備考2023年甘肅省隴南市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

備考2023年甘肅省隴南市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應(yīng)性維護C.完善性維護D.預(yù)防性維護

2.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

3.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

4.在安全審計的風(fēng)險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

5.在數(shù)據(jù)字典中，表達循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號是

A.()B.[]C.{}D.+

6.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標準化D.模式化

7.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

8.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權(quán)認證協(xié)議D.安全通道協(xié)議

9.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

10.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

二、2.填空題(10題)11.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

12.BSP方法實施后的最終成果是向企業(yè)最高管理部門提交的【】。

13.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

14.信息的收集包括信息和【】兩項基本活動。

15.當代世界范圍內(nèi)新的技術(shù)革命的核心是【】。

16.應(yīng)用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現(xiàn)系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地【】和擴充，直至系統(tǒng)建成投入運行。

17.數(shù)據(jù)倉庫是面向主題的、【】、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

18.J．Manin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、______、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.設(shè)計一個大系統(tǒng)必須要有最高層的規(guī)劃及______作為指導(dǎo)，以避免各子系統(tǒng)間的不協(xié)調(diào)甚至、沖突。

20.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

三、1.選擇題(10題)21.設(shè)有關(guān)系模式R(A,B,C,D,E,F)，其函數(shù)依賴集為F＝{E→D,C→B,CE→F,B→A}。則R最高屬于

A.1NFB.2NFC.3NFD.BCNF

22.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項不是對主題數(shù)據(jù)庫提出的要求?

A.主題數(shù)據(jù)庫應(yīng)設(shè)計得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯結(jié)構(gòu)獨立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

23.詳細設(shè)計的工具各具優(yōu)缺點，而PAD圖的優(yōu)點是

A.便于利用走樹規(guī)則編寫程序B.不受結(jié)構(gòu)化設(shè)計的約束C.易于表達嵌套結(jié)構(gòu)D.易于確定數(shù)據(jù)的作用域

24.辦公信息系統(tǒng)的基本功能包括四個部分，在下列敘述中，不正確的是

A.支持非確定型事務(wù)處理

B.主要解決結(jié)構(gòu)化的管理問題

C.采集、整理、存儲、傳送、管理以及加工、利用與辦公有關(guān)的信息

D.提供辦公環(huán)境所必需的技術(shù)手段以實現(xiàn)辦公自動化

25.系統(tǒng)開發(fā)中的詳細設(shè)計包括

Ⅰ.代碼設(shè)計

Ⅱ.邏輯設(shè)計

Ⅲ.輸入輸出設(shè)計

Ⅳ.模塊結(jié)構(gòu)與功能設(shè)計

Ⅴ．程序設(shè)計

Ⅵ．數(shù)據(jù)庫/文件設(shè)計

A.Ⅰ、Ⅲ、Ⅳ和ⅥB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部

26.軟件詳細設(shè)計包括許多內(nèi)容，以下不屬于詳細設(shè)計階段任務(wù)的是，確定

A.模塊算法B.模塊數(shù)據(jù)結(jié)構(gòu)C.模塊接口細節(jié)D.模塊功能

27.假定學(xué)生關(guān)系是S(S#，SNAME，SEX，AGE)，課程關(guān)系是C(C#，CNAME，TEACHER)，學(xué)生選課關(guān)系是SC(S#，C#，GRADE)，要查找選修"COMPUTER"課程的女學(xué)生的姓名，將涉及到關(guān)系有

A.SB.SC，CC.S，SCD.S，C，SC

28.結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務(wù)流程不太確定的較大系統(tǒng)

B.業(yè)務(wù)流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結(jié)構(gòu)化程度較高的系統(tǒng)

D.半結(jié)構(gòu)化，非結(jié)構(gòu)化的辦公信息系統(tǒng)

29.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于()。

A.軟件系統(tǒng)目標B.軟件的性能C.軟件的功能D.軟件的機構(gòu)屬性

30.數(shù)據(jù)獨立性是指

A.不會因為數(shù)據(jù)的數(shù)值發(fā)生變化而影響應(yīng)用程序

B.不會因為系統(tǒng)數(shù)據(jù)存儲結(jié)構(gòu)和邏輯結(jié)構(gòu)的變化而影響程序

C.不會因為程序的變化而影響數(shù)據(jù)

D.不會因為數(shù)據(jù)邏輯結(jié)構(gòu)的變化而影響數(shù)據(jù)的存儲結(jié)構(gòu)

四、單選題(0題)31.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

五、單選題(0題)32.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

六、單選題(0題)33.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

參考答案

1.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

2.D

3.A

4.A

5.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復(fù)括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復(fù))數(shù)據(jù)結(jié)構(gòu)的符號是{}。

