（備考2023年）四川省達(dá)州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

（備考2023年）四川省達(dá)州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國(guó)家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國(guó)家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的____。

A.?？乇Ｗo(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

2.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

3.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

4.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

5.關(guān)于口令認(rèn)證機(jī)制，下列說法正確的是()。

A.實(shí)現(xiàn)代價(jià)最低，安全性最高B.實(shí)現(xiàn)代價(jià)最低，安全性最低C.實(shí)現(xiàn)代價(jià)最高，安全性最高D.實(shí)現(xiàn)代價(jià)最高，安全性最低

6.下面哪個(gè)功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問

D.對(duì)計(jì)算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

7.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

8.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

9.數(shù)據(jù)庫(kù)管理系統(tǒng)提供的DDL語言的功能是()

A.實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫(kù)的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫(kù)提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉(zhuǎn)儲(chǔ)、數(shù)據(jù)庫(kù)恢復(fù)和數(shù)據(jù)庫(kù)重新組織等手段

10.在系統(tǒng)開發(fā)方法論的實(shí)際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

二、2.填空題(10題)11.為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實(shí)現(xiàn)的部分，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成【】。

12.在數(shù)據(jù)庫(kù)的概念設(shè)計(jì)中，常用的數(shù)據(jù)模型是上【】。

13.在原型化方法中，一個(gè)既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。

14.管理信息系統(tǒng)開發(fā)過程應(yīng)該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

15.實(shí)施BSP方法是一個(gè)轉(zhuǎn)化過程，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化為【】的戰(zhàn)略。

16.建立MIS有兩個(gè)先決條件，即【】科學(xué)化和制定好開發(fā)策略。

17.原型化過程一般是在獲得系統(tǒng)的一組______后，即可快速地加以“實(shí)現(xiàn)”。

18.SQL語言具有對(duì)數(shù)據(jù)定義、查詢、操作和______等4個(gè)方面的功能。

19.信息認(rèn)證是信息安全的重要方面。它有兩個(gè)方面的含義，其一是驗(yàn)證信息發(fā)送者的真實(shí)性，另一方面是驗(yàn)證信息的______。

20.在SQL語言中，如果要為一個(gè)基本表增加列和完整性約束條件，應(yīng)該使用SQL語句【】。

三、1.選擇題(10題)21.下面______不屬于辦公自動(dòng)化所必須的基本設(shè)備。

A.計(jì)算機(jī)設(shè)備B.通信設(shè)備C.辦公設(shè)備D.自動(dòng)控制設(shè)備

22.原型法生命周期提供了一個(gè)完整的、靈活的、近于動(dòng)態(tài)的需求定義技術(shù)，下列哪個(gè)不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結(jié)構(gòu)

23.在結(jié)構(gòu)測(cè)試用例設(shè)計(jì)中，有語句覆蓋、條件覆蓋、判定覆蓋(即分支覆蓋)、路徑覆蓋等，其中哪一項(xiàng)是最強(qiáng)的覆蓋準(zhǔn)則?

A.語句覆蓋B.條件覆蓋C.判定覆蓋D.路徑覆蓋

24.詳細(xì)設(shè)計(jì)階段的根本目標(biāo)是確定應(yīng)該怎樣具體地實(shí)現(xiàn)所要求的系統(tǒng)，即目標(biāo)系統(tǒng)的()。

A.功能分析B.精確描述C.結(jié)構(gòu)特點(diǎn)D.實(shí)現(xiàn)方法

25.JamesMartin的信息工程方法學(xué)提出了一種企業(yè)數(shù)據(jù)處理系統(tǒng)建設(shè)的模式，其中包括很多模塊：

Ⅰ．企業(yè)模型的建立

Ⅱ．特定主題數(shù)據(jù)庫(kù)的詳細(xì)的數(shù)據(jù)模型設(shè)計(jì)

Ⅲ．過程化語言的使用

Ⅳ．信息資源的戰(zhàn)略規(guī)劃

以上哪些是最低層的兩個(gè)模塊?()

