備考2023年湖北省宜昌市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年湖北省宜昌市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

2.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

3.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

4.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

5.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用如下所列的哪種技術來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

6.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

9.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

10.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

二、2.填空題(10題)11.J.Martin認為，自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分。其中，自頂向下規(guī)劃的主要目標是要達到信息的【】。

12.支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為【】。

13.馮.諾依曼結構的計算機的基本原理是______原理。

14.完整地理解一個計算機信息系統(tǒng)的設計應包含業(yè)務系統(tǒng)和【】兩個互相聯(lián)系的組成部分設計。

15.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統(tǒng)。

16.【】是軟件生命周期的最后一個階段。

17.BSP法的主要步驟是定義企業(yè)過程、定義數(shù)據(jù)類和定義【】。

18.信息系統(tǒng)有三類開發(fā)模式：自行開發(fā)、委托開發(fā)和合作開發(fā)。其中有利于企業(yè)和開發(fā)商之間的業(yè)務和技術交流，有利于企業(yè)信息技術人員的培養(yǎng)，有利于系統(tǒng)的運行維護的開發(fā)模式是【】。

19.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結構，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

20.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

三、1.選擇題(10題)21.數(shù)據(jù)管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯(lián)系在一起的，經(jīng)歷了由低級到高級的發(fā)展過程。分布式數(shù)據(jù)庫、面向對象數(shù)據(jù)庫等新型數(shù)據(jù)庫是屬于哪個階段?()

A.人工管理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫系統(tǒng)階段D.高級數(shù)據(jù)庫技術階段

22.BSP方法的主要目標是為企業(yè)制定一個信息系統(tǒng)的總體

A.方案B.設計C.框架D.規(guī)劃

23.在數(shù)據(jù)庫中，產(chǎn)生數(shù)據(jù)不一致的根本原因是________。

A.數(shù)據(jù)存儲量太大B.沒有嚴格保護數(shù)據(jù)C.未對數(shù)據(jù)進行完整性控制D.數(shù)據(jù)冗余

24.決策支持系統(tǒng)主要支持以下哪類決策問題?

A.定性決策與結構化決策B.定量決策與半結構化決策C.半結構化與非結構化決策D.結構化與半結構化決策

25.信息系統(tǒng)設計是系統(tǒng)開發(fā)的重要階段，而進行系統(tǒng)設計的主要依據(jù)應是()

A.可行性研究報告B.系統(tǒng)分析報告C.系統(tǒng)調查報告D.系統(tǒng)規(guī)劃報告

26.支持()的數(shù)據(jù)庫管理系統(tǒng)稱為關系系統(tǒng)。

A.關系定義B.系統(tǒng)模式C.關系模型D.關系分類

27.軟件詳細設計主要采用的方法是

A.結構程序設計B.模型設計C.模塊化設計D.流程圖設計

28.設有關系模式student(sno，sname，age)，則約束“ageBETWEEN20AND40”屬于哪一類關系完整性規(guī)則?()

A.實體完整性規(guī)則B.參照完整性規(guī)則C.用戶定義的完整性規(guī)則D.引用完整性規(guī)則

29.軟件生產(chǎn)工程化的基礎是軟件生產(chǎn)的規(guī)范化和標準化，以下哪個(些)是與軟件生產(chǎn)工程化有關的內容?

Ⅰ．軟件開發(fā)的流程

Ⅱ．軟件的設計

Ⅲ．文檔制作

Ⅳ，項目管理

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

30.Internet中，用于實現(xiàn)互聯(lián)網(wǎng)中電子郵件傳送功能的協(xié)議是

A.TELNETB.FTPC.SMTPD.HTTP

四、單選題(0題)31.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

五、單選題(0題)32.從統(tǒng)計的資料看，內部攻擊是網(wǎng)絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

六、單選題(0題)33.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡的流量進行過濾和保護D.采用防火墻

