備考2023年四川省眉山市全國計算機等級考試信息安全技術預測試題(含答案)

備考2023年四川省眉山市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

2.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

3.企業(yè)信息工作的技術模型劃分為若干層次，而最基礎的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結構程序設計D.建立主題數(shù)據(jù)庫

4.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

5.關于口令認證機制，下列說法正確的是____。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

6.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

7.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

8.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

9.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結構D.信息結構

10.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

二、2.填空題(10題)11.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

12.原型化過程一般是在獲得系統(tǒng)的一組______后．即快速地加以實現(xiàn)，是比集中數(shù)據(jù)規(guī)劃更復雜的過程。

13.原型化方法為了既保持其特點又使其具有相應的靈活性，往往可實施所謂【】策略。

14.現(xiàn)在，一般觀念認為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，而決策支持系統(tǒng)(DSS)則是由【】驅動的。

15.在軟件系統(tǒng)設計中，若一個模塊把開關量、名字等信息直接送人另一模塊，則稱為______耦合。

16.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

17.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡、人員以及過程組成的。其中起主導作用的是【】。

18.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運行。

19.結構化方法中最重要的兩個階段是______和______。

20.J.Martin的企業(yè)信息技術模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

三、1.選擇題(10題)21.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍，組成這支隊伍的方式一般有下列4種，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

22.已知關系模式:SC(sno，sname，grade)，各屬性含義依次為學號、課程名、分數(shù)。要查找“數(shù)據(jù)庫”課分數(shù)最高的學生的學號，正確的SQL語句是

A.SELECTSnoFROMScWHERESname="數(shù)據(jù)庫"ANDgrade=MAX(grade)

B.SELECTSnoFROMScFORSname="數(shù)據(jù)庫"ORgrade>=MAX(grade)

C.SELECTSnoFROMScWHERESname="數(shù)據(jù)庫"ANDgrade=(SELECTMAX(grade)FROMSc)

D.SELECTSnoFROMScFORSname="數(shù)據(jù)庫"ORgrade=(SELECTMAX(grade)FROMSc)

23.BSP方法中，定義數(shù)據(jù)類有許多步驟，下列哪一步不屬于它的步驟?

A.識別數(shù)據(jù)類B.定義數(shù)據(jù)類C.建立數(shù)據(jù)類與過程的關系D.抽取公共數(shù)據(jù)類

24.從當前的情況看，演化式原型法存在的問題是

A.用戶很難適應這種系統(tǒng)開發(fā)方法

B.能適應此方法的系統(tǒng)分析員非常少

C.該方法的成功率較低

D.系統(tǒng)開發(fā)的時間和費用難以控制

25.對于一個信息系統(tǒng)，BSP方法的基本要求是，向企業(yè)所提供的信息應該是

A.完全的B.精確的C.一致的D.可選的

26.若執(zhí)行下面列出的操作，()操作不能成功執(zhí)行。

A.從DEPT中刪除部門號='03'的行

B.在DEPT中插入行('06'，'計劃部'，'6號樓')

C.將DEPT中部門號='02'的部門號改為'10'

D.將DEPT中部門號='01'的地址改為'5號樓'

27.以下關于系統(tǒng)分析員的任務及其要求的描述中，不正確的是

A.系統(tǒng)分析員不僅是一個技術專家，而且對業(yè)務也應該精通

B.系統(tǒng)分析員只負責信息系統(tǒng)的分析，而不負責系統(tǒng)的設計

C.系統(tǒng)分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

28.信息資源管理是對包括()等在內的信息資源的管理。

A.信息系統(tǒng)、信息設備、信息、信息人員、圖書情報

B.信息系統(tǒng)、信息、信息技術、圖書情報

C.信息系統(tǒng)、信息、信息人員、信息技術、圖書情報

D.信息設備、信息、信息人員、信息技術

29.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于：()。

A.數(shù)據(jù)處理B.辦公自動化C.決策支持D.事務處理

30.制造資源計劃系統(tǒng)(MRPⅡ)按其處理業(yè)務的范圍和內容，它應該屬于

A.事務處理系統(tǒng)B.決策支持系統(tǒng)C.辦公自動化系統(tǒng)D.管理信息系統(tǒng)

四、單選題(0題)31.分布式數(shù)據(jù)有6種不同的形式。如果不同計算機含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復制數(shù)據(jù)C.劃分數(shù)據(jù)D.獨立模式數(shù)據(jù)

五、單選題(0題)32.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

六、單選題(0題)33.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

參考答案

1.C

2.A

3.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學的第一階段，是信息工程學的有機組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學的有機組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計算機化的基石，前三層是關于如何建立穩(wěn)定而詳細的數(shù)據(jù)模型。JamesMartin指出，在這三個基礎模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎工作，是使數(shù)據(jù)處理活動深陷維護泥潭的重要原因。

4.A

5.B

6.C

7.A

8.C

9.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時也是刻畫數(shù)據(jù)流圖和信息結構的工具。

