（備考2023年）江蘇省泰州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

（備考2023年）江蘇省泰州市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

2.嚴(yán)格定義的方法假設(shè)前提是()

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時(shí)更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

3.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

4.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

5.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理?xiàng)l例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進(jìn)入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進(jìn)入營業(yè)場所

C.不得接納未成年人進(jìn)入營業(yè)場所

D.可以在白天接納未成年人進(jìn)入營業(yè)場所

6.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

7.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

8.按照虛擬化應(yīng)用類別描述，針對計(jì)算機(jī)和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

9.身份認(rèn)證的含義是____。A.注冊一個(gè)用戶B.標(biāo)識一個(gè)用戶C.驗(yàn)證一個(gè)用戶D.授權(quán)一個(gè)用戶

10.計(jì)算機(jī)犯罪，是指行為人通過____所實(shí)施的危害____安全以及其他嚴(yán)重危害社會(huì)的并應(yīng)當(dāng)處以刑罰的行為。

A.計(jì)算機(jī)操作計(jì)算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫操作計(jì)算機(jī)信息系統(tǒng)C.計(jì)算機(jī)操作應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

二、2.填空題(10題)11.數(shù)據(jù)庫系統(tǒng)是采用了數(shù)據(jù)庫技術(shù)的計(jì)算機(jī)系統(tǒng)。數(shù)據(jù)庫系統(tǒng)包含數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)、計(jì)算機(jī)軟硬件、應(yīng)用程序和用戶等。其中在所有用戶中，權(quán)限最高的是【】。

12.軟件計(jì)劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

13.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過______、開發(fā)初始原型(或工作原型)、分析、評價(jià)原型系統(tǒng)、修正和改進(jìn)原型4個(gè)步驟。

14.在決策支持系統(tǒng)中，模型庫子系統(tǒng)為決策提供了分析能力，【】子系統(tǒng)為決策提供了數(shù)據(jù)能力或資料能力。

15.一個(gè)模塊控制的直屬下級模塊的個(gè)數(shù)稱為該模塊的【】：一個(gè)模塊控制的直屬上級模塊的個(gè)數(shù)稱為該模塊的扇數(shù)。

16.在編程過程中，不但要強(qiáng)調(diào)實(shí)現(xiàn)功能的正確性，而且要強(qiáng)調(diào)程序內(nèi)容的______性。

17.復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中數(shù)據(jù)，相同內(nèi)容可以存放在兩個(gè)或者更多的機(jī)器中，這樣，保持【】是設(shè)計(jì)中的重要問題。

18.需求階段的文檔主要有一組小說明、數(shù)據(jù)流圖、【】。

19.在專門的關(guān)系運(yùn)算中，選擇運(yùn)算是從某個(gè)給定的關(guān)系中，篩選出滿足限定條件的元素子集，它是一元關(guān)系運(yùn)算，其定義可表示為【】。

20.如果按計(jì)算機(jī)采用的電子器件來劃分計(jì)算機(jī)的發(fā)展，計(jì)算機(jī)經(jīng)歷了______代。

三、1.選擇題(10題)21.數(shù)據(jù)庫管理系統(tǒng)能實(shí)現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

22.關(guān)于數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)，下列論述中正確的是()。

A.三級模式結(jié)構(gòu)是數(shù)據(jù)庫唯一的一種分級模式結(jié)構(gòu)

B.外模式/概念模式映像為數(shù)據(jù)的物理獨(dú)立性提供支持

C.內(nèi)模式與物理數(shù)據(jù)庫等價(jià)，概念模式與邏輯數(shù)據(jù)庫等價(jià)

D.外模式是概念模式的一個(gè)邏輯子集，且外模式的某些描述可以與概念模式不同

23.程序編制有三個(gè)層次，其實(shí)施順序應(yīng)是

A.編碼、畫程序框圖、測試B.編碼、寫程序文檔、排錯(cuò)C.編碼、測試、排錯(cuò)D.編碼、畫程序框圖、排錯(cuò)

24.構(gòu)成信息傳輸運(yùn)動(dòng)的要素是()。

A.信息、數(shù)據(jù)、程序B.信源、信宿、載體C.人、線路、消息D.能量、物質(zhì)、消息

25.原型化的準(zhǔn)則提供一套原型開發(fā)的思路方法，它包括下列哪些準(zhǔn)則?

