2022-2023學(xué)年黑龍江省齊齊哈爾市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

2022-2023學(xué)年黑龍江省齊齊哈爾市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

2.模塊內(nèi)一個(gè)判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

3.確定企業(yè)的主題數(shù)據(jù)庫(kù)是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項(xiàng)不是對(duì)主題數(shù)據(jù)庫(kù)提出的要求?()

A.主題數(shù)據(jù)庫(kù)應(yīng)設(shè)計(jì)得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫(kù)不發(fā)生變化

C.主題數(shù)據(jù)庫(kù)邏輯緯構(gòu)獨(dú)立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫(kù)將企業(yè)數(shù)據(jù)劃分為可管理的單位

4.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來(lái)進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

5.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

6.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

7."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

8.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對(duì)象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

9.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問(wèn)控制策略來(lái)處理數(shù)據(jù)包C.提供基于進(jìn)程對(duì)進(jìn)程的安全服務(wù)D.透明性

10.防火墻最主要被部署在()位置。

A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

二、2.填空題(10題)11.在進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)時(shí)，應(yīng)遵循的主要原理是【】。

12.軟件計(jì)劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是【】和用戶人員。

13.決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

14.決策支持系統(tǒng)的目標(biāo)是【】，管理信息系統(tǒng)的主要目標(biāo)是提高效率。

15.信息系統(tǒng)的計(jì)算機(jī)系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的【】。

16.一個(gè)信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的【】的需求。

17.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

18.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為若干階段，他們分別是：計(jì)劃、獲得、管理和【】。

19.關(guān)系代數(shù)是一種關(guān)系操縱語(yǔ)言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來(lái)，但它的操作對(duì)象和操作結(jié)果均為______。

20.原型化方法實(shí)施時(shí)，一般認(rèn)為最有成效的建立模型的途徑和方法是對(duì)模型進(jìn)行剪裁和【】。

三、1.選擇題(10題)21.MIS的輸出能提供的信息包括()。

A.問(wèn)題信息、行動(dòng)信息B.決策支持信息C.監(jiān)控信息D.上述三條都包括

22.J.Martin的戰(zhàn)略化策略從幾個(gè)方面考慮，下面()是系統(tǒng)成敗的關(guān)鍵。

A.設(shè)計(jì)系統(tǒng)所用方法B.最高管理者的參與C.各部門之間的溝通D.數(shù)據(jù)庫(kù)語(yǔ)言的確定

23.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

24.在程序測(cè)試中，目前要為成功地測(cè)試設(shè)計(jì)數(shù)據(jù)，產(chǎn)生這些測(cè)試用例主要依賴于

A.黑箱方法B.測(cè)試人員的經(jīng)驗(yàn)C.白箱測(cè)試D.猜測(cè)

25.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展。數(shù)據(jù)庫(kù)階段具有很多特點(diǎn)，下面列出的特點(diǎn)中()不是數(shù)據(jù)庫(kù)階段的特點(diǎn)。

A.無(wú)數(shù)據(jù)冗余B.采用復(fù)雜的數(shù)據(jù)結(jié)構(gòu)C.數(shù)據(jù)共享D.數(shù)據(jù)具有較高的獨(dú)立性

26.軟件工程學(xué)涉及軟件開發(fā)技術(shù)和工程管理兩方面的內(nèi)容，下述內(nèi)容中()不屬于開發(fā)技術(shù)的范疇。

A.軟件開發(fā)方法B.軟件開發(fā)工具C.軟件工程環(huán)境D.軟件工程經(jīng)濟(jì)

27.可行性分析是在進(jìn)行下述哪項(xiàng)后所進(jìn)行的對(duì)系統(tǒng)開發(fā)必要性和可能性的研究，所以也稱可行性研究?

