（備考2023年）河北省張家口市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

（備考2023年）河北省張家口市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

2.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

3.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

4.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

5.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

6.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

7.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關(guān)系

8.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

9.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

10.如果一個滿足1NF關(guān)系的所有屬性合起來組成一個關(guān)鍵字，則在函數(shù)依賴的范圍內(nèi)，該關(guān)系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

二、2.填空題(10題)11.原型化方法不過分強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風(fēng)險。

12.數(shù)據(jù)庫的數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)站構(gòu)和【】。

13.辦公信息系統(tǒng)一般都由三個部分組成，分別是辦公制度和規(guī)程、辦公設(shè)備和【】。

14.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

15.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項指標(biāo)是否達到了設(shè)計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

16.企業(yè)模型應(yīng)該具有的特性是【】、適用性和持久性。

17.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

18.在信息系統(tǒng)開發(fā)的全過程中，需要多種人員協(xié)調(diào)工作，其中起主導(dǎo)作用的人員應(yīng)是______。

19.原型化的策略能夠用于快速建立原型以及【】。

20.結(jié)構(gòu)化分析與設(shè)計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設(shè)計來建立信息系統(tǒng)的物理模型。

三、1.選擇題(10題)21.以下關(guān)于系統(tǒng)分析員的任務(wù)及其要求的幾個說法中，錯誤的是哪個?

A.系統(tǒng)分析員不僅是一個技術(shù)專家，而且對業(yè)務(wù)也應(yīng)該精通

B.系統(tǒng)分析員只負責(zé)信息系統(tǒng)的分析，而不負責(zé)系統(tǒng)的設(shè)計

C.系統(tǒng)分析員不僅是項目的分析和設(shè)計者，而且還是項目的組織者和領(lǐng)導(dǎo)者

D.系統(tǒng)分析貝是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

22.計算機應(yīng)用于管理的過程經(jīng)歷了EDP、TPS、MIS、DSS等幾個階段，其中強調(diào)各局部系統(tǒng)間的信息聯(lián)系，以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務(wù)系統(tǒng)為基礎(chǔ)，以完成企業(yè)總體任務(wù)為目標(biāo)，提供各級領(lǐng)導(dǎo)從事管理的信息的階段是

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

23.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體結(jié)構(gòu)時，運用了許多具體技術(shù)，下列哪種技術(shù)可用來確定主要系統(tǒng)?

A.過程/數(shù)據(jù)類矩陣B.模塊結(jié)構(gòu)圖C.先決條件D.數(shù)據(jù)流圖

24.項目控制是信息系統(tǒng)開發(fā)的重要技術(shù)手段，下述因素()是項目控制應(yīng)考慮的內(nèi)容：

Ⅰ．資源保

Ⅱ．進度控制

Ⅲ．計劃調(diào)整

Ⅳ．費用統(tǒng)計

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅰ、Ⅱ、ⅢD.全部

25.下列各項中屬于實施階段的工作是()。

Ⅰ．建立庫結(jié)構(gòu)

Ⅱ．?dāng)U充功能

Ⅲ．加載數(shù)據(jù)

Ⅳ．系統(tǒng)調(diào)試

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

26.數(shù)據(jù)庫系統(tǒng)是由(Ⅰ)組成，而數(shù)據(jù)庫應(yīng)用系統(tǒng)是由(Ⅱ)組成，則Ⅰ和Ⅱ分別是：()。

A.Ⅰ數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用程序系統(tǒng)、數(shù)據(jù)庫；Ⅱ應(yīng)用程序系統(tǒng)、用戶

B.Ⅰ數(shù)據(jù)庫管理系統(tǒng)、數(shù)據(jù)庫管理員、數(shù)據(jù)庫；Ⅱ數(shù)據(jù)庫系統(tǒng)、應(yīng)用程序系統(tǒng)、用戶

C.Ⅰ數(shù)據(jù)庫系統(tǒng)、應(yīng)用程序系統(tǒng)、用戶；Ⅱ數(shù)據(jù)庫管理系統(tǒng)、數(shù)據(jù)庫管理員、數(shù)據(jù)庫

D.Ⅰ數(shù)據(jù)庫管理系統(tǒng)、數(shù)據(jù)庫、用戶；Ⅱ數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用程序系統(tǒng)

27.下列因素中，()與數(shù)據(jù)庫系統(tǒng)的運行效率有關(guān)。

Ⅰ．功能是否齊全

Ⅱ．容錯

Ⅲ．糾錯能力

Ⅳ．?dāng)?shù)據(jù)庫設(shè)計是否合理

Ⅴ．程序可讀性

Ⅵ．算法

Ⅶ．編程技巧

A.Ⅰ、Ⅱ、Ⅲ和ⅤB.Ⅰ、Ⅳ、Ⅴ和ⅥC.Ⅱ、Ⅲ、Ⅳ和ⅣD.全部

28.關(guān)系模型有3類完整性約束：實體完整性、參照完整性和用戶定義的完整性。哪類(些)完整性是關(guān)系模型必須滿足并由DBMS自動支持的?()

A.實體完整性B.實體完整性和參照完整性C.參照完整性和用戶定義的完整性D.實體完整性、參照完整性和用戶定義的完整性

29.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內(nèi)進行合理的估價，下述______不屬于計劃期的內(nèi)容。

A.企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策事務(wù)

B.企業(yè)資源管理所需要的、邏輯相關(guān)的一組活動

C.企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動

D.從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)

30.一個信息系統(tǒng)的長期目標(biāo)應(yīng)包括下列哪些內(nèi)容?

