備考2023年福建省寧德市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

備考2023年福建省寧德市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

2.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

3.從統(tǒng)計(jì)的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

4.以下關(guān)于對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

5.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

6.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國家安全、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，信息安全監(jiān)管職能部門對(duì)其進(jìn)行強(qiáng)制監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的____。

A.強(qiáng)制保護(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

7.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

8.最早的計(jì)算機(jī)網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計(jì)算機(jī)網(wǎng)絡(luò)帶寬和速度大大提高

B.計(jì)算機(jī)網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計(jì)算機(jī)網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計(jì)算機(jī)網(wǎng)絡(luò)的可靠性大大提高。

9.第一次出現(xiàn)"HACKER"這個(gè)詞是在()。

A.BELL實(shí)驗(yàn)室B.麻省理工AI實(shí)驗(yàn)室C.AT&T實(shí)驗(yàn)室

10.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

二、2.填空題(10題)11.______是指高速度、高質(zhì)量地為用戶提供信息，系統(tǒng)輸出的結(jié)果應(yīng)易讀易懂、直觀醒目、格式符合用戶的習(xí)慣。

12.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

13.模塊化設(shè)計(jì)的主要指導(dǎo)思想是【】和模塊獨(dú)立性。

14.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

15.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個(gè)最終系統(tǒng)的、具有【】能力的工作模型，隨著項(xiàng)目的進(jìn)展，模型被逐步地細(xì)化和擴(kuò)充，直至系統(tǒng)建設(shè)成投入運(yùn)行。

16.在“學(xué)生—選課—課程”數(shù)據(jù)庫中的兩個(gè)關(guān)系如下：

s(sno,sname,sex,age)

sc(sno,cno,grade)

則關(guān)系代數(shù)表達(dá)式πs.sname,grade()等價(jià)的SQL命令是SELECTs.sname,sc.gradeFROMs,scWHERE______ANDs.age＞20

17.在原型化方法中，一個(gè)基于既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。

18.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

19.軟件工程標(biāo)準(zhǔn)化涉及的內(nèi)容包括軟件開發(fā)程序、軟件設(shè)計(jì)、【】制作和項(xiàng)目管理。

20.衡量管理信息系統(tǒng)是否成功是最主要甚至是惟一的標(biāo)準(zhǔn)是______。

三、1.選擇題(10題)21.數(shù)據(jù)庫管理系統(tǒng)能實(shí)現(xiàn)對(duì)數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

22.用二維表格結(jié)構(gòu)來表示實(shí)體之間聯(lián)系的模型稱為

A.關(guān)系模型B.層次模型C.網(wǎng)狀模型D.運(yùn)算模型

23.數(shù)據(jù)歸類成數(shù)據(jù)類是被用于下列哪些規(guī)劃方法?

A.業(yè)務(wù)過程確定B.企業(yè)模型的建立C.主題數(shù)據(jù)庫的確定D.企業(yè)實(shí)體的確定

24.在關(guān)系數(shù)據(jù)庫中，視圖是三級(jí)模式結(jié)構(gòu)中的

A.內(nèi)模式B.模式C.存儲(chǔ)模式D.外模式

25.在軟件開發(fā)中，應(yīng)從哪個(gè)階段開始準(zhǔn)備初步的用戶手冊(cè)?

A.編碼B.測(cè)試C.總體設(shè)計(jì)D.需求分析

26.多數(shù)情況下，結(jié)構(gòu)化開發(fā)方法是信息系統(tǒng)工程和______開發(fā)的有效方法。

A.軟件工程B.操作系統(tǒng)C.編譯原理D.數(shù)據(jù)結(jié)構(gòu)

27.描述信息系統(tǒng)邏輯模型有兩個(gè)必不可少的圖表工具，以下工具中()是這兩種基本工具。

Ⅰ．業(yè)務(wù)流程圖

Ⅱ．?dāng)?shù)據(jù)流程圖

Ⅲ．?dāng)?shù)據(jù)字典

Ⅳ．系統(tǒng)流程圖

Ⅴ．模塊結(jié)構(gòu)圖

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅳ和Ⅴ

28.回歸測(cè)試是()維護(hù)中最常運(yùn)用的方法。

A.校正性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

29.系統(tǒng)設(shè)備、工具和環(huán)境的選擇是信息系統(tǒng)開發(fā)策略必須要考慮的內(nèi)容之一，以下關(guān)于系統(tǒng)設(shè)備、工具和環(huán)境的選擇的描述中，不正確的是

A.一般來說，應(yīng)該選擇在本行業(yè)中應(yīng)用較為普遍、成熟的技術(shù)

B.提倡運(yùn)用在研究室、實(shí)驗(yàn)室正在研究的最新技術(shù)開發(fā)信息系統(tǒng)，以提高信息系統(tǒng)的先進(jìn)性

C.運(yùn)用成熟的工具和技術(shù)開發(fā)信息系統(tǒng)可以降低風(fēng)險(xiǎn)

D.信息系統(tǒng)開發(fā)必須借助于先進(jìn)的、自動(dòng)化的開發(fā)工具提高開發(fā)效率

30.在各類信息系統(tǒng)中，()類系統(tǒng)不涉及全局的、系統(tǒng)性的管理，比如財(cái)務(wù)管理、生產(chǎn)管理。

A.辦公自動(dòng)化系統(tǒng)B.管理信息系統(tǒng)C.決策支持系統(tǒng)D.事務(wù)處理系統(tǒng)

