（備考2023年）山東省菏澤市全國計算機等級考試信息安全技術真題一卷（含答案）

（備考2023年）山東省菏澤市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

2.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數據篡改及破壞B.數據竊聽C.數據流分析D.非法訪問

3.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

4.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現C.黑色星期四

5.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

6.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

7.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

8.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

9.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

10.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

二、2.填空題(10題)11.信息傳輸的安全是指如何保證信息在網絡傳輸的過程中不被泄露與不被攻擊的問題。在信息傳輸過程中，可能出現的四種功能類型分別是截獲、竊聽、篡改和______。

12.【】是軟件生命周期的最后一個階段。

13.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構成系統(tǒng)的【】。

14.數據倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現歷史變化的數據集合。

15.理論上決策支持系統(tǒng)模型的構成往往都包含四個庫，分別是知識庫、數據庫、模型庫和【】。

16.關系R(A，B，C)和S(A，D，E，F)，有R.A=S.A，若將關系代數表達式：ЛR.A，R.B，S.D，S.F^

[*]

，用SQL語言的查詢語句表示，則為：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

17.設有關系模式R(A,B,C)和S(A,D,E,F)。若將關系代數表達式：用SQL語言的查詢語句表示，則有：SELECTR.A,R.B,S.D,S.FFROMR,SWHERE______。

18.數據庫管理系統(tǒng)(DBMS)提供數據定義語言(DDL)及它的翻譯程序，DDL定義數據的模式、外模式和內模式，并通過翻譯程序分別翻譯成相應的目標模式，存放在【】。

19.J.Martin認為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數據庫管理員【】上進行詳細設計。

20.對于大型企業(yè)，數據量多而復雜，因此對數據進行【】規(guī)劃是十分重要的。

三、1.選擇題(10題)21.在需求分析過程中，對算法的簡單描述記錄在哪項中?

A.層次圖B.數據字典C.數據流圖D.IPO圖

22.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于：()。

A.數據處理B.辦公自動化C.決策支持D.事務處理

23.客觀世界的問題都是由客觀世界的實體及其相互之間的聯系構成的，在面向對象中，把客觀世界的實體稱為()。

A.對象B.類C.工程D.繼承

24.在計算．機的四類數據環(huán)境中，使用數據庫管理系統(tǒng)，各獨立的數據庫是為各獨立的應用項目而設計的。這類數據環(huán)境是

A.數據文件B.應用數據庫C.主題數據庫D.信息檢索系統(tǒng)

25.BSP方法的過程定義步驟中，計劃和控制活動的第一步是識別過程，下列()活動不屬于管理計劃和控制活動。

A.操作計劃B.管理計劃C.資源計劃D.組織計劃

26.基于決策支持系統(tǒng)的概念以下()觀點是錯誤的。

A.決策支持系統(tǒng)是面向決策者的

B.決策支持系統(tǒng)是以解決半結構化決策問題為主要任務的系統(tǒng)

C.決策支持系統(tǒng)強調決策過程的自動化

D.決策支持系統(tǒng)只是對決策者在決策過程中的工作起支持作用

27.在計算機信息系統(tǒng)的發(fā)展過程中，曾出現過很多類型的信息系統(tǒng)，按出現的先后時間來排列，它們分別是

A.TPS、MIS、DSSB.MIS、DSS、TPSC.DSS、MIS、TPSD.MIS、TPS、DSS

28.用結構化開發(fā)方法研制信息系統(tǒng)，需要分階段進行，下列不屬于信息系統(tǒng)開發(fā)所包含的內容的是

A.提出任務B.可行性分析C.理論依據判斷D.系統(tǒng)實施

29.輔助執(zhí)行控制的信息系統(tǒng)的特點不包括______。

A.按預先確定的程序或規(guī)程進行處理B.決策規(guī)則較程序化C.處理手續(xù)靈活D.處理和決策的周期較短

30.計算機病毒是一種具有破壞性的計算機程序，它是()。A.A.最初由系統(tǒng)自動生成的程序

B.具有惡毒內容的文件

C.具有自我再生能力的程序

D.只通過網絡傳播的文件

四、單選題(0題)31.BSP將數據作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

D.進行有效的數據庫邏輯設計和對分布數據處理提供支持。

五、單選題(0題)32.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

六、單選題(0題)33.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

參考答案

1.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

2.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

3.A

4.C

5.A

6.A

7.C\r\n關于函數依賴有如下的Armstrong推理規(guī)則：

設有關系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據增廣律，XW→YW成立，再根據傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據傳遞律可知，X→Z成立，所以選項D也是正確的。

8.B

9.A

10.D

11.偽造偽造解析：信息傳輸的安全是指如何保證信息在網絡傳輸的過程中不被泄露與不被攻擊的問題。在網絡信息傳輸過程中，可能遭到的攻擊有：信息被截獲不能完成正常的傳輸；信息被非法竊聽；信息被非法篡改；信息被偽造等。

