2022年遼寧省遼陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

2022年遼寧省遼陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專(zhuān)用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來(lái)獲得私有性()。

A.SETB.DDNC.VPND.PKIX

2.BSP的經(jīng)驗(yàn)說(shuō)明，開(kāi)始進(jìn)行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門(mén)B.參與實(shí)際開(kāi)發(fā)的開(kāi)發(fā)人員C.最高領(lǐng)導(dǎo)部門(mén)和開(kāi)發(fā)人員D.企業(yè)的技術(shù)人員

3.IaaS供應(yīng)商提供給用戶(hù)所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

4.信息安全管理中，()負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

5.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品的銷(xiāo)售實(shí)行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專(zhuān)賣(mài)制度

6.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

7.廣義地說(shuō)，信息戰(zhàn)是指敵對(duì)雙方為達(dá)成各自的國(guó)家戰(zhàn)略目標(biāo)，為奪取()在等各個(gè)領(lǐng)域的信息優(yōu)勢(shì)，運(yùn)用信息和信息技術(shù)手段而展開(kāi)的信息斗爭(zhēng)

A.政治、經(jīng)濟(jì)、國(guó)防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

8.確保授權(quán)用戶(hù)或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而且及時(shí)地訪問(wèn)信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

9.在半虛擬化中，客戶(hù)操作系統(tǒng)的()被設(shè)為寫(xiě)保護(hù)。

A.注冊(cè)表B.頁(yè)表C.數(shù)據(jù)D.應(yīng)用程序

10.設(shè)備的安裝、軟件的開(kāi)發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開(kāi)發(fā)，逐步完善?試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計(jì)C.系統(tǒng)實(shí)施D.系統(tǒng)的物理設(shè)計(jì)

二、2.填空題(10題)11.針對(duì)一個(gè)具體問(wèn)題，應(yīng)該如何構(gòu)造一個(gè)適合于它的數(shù)據(jù)模式，這是一個(gè)【】邏輯設(shè)計(jì)問(wèn)題。

12.信息的維數(shù)實(shí)際上是要在時(shí)間、地點(diǎn)和______的三維坐標(biāo)系上給信息定位。

13.使用______設(shè)計(jì)測(cè)試用例，通常選取剛好等于、稍小于和稍大于邊界值的數(shù)據(jù)作為測(cè)試用例。

14.數(shù)據(jù)流程圖的四個(gè)基本組成要素是數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)流和【】。

15.原型法最大的特點(diǎn)在于，只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和【】。

16.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對(duì)企業(yè)的影響、【】、需求四個(gè)方法的判別標(biāo)準(zhǔn)。

17.原型化方法的基本思想是通過(guò)試用，反饋和【】的多次反復(fù)，最終開(kāi)發(fā)出真正符合用戶(hù)需要的應(yīng)用系統(tǒng)。

18.SQL中把關(guān)系叫做【】。

19.MIS的目標(biāo)是提高工作效率和管理水平，而DSS的目標(biāo)是【】。

20.BSP研究活動(dòng)中，分析現(xiàn)存系統(tǒng)對(duì)企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對(duì)將來(lái)的行動(dòng)提出建議。

三、1.選擇題(10題)21.在以下四個(gè)WWW網(wǎng)址中，()不符合WWW網(wǎng)址書(shū)寫(xiě)規(guī)則。

A.

B.

C.

D.WWW..jp

22.信息系統(tǒng)開(kāi)發(fā)的首要前提是

A.可行性分析B.目標(biāo)設(shè)定C.系統(tǒng)分析D.需求分析

23.操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別之一是

A.前者不更新，后者可更新

B.前者面向分析驅(qū)動(dòng)，后者面向事務(wù)驅(qū)動(dòng)

C.前者是綜合的，后者是細(xì)節(jié)的

D.前者一次操作數(shù)據(jù)量小，后者一次操作數(shù)據(jù)量大

24.下面關(guān)于E-R圖轉(zhuǎn)換成關(guān)系模式時(shí)的說(shuō)法中，()是不準(zhǔn)確的。

A.一個(gè)實(shí)體一般將轉(zhuǎn)換成一個(gè)關(guān)系模式

B.一個(gè)1:n的聯(lián)系一定轉(zhuǎn)換成一個(gè)關(guān)系模式

C.一個(gè)m:n的聯(lián)系一定轉(zhuǎn)換成一個(gè)關(guān)系模式

D.具有相同碼的關(guān)系模式可以合并

25.消除信息系統(tǒng)信息不一致性的有效規(guī)劃方法應(yīng)是

A.自底向上的B.分步進(jìn)行的C.逐步求精的D.自頂向下的

26.信息系統(tǒng)開(kāi)發(fā)的結(jié)構(gòu)化方法中，常使用數(shù)據(jù)流程圖，其中數(shù)據(jù)加工是其組成內(nèi)容之一，下述()方法是用來(lái)詳細(xì)說(shuō)明加工的。