Ⅰ．從小系統(tǒng)結(jié)構(gòu)集合導(dǎo)出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢語言和報(bào)表生成器

Ⅳ．暫時(shí)不提供用戶界面

Ⅴ．增量式的模型

A.Ⅰ、Ⅳ、ⅤB.Ⅰ、Ⅱ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅤD.Ⅴ

26.信息系統(tǒng)實(shí)施中，工作量最大且最細(xì)微的工作是

A.網(wǎng)絡(luò)系統(tǒng)的安裝、聯(lián)通和調(diào)試

B.計(jì)算機(jī)系統(tǒng)的安裝、調(diào)試和試運(yùn)行

C.數(shù)據(jù)庫的設(shè)計(jì)和應(yīng)用軟件的編制和調(diào)試

D.新舊系統(tǒng)的轉(zhuǎn)換、排錯(cuò)、修改和模擬運(yùn)行

27.信息安全就是要防止非法攻擊和病毒的傳播，保障電子信息的有效性，從具體的意義上來理解，需要保證()方面的內(nèi)容。

Ⅰ．保密性(Confidentiality)

Ⅱ．完整性(Integrity)

Ⅲ．可用性(Availability)

Ⅳ．可控性(Controllability)

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

28.系統(tǒng)分析中有許多分析內(nèi)容，構(gòu)成系統(tǒng)分析主體的是()。

A.目標(biāo)分析B.功能分析C.環(huán)境分析D.數(shù)據(jù)分析

29.管理信息系統(tǒng)可以分為不同類型，車輛管理信息系統(tǒng)是屬于()。

A.事務(wù)型管理信息系統(tǒng)B.開發(fā)型管理信息系統(tǒng)C.專業(yè)型管理信息系統(tǒng)D.管理型管理信息系統(tǒng)

30.對系統(tǒng)分析中目標(biāo)分析的正確描述是()。

A.目標(biāo)設(shè)定的標(biāo)準(zhǔn)是無法度量的B.目標(biāo)盡可能高標(biāo)準(zhǔn)C.目標(biāo)一旦確定就不能更改D.目標(biāo)是由企業(yè)環(huán)境和功能需求確定的

四、單選題(0題)31.以下關(guān)于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時(shí)的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

五、單選題(0題)32.防止用戶被冒名所欺騙的方法是：()。A.對信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

六、單選題(0題)33.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

參考答案

1.B

2.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價(jià)昂貴且實(shí)施困難；項(xiàng)目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

3.B

4.C

5.C

6.C

7.A

8.B

9.C

10.A

11.數(shù)據(jù)庫管理員或者DBA數(shù)據(jù)庫管理員或者DBA解析：數(shù)據(jù)庫管理員(DBA)是數(shù)據(jù)庫系統(tǒng)的超級用戶，其主要職責(zé)是：決定數(shù)據(jù)庫的內(nèi)容和結(jié)構(gòu)；決定數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)和存取策略，以便獲得較高的存取效率和存儲(chǔ)空間利用率；定義數(shù)據(jù)的安全性要求和完整性約束條件；監(jiān)控?cái)?shù)據(jù)庫的使用和運(yùn)行；數(shù)據(jù)庫的性能改進(jìn)；定期對數(shù)據(jù)庫進(jìn)行重組和重構(gòu)。在所有數(shù)據(jù)庫用戶中，權(quán)限最高的是DBA。

12.分析人員用戶分析人員,用戶

13.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價(jià)原型系統(tǒng)、修正和改進(jìn)原型4個(gè)步驟。

14.數(shù)據(jù)庫數(shù)據(jù)庫解析：DSS中的模型庫子系統(tǒng)為決策提供了分析能力，數(shù)據(jù)庫子系統(tǒng)為決策提供了數(shù)據(jù)能力和資料能力，所以一般信息系統(tǒng)都把數(shù)據(jù)庫子系統(tǒng)作為自己的基本組成部分，這是信息系統(tǒng)的基礎(chǔ)。