A.資源保證B.進(jìn)度控制C.初步調(diào)查D.計(jì)劃調(diào)整

28.實(shí)體是客觀存在的而且可以()的事物。

A.相互區(qū)分B.相互簡(jiǎn)化C.相互處理D.相互聯(lián)系

29.結(jié)構(gòu)化設(shè)計(jì)方法(SD)與結(jié)構(gòu)化分析方法(SA)一樣，遵循()模型，采用逐步求精技術(shù)，SD方法通常與SA相聯(lián)，即依據(jù)數(shù)據(jù)流圖設(shè)計(jì)程序的結(jié)構(gòu)。

A.實(shí)體B.原型C.抽象思維D.生命期

30.信息資源利用的基本手段是()。

A.購(gòu)買計(jì)算機(jī)等設(shè)備B.建立有用的信息系統(tǒng)C.提高終端用戶的水平D.將信息資源作為戰(zhàn)略資源

四、單選題(0題)31.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語(yǔ)法攻擊，語(yǔ)義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

五、單選題(0題)32.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問(wèn)

六、單選題(0題)33.根據(jù)BS7799的規(guī)定，訪問(wèn)控制機(jī)制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

參考答案

1.B

2.A解析：模塊的控制域是整個(gè)模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個(gè)層次上的模塊總數(shù)的最大位，寬度越大，系統(tǒng)越復(fù)雜。對(duì)寬度影響最大的是模塊的扇出。模塊間接口的復(fù)雜程度，影響模塊耦合的強(qiáng)弱。

3.B解析：J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫(kù)的確定，而主題數(shù)據(jù)庫(kù)不發(fā)生變化不是在規(guī)劃的過(guò)程中應(yīng)實(shí)現(xiàn)的內(nèi)容。

4.A

5.A

6.B

7.D

8.C

9.A

10.A

11.模塊獨(dú)立原理模塊獨(dú)立原理

12.分析人員分析人員解析：軟件計(jì)劃屬于問(wèn)題定義階段，該階段的關(guān)鍵是確切地定義用戶要求解決的問(wèn)題。這些問(wèn)題是由分析人員通過(guò)對(duì)用戶的訪問(wèn)調(diào)查而得出的。

13.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當(dāng)前，決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應(yīng)系統(tǒng)的工作量，簡(jiǎn)化開發(fā)過(guò)程和提高開發(fā)質(zhì)量和效率。

14.提高決策效果提高決策效果解析：此題考察決策支持系統(tǒng)和管理信息系統(tǒng)的區(qū)別。

15.網(wǎng)絡(luò)計(jì)算結(jié)構(gòu)網(wǎng)絡(luò)計(jì)算結(jié)構(gòu)解析：信息系統(tǒng)的計(jì)算機(jī)系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的網(wǎng)絡(luò)計(jì)算結(jié)構(gòu)，從總體上講，取決于系統(tǒng)采用的計(jì)算結(jié)構(gòu)是集中式結(jié)構(gòu)還是分布式結(jié)構(gòu)。

16.各個(gè)管理層次各個(gè)管理層次解析：在BSP的概念中指出，一個(gè)信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的各個(gè)管理層次的需求。

17.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫(kù)的長(zhǎng)期開發(fā)。

18.決策決策解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為若干階段，它們分別是計(jì)劃、獲得、管理和決策。

19.關(guān)系關(guān)系

20.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

21.D解析：MIS的輸出能提供的信息包括監(jiān)控信息、問(wèn)題信息、行動(dòng)信息和決策支持信息。

22.B

23.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

24.B解析：測(cè)試方法有兩種：黑箱測(cè)試和白箱測(cè)試。不論用哪種測(cè)試方法，產(chǎn)生測(cè)試數(shù)據(jù)的工作量都是十分繁重的。實(shí)際上大多數(shù)測(cè)試用例的產(chǎn)生仍依賴于測(cè)試人員的經(jīng)驗(yàn)，從而測(cè)試質(zhì)量的高低還與測(cè)試人員的能力有關(guān)。

25.A

26.D

27.C解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開發(fā)必要性和可能性的研究,所以也稱為可性研究。研究的結(jié)果可以是肯定的，即系統(tǒng)可以進(jìn)行開發(fā)；但也可能是否有的，即系統(tǒng)在現(xiàn)有條件下不應(yīng)該開發(fā)；也可能提出第三種解決方案，如改變目標(biāo)，或追加投資，或延長(zhǎng)工期等。應(yīng)該指出，可行性研究是系統(tǒng)開發(fā)前的一項(xiàng)重要工作，不能認(rèn)為可有可無(wú)，更不能將可行性研究視為走過(guò)場(chǎng)，它是在一定約束條件下求得一個(gè)問(wèn)題的較好解答的論證過(guò)程。