12.維護維護解析：維護是軟件生命周期的最后一個階段。

13.基本單元基本單元

14.主題主題解析：數據倉庫是面向主題的、集成的、相對穩(wěn)定的、體現歷史變化的數據的集合，用以支持經營管理中的決策過程。

15.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構成往往都包含四庫，分別是知識庫、數據庫、模型庫和方法庫，這就是四庫一體化的系統(tǒng)。

16.R.A=S.A

17.R.A=S.AR.A=S.A解析：自然連接的定義是：設關系R和S有相同的屬性名Ai(i=1,…,k)，則R與S的自然連接是從R×S中選擇滿足條件的所有元組，再除掉各列后所組成的新關系，記為。而關系R和關系S的相同屬性名是A。

18.數據字典或者DD數據字典或者DD解析：數據庫系統(tǒng)的三級模式結構是指數據庫系統(tǒng)由外模式、模式和內模式三級抽象模式構成。三級模式存儲于數據庫系統(tǒng)的數據字典中。數據庫管理系統(tǒng)(DBMS)提供數據定義語言(DDL)及它的翻譯程序，DDL定義數據的模式、外模式和內模式，并通過翻譯程序分別翻譯成相應的目標模式，存放在數據字典。

19.自底向上自底向上解析：本題考查信息資源規(guī)劃。信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再由數據庫管理員自底向上進行詳細設計。自頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數據庫和其他數據資源。數據庫管理員則對收集的數據進行分析，并綜合所要建立的每個數據庫。

20.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數量多而復雜的數據進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數據進行總體規(guī)劃是十分重要的。

21.D解析：需求分析首先從數據流圖著手，在沿數據流圖回溯的過程中，更多的數據元素被劃分出來，更多的算法被確定下來。在這個過程中，將得到的有關數據信息記錄在數據字典中，而將對算法的簡單描述記錄在輸入/處理/輸出(IPO)圖中。

22.D解析：從歷史上看，計算機在企業(yè)中的應用，是從最基礎的數據處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內容。隨著科學技術的發(fā)展，計算機發(fā)展到事務或業(yè)務處理階段，這是應用于管理的。

23.A解析：面向對象方法認為：客觀世界的問題都是由客觀世界的實體及其相互之間的聯系構成的。把客觀世界的實體稱為問題對象，而類來描述一組具有相同屬性、行為、共同語法特征以及和其他對象有著相同聯系的對象。

24.B解析：JamesMartin清晰地區(qū)分了計算機的四類數據環(huán)境，并指出，一個高效率和高效能的企業(yè)應該基本上具有三類或四類數據環(huán)境作為基礎。

*數據文件。這類數據環(huán)境不使用數據庫管理系統(tǒng)。當建立一個應用項目時，由系統(tǒng)分析員或程序員來設計一些獨立的數據方法。對于大多數應用項目，都使用這類獨立文件。

*應用數據庫。這類數據環(huán)境使用數據庫管理系統(tǒng)，其數據共享程度高于數據文件但低于第三類環(huán)境。各獨立的數據庫是為各獨立的應用項目而設計的。

*主題數據庫。數據庫的建立基本上獨立于具體應用，數據的設計和存儲獨立于它們的應用功能。業(yè)務主題的數據間的聯系，由共享數據庫來表示。

*信息檢索系統(tǒng)。這類環(huán)境可滿足信息檢索和快速查詢的需要，所以是為自動信息檢索、決策支持系統(tǒng)和辦公室自動化而設計的，而不是為專用的計算和大量生產性運行的數據而設計的。

25.D解析：計劃控制一共有4個過程，它們是識別過程、操作計劃、管理計劃和資源計劃。本題的組織計劃不屬于管理計劃和控制的內容。

26.C

27.A解析：從歷史，亡看，計算機在企業(yè)的應用，是從最基礎的數據處理開始的，然后發(fā)展到事務或業(yè)務處理系統(tǒng)(TPS)階段，接著是信息管理系統(tǒng)(MIS)，現代計算機信息系統(tǒng)已從管理信息系統(tǒng)階段發(fā)展到更強調支持企業(yè)高層領導決策的決策支持系統(tǒng)(DSS)。

28.C解析：用結構化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運行是系統(tǒng)開發(fā)期，然后進入系統(tǒng)運行維護期。在兩大階段中又可細分為若干個小階段：

①提出任務②初步調查

③可行性分析④詳細調查

⑤系統(tǒng)的邏輯設計⑥系統(tǒng)的物理設計

⑦系統(tǒng)實施⑧系統(tǒng)的運行和維護

由上述可知，結構化方法劃分信息系統(tǒng)生存周期的每一階段都是一個獨立的、完成一定任務的階段，它規(guī)定了本階段的工作內容，應該產生的工作文檔。

29.C解析：輔助執(zhí)行控制的信息系統(tǒng)的特點是：按預先確定的程序或規(guī)程進行處理；決策規(guī)則較程序化，所以也有可能實現自動化；處理手續(xù)較穩(wěn)定；處理和決策的周期較短。

30.C解析：本題是對計算機病毒概念的考查，計算