【備考2023年】遼寧省鐵嶺市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

【備考2023年】遼寧省鐵嶺市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.所謂()就是指計(jì)算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計(jì)算模式

2.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

3.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對(duì)所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會(huì)環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

4.確保授權(quán)用戶或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而且及時(shí)地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

5.已知有如下三個(gè)表：學(xué)生(學(xué)號(hào),姓名,性別,班級(jí))課程(課程名稱,學(xué)時(shí),性質(zhì))成績(jī)(課程名稱,學(xué)號(hào),分?jǐn)?shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫(kù)技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，則應(yīng)該對(duì)這些表進(jìn)行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

6.通常一個(gè)三個(gè)字符的口令破解需要()。

A.18毫秒B.18秒C.18分

7.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和()兩大類。

A.病毒檢測(cè)B.詳細(xì)檢測(cè)C.異常檢測(cè)D.漏洞檢測(cè)

8.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫(kù)系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個(gè)系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

9.防止用戶被冒名所欺騙的方法是：()。

A.對(duì)信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對(duì)訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

10.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

二、2.填空題(10題)11.軟件測(cè)試是由一系列的測(cè)試所組成，而其最基本的測(cè)試是______。

12.嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，它認(rèn)為系統(tǒng)的所有需求都能被______。

13.原型化的策略能夠用于快速建立原型以及【】。

14.【】是位于用戶和數(shù)據(jù)庫(kù)之間的一個(gè)數(shù)據(jù)管理軟件。

15.為了在軟件開發(fā)過程中保證軟件的質(zhì)量,主要采取的措施是復(fù)審、復(fù)查、管理復(fù)審和【】。

16.評(píng)價(jià)管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

17.對(duì)信息系統(tǒng)開發(fā)的效益分析，一般應(yīng)包括對(duì)社會(huì)效益的分析和對(duì)【】的分析兩部分。

18.管理信息系統(tǒng)的基本構(gòu)成可以理解為兩個(gè)部分：【】和計(jì)算機(jī)系統(tǒng)。

19.BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

20.軟件計(jì)劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

三、1.選擇題(10題)21.關(guān)系數(shù)據(jù)模型中表和表之間的數(shù)據(jù)聯(lián)系是通過以下哪項(xiàng)來實(shí)現(xiàn)的?

A.主碼B.指針C.外碼D.鏈表

22.以下有關(guān)建立企業(yè)模型關(guān)鍵成功因素的若干論述中，錯(cuò)誤的是

A.對(duì)該組織成功起關(guān)鍵性作用的因素

B.與確保企業(yè)具有競(jìng)爭(zhēng)力方面有關(guān)的因素

C.業(yè)務(wù)活動(dòng)中不同時(shí)間其關(guān)鍵成功因素會(huì)不同

D.關(guān)鍵成功因素不會(huì)受企業(yè)外部環(huán)境的影響

23.軟件測(cè)試應(yīng)遵循一些基本原則。以下關(guān)于軟件測(cè)試原則的描述中錯(cuò)誤的是

A.程序員應(yīng)避免檢查自己編寫的程序

B.除檢查程序應(yīng)完成的任務(wù)外，還應(yīng)檢查程序是否做了它不應(yīng)該做的事

C.測(cè)試工作只能在實(shí)施階段完成

D.測(cè)試實(shí)例應(yīng)包括有效的、期望的輸入條件以及無效的和不期望的輸入條件

24.軟件工程開發(fā)的可行性研究是決定軟件項(xiàng)目是否繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于()。

A.軟件系統(tǒng)目標(biāo)B.軟件的性能C.軟件的功能D.軟件的質(zhì)量

25.原型項(xiàng)目管理中，估計(jì)過程的內(nèi)容是()。

A.估計(jì)時(shí)間和成本B.估計(jì)重復(fù)周期和費(fèi)用C.估計(jì)變化次數(shù)和費(fèi)用D.估計(jì)規(guī)模大小和復(fù)雜度

26.管理信息系統(tǒng)成功的關(guān)鍵是

A.高層管理人員對(duì)系統(tǒng)的支持B.資金的保證C.系統(tǒng)開發(fā)所使用的技術(shù)D.開發(fā)人員的技術(shù)水平

27.BSP方法的產(chǎn)品/服務(wù)過程的生命周期中，()與市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

A.需求階段B.獲取階段C.經(jīng)營(yíng)和管理階段D.回收或分配階段

28.結(jié)構(gòu)化方法的系統(tǒng)設(shè)計(jì)階段可以分為兩個(gè)層次，這兩個(gè)層次是

A.輸入設(shè)計(jì)和輸出設(shè)計(jì)B.數(shù)據(jù)庫(kù)設(shè)計(jì)和文件設(shè)計(jì)C.總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)D.模塊結(jié)構(gòu)設(shè)計(jì)和功能設(shè)計(jì)

29.用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，需要分階段進(jìn)行，下列哪些不是信息系統(tǒng)開發(fā)所包含的內(nèi)容?