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.和Ⅳ

26.在關(guān)系模型中，一個(gè)關(guān)鍵字是()。

A.可以由一個(gè)或多個(gè)其值能惟一標(biāo)識(shí)該關(guān)系中任意元組的屬性構(gòu)成

B.可以由一個(gè)屬性構(gòu)成

C.可以由多個(gè)任意的屬性構(gòu)成

D.只能由一個(gè)屬性構(gòu)成

27.數(shù)據(jù)庫(kù)概念設(shè)計(jì)E—R方法中，用屬性描述實(shí)體的特征，屬性在E-R圖中，一般使用如下所列的()表示。

A.矩形B.四邊形C.菱形D.橢圓形

28.系統(tǒng)的定義是在______進(jìn)行的，這種方法稱做原型化方法。

A.從一開始加以預(yù)見的前提下B.在逐步發(fā)展的過程中C.從一開始加以確定的前提下D.根據(jù)用戶的需要

29.軟件開發(fā)離不開系統(tǒng)環(huán)境資源的支持，其中必要的測(cè)試數(shù)據(jù)屬于()。

A.硬件資源B.支持軟件C.通信資源D.輔助資源

30.對(duì)關(guān)系數(shù)據(jù)來講，下面()說法是錯(cuò)誤的。

A.每一列的分量是同一種類型數(shù)據(jù)，來自同一個(gè)域

B.不同列的數(shù)據(jù)可以出自同一個(gè)域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關(guān)系中的任意兩個(gè)元組不能完全相同

四、單選題(0題)31.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，其中非對(duì)稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

六、單選題(0題)33.軟件維護(hù)有四種類型。其中軟件投入使用并成功運(yùn)行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對(duì)該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充，這種維護(hù)稱為

A.校正性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

參考答案

1.A

2.B

3.B

4.A

5.B

6.C

7.D

8.A

9.B解析：數(shù)據(jù)庫(kù)管理系統(tǒng)提供的DDL的功能是數(shù)據(jù)定義功能,描述數(shù)據(jù)庫(kù)的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫(kù)提供手段,故本題選擇B;選項(xiàng)A是數(shù)據(jù)操作功能;選項(xiàng)C是數(shù)據(jù)庫(kù)的運(yùn)行管理功能;選項(xiàng)D是數(shù)據(jù)庫(kù)的建立和維護(hù)功能。

10.A解析：早期的分析、設(shè)計(jì)和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計(jì)方法。隨著信息系統(tǒng)規(guī)模的擴(kuò)大和對(duì)開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計(jì)和開發(fā)方法，這也是當(dāng)前大系統(tǒng)開發(fā)所常用的方法。

11.主要系統(tǒng)主要系統(tǒng)解析：為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實(shí)現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個(gè)相對(duì)獨(dú)立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。

12.實(shí)體聯(lián)系模型實(shí)體聯(lián)系模型解析：在數(shù)據(jù)庫(kù)的概念設(shè)計(jì)中，常用的數(shù)據(jù)模型是實(shí)體聯(lián)系模型。

13.數(shù)據(jù)字典或DD數(shù)據(jù)字典或DD

14.共同規(guī)律共同規(guī)律

15.信息系統(tǒng)信息系統(tǒng)解析：BSP的基本概念與組織內(nèi)的信息系統(tǒng)的長(zhǎng)期目標(biāo)密切相關(guān)，可以將BSP看成一個(gè)轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)的戰(zhàn)略。

16.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個(gè)先決條件。建立成功的MIS系統(tǒng)有兩個(gè)先決條件：1)企業(yè)管理科學(xué)化；2)制定好系統(tǒng)開發(fā)策略。

17.需求需求解析：需求定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實(shí)現(xiàn)”。隨著用戶或開發(fā)人員對(duì)系統(tǒng)理解的加深而不斷地對(duì)這些需求進(jìn)行補(bǔ)充和細(xì)化，系統(tǒng)的定義是在逐步發(fā)展的過程中進(jìn)行的，而不是一開始就預(yù)見一切，這就是原型化方法。