10.B

11.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

12.基本需求基本需求

13.混合原型化混合原型化解析：原型化生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應用，如規(guī)模較小、完整性要求較弱的應用，為了獲得較大的效益，可以采取靈活—的做法，以適應實際目標。因此混合原型化方法既保持其特點又具有相應的靈活性。

14.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，決策支持系統(tǒng)(DSS)則是由模型驅動的。

15.控制控制解析：若一模塊明顯地把開關量、名字等信息傳入另一模塊，控制另一模塊的功能稱為控制耦合。

16.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結果。

17.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導。信息系統(tǒng)最大的問題并不在于設備和過程，而在于人的因素。

18.適應環(huán)境的變化適應環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

19.系統(tǒng)分析系統(tǒng)設計系統(tǒng)分析,系統(tǒng)設計

20.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

21.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型4種，這4種方式中我們提倡顧問開發(fā)型，即應盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設中培養(yǎng)起組織自身的技術力量和系統(tǒng)的組織管理人員。

22.C解析：數(shù)據(jù)庫查詢是數(shù)據(jù)庫操作的核心，SQL語言提供了SELECT語句進行數(shù)據(jù)庫的查詢，該語句的格式為：SELECT[ALL|DISTINCT]<目標表達式>[，<目標表達式>]…FROM<基本表(或視圖)>[，<基本表(或視圖)>][WHERE<條件表達式>][GROUPBY<列名>，[HAVING<內部函數(shù)表達式>]][ORDERBY<列名>[ASC|DESC]]整個語句的含義是，根據(jù)WHERE子句的條件表達式，從基本表(或視圖)中找出滿足條件的元組，按SELECT子句中的目標列表達式，選出元組中的屬性值形成結果表。如果有ORDER子句，則結果表要根據(jù)指定的列名2按升序或降序排列。GROUP子句將結果按列名1分組，每個組產(chǎn)生結果表中的一個組。通常在每組中使用集函數(shù)，分組的附加條件用HAVING短語給出，只有滿足內部函數(shù)表達式的組才能被輸出。

23.D解析：在BSP方法中，定義數(shù)據(jù)類的步驟是：識別數(shù)據(jù)類、定義數(shù)據(jù)類以及建立數(shù)據(jù)類與過程的關系。抽取公共數(shù)據(jù)類不屬于定義的范疇。

24.D解析：演化式原型法非常靈活，但缺乏嚴密性。使用這種方法有潛在的難以控制系統(tǒng)開發(fā)時間和系統(tǒng)開發(fā)費用的問題。

25.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。為了強調一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數(shù)據(jù)的一致性定義、技術實現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

26.C

27.B解析：信息系統(tǒng)的建設是集體共同創(chuàng)造的結果，在這個集體中，核心人物是系統(tǒng)分析員(SysremsAnalyst)。系統(tǒng)分析員的具體任務是；

①系統(tǒng)分析員必須明確和理解企業(yè)的經(jīng)營、管理目標及其戰(zhàn)略發(fā)展方向。

②系統(tǒng)分析員要與企業(yè)最高層領導和管理人員一起設計和確定企業(yè)信息系統(tǒng)建設的短期、中期和長期目標。

③系統(tǒng)分析員要在充分調查企業(yè)現(xiàn)狀和環(huán)境的基礎上，研究系統(tǒng)開發(fā)的必要性和可能性，進行可行性分析。

④系統(tǒng)分析員要根據(jù)企業(yè)的環(huán)境和條件，制定信息系統(tǒng)的開發(fā)策略和選擇合適的系統(tǒng)開發(fā)方法，以及做出與方法相配套的開發(fā)工具和支撐環(huán)境的設計和選擇。

⑤系統(tǒng)分析員要在明確用戶需求的前提下，建立企業(yè)信息系統(tǒng)的模型，這個模型既要符合用戶的需求又要體現(xiàn)設計者的智慧和經(jīng)驗。

⑥系統(tǒng)分析員擔負系統(tǒng)開發(fā)人員的挑選和組織、培訓，對系統(tǒng)開發(fā)的全周期各階段的工作進行組織，領導或指導各階段中各項任務的完成。

28.D解析：信息資源管理是對包括信息設備、信息、信息人員、信息技術等在內的信息資源的管理。

29.D解析：從歷史上看，計算機在企業(yè)中的應用，是從最基礎的數(shù)據(jù)處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內容。隨著科學技術的發(fā)展，計算機發(fā)展到事務或業(yè)務處理階段，這是應用于管理的。

30.D解析：事務處理系統(tǒng)(TransactionProcessingSystems:TPS)屬于計算機逐步應用于業(yè)務管理，但還未涉及企業(yè)全局的、全系統(tǒng)的管理。管理信息系統(tǒng)(ManagementInformationSystems:MIS)強調各局部系統(tǒng)間的信息聯(lián)系，以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務系統(tǒng)為基礎，以完成企業(yè)總體任務為目標，提供各級領導從事管理的信息，制造資源計劃(MRPⅡ，ManufacturingResourcesPlanning)，是指企業(yè)對其生產(chǎn)系統(tǒng)和經(jīng)營活動建立一種計劃模型，并通過利用該模型把企業(yè)的制造資源和經(jīng)營任務的需求