收每個(gè)用戶的命令，采用時(shí)間片輪轉(zhuǎn)的方式處理用戶的服務(wù)請求。實(shí)時(shí)系統(tǒng)是指系統(tǒng)能夠及時(shí)響應(yīng)隨機(jī)發(fā)生的外部事件，并在嚴(yán)格的時(shí)間范圍內(nèi)完成對該事件的處理。分布式系統(tǒng)是通過通信網(wǎng)絡(luò)將物理上分散的具有自治功能的多個(gè)計(jì)算機(jī)系統(tǒng)互連起來，實(shí)現(xiàn)信息交換和資源共享，協(xié)作完成任務(wù)。故本題選擇B。

27.C解析：所謂外鍵是指關(guān)系中的某個(gè)屬性或?qū)傩越M雖不是該關(guān)系的主