Ⅰ．結(jié)構(gòu)化語(yǔ)言

Ⅱ．判定樹(shù)

Ⅲ．判定表

Ⅳ．IPO圖

A.Ⅰ、Ⅱ、ⅢB.Ⅱ和ⅢC.Ⅱ、Ⅲ、ⅣD.都是

27.在關(guān)系模式中，如果屬性A和B存在1對(duì)1的聯(lián)系，則說(shuō)()。

A.A→BB.B→AC.A←→BD.以上都不是

28.DSS的驅(qū)動(dòng)模式是

A.模型驅(qū)動(dòng)B.信息驅(qū)動(dòng)C.數(shù)據(jù)驅(qū)動(dòng)D.任務(wù)驅(qū)動(dòng)

29.在數(shù)據(jù)庫(kù)設(shè)計(jì)中用關(guān)系模型來(lái)表示實(shí)體和實(shí)體間的聯(lián)系。關(guān)系模型的結(jié)構(gòu)是()。

A.層次結(jié)構(gòu)B.二維表結(jié)構(gòu)C.網(wǎng)絡(luò)結(jié)構(gòu)D.封裝結(jié)構(gòu)

30.決策支持系統(tǒng)支持()。

A.結(jié)構(gòu)化和半結(jié)構(gòu)化決策B.結(jié)構(gòu)化和非結(jié)構(gòu)華決策C.半結(jié)構(gòu)化和非結(jié)構(gòu)化決策D.半結(jié)構(gòu)化和風(fēng)險(xiǎn)型決策

四、單選題(0題)31.BSP方法實(shí)施時(shí),根據(jù)數(shù)據(jù)類(lèi)的特點(diǎn)將子系統(tǒng)分類(lèi),下面哪種不構(gòu)成子系統(tǒng)類(lèi)?()

A.產(chǎn)生數(shù)據(jù)類(lèi)但不使用數(shù)據(jù)類(lèi)B.使用數(shù)據(jù)類(lèi)來(lái)產(chǎn)生另一數(shù)據(jù)類(lèi)C.使用數(shù)據(jù)類(lèi)但不產(chǎn)生數(shù)據(jù)類(lèi)D.不使用數(shù)據(jù)類(lèi)也不產(chǎn)生數(shù)據(jù)類(lèi)

五、單選題(0題)32.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測(cè)D.應(yīng)用審計(jì)

六、單選題(0題)33.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽(tīng)C.數(shù)據(jù)流分析D.非法訪問(wèn)

參考答案

1.C

2.A解析：BSP的經(jīng)驗(yàn)說(shuō)明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門(mén)參與研究的承諾，不要貿(mào)然開(kāi)始BSP的研究，因?yàn)檠芯勘仨毞从匙罡哳I(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點(diǎn)，研究的成果取決于管理部門(mén)能否向研究組提供企業(yè)的現(xiàn)狀，它們對(duì)于企業(yè)的理解和對(duì)信息的需求。因此在一開(kāi)始時(shí)就要對(duì)研究的范圍和目標(biāo)、應(yīng)交付的成果取得一致意見(jiàn)，避免事后的分歧，這是至關(guān)重要的。

3.C

4.B

5.A

6.A

7.B

8.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問(wèn)并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶(hù)或?qū)嶓w使用的特性。

9.B

10.C解析：系統(tǒng)實(shí)施階段包括四項(xiàng)彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開(kāi)發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開(kāi)發(fā)，逐步完善，試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。

11.關(guān)系數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)解析：關(guān)系數(shù)據(jù)庫(kù)邏輯設(shè)計(jì)問(wèn)題是如何構(gòu)造一個(gè)適合于它的數(shù)據(jù)模式。

12.層次層次

13.邊界值分析法邊界值分析法

14.數(shù)據(jù)存儲(chǔ)數(shù)據(jù)存儲(chǔ)解析：數(shù)據(jù)流程圖的四個(gè)基本組成要素是數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)。