Ⅰ．支持企業(yè)的戰(zhàn)略目標(biāo)

Ⅱ．支持企業(yè)各管理層的需求

Ⅲ．為企業(yè)提供一致的數(shù)據(jù)

Ⅳ．應(yīng)該適應(yīng)企業(yè)機構(gòu)/體制改變

Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

四、單選題(0題)31.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

五、單選題(0題)32.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應(yīng)性維護C.完善性維護D.預(yù)防性維護

六、單選題(0題)33.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

參考答案

1.B

2.C

3.A

4.D

5.A

6.A

7.B

8.A

9.A

10.C解析：在函數(shù)依賴范疇關(guān)系能夠達到的最高范式是BCNF，如果一個滿足1NF關(guān)系的所有屬1性合起來組成一個關(guān)鍵字，則不存在非主屬性，該關(guān)系最高滿足的范式必然是3NF。

11.動態(tài)定義動態(tài)定義

12.存儲結(jié)構(gòu)(內(nèi)模式/物理存儲結(jié)構(gòu))存儲結(jié)構(gòu)(內(nèi)模式/物理存儲結(jié)構(gòu))解析：數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和存儲結(jié)構(gòu)(內(nèi)模式/物理存儲結(jié)構(gòu))。

13.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術(shù)和社會兩個方面。它們由辦公制度和規(guī)程以及辦公技術(shù)和設(shè)備共同組成一個系統(tǒng)，而系統(tǒng)的加工對象則是相應(yīng)的辦公信息。

14.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

15.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項指標(biāo)是否達到了設(shè)計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

16.完整性完整性解析：企業(yè)模型應(yīng)該具有的特性是完整性、適用性和持久性。

17.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應(yīng)一個元組，元組對應(yīng)存儲文件中的一個記錄值。

18.系統(tǒng)分析人員系統(tǒng)分析人員解析：信息系統(tǒng)開發(fā)涉及組織方方面面的人員，包括高層管理人員、一般管理人員、計算機技術(shù)人員、專業(yè)技術(shù)人員和其他用戶。其中起主導(dǎo)作用的是系統(tǒng)分析人員。

19.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

20.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。一般是在系統(tǒng)分析階段建立的。

21.B解析：系統(tǒng)分析員不僅是信息系統(tǒng)的分析和設(shè)計者，而且是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。

22.C解析：計算機信息系統(tǒng)的產(chǎn)生是從最基礎(chǔ)的數(shù)據(jù)處理開始的，所支持的業(yè)務(wù)和管理從低層到高層。主要有以下幾個主要時期：

①電子數(shù)據(jù)處理(EDP)階段，目的是模擬人們的手工勞動，減輕人們的勞動強度。

②事務(wù)處理系統(tǒng)(TPS)階段，計算機逐步應(yīng)用于業(yè)務(wù)管理，但還未涉及企業(yè)全局的，全系統(tǒng)的管理。

③管理信息系統(tǒng)(MIS)階段，強調(diào)各局部系統(tǒng)間的信息聯(lián)系，以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務(wù)系統(tǒng)為基礎(chǔ)．以完成企業(yè)總體任務(wù)為目標(biāo)，提供各級領(lǐng)導(dǎo)從事管理的信息。

④決策支持系統(tǒng)(DSS)階段，基于管理信息系統(tǒng)應(yīng)用來支持企業(yè)不同層次，主要是高層次決策需求的計算機信息系統(tǒng)。

23.A解析：為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)的分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)，即信息系統(tǒng)的主要系統(tǒng)。通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。其做法是從過程/數(shù)據(jù)類矩陣入手。

24.D

25.B

26.B

27.C解析：本題考查數(shù)據(jù)庫系統(tǒng)運行效率的影響因素。功能是否齊全關(guān)系到數(shù)據(jù)庫的使用范圍，但是與運行效率無關(guān)；程序可讀性關(guān)系到系統(tǒng)的維護和修改，也與運行效率無關(guān)；編程技巧關(guān)系到程序?qū)崿F(xiàn)的工作量，但是只要按照要求實現(xiàn)的數(shù)據(jù)庫系統(tǒng)，它的運行就與編程技巧沒有什么關(guān)系了。而容錯、糾錯能力、數(shù)據(jù)庫設(shè)計是否合理、算法直接關(guān)系到數(shù)據(jù)系統(tǒng)的運行效率，故本題選擇C。

28.B解析：實體完整性和參照完整性是關(guān)系模型必須滿足的完整性約束，必須由DBMS自動支持：而用戶定義的完整性是應(yīng)用領(lǐng)域需要遵循的約束，體現(xiàn)了具體領(lǐng)域中的語義約束，一般由DBMS或工具提供編寫手段，由DBMS的完整性檢查機制負責(zé)檢杳。故本題選擇B。

29.C解析：軟件計劃是軟件開發(fā)的一個前期步驟，題中只有企業(yè)資源管理所需要的、邏輯相關(guān)的一組