2022-2023學(xué)年山東省淄博市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)

2022-2023學(xué)年山東省淄博市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對進(jìn)程的安全服務(wù)D.透明性

2.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

3.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

4.關(guān)于口令認(rèn)證機(jī)制，下列說法正確的是()。

A.實(shí)現(xiàn)代價最低，安全性最高B.實(shí)現(xiàn)代價最低，安全性最低C.實(shí)現(xiàn)代價最高，安全性最高D.實(shí)現(xiàn)代價最高，安全性最低

5.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

6.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經(jīng)濟(jì)預(yù)測B.運(yùn)輸C.銀行業(yè)務(wù)D.能力計劃

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

8.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認(rèn)為信息系統(tǒng)成敗的關(guān)鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應(yīng)用項(xiàng)目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進(jìn)的信息系統(tǒng)開發(fā)工具

9.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

10.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

二、2.填空題(10題)11.面向數(shù)據(jù)流的設(shè)計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務(wù)流。

12.數(shù)據(jù)庫運(yùn)行控制包括數(shù)據(jù)庫的安全性、完整性、故障恢復(fù)和【】四個方面。

13.為了防止程序和數(shù)據(jù)被破壞以及災(zāi)后能重建和恢復(fù)，必須要有程序和數(shù)據(jù)的【】。

14.軟件測試分為功能測試和結(jié)構(gòu)測試兩類，路徑測試是屬于【】的一種。

15.MIS的全稱是______。

16.在原型化的項(xiàng)日管理中，對控制重復(fù)周期最有效的因素是______。

17.數(shù)據(jù)轉(zhuǎn)儲是【】中采用的基本技術(shù)。

18.原型化項(xiàng)目管理一般會涉及4個方面的問題，而其中最復(fù)雜的問題是【】。

19.辦公信息系統(tǒng)是隨著微型計算機(jī)技術(shù)和計算機(jī)局域網(wǎng)絡(luò)技術(shù)的發(fā)展產(chǎn)生的一類面向______的信息處理系統(tǒng)。

20.第一范式指關(guān)系中的每個屬性必須是【】的簡單項(xiàng)。

三、1.選擇題(10題)21.BSP方法包括很多研究步驟，其中，“確定企業(yè)資源管理中所需要的、邏輯上相關(guān)的決策和活動”是屬于下列()完成的任務(wù)。

A.定義企業(yè)過程B.定義數(shù)據(jù)類C.分析現(xiàn)行系統(tǒng)D.定義信息總體結(jié)構(gòu)

22.面向管理的信息系統(tǒng)開發(fā)是一項(xiàng)復(fù)雜的技術(shù)工程和

A.社會工程B.產(chǎn)業(yè)工程C.系統(tǒng)工程D.階段工程

23.在“學(xué)生—選課—課程”數(shù)據(jù)庫中的三個關(guān)系如下：

S(SNO,SNAME,SEX,AGE),

SC(SNO,CNO,GRADE),

C(CNO,CNAME,TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課的學(xué)生的學(xué)生姓名和成績。若使用連接查詢的SQL語句是：SELECTSNAME,GRADEFROMS,SC,CWHERE子句。其中的WHERE子句應(yīng)該是A)CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=C.CNOB)CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=CNOC)CNAME=數(shù)據(jù)庫技術(shù)ANDS.SNO=SC.SNOANDSC.CNO=C.CNOD)CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNO

A.CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

B.CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=CNO

C.CNAME=數(shù)據(jù)庫技術(shù)ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

D.CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNO

24.J.Martin在分析分布數(shù)據(jù)規(guī)劃的六種形式時，指出存在數(shù)據(jù)的同步問題，下列()不存在此問題。

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分?jǐn)?shù)據(jù)

25.結(jié)構(gòu)化開發(fā)生命周期法是采用什么方法形成整個系統(tǒng)的信息模型的?

A.自頂向下B.自底向上C.自頂?shù)降譊.自上到下

26.分布式數(shù)據(jù)外設(shè)存儲到屬于下列哪些形式?