15.細(xì)化細(xì)化解析：原型方法最大的一個(gè)特點(diǎn)在于，只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，第一個(gè)模型就作為以后各方之間的通信的一個(gè)基礎(chǔ)，隨著項(xiàng)目參加者對(duì)問(wèn)題理解程度的加深，模型被逐步地細(xì)化和擴(kuò)充，直至系統(tǒng)建成投入運(yùn)行。

16.成功的可能性成功的可能性解析：確定系統(tǒng)邏輯優(yōu)先順序主要考慮的原則有四個(gè)方面。潛在的利益分析；對(duì)企業(yè)的影響；成功的可能性；需求。

17.修改修改解析：原型化方法認(rèn)為系統(tǒng)開(kāi)發(fā)過(guò)程中的反復(fù)是必要的，不可避免的，也是所希望的，應(yīng)加以鼓勵(lì)。它的基本思想是通過(guò)試用、反饋和修改的多次反復(fù)，最終開(kāi)發(fā)出真正符合用戶(hù)需要的應(yīng)用系統(tǒng)。

18.表表解析：SQL中把關(guān)系叫做表。一個(gè)關(guān)系是一個(gè)二維表。每個(gè)關(guān)系有一個(gè)關(guān)系即二維表名。

19.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計(jì)算機(jī)系統(tǒng)從目標(biāo)上來(lái)分，大體上有兩個(gè)類(lèi)型：一類(lèi)是追求工作效率，另一類(lèi)是追求工作效果。其中事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類(lèi)，而決策支持系統(tǒng)(DSS)屬于第二類(lèi)。

20.數(shù)據(jù)處理數(shù)據(jù)處理

21.B

22.A解析：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時(shí),總是基于某種需求。這種需求的實(shí)現(xiàn)在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究,包含系統(tǒng)建設(shè)的必要性和可能性?xún)蓚€(gè)方面。在系統(tǒng)的可行性研究中會(huì)提出系統(tǒng)目標(biāo)分析的任務(wù),它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員,根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境,科學(xué)地、實(shí)際地來(lái)提出系統(tǒng)目標(biāo)。

23.D解析：操作型數(shù)據(jù)與分析型數(shù)據(jù)的區(qū)別：前者是細(xì)節(jié)的；后者是綜合的；前者在存取瞬間是準(zhǔn)確的，后者代表過(guò)去的數(shù)據(jù)；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者對(duì)性能要求高；后者對(duì)性能要求寬松；前者一個(gè)時(shí)刻操作一個(gè)單元；后者一個(gè)時(shí)刻操作一個(gè)集合；前者是事務(wù)驅(qū)動(dòng)；后者分析驅(qū)動(dòng)；前者是面向應(yīng)用；后者面向分析；前者一次操作數(shù)據(jù)量小，一次操作數(shù)據(jù)量大；前者支持日常操作；后者支持管理需求。

24.B

25.D解析：自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)，是建立計(jì)算機(jī)化的信息系統(tǒng)整套方法的重要組成部分。自頂向下規(guī)劃的主要目標(biāo)是達(dá)到信息一致性，如應(yīng)保證數(shù)據(jù)字段的定義、結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時(shí)間和更新的規(guī)劃等方面的一致。

26.A

27.C如果屬性A和B是1對(duì)1的關(guān)系，即A和B是唯一確定關(guān)系。所以答案應(yīng)該為C。

28.A解析：MIS主要解決結(jié)構(gòu)化問(wèn)題，并采用數(shù)據(jù)驅(qū)動(dòng)模式。DSS雖然必須有數(shù)據(jù)支持，但是僅有靜態(tài)的數(shù)據(jù)不能滿(mǎn)足信息分析的需要，因?yàn)闆Q策問(wèn)題更多地涉及到諸如環(huán)境因素、心理因素等不確定因素。而且DSS中的數(shù)據(jù)與MIS中的數(shù)據(jù)也不完全相同，DSS中的數(shù)據(jù)庫(kù)是從MIS數(shù)據(jù)庫(kù)中抽取出來(lái)的。

29.B解析：關(guān)系是元組的集合，也就是一個(gè)二維表。關(guān)系模型的結(jié)構(gòu)就是二維表結(jié)構(gòu)。

30.C

31.D解析：根據(jù)子系統(tǒng)對(duì)數(shù)據(jù)類(lèi)的產(chǎn)生和使用特點(diǎn)將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類(lèi)但不使用，其他數(shù)據(jù)類(lèi)的子系統(tǒng)：使用其他數(shù)據(jù)類(lèi)來(lái)產(chǎn)生