A.提出任務(wù)B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實(shí)施

30.管理信息系統(tǒng)是集成化系統(tǒng)的概念，要求管理信息系統(tǒng)要有哪項(xiàng)，以指導(dǎo)它的各子系統(tǒng)的實(shí)現(xiàn)?

A.戰(zhàn)略計(jì)劃B.總體的系統(tǒng)計(jì)劃C.長(zhǎng)期計(jì)劃D.一體化的數(shù)據(jù)庫(kù)

四、單選題(0題)31.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

五、單選題(0題)32.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對(duì)稱密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對(duì)稱密鑰體制的密鑰容易管理和非對(duì)稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

六、單選題(0題)33.以下關(guān)于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時(shí)的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

參考答案

1.D

2.D

3.B解析：考生應(yīng)該對(duì)結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法的每個(gè)階段的任務(wù)非常熟悉。結(jié)構(gòu)化分析與設(shè)計(jì)方法將信息系統(tǒng)的開發(fā)分為以下8個(gè)階段：提出任務(wù)、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)，系統(tǒng)實(shí)施、系統(tǒng)的運(yùn)行和維護(hù)。在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對(duì)所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會(huì)環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論，這是屬于結(jié)構(gòu)化方法中可行性分析階段的任務(wù)。

4.B信息安全主要有保密性、完整性和可用性三個(gè)基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務(wù)在需要時(shí)，允許授權(quán)用戶或?qū)嶓w使用的特性。

5.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫(kù)技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，其正確的關(guān)系代數(shù)表達(dá)式是先對(duì)學(xué)生按照條件班級(jí)=“99網(wǎng)絡(luò)”進(jìn)行選擇，然后再與其他兩個(gè)關(guān)系進(jìn)行自然連接，然后在學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)列上進(jìn)行投影。

6.B

7.C

8.A

9.A

10.A

11.單元測(cè)試或模塊測(cè)試單元測(cè)試或模塊測(cè)試

12.事先定義事先定義

13.原型改進(jìn)原型改進(jìn)解析：原型化的策略能夠用于快速建立原型以及原型改進(jìn)。

14.數(shù)據(jù)庫(kù)管理系統(tǒng)或DBMS數(shù)據(jù)庫(kù)管理系統(tǒng)或DBMS

15.測(cè)試測(cè)試解析：測(cè)試是用已知的輸入在已知的環(huán)境中動(dòng)態(tài)地執(zhí)行系統(tǒng)。如果測(cè)試結(jié)果和預(yù)期結(jié)果不一致,則很可能是發(fā)現(xiàn)了系統(tǒng)中的錯(cuò)誤。

16.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計(jì)算機(jī)對(duì)各類數(shù)據(jù)的收集、存儲(chǔ)、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

17.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：全面地衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會(huì)效益兩方面來考慮。

18.管理模型管理模型解析：管理信息系統(tǒng)是企業(yè)管理系統(tǒng)的計(jì)算機(jī)模擬和智能化，它由管理模型和計(jì)算機(jī)系統(tǒng)兩部分組成，即通過軟件來實(shí)現(xiàn)管理模型在計(jì)算機(jī)內(nèi)的映射，并通過硬件和軟件的運(yùn)行來實(shí)現(xiàn)計(jì)算機(jī)對(duì)企業(yè)的經(jīng)營(yíng)和管理。優(yōu)化的管理模型是一個(gè)好的MIS系統(tǒng)成功的基本保證，它類似一個(gè)舞臺(tái)劇的腳本，而計(jì)算機(jī)系統(tǒng)則是這一腳本的運(yùn)行舞臺(tái)。

19.企業(yè)的組織機(jī)構(gòu)企業(yè)的組織機(jī)構(gòu)解析：BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與企業(yè)組織機(jī)構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

