2022-2023學年浙江省舟山市全國計算機等級考試信息安全技術真題一卷（含答案）

2022-2023學年浙江省舟山市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

2.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

3.在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

4.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

5.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

6.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設不僅是一項技術性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設涉及管理科學、決策科學、計算機科學和數學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應該注意盡量減少投資，降低成本

7.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數據庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

8.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網絡的、綜合的D.實時的、網絡的

9.根據《計算機信息系統(tǒng)國際聯網保密管理規(guī)定》的規(guī)定，凡向國際聯網的站點提供或發(fā)布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

10.CA認證中心的主要作用是()。

A.加密數據B.發(fā)放數字證書C.安全管理D.解密數據

二、2.填空題(10題)11.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起采可分為自底向上和______兩類。

12.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現狀進行調查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

13.系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和【】的準備。

14.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數據庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

15.對于大型企業(yè)，數據量多而復雜，因此對數據進行【】規(guī)劃是十分重要的。

16.數據是信息的符號表示，或稱載體；信息是數據的______。

17.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

18.【】是位于用戶和數據庫之間的一個數據管理軟件。

19.軟件需求分析常用的工具有：數據流圖、數據字典、結構化語言、判定樹及【】。

20.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應該能適應其管理體制和【】的變化。

三、1.選擇題(10題)21.企業(yè)信息系統(tǒng)建設需要進行全員培訓，對高層管理者應重點培訓的內容是

A.信息系統(tǒng)開發(fā)方法B.當前最新信息技術C.信息系統(tǒng)開發(fā)的基本問題D.數據收集與處理方法

22.導出模塊結構圖的基礎是

A.系統(tǒng)結構圖B.控制結構圖C.數據結構圖D.數據流程圖

23.一般認為，任一企業(yè)內部同時存在自上而下的三個不同的管理層次，它們的順序應該是

A.計劃、控制、操作B.控制、計劃、操作C.操作、計劃、控制D.操作、控制、計劃

24.下列()不是適合原型化開發(fā)的有效準則。

A.自行設計報表生成B.使用熟悉的功能集C.使用數據字典D.自底向上的設計

25.J.Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

26.軟件工程是一種什么樣的分階段實現的軟件程序開發(fā)方法?

A.自底向上B.自頂向下C.逐步求精D.面向數據流

27.設關系R(SNO，SNAME，DNO，MAG)，主鍵為SNO。其中SNO為學生號，SNAME為學生姓名，DNO為系號，MAG為系主任。則關系R()。

A.屬于1NFB.屬于2NFC.屬于3NFD.不屬于任何范式

28.E-R圖中包括三種基本圖素。其中表示“聯系”的圖形符號是

A.

B.

C.

D.

29.

以下關于關系代數表達式ΠSNAME(σCNO='C1'(S

SC))-ΠSNAME(σCNO='C2'(S

SC))的中文解釋中，正確的是

A.檢索學習了課程號為'C1'和'C2'的學生姓名。

B.檢索學習了課程號為'C1'或'C2'的學生姓名。

C.檢索學習了課程號為'C1'，但沒有學習課程號為'C2'的學生姓名。

D.檢索既沒有學習課程號為'C1'，又沒有學習課程號為'C2'的學生姓名。

30.在關系數據庫標準語言SQL中，實現數據檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

四、單選題(0題)31.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

五、單選題(0題)32.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

六、單選題(0題)33.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

參考答案

1.C

2.B

3.D解析：企業(yè)模型表示了該企業(yè)在經營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現一定數量的業(yè)務活動過程。在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被調整或者管理層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。

4.A

5.C

6.D\r\n戰(zhàn)略數據規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統(tǒng)的建設是一項重大的企業(yè)建設，同時也是一項投資大、開發(fā)周期

長，具有較高、較復雜的建設項目。

②計算機化的信息系統(tǒng)不僅是一項技術性的工程，同時也是一項社會性的工程。

③計算機化的信息系統(tǒng)建設，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術人員、計算機技術人員和其他用戶。

④計算機化的信息系統(tǒng)建設涉及管理科學、決策科學、計算機科學和數學等多學科。

⑤計算機化的信息系統(tǒng)建設密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統(tǒng)應該注意和強調投資效益，特別是可見效益、直接經濟效益。無經濟效益的系統(tǒng)建設難以持久。

7.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

8.A解析：原型開發(fā)人員應能夠在一個交互的和綜合的工作臺上建立模型。

9.C

10.B

11.自頂向下自頂向下

12.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

13.數據數據解析：系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和數據的準備。數據是系統(tǒng)的重要組成部分。

14.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

15.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數量多而復雜的數據進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數據進行總體規(guī)劃是十分重要的。

16.內涵/語義解釋內涵/語義解釋

17.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

18.數據庫管理系統(tǒng)或DBMS數據庫管理系統(tǒng)或DBMS

19.判定表判定表解析：軟件需求分析常用的工具有：數據流圖、數據字典，結構化語言，判定樹及判定表。

20.組織機構組織機構解析：在一個發(fā)展的企業(yè)中，數據處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織結構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

21.C解析：本題考查信息系統(tǒng)建設的組織和培訓。信息系統(tǒng)建設有幾類人員需要培訓，一類是各層次的管理人員，包括最高層次的管理人員：一類是從事技術工作的各類型的技術人員，包括從事系統(tǒng)分析和設計的研究組組長：還有一類需要培訓的人員是這兩類人員中其他層次的人員。對高層管理者重點培訓的應該是信息系統(tǒng)開發(fā)的基本問題，詳細解釋與企業(yè)的具體情況密切相關的各種問題，對其他層次人員的培訓內容是信息系統(tǒng)開發(fā)方法、當前最新信息技術、數據收集與處理方法等。故本題選擇C。

22.D解析：導出模塊結構圖的基礎是數據流程圖，數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一個符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

23.A解析：本題考查企業(yè)的各個管理層次。一般認為，在一個企業(yè)內同時存在自上而下的3個不同的計劃、控制層：

?戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

?管理控制層。通過這一過程，管理者確認資源的獲取及在實現組織的目標的過程中是否有效地使用了這些資源。

?操作控制層。保證有效率地完成具體的任務。

故本題選擇A。

24.A解析：原型化的準則如下：

●大多數的應用系統(tǒng)都能從一個小的系統(tǒng)結構集合導出。

●多數系統(tǒng)使用一個常用和熟悉的功能集合。

●大多數的輸入編輯能從一個小的編輯模型集中導出。

●應用系統(tǒng)的報表生成是基于一個四步的報表模型。

●有一個“正確”的設計結構集合，對原型將會產生積累作用。

原型化本身就是一個自底向上的設計過程，可見，A是不正確的。

25.D解析：自頂向下規(guī)劃可以進行三層求精：第一層：主題數據庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。[考點鏈接]企業(yè)的實體、實體的確定、實體間的耳系、實體圖和數據模型。

26.B解析：軟件工程的主要前提如下：自頂向下分階段實現的方法要求開發(fā)：工作從頂層控制和數據定義開始逐漸展開，直到功能模塊和數據結構；自頂向下開發(fā)要突出強調的是需求穩(wěn)定不變；求解系統(tǒng)用功能定義：數據的設計要能保持系統(tǒng)功能性和程序模塊的獨立性；數據需求通過分析系統(tǒng)所需的功能而揭示。

27.B

28.D解析：在E-R圖中，菱形表示聯系，橢圓形表示屬性，矩形表示實體，故本