15.扇出扇出解析：扇出是指一個(gè)模塊控制的直屬下級模塊的個(gè)數(shù)。

16.可讀可讀解析：一個(gè)好的程序，除了要正確的實(shí)現(xiàn)功能外，還需要程序具有可讀性。可讀性提供程序的重用和程序的測試修改。

17.多個(gè)副本的同步多個(gè)副本的同步解析：在各種數(shù)據(jù)中，相同內(nèi)容可以存放在兩個(gè)或多個(gè)機(jī)器中，這樣，保持多個(gè)副本的同步是設(shè)計(jì)中的重要問題，即當(dāng)一個(gè)副本中的某個(gè)數(shù)據(jù)值發(fā)生改變時(shí)，在其他副本中相應(yīng)值是否能夠同步改變。

18.數(shù)據(jù)字典數(shù)據(jù)字典解析：需求階段的文檔主要有一組小說明、數(shù)據(jù)流圖，數(shù)據(jù)字典是用來定義數(shù)據(jù)流圖中各個(gè)成分的具體含義的，它以一種準(zhǔn)確的、無二義性的說明方式為系統(tǒng)分析、設(shè)計(jì)及維護(hù)提供了有關(guān)元素的一致定義和詳細(xì)的描述。

19.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運(yùn)算為選擇關(guān)系運(yùn)算。其中F表示選擇條件，它是一個(gè)邏輯表達(dá)式，取值為“真”或“假”。

20.四四

21.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對數(shù)據(jù)庫中的數(shù)據(jù)對象進(jìn)行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實(shí)現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運(yùn)行管理(即數(shù)據(jù)庫在建立、運(yùn)用和維護(hù)時(shí)，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據(jù)的安全性、完整性)：數(shù)據(jù)庫的建立和維護(hù)功能(包括數(shù)據(jù)庫初始數(shù)據(jù)的輸入、轉(zhuǎn)換功能、數(shù)據(jù)庫的轉(zhuǎn)儲(chǔ)、恢復(fù)功能，數(shù)據(jù)庫的重組織功能和性能監(jiān)視、分析功能等)。

22.D解析：關(guān)于數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)，外模式是概念模式的一個(gè)邏輯子集，且外模式的某些描述可以與概念模式不同。

23.C解析：程序的編制有三個(gè)層次，即編碼、測試和排錯(cuò)。一個(gè)完整的程序，甚至程序模塊，都必須完成這三個(gè)層次的過程。因此，一個(gè)嚴(yán)格的軟件開發(fā)過程可能是由編碼人員和測試人員組成，而且強(qiáng)調(diào)測試應(yīng)該由專門的測試人員來完成，用專門設(shè)計(jì)的測試實(shí)例和測試數(shù)據(jù)來完成對程序的測試。

24.B解析：信息傳輸是把信息從信息源(信源)發(fā)送到目的地(信宿)的過程。信息系統(tǒng)中，信息傳輸系統(tǒng)的構(gòu)成就是信源、信宿和載體。

25.C解析：原型化準(zhǔn)則給出開發(fā)的方法建議，它不是什么都從頭做起，而是首先可借鑒于一些成功的小系統(tǒng)結(jié)構(gòu)，導(dǎo)出系統(tǒng)的主要功能和框架，對用戶界面應(yīng)更多按常用同類系統(tǒng)界面為基礎(chǔ)，使用戶容易學(xué)會(huì)操作而不必外加新的符號記憶。在用戶界面上首先要多加注意，使其為未來系統(tǒng)的界面定出基調(diào)，有助于用戶參與的興趣和信心。為使原型運(yùn)行驗(yàn)證方便，提供查詢語言和報(bào)表自動(dòng)生成，使用戶可按自己的意愿查詢及生成報(bào)表，使模型修改更方便。另外原型用構(gòu)件增量式實(shí)現(xiàn)，對模型功能的增刪方便，增加模型實(shí)現(xiàn)的成功率。

26.C解析：在信息系統(tǒng)開發(fā)的實(shí)施階段很多任務(wù)需要完成，它們都有一定的難度和特別大的工作量，其中數(shù)據(jù)庫的設(shè)計(jì)和應(yīng)用軟件的編制和調(diào)試所需要的時(shí)間最長，且最細(xì)微。

27.D

28.D解析：在系統(tǒng)分析中，首先是目標(biāo)分析，目標(biāo)確定后，再進(jìn)行環(huán)境分析、功能分析與數(shù)據(jù)分析。數(shù)據(jù)以及數(shù)據(jù)