【備考2023年】河南省安陽市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

【備考2023年】河南省安陽市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

2.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

3.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

4.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

5.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質(zhì))成績(課程名稱,學號,分數(shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

6.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

8.中斷過程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務程序B.將外設(shè)要求排隊C.記錄時鐘D.捕捉故障

9.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

10.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

二、2.填空題(10題)11.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實現(xiàn)實體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

12.結(jié)構(gòu)化分析和設(shè)計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計階段建立系統(tǒng)的【】。

13.數(shù)據(jù)庫的數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和【】。

14.近些年來形成了軟件開發(fā)的多種模式，大致有3種類型：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的______方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

15.為了在軟件開發(fā)過程中保證軟件的質(zhì)量,主要采取的措施是復審、復查、管理復審和【】。

16.在數(shù)據(jù)庫設(shè)計的各個階段中，每個階段都有自己的設(shè)計內(nèi)容，“在一些屬性上建立什么樣的索引”這一設(shè)計內(nèi)容應該屬于【】階段。

17.系統(tǒng)分析包括目標分析，環(huán)境分析、業(yè)務分析、數(shù)據(jù)分析和效益分析等內(nèi)容，其主體內(nèi)容是【】。

18.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中關(guān)鍵成功因素一般認為應該是【】。

19.SPOOLing系統(tǒng)是______系統(tǒng)。

20.數(shù)據(jù)流程圖描述了企業(yè)整體的或部門的數(shù)據(jù)，數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)的來源和去向。數(shù)據(jù)流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

三、1.選擇題(10題)21.設(shè)有關(guān)系R，S和T如下。關(guān)系T是由關(guān)系R和S經(jīng)過哪種操作得到的?

A.R∪SB.R-SC.R×SD.R+S

22.信息系統(tǒng)開發(fā)方法有兩種思路，即“自底向上”和“自頂向下”，以下關(guān)于自底向上方法的優(yōu)點的描述中，錯誤的是

A.信息系統(tǒng)的開發(fā)易于適應組織機構(gòu)的真正需要

B.有助于發(fā)現(xiàn)和理解每個系統(tǒng)的附加需要，并易于判斷其費用

C.每一階段所獲得的經(jīng)驗有助于下一階段的開發(fā)

D.支持信息系統(tǒng)的整體性，為系統(tǒng)的總體規(guī)劃、子系統(tǒng)的協(xié)調(diào)和通信提供保證

23.系統(tǒng)測試的對象是()。

A.源程序B.設(shè)計說明書，即文檔C.整個軟件D.輸入數(shù)據(jù)和輸出數(shù)據(jù)

24.企業(yè)建模的業(yè)務活動確定的目的是

A.找出重復性活動B.找出重復性過程C.找出被遺漏的過程D.確定業(yè)務職能

25.信息系統(tǒng)設(shè)計是系統(tǒng)開發(fā)的重要階段，而進行系統(tǒng)設(shè)計的主要依據(jù)是()。

A.可行性研究報告B.系統(tǒng)分析報告C.系統(tǒng)規(guī)劃報告D.系統(tǒng)調(diào)查報告

26.信息系統(tǒng)是由這樣一些學科相互滲透而發(fā)展起來的一門邊緣學科包括()。

A.信息科學、計算機科學、系統(tǒng)科學、管理科學

B.信息科學、系統(tǒng)科學、管理科學

C.信息科學、計算機科學、系統(tǒng)科學

D.信息科學、計算機科學、系統(tǒng)科學、管理科學、決策科學

27.可行性研究的目的是用最小的代價在盡可能短的時間內(nèi)確定問題的

A.人員配置B.具體實施過程C.時間長短D.能否解決

28.隔離是操作系統(tǒng)安全保障的措施之一。下列哪一項不屬于安全隔離措施?()

A.物理隔離B.時間隔離C.分層隔離D.密碼隔離

29.當數(shù)據(jù)庫系統(tǒng)發(fā)生故障時，根據(jù)現(xiàn)場數(shù)據(jù)內(nèi)容、日志文件的故障前映像和()來恢復系統(tǒng)的狀態(tài)。

A.庫文件B.日志文件C.檢查點文件D.后備文件

30.聯(lián)機分析處理OLAP專門用于

A.數(shù)據(jù)處理B.支持復雜的分析操作C.自動控制D.小數(shù)據(jù)景的簡單查詢處理

四、單選題(0題)31.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

五、單選題(0題)32.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

六、單選題(0題)33.狹義地說，信息戰(zhàn)是指軍事領(lǐng)域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統(tǒng)而采取的作戰(zhàn)形式

A.占有權(quán)、控制權(quán)和制造權(quán)B.保存權(quán)、制造權(quán)和使用權(quán)C.獲取權(quán)、控制權(quán)和使用權(quán)

參考答案

1.B

2.B

3.D

4.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據(jù)庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據(jù)庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫是基本的，而模型庫也是不可少的，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心?？傮w來講，在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

5.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，其正確的關(guān)系代數(shù)表達式是先對學生按照條件班級=“99網(wǎng)絡(luò)”進行選擇，然后再與其他兩個關(guān)系進行自然連接，然后在學號、姓名、課程名稱、分數(shù)列上進行投影。

6.A

7.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質(zhì)量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

8.A解析：中斷過程的第三步是轉(zhuǎn)中斷服務程序，即暫時中斷程序的運行，轉(zhuǎn)去執(zhí)行相關(guān)的中斷服務程序，直到中斷服務程序結(jié)束，再進入第四步。