A.劃分?jǐn)?shù)據(jù)B.子集數(shù)據(jù)C.復(fù)制數(shù)據(jù)D.重組數(shù)據(jù)

27.下面關(guān)于關(guān)系數(shù)據(jù)庫范式的描述中，錯誤的是

A.關(guān)系滿足的范式越低，則更新操作的代價就越高

B.關(guān)系滿足的范式越高，則更新操作的代價就越低

C.關(guān)系滿足的范式越高，則查詢操作的代價就越高

D.關(guān)系滿足的范式越低，則查詢操作的代價就越高

28.作為計算機(jī)的核心部件，運(yùn)算器對信息進(jìn)行加工、運(yùn)算。運(yùn)算器的速度決定了計算機(jī)的計算速度，它一般包括()。

Ⅰ．算術(shù)邏輯運(yùn)算單元

Ⅱ．一些控制門

Ⅲ．專用寄存器

Ⅳ．通用寄存器

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

29.下面列出的數(shù)據(jù)管理技術(shù)發(fā)展的三個階段中，哪個階段沒有專門的軟件對數(shù)據(jù)進(jìn)行管理?

Ⅰ．人工管理

Ⅱ．文件管理

Ⅲ．?dāng)?shù)據(jù)庫

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

30.在BsP方法研究步驟中，下列哪一步是研究數(shù)據(jù)邏輯相關(guān)性的歸類工作?

A.企業(yè)過程定義B.開發(fā)計劃制定C.信息總體結(jié)構(gòu)定義D.數(shù)據(jù)類定義

四、單選題(0題)31.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

五、單選題(0題)32.根據(jù)風(fēng)險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風(fēng)險。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

六、單選題(0題)33.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

參考答案

1.A

2.B

3.D

4.B

5.B

6.C解析：在BSP的過程分類中，經(jīng)濟(jì)預(yù)測，能力計劃屬于計劃和控制過程，運(yùn)輸屬于產(chǎn)品服務(wù)過程，而銀行業(yè)務(wù)屬于支持資源過程。

7.B

8.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個規(guī)劃的過程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來的全局設(shè)計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)，另外在規(guī)劃中，會涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高管理者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關(guān)鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

9.C

10.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

11.變換流變換流解析：面向數(shù)據(jù)流的設(shè)計方法一般把信息流分為變換流和事務(wù)流。

12.并發(fā)控制并發(fā)控制解析：數(shù)據(jù)庫運(yùn)行控制包括數(shù)據(jù)庫的安全性、完整性、故障恢復(fù)和并發(fā)控制四個方面。

13.備份備份解析：為防止計算機(jī)病毒應(yīng)從三個方面人手，即加強(qiáng)思想教育、組織管理和加強(qiáng)技術(shù)措施。在管理方面，制定嚴(yán)格的規(guī)章制度，如對重要數(shù)據(jù)和程序及時備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復(fù)。

14.結(jié)構(gòu)測試結(jié)構(gòu)測試解析：功能測試又稱黑箱測試，測試時完全不考慮程序內(nèi)部的細(xì)節(jié)、結(jié)構(gòu)和實(shí)現(xiàn)方式，僅檢查程序結(jié)果與說明書的一致性，包括等價分類法、邊緣值分析法、因果圖法、錯誤推測法等。結(jié)構(gòu)測試又稱白箱測試，它與程序內(nèi)部結(jié)構(gòu)相關(guān)，要利用程序結(jié)構(gòu)的實(shí)現(xiàn)細(xì)節(jié)設(shè)計測試實(shí)例，它包括語句測試、分支測試、路徑測試等。

15.管理信息系統(tǒng)管理信息系統(tǒng)

16.費(fèi)用分配費(fèi)用分配

17.數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)解析：數(shù)據(jù)庫系統(tǒng)中可能發(fā)生各種各樣的故障，大致可以分為以下幾類：事務(wù)內(nèi)部的故障、系統(tǒng)故障，介質(zhì)故障和計算機(jī)病毒。這些故障會影響到數(shù)據(jù)庫中數(shù)據(jù)的正確性，甚至破壞數(shù)據(jù)庫，使數(shù)據(jù)庫中數(shù)據(jù)全部或部分丟失，因此數(shù)據(jù)庫管理系統(tǒng)必須具有把數(shù)據(jù)庫從錯誤狀態(tài)恢復(fù)到某個一致性狀態(tài)的功能，這就是數(shù)據(jù)庫的恢復(fù)?；謴?fù)機(jī)制涉及的兩個關(guān)鍵問題是：