四、單選題(0題)31.在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級(jí)別，以下那一個(gè)不屬于四個(gè)級(jí)別：()。

A.網(wǎng)絡(luò)級(jí)安全B.系統(tǒng)級(jí)安全C.應(yīng)用級(jí)安全D.鏈路級(jí)安全

五、單選題(0題)32.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

六、單選題(0題)33.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

參考答案

1.A

2.C

3.C

4.C

5.B

6.A

7.C

8.B

9.B

10.B

11.信息的使用信息的使用解析：信息管理是將數(shù)據(jù)加工成可以利用的數(shù)據(jù)的過程。對(duì)接收者來說，這種可以利用的數(shù)據(jù)就是信息。而對(duì)信息的使用，就是指高速度、高質(zhì)量的為用戶提供信息。

12.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個(gè)系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個(gè)管理活動(dòng)細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計(jì)；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個(gè)人的經(jīng)驗(yàn)，往往是一個(gè)到另一個(gè)逐項(xiàng)發(fā)展。

13.分解信息隱藏分解信息隱藏

14.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

15.進(jìn)化進(jìn)化

16.s.sno=sc.snos.sno=sc.sno解析：將關(guān)系S和SC進(jìn)行自然連接，其自然連接的條件是s.sno=sc.sno。

17.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個(gè)基于既靈活而又是集成的數(shù)據(jù)字典的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。所有的系統(tǒng)實(shí)體和系統(tǒng)間的聯(lián)系都存儲(chǔ)在一起。高度的可重用性和文檔的自動(dòng)生成就是自然而然的事了。

18.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行3個(gè)時(shí)期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

19.文檔文檔解析：軟件標(biāo)準(zhǔn)化涉及的內(nèi)容包括軟件開發(fā)程序、軟件設(shè)計(jì)、文檔制作和項(xiàng)目管理。

20.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)

21.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對(duì)數(shù)據(jù)庫中的數(shù)據(jù)對(duì)象進(jìn)行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運(yùn)行管理(即數(shù)據(jù)庫在建立、運(yùn)用和維護(hù)時(shí)，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據(jù)的安全性、完整性)：數(shù)據(jù)庫的建立和維護(hù)功能(包括數(shù)據(jù)庫初始數(shù)據(jù)的輸入、轉(zhuǎn)換功能、數(shù)據(jù)庫的轉(zhuǎn)儲(chǔ)、恢復(fù)功能，數(shù)據(jù)庫的重組織功能和性能監(jiān)視、分析功能等)。

22.A解析：關(guān)系模型是用二維表格形式結(jié)構(gòu)表示實(shí)體類型以及實(shí)體間的聯(lián)系。層次模型用樹型結(jié)構(gòu)表示實(shí)體類型以及實(shí)體間的聯(lián)系。網(wǎng)狀模型用網(wǎng)狀結(jié)構(gòu)表示實(shí)體類型及實(shí)體之間聯(lián)系的數(shù)據(jù)模型。

23.C解析：企業(yè)主題數(shù)據(jù)庫的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫邏輯模式的重要指導(dǎo)。它還沒有形成，一套形式化的方法，J．Martin推薦用兩種方法互相對(duì)照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機(jī)構(gòu)，每項(xiàng)有許多數(shù)據(jù)類型，將相關(guān)的數(shù)據(jù)合并成一個(gè)數(shù)據(jù)類。另外再從業(yè)務(wù)活動(dòng)過程的分析，得到一個(gè)數(shù)據(jù)分類表。再將兩種不同方法得到的數(shù)據(jù)類進(jìn)行對(duì)照。結(jié)合企業(yè)總體規(guī)劃目標(biāo)，企業(yè)已有文件或未來新文件確定出主題數(shù)據(jù)庫。

24.D解析：在數(shù)據(jù)庫系統(tǒng)的三級(jí)模式體系結(jié)構(gòu)中，外模式也稱子模式或用戶模式，指數(shù)據(jù)庫用戶能夠看見和使用的局部數(shù)據(jù)的邏輯結(jié)構(gòu)和特征描述，是數(shù)據(jù)庫用戶的數(shù)據(jù)視圖，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。內(nèi)模式也稱存儲(chǔ)模式，是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)方式的描述，是數(shù)據(jù)在數(shù)據(jù)庫內(nèi)部的表示方式。考點(diǎn)鏈接：模式的概念，三級(jí)模式結(jié)構(gòu)、數(shù)據(jù)庫的二級(jí)映像。

25.D解析：在確定了人機(jī)交互作用的軟件要求后，應(yīng)準(zhǔn)備一份初步的用戶手冊(cè)，這種用戶手冊(cè)有兩個(gè)作用：1)在準(zhǔn)備用戶手冊(cè)的過程中迫使分析人員從用戶的角度看待軟件，從而及早考慮人機(jī)接口方面工作。2)用戶手冊(cè)的重點(diǎn)是放在用戶的輸入與系統(tǒng)的輸出上，將軟件看成一個(gè)黑箱。它可以作為用戶和分析人員