6.C

7.B

8.B

9.B

10.A

11.穩(wěn)健性穩(wěn)健性

12.研究報告研究報告解析：寫出BSP研究報告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發(fā)計劃。

13.權(quán)限權(quán)限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權(quán)限。

14.采集信息采集信息解析：信息的收集包括信息和采集信息兩項基本活動。

15.信息技術(shù)信息技術(shù)解析：當代世界范圍內(nèi)新的技術(shù)革命的核心是信息技術(shù)。

16.細化細化解析：應(yīng)用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現(xiàn)系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

17.集成的集成的解析：數(shù)據(jù)倉庫是面向主題的、集成的、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

18.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下地來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.總體規(guī)劃總體規(guī)劃

20.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應(yīng)結(jié)合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關(guān)鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

21.A解析：關(guān)系模式R(A,B,C,D,E,F)的主碼為(C,E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

22.B解析：J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定，而主題數(shù)據(jù)庫不發(fā)生變化不是在規(guī)劃的過程中應(yīng)實現(xiàn)的內(nèi)容。

23.A解析：PAD圖是問題分析圖(ProblemAnalysisDiagram)的英文縮寫，是一種用于描述軟件詳細設(shè)計的圖形表示工具。主要優(yōu)點有：

1)以PAD圖為基礎(chǔ)，遵循一個機械的規(guī)則就能方便地編寫出程序，這個規(guī)則稱為走樹(TreeWaLk)。

2)PAD圖所描繪的程序結(jié)構(gòu)十分清晰。

3)使用結(jié)構(gòu)化控制結(jié)構(gòu)的PAD符號所設(shè)計出來的程序必然是結(jié)構(gòu)化程序。

24.B解析：辦公信息系統(tǒng)以解決非結(jié)構(gòu)化的管理問題為主，主要解決結(jié)構(gòu)化管理問題的是管理信息系統(tǒng)。

25.A解析：系統(tǒng)的詳細設(shè)計包括代碼設(shè)計、數(shù)據(jù)庫/文件設(shè)計、輸入/輸出設(shè)計，模塊結(jié)構(gòu)與功能設(shè)計等過程。同時，根據(jù)總體設(shè)計要求購置計算機等設(shè)備。而“邏輯設(shè)計”屬于系統(tǒng)分析階段，“程序設(shè)計”屬于系統(tǒng)實施階段。

26.D解析：詳細設(shè)計的任務(wù)是為軟件結(jié)構(gòu)圖中的每一個模塊確定所采用的算法和數(shù)據(jù)結(jié)構(gòu)，用某種選定的表達工具給出清晰的描述。表達工具可以由設(shè)計人員自由選擇，但它應(yīng)該具有描述過程細節(jié)的能力，而且能夠使程序員在編程時便于直接翻譯成程序設(shè)計語言的源程序。詳細設(shè)計階段將產(chǎn)生詳細設(shè)計說明書，因此設(shè)計人員應(yīng)該：

1)為每個模塊確定采用的算法，選擇某種適當?shù)墓ぞ弑磉_算法的過程，寫出模塊的詳細過程性描述。

2)確定每一模塊使用的數(shù)據(jù)結(jié)構(gòu)。

3)確定模塊的接口細節(jié)，包括對系統(tǒng)外部的接口，用戶界面與系統(tǒng)內(nèi)部其他模塊的接口，以及確定關(guān)于模塊輸入數(shù)據(jù)、輸出數(shù)據(jù)及原始數(shù)據(jù)的全部細節(jié)。

27.D解析：COMPUTER為課程名在C關(guān)系中，女學(xué)生為性別在S關(guān)系中，而關(guān)系S和關(guān)系C的是通過SC關(guān)系進行聯(lián)系的，所以將涉及到S，C，SC三個關(guān)系。

28.C解析：結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法,在生命周期的各階段中都追求需求和文檔的定義和嚴格性、完備性和準確性,它適合應(yīng)用在那些規(guī)模適中而所有業(yè)務(wù)過程可以事先加以說明的系統(tǒng),如結(jié)構(gòu)化較高的數(shù)據(jù)處理業(yè)務(wù)。而對那些規(guī)模龐大、業(yè)務(wù)流程有較大不確定性的系統(tǒng),直接在大范圍內(nèi)應(yīng)用結(jié)構(gòu)化方法會帶來困難。

29.A解析：可行性研究的任務(wù)是對問題定義階段所確定的問題實現(xiàn)的可能性和必要性進行研究，并討論問題的解決方法，對各種可能方案做出必要的成本/效益分聽，分析人員據(jù)此提出的可行性分析報告，作為使用部門是否繼續(xù)進行該項工程的依據(jù)，其結(jié)論主要與軟件