9.D

10.A

11.二維表?；颍罕砀瘛；颍罕怼；颍宏P(guān)系。二維表?；颍罕砀瘛；颍罕??；颍宏P(guān)系。

12.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計階段建立系統(tǒng)的物理模型。

13.存儲結(jié)構(gòu)(內(nèi)模式/物理存儲結(jié)構(gòu))存儲結(jié)構(gòu)(內(nèi)模式/物理存儲結(jié)構(gòu))解析：數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和存儲結(jié)構(gòu)(內(nèi)模式/物理存儲結(jié)構(gòu))。

14.原型化原型化解析：軟件開發(fā)的3種模式是：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的原型化方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

15.測試測試解析：測試是用已知的輸入在已知的環(huán)境中動態(tài)地執(zhí)行系統(tǒng)。如果測試結(jié)果和預期結(jié)果不一致,則很可能是發(fā)現(xiàn)了系統(tǒng)中的錯誤。

16.數(shù)據(jù)庫物理設(shè)計(數(shù)據(jù)庫物理結(jié)構(gòu)設(shè)計)數(shù)據(jù)庫物理設(shè)計(數(shù)據(jù)庫物理結(jié)構(gòu)設(shè)計)解析：在數(shù)據(jù)庫設(shè)計的各個階段中，數(shù)據(jù)庫物理設(shè)計的內(nèi)容是在一些屬性上建立什么樣的索引。

17.數(shù)據(jù)分析數(shù)據(jù)分析解析：數(shù)據(jù)分析是系統(tǒng)分析的主體內(nèi)容。其王要內(nèi)容包括繪制數(shù)據(jù)流程圖(DFD）和數(shù)據(jù)字典。

18.高層管理人員的參與高層管理人員的參與解析：J．Martin的規(guī)劃的核心思想是強調(diào)最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在、未來的全局設(shè)計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經(jīng)驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標。另外，在規(guī)劃中會涉及到企業(yè)機構(gòu)的改造，如得不到最高領(lǐng)導者的同意，也是不可能實現(xiàn)企業(yè)改組的。

19.虛擬存儲分配虛擬存儲分配

20.層次層次解析：結(jié)構(gòu)化方法的基本原理是“自頂向下，逐步分解”。構(gòu)造數(shù)據(jù)流程圖也是按照這種原則，首先構(gòu)造系統(tǒng)環(huán)境圖，然后構(gòu)造系統(tǒng)的零級圖和各級子圖，從而體現(xiàn)系統(tǒng)的層次性特點。

21.B解析：關(guān)系運算R-S是由屬于R但不屬于S的元組組成的集合，它的結(jié)果正好是T。

22.D解析：自底向上方法的優(yōu)點是：

?信息系統(tǒng)的開發(fā)易于適應組織機構(gòu)的真正需要。

?有助于發(fā)現(xiàn)和理解每個系統(tǒng)的附加需要，并易于判斷其費用。

?每一階段所獲得的經(jīng)驗有助于下一階段的開發(fā)。

?相對地說，每一個階段規(guī)模較小，易于控制和掌握。

自底向上方法的缺點是：

?由于方法的演變性質(zhì)，信息系統(tǒng)難以實現(xiàn)其整體性。

?由于系統(tǒng)未進行全局規(guī)劃，數(shù)據(jù)的一致性和完整性難以保持。

?為了達到系統(tǒng)性能要求，往往不得不重新調(diào)整系統(tǒng)，甚至重新設(shè)計系統(tǒng)。

?由于系統(tǒng)實施的分散和演變，系統(tǒng)與組織機構(gòu)目標的聯(lián)系往往是間接的，所以系統(tǒng)并不支持企業(yè)的戰(zhàn)略目標。

23.B解析：系統(tǒng)測試的對象是設(shè)計說明書，即文檔。

24.A解析：在企業(yè)建模時，當業(yè)務活動過程確定以后，針對每個過程再細化分解其活動，即將企業(yè)職能的功能進一步分解到最底層的執(zhí)行操作為止。按活動繪制出企業(yè)的結(jié)構(gòu)圖，標明企業(yè)活動與數(shù)據(jù)之間的關(guān)系。因為，在企業(yè)不斷的擴充過程中，各部門獨立進行，并不了解有許多活動在其它部門中已有建立，從而造成許多重復性活動，也就帶來了許多重復性數(shù)，據(jù)管理，這對計算機信息系統(tǒng)來說，必須注意克服，否則對系統(tǒng)的維護要付出昂貴的代價。因此，活動確定對于信息系統(tǒng)減少冗余數(shù)據(jù)，改進管理組織機構(gòu)均有重要的作用。

25.B解析：系統(tǒng)設(shè)計的主要依據(jù)是系統(tǒng)分析報告。

26.A

27.D解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統(tǒng)的目標和規(guī)模是否現(xiàn)實，所確定的問題是否可以解決，系統(tǒng)方案在經(jīng)濟上、技術(shù)上和操作上等方面是否可以接受。

28.C解析：本題考查操作系統(tǒng)安全方法中的隔離。選項A物理隔離是使不同安全要求的進程使用不同的物理實體；選項B時間隔離是使不同的進程在不同的時間運行：選項D密碼隔離是指進程以其他進程不了解的方式隱藏數(shù)據(jù)和計算。以上三項都屬于隔離措施，而選項C分層隔離是實現(xiàn)操作系統(tǒng)安全的另一種方法，是從分層方面考慮的，不是隔離措施，故選項C為答案。

29.C解析：在系統(tǒng)正常運轉(zhuǎn)時，按一定的時間間隔設(shè)立檢查點文件，把內(nèi)存緩沖區(qū)中還未寫入到磁盤中去的有關(guān)