（備考2023年）湖北省十堰市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）湖北省十堰市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.企業(yè)模型應該滿足三個特性。其中，模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應性D.持久性

3.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

4.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

5.根據(jù)定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

6.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

7.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

8.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡B.通訊握手過程問題C.中間代理

9.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

10.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

二、2.填空題(10題)11.______是以不確定型的多方案綜合比較的、充分考慮人的主導作用并以計算機為支持的一種信息系統(tǒng)。

12.______包括對信息的更新(插入、刪除、修改等)和保護(備份、復制)等。

13.信息的維數(shù)實際上是要在時間、地點和______的三維坐標系上給信息定位。

14.數(shù)據(jù)庫中的數(shù)據(jù)可分為兩類：用戶數(shù)據(jù)和【】。

15.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

16.過程/數(shù)據(jù)類矩陣中列表示過程，行表示數(shù)據(jù)類，過程產(chǎn)生的數(shù)據(jù)類用______表示。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃要由核心設計小組來領導，他們將得到企業(yè)各部門用戶的幫助，并從用戶部門選取一些主要人員參加到該小組中，這些參加人員成為______。

18.按照兩關系中對應屬性值相等的條件所進行的連接稱為______連接。

19.分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的【】。

20.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事物處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機【】的應用。

三、1.選擇題(10題)21.測試與排錯是相互聯(lián)系而性質(zhì)不同的兩類活動，下列

Ⅰ．證實程序有錯

Ⅱ．修改程序錯誤

Ⅲ．忽視對象細節(jié)

Ⅳ．了解對象細節(jié)

()是排錯所應具有的特征。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅲ

22.決策支持系統(tǒng)的主要功能為

A.輔助決策B.輔助管理C.代替決策D.執(zhí)行決策

23.面向管理的信息系統(tǒng)開發(fā)是一項復雜的技術工程和

A.社會工程B.產(chǎn)業(yè)工程C.系統(tǒng)工程D.階段工程

24.在數(shù)據(jù)庫技術中，反映現(xiàn)實世界中事物的存在方式或運動狀態(tài)的是

A.信息B.數(shù)據(jù)C.消息D.命令

25.支持決策的核心技術是()。

A.數(shù)據(jù)庫技術、人機對話B.數(shù)據(jù)通信與計算機網(wǎng)絡C.高級語言、文件管理D.人機對話、模型管理、人工智能應用

26.數(shù)據(jù)庫系統(tǒng)是建立在()之上的軟件系統(tǒng)。

A.編譯系統(tǒng)B.數(shù)據(jù)庫C.操作系統(tǒng)D.計算機硬件

27.在關系數(shù)據(jù)庫標準語言SQL中，實現(xiàn)數(shù)據(jù)查詢的語句是()。

A.SELECTB.LOADC.FETCHD.SET

28.9．數(shù)據(jù)庫管理系統(tǒng)通常提供授權功能來控制不同用戶訪問數(shù)據(jù)的權限，這主要是為了實現(xiàn)數(shù)據(jù)庫的()

A.可靠性B.一致性C.完整性D.安全性

29.數(shù)據(jù)流圖和()共同構成系統(tǒng)的邏輯模型。

A.IPO圖B.PDLC.層次圖D.數(shù)據(jù)字典

30.瀑布模型將軟件的生存周期劃分為()。

A.軟件開發(fā)、軟件測試、軟件維護三個時期

B.計劃、開發(fā)、運行三個時期

C.總體設計、詳細設計、編碼設計三個時期

D.計劃、開發(fā)、測試、運行四個時期

四、單選題(0題)31.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內(nèi)

五、單選題(0題)32.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

六、單選題(0題)33.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

參考答案

1.A

2.A解析：在一個企業(yè)中，需要一張表明該企業(yè)職能和活動的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的一個完整的圖表。

3.B

4.A

5.A

6.B

7.C

8.C

9.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

10.C

11.決策支持系統(tǒng)決策支持系統(tǒng)

12.信息維護信息維護

13.層次層次

14.系統(tǒng)數(shù)據(jù)系統(tǒng)數(shù)據(jù)解析：數(shù)據(jù)庫中的數(shù)據(jù)可分為兩類：用戶數(shù)據(jù)和系統(tǒng)數(shù)據(jù)。用戶數(shù)據(jù)一般由用戶定義和使用；系統(tǒng)數(shù)據(jù)是數(shù)據(jù)系統(tǒng)定義和使用的數(shù)據(jù)，稱為數(shù)據(jù)字典(DataDictionary，DD。）

15.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

16.CC解析：過程/數(shù)據(jù)類矩陣是建立數(shù)據(jù)類與過程聯(lián)系的工具，其中行表示數(shù)據(jù)類，列表示過程，并以字母C和U表示過程對數(shù)據(jù)類的產(chǎn)生和使用。

17.用戶分析員用戶分析員

18.等值等值

19.總貌總貌解析：分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的總貌。

20.管理管理解析：通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機面向管理的應用，但它們管理的層次不同。

21.C

22.A解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的總體功能是支持各種層次的人們進行決策，或者說是輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故本題選擇A。

23.A解析：面向管理的信息系統(tǒng)的開發(fā)是一項復雜的社會系統(tǒng)工程和技術工程，它涉及社會和技術等諸多方面的內(nèi)容。管理信息系統(tǒng)建設的困難性主要體現(xiàn)在技術性、經(jīng)濟性和社會性。其中，又以社會因素最容易成為信息系統(tǒng)開發(fā)導致失敗的因素。

24.A解析：信息是現(xiàn)實世界事物的存在方式或運動狀態(tài)的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業(yè)不可缺少的資源，這也是信息的社會屬性。而數(shù)據(jù)是描述現(xiàn)實世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

25.D解析：支持決策的核心技術是人機對話、模型管理、人工智能應用。

26.C解析：數(shù)據(jù)庫管理系統(tǒng)是指能對計算機中所存放的大量數(shù)據(jù)進行管理和控制的一種系統(tǒng)軟件，是建立在操作系統(tǒng)之上的軟件系統(tǒng)。

27.A

28.D解析：在計算機的安全性控制中，包括用戶標識和鑒別、DBMS存取控制、操作系統(tǒng)安全保護及數(shù)據(jù)密碼存儲。對于數(shù)據(jù)庫的安全性主要是DBMS的存取控制機制，這樣可以確保只授權給有資格的用戶訪問數(shù)據(jù)庫的權限，同時令未被授權的人員無法接近數(shù)據(jù)。

29.D解析：數(shù)據(jù)流圖和數(shù)據(jù)字典共同構成系統(tǒng)的邏輯模型。

30.B解析：軟件開發(fā)方法應提供系統(tǒng)開發(fā)處理模型。“瀑布模型”是在1976年由B.W.Boehm所提出，此模型將軟件生命周期分為計劃、開發(fā)、