18.外關(guān)鍵字外關(guān)鍵字解析：SQL對(duì)數(shù)據(jù)的操作包括數(shù)據(jù)定義、數(shù)據(jù)查詢、數(shù)據(jù)操作和數(shù)據(jù)控制。

19.完整性完整性

20.ALTER…ADD…

21.D解析：辦公自動(dòng)化必須要有先進(jìn)技術(shù)設(shè)備的支持。一般必須包括下面三類技術(shù)或技術(shù)設(shè)備：(1)計(jì)算機(jī)設(shè)備：計(jì)算機(jī)是實(shí)現(xiàn)辦公自動(dòng)化的主要用于信息處理和存儲(chǔ)的設(shè)備。它應(yīng)包括計(jì)算機(jī)硬件、計(jì)算機(jī)軟件及一批適用于辦公事務(wù)和信息處理的外部設(shè)備。(2)通信設(shè)備：是實(shí)現(xiàn)辦公自動(dòng)化用以傳輸相關(guān)辦公信息的設(shè)備。一般地，通信設(shè)備并非辦公系統(tǒng)所專有，它應(yīng)是企業(yè)或機(jī)構(gòu)的公共通信設(shè)施。它包括通信控制設(shè)備、傳輸設(shè)備、網(wǎng)絡(luò)設(shè)備以及傳輸介質(zhì)和通信軟件。(3)辦公設(shè)備：辦公事務(wù)與計(jì)算技術(shù)產(chǎn)生聯(lián)系后，除辦公設(shè)備繼續(xù)發(fā)揮其作用外，還發(fā)展了與計(jì)算機(jī)相聯(lián)系的或以計(jì)算機(jī)為控制的辦公設(shè)備。

22.D解析：原型是需求的近似，且是有序可控的，通過裝配而不是新建一個(gè)現(xiàn)實(shí)的模型是原型開發(fā)的一種策略，因此原型必須是可裁剪和修改的，最有成效的建立模型的途徑是“裁剪和粘貼”?？键c(diǎn)鏈接：需求定義的重要性、嚴(yán)格定義的策略。

23.D解析：覆蓋程度從低到高分別為語句覆蓋、判定覆蓋、條件覆蓋、條件一判定覆蓋、條件組合(多重條件)覆蓋和路徑覆蓋。

24.B解析：詳細(xì)設(shè)計(jì)階段的根本目標(biāo)是確定應(yīng)該怎樣具體地實(shí)現(xiàn)所要求的系統(tǒng)，即目標(biāo)系統(tǒng)的精確描述。相關(guān)知識(shí)點(diǎn)：詳細(xì)設(shè)計(jì)的任務(wù)是為每個(gè)模塊設(shè)計(jì)其實(shí)現(xiàn)的細(xì)節(jié)。詳細(xì)設(shè)計(jì)的主要方法是結(jié)構(gòu)程序設(shè)計(jì)。詳細(xì)設(shè)計(jì)的描述工具有圖形描述工具、語言描述工具、表格描述工具。詳細(xì)設(shè)計(jì)的圖形描述工具有程序流程圖、盒圖、問題分析圖(PAD)。

25.D解析：在JamesMartin的信息工程方法學(xué)提出的企業(yè)數(shù)據(jù)處理系統(tǒng)建設(shè)的模式中，企業(yè)模型的建立是第一層，特定主題數(shù)據(jù)庫(kù)的詳細(xì)的數(shù)據(jù)模型設(shè)計(jì)是第三層，過程化語言的使用是第九層，信息資源的戰(zhàn)略規(guī)劃是第二層，故本題選擇D。

26.A解析：關(guān)鍵字是關(guān)系模型中由一個(gè)或者多個(gè)能夠惟一表示關(guān)系的元組的屬性構(gòu)成的，也叫主碼。

27.D

28.B解析：需要定義的一種方法是獲得一組基本的需求后，快速地加以“實(shí)現(xiàn)”。隨著用戶或者開發(fā)人員對(duì)系統(tǒng)理解的加深而不斷地對(duì)這些需求進(jìn)行補(bǔ)充和細(xì)化，系統(tǒng)的定義是在逐步發(fā)展的過程中進(jìn)行