20.分析人員用戶分析人員,用戶

21.C解析：本題考查關(guān)系數(shù)據(jù)模犁的知識(shí)點(diǎn)。在一個(gè)關(guān)系的若干個(gè)候選碼中指定一個(gè)用來唯一標(biāo)識(shí)該關(guān)系的元組，這個(gè)被指定的候選碼稱為該關(guān)系的主碼或主鍵。當(dāng)關(guān)系中的某個(gè)屬性(或?qū)傩越M)雖然不是該關(guān)系的主碼或只是主碼的一部分，但卻是另一個(gè)關(guān)系的主碼時(shí)，稱該屬性(或?qū)傩越M)為這個(gè)關(guān)系的外碼。指針和鏈表不屬于關(guān)系模型的元素。故本題選擇C。

22.D解析：多數(shù)企業(yè)中，都存在著對(duì)該組織成功起關(guān)鍵性作用的因素，一般稱為企業(yè)經(jīng)營(yíng)關(guān)鍵成功因素。在一個(gè)企業(yè)的業(yè)務(wù)活動(dòng)中，關(guān)鍵成功因素總是與那些能確保企業(yè)具有競(jìng)爭(zhēng)能力的方面相關(guān)的。在不同的類型的業(yè)務(wù)活動(dòng)中，關(guān)鍵成功因素也會(huì)有很大的不同，即使在同一類型的業(yè)務(wù)活動(dòng)中，在不同時(shí)期內(nèi)，其成功因素也不同，甚至受外部環(huán)境的影響。

23.C解析：軟件測(cè)試應(yīng)遵循一些基本原則。這些基本原則是：①盡早地，不斷地進(jìn)行軟件測(cè)試，把軟件測(cè)試貫穿于開發(fā)過程的始終。②測(cè)試實(shí)例應(yīng)由測(cè)試輸入數(shù)據(jù)和對(duì)輸入數(shù)據(jù)所期望(預(yù)測(cè))的程序結(jié)果兩部分組成。③程序員應(yīng)避免檢查自己編制的程序。④全面檢查每一測(cè)試結(jié)果，以防遺漏。⑤測(cè)試實(shí)例設(shè)計(jì)，應(yīng)包括有效和期望的輸入條件以及無效的和不期望的輸入條件。⑥檢查程序應(yīng)完成的任務(wù)外，并且檢查程序是否做了它不應(yīng)該做的事。

24.A解析：可行性研究的目的在于用最小的代價(jià)確定在問題定義階段確定的系統(tǒng)的目標(biāo)和規(guī)模是否現(xiàn)實(shí)。

25.A解析：估計(jì)過程就是估計(jì)原型的時(shí)間、成本和系統(tǒng)目標(biāo)的方法,只有A符合題意。選項(xiàng)B是費(fèi)用重復(fù)分配,選項(xiàng)C是變化控制,選項(xiàng)D不是估計(jì)過程的內(nèi)容。

26.A解析：信息系統(tǒng)的研究開發(fā)工作能否成功，主要取決于高層管理人員的參與。

27.A解析：BSP的產(chǎn)品/服務(wù)過程一般可以分為四個(gè)階段，其中需求階段跟市場(chǎng)預(yù)測(cè)、計(jì)劃有關(guān)。

28.C解析：結(jié)構(gòu)化方法系統(tǒng)設(shè)計(jì)的內(nèi)容可以分為兩個(gè)層次：總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)?？傮w設(shè)計(jì)的主要任務(wù)是描述、組織和構(gòu)造新系統(tǒng)的體系結(jié)構(gòu)。包括軟件體系結(jié)構(gòu)設(shè)計(jì)、信息系統(tǒng)體系結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)設(shè)計(jì)、數(shù)據(jù)庫(kù)設(shè)計(jì)等內(nèi)容；詳細(xì)設(shè)計(jì)屬于低層設(shè)計(jì)，包括代碼設(shè)計(jì)、輸入設(shè)計(jì)、輸出設(shè)計(jì)、界面設(shè)計(jì)、應(yīng)用程序設(shè)計(jì)等。

29.C解析：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運(yùn)行是系統(tǒng)開發(fā)期，然后進(jìn)入系統(tǒng)運(yùn)行維護(hù)期。在兩大階段中又可細(xì)分為若干個(gè)小階段：提出任務(wù)；初步調(diào)查；可行性分析；詳細(xì)調(diào)查；系統(tǒng)的邏輯設(shè)計(jì)；系統(tǒng)的物理設(shè)計(jì)；系統(tǒng)實(shí)施；系統(tǒng)的運(yùn)行和維護(hù)。，

30.B解析：管理信息系統(tǒng)是一個(gè)集成化系統(tǒng)，或者說是一體化系統(tǒng)。這就是說