①如何建立冗余數(shù)據(jù)。

②如何利用這些數(shù)據(jù)實(shí)施數(shù)據(jù)庫恢復(fù)。

數(shù)據(jù)轉(zhuǎn)儲是數(shù)據(jù)庫恢復(fù)中采用的基本技術(shù)。所謂轉(zhuǎn)儲即DBA定期地將整個數(shù)據(jù)庫復(fù)制到磁帶或另一個磁盤上保存起來的過程。轉(zhuǎn)儲可以分為動態(tài)和靜態(tài)兩種形式，也可以分為海量轉(zhuǎn)儲和增量轉(zhuǎn)儲兩種形式。

18.變化控制變化控制解析：項(xiàng)目管理的內(nèi)容包括估計過程、費(fèi)用重新分配、變化控制、活動停止4個方面，項(xiàng)目管理需要嚴(yán)格的變化控制過程，以保證向用戶交付可接受的原型。

19.行政管理部門行政管理部門解析：辦公室自動化系統(tǒng)為辦公自動化提供技術(shù)支持，多用于解決一些事務(wù)型機(jī)關(guān)辦公中的事務(wù)處理工作。基本功能包括與辦公信息有關(guān)的數(shù)據(jù)采集、整理、存儲、傳送、管理、加工等，以及處理確定性事務(wù)和非確定性事務(wù)，提供辦公環(huán)境的必須技術(shù)手段。辦公系統(tǒng)是面向行政管理的信息處理系統(tǒng)。

20.不可再分不可再分解析：第一范式要求關(guān)系中的每個屬性都是單純域，即每個數(shù)據(jù)項(xiàng)都是不可再分的簡單項(xiàng)。

21.A

22.A解析：面向管理的信息系統(tǒng)的開發(fā)是一項(xiàng)復(fù)雜的社會系統(tǒng)工程和技術(shù)工程，它涉及社會和技術(shù)等諸多方面的內(nèi)容。管理信息系統(tǒng)建設(shè)的困難性主要體現(xiàn)在技術(shù)性、經(jīng)濟(jì)性和社會性。其中，又以社會因素最容易成為信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素。

23.A解析：選項(xiàng)B中SC.CNO=CNO后面的CNO指代不確切，如果兩個表連接時，兩個表有相同的屬性名，一定要注明當(dāng)前操作的哪個表。選項(xiàng)C中“數(shù)據(jù)庫技術(shù)”沒有加引號，“數(shù)據(jù)庫技術(shù)”在此是一個字符串，而不是一個變量，要加引號，如果是數(shù)字類型就可不必要了。選項(xiàng)D中沒有對兩個表的連接限制。

24.D

25.A解析：結(jié)構(gòu)化生命周期法強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點(diǎn)，即全局的觀點(diǎn)對企業(yè)進(jìn)行分析，自上而下，從粗到精，將系統(tǒng)逐層分解，最后進(jìn)行綜合，以構(gòu)成全企業(yè)的信息模型。

26.B解析：分布數(shù)據(jù)有六種不同形式，復(fù)制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲位置的拷貝。為了減少信息傳輸，對數(shù)據(jù)查詢頻繁時常用這種形式。子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復(fù)制數(shù)據(jù)，但它沒有完整的模式或關(guān)鍵字集合，如在中心有完整的數(shù)據(jù)，而遠(yuǎn)程數(shù)據(jù)庫可能存儲的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。一般計算機(jī)外存的信息也都是子集數(shù)據(jù)。劃分?jǐn)?shù)據(jù)指的是多臺計算機(jī)存儲內(nèi)存不同的數(shù)據(jù)，但它們的數(shù)據(jù)模式相同。重組數(shù)據(jù)是針對相同數(shù)據(jù)模式通過某些檢索技術(shù)將數(shù)據(jù)重組的數(shù)據(jù)。

27.D解析：關(guān)系滿足的范式化越低，則會出現(xiàn)數(shù)據(jù)冗余，更新異常等現(xiàn)象，其更新操作的代價就越高，反之，其操作的代價就低。而關(guān)系滿足的范式化越高，建立的表就會越多，其查詢操作的代價就高，反之，其查詢的代價就低。