備考2023年海南省?？谑腥珖嬎銠C等級考試信息安全技術測試卷(含答案)

備考2023年海南省?？谑腥珖嬎銠C等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

2.一個功能完備的網絡系統(tǒng)應該提供一些基本的安全服務功能。其中用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現假冒、偽裝等問題，這屬于網絡服務的哪種功能

A.認證B.數據完整性C.防抵賴D.訪問控制

3.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

4.決策支持系統(tǒng)是()。

A.數據驅動的B.知識驅動的C.語言驅動的D.模型驅動的

5.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

6.在一個企業(yè)網中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

7.最早的計算機網絡與傳統(tǒng)的通信網絡最大的區(qū)別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

8.戰(zhàn)略數據規(guī)劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

9.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

10.軟件危機是軟件產業(yè)化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

二、2.填空題(10題)11.數據倉庫是一個面向【】的、集成的、相對穩(wěn)定、體現歷史變化的數據集合，其目的是更好地支持企業(yè)或組織的決策分析處理。

12.基于【】技術的MIS，除了它有傳統(tǒng)功能之外，還有EOT、EOS等功能。

13.第一范式指關系中的每個屬性必須是【】的簡單項。

14.軟件測試中的白盒測試法屬于一類軟件結構的測試方法，它往往將程序視為一組______的集合。

15.J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，包括數據的類型和【】。

16.BSP方法能幫助企業(yè)形成信息系統(tǒng)的【】和控制機制，改善對信息和數據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)有效方式之一。

17.在并發(fā)控制中，事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務，事務是并發(fā)控制的【】。

18.在數據庫設計的需求分析階段，數據字典通常由______、數據結構、數據流、數據存儲、處理過程五部分組成。

19.目前連接到ISP的方式基本上分為通過電話線路和______連接到ISP。

20.工程數據庫管理上的3個技術難點是數據多樣性、數據可變性和【】。

三、1.選擇題(10題)21.管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，它更強調哪方面的作用，強調對信息的進一步加工?

A.計算機B.技術C.人D.管理方法

22.SQL語言具有多種優(yōu)點，你知道SQL是哪年成為關系數據庫語言的國際準的?______

A.1986年B.1987年C.1988年D.1989年

23.在數據庫技術中，反映現實世界中事物的存在方式或運動狀態(tài)的是

A.信息B.數據C.消息D.命令

24.在函數依賴的范圍內，哪種范式達到了最高的規(guī)范化程度?

A.1NFB.2NFC.3NFD.BCNF

25.在數據庫的三級模式結構中，內模式有()。

A.1個B.2個C.3個D.任意多個

26.計算機面向管理的應用主要是建立面向管理的計算機信息系統(tǒng)，處理和運用管理業(yè)務的信息。下面所列的幾種計算機應用系統(tǒng)，通常認為哪種不屬于面向管理的應用?

A.決策支持系統(tǒng)B.管理信息系統(tǒng)C.辦公自動化D.自動控制系統(tǒng)

27.J.Martin所給出的戰(zhàn)略數據規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應以下列哪一項為中心?

A.數據B.業(yè)務C.功能D.應用

28.已知學生關系S(學生、姓名、班級、課程名稱、成績)，學號由入學年份、系別、專業(yè)編號和班內編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

29.在DSS中，為決策者提供支持決策的數據和信息的部件是

A.對話子系統(tǒng)B.數據庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

30.關系數據庫的體系結構中，與存儲文件相關的是

A.外模式B.內模式C.子模式D.邏輯模式

四、單選題(0題)31.數據完整性指的是()。

A.保護網絡中各系統(tǒng)之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數據數據是由合法實體發(fā)出的

五、單選題(0題)32.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

六、單選題(0題)33.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

參考答案

1.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

2.A解析：網絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數據處理過程中的信息傳輸安全性服務。完備的網絡安全服務功能主要有：保密性、認證、數據完整性、防抵賴、訪問控制等。所以用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現假冒、偽裝等問題，這屬于網絡服務的認證功能。

3.A

4.D解析：MIS是以數據驅動的系統(tǒng)，而DSS則是以模型驅動的系統(tǒng)。

5.D

6.D

7.B

8.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現。

第三階段：經營和管理。

第四階段：回收和分配。

9.C

10.D

11.主題主題解析：數據倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現歷史變化的數據集合。它有四個基本特征；

①數據倉庫是面向主題的；

②數據倉庫中的數據是集成的，

③數據倉庫的數據是相對穩(wěn)定的；

④數據倉庫的數據是反映歷史變化的。

12.網絡網絡解析：EOT(EuroOnlineTrade)意思是全球貿易，EOS是指電子訂貨系統(tǒng)，這兩種方式都是通過網絡進行的，因此本題的答案是網絡。

13.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數據項都是不可再分的簡單項。

14.路徑路徑

15.結構結構解析：J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，郎數據的類型和結構相對穩(wěn)定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業(yè)的數據處理過程。

16.規(guī)劃規(guī)劃解析：BSP方法能幫助企業(yè)形成信息系統(tǒng)的規(guī)劃和控制機制，改善對信息和數據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)有效方式之一。

17.單位單位解析：事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。如在關系數據庫中，一個事務可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應用程序包括多個事務。DBMS的并發(fā)控制是以事務為單位進行的。

18.數據項數據項

19.數據通信線路數據通信線路

20.職能職能解析：工程數據庫管理上的3個技術難點是數據多樣性，數據可變性和職能。

21.D解析：管理信息系統(tǒng)區(qū)別于事務處理系統(tǒng)，它更強調管理方法的作用，強調對信息的進一步加工。管理信息系統(tǒng)禾0用信息來分析組織的生產經營狀況，并對組織的生產經營活動的各個環(huán)節(jié)進行分析和預測，從而控制可能實現組織目標的因素，以科學的方法，最優(yōu)地分配設備、人力、資金和原料等各種資源，合理地組織計塒、調度和監(jiān)督等生產經營活動。

22.B解析：應是1987年。

23.A解析：信息是現實世界事物的存在方式或運動狀態(tài)的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業(yè)不可缺少的資源，這也是信息的社會屬性。而數據是描述現實世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

24.D解析：在關系模式的規(guī)范化中，1NF、2NF、3NF、BCNF的相互關系是BCNF包含3NF、包含2NF、包含1NF。

25.A解析：數據庫通常采用三級抽象模式結構：模式、外模式和內模式。內模式也稱存儲模式、物理模式或數據庫模式，它是數據物理結構和存儲結構的描述，是數據庫在數據庫內部的表示方式。一個數據庫只有一個內模式。相關知識點：模式也稱邏輯模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。一個數據庫只有一個模式。外模式又稱子模式或用戶模式，它是數據庫用戶能夠看見和使用的局部數據的邏輯結構和特征的描述，是數據庫用戶的數據視圖。外模式通常是模式的子集，一個數據庫可以有多個外模式。

26.D解析：自動控制系統(tǒng)主要是用于面向生產系統(tǒng)的。

27.A解析：J．Martin認為，數據是企業(yè)最為寶貴的財富，因此戰(zhàn)略數據規(guī)劃方法認為系統(tǒng)開發(fā)應以企業(yè)的數據為中心。從數據庫應用的發(fā)展史看，有兩類數據庫：應用數據庫和主題數據庫。主題數據庫與企業(yè)經營主題有關，而不是與一般的應用項