參考答案

1.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

2.C

3.C

4.B

5.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標的概念，用游標來協(xié)調這兩種不同的處理方式。游標是系統(tǒng)為用戶開設的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結果。每個游標區(qū)都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

6.A

7.E

8.A

9.A

10.B

11.一致性一致性解析：自頂向下規(guī)劃的主要目標是要達到信息的一致性。

12.數(shù)據(jù)類數(shù)據(jù)類解析：支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為數(shù)據(jù)類，在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，數(shù)據(jù)類即主題數(shù)據(jù)庫。

13.存儲程序存儲程序

14.技術系統(tǒng)技術系統(tǒng)解析：計算機信息系統(tǒng)的設計應包含業(yè)務系統(tǒng)和技術系統(tǒng)兩個互相聯(lián)系的組成部分設計。

15.網(wǎng)絡網(wǎng)絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成?？蛻魴C/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網(wǎng)絡分布處理系統(tǒng)。

16.維護維護解析：維護是軟件生命周期的最后一個階段。

17.信息總體結構信息總體結構解析：BSP法的主要步驟是定義企業(yè)過程、定義數(shù)據(jù)類和定義信息總體結構。

18.合作開發(fā)合作開發(fā)解析：信息系統(tǒng)有三類開發(fā)模式。自行開發(fā)：即企業(yè)自行組織開發(fā)隊伍；委托開發(fā)：即企業(yè)將開發(fā)任務委托有經(jīng)驗的開發(fā)商開發(fā)；合作開發(fā)：即企業(yè)與開發(fā)商合作，共同組織開發(fā)隊伍，開發(fā)企業(yè)的信息系統(tǒng)。其優(yōu)點是有利于企業(yè)和開發(fā)商之間的業(yè)務和技術交流；有利于企業(yè)信息技術人員的培養(yǎng)；有利于系統(tǒng)的運行維護。就目前國內的實際情況而言，值得推薦的方法之一是合作開發(fā)模式。

19.結構結構

20.系統(tǒng)的邏輯設計系統(tǒng)的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

21.D解析：分布式數(shù)據(jù)庫、面向對象數(shù)據(jù)庫等都是新型的數(shù)據(jù)庫，屬于第三代數(shù)據(jù)庫系統(tǒng)即高級數(shù)據(jù)庫技術階段。

22.D解析：BSP方法是企業(yè)系統(tǒng)規(guī)劃方法的簡寫，它著重于幫助企業(yè)作出信息系統(tǒng)的規(guī)劃，來滿足其近期的和長期的信息需求。

23.D解析：由于數(shù)據(jù)冗余，有時修改數(shù)據(jù)時，一部分數(shù)據(jù)修改，而另一部分沒有修改，造成同一種數(shù)據(jù)有多個值，產(chǎn)生數(shù)據(jù)不一致。

24.C解析：MIS主要面向結構化系統(tǒng)，而DSS處理半結構化和非結構化系統(tǒng)。

25.B解析：信息系統(tǒng)開發(fā)的每個階段都是在上一個階段的成果基礎上進行的,系統(tǒng)設計是在上一步(系統(tǒng)分析)的基礎上進行的,主要依據(jù)是系統(tǒng)分析的結果,也就是系統(tǒng)分析報告。

26.C解析：關系系統(tǒng)是指支持關系模型的數(shù)據(jù)庫管理系統(tǒng)。

27.A解析：結構化程序設計技術是實現(xiàn)詳細設計主要目標的基本保證，并且也是詳細設計的邏輯基礎。

28.C解析：關系的完整性約束有實體完整性、參照完整性和用戶自定義的完整性約束。實體完整性規(guī)則規(guī)定關系的所有主屬性都不能為空值，而不僅是主碼整體不能取空值；參照完整性規(guī)則要求外鍵的值不允許參照不存在的主鍵的值，或者，外鍵為空值；用戶定義的完整性規(guī)則由用戶根據(jù)應用需要定義，題目中的約束屬于用戶定義的完整性規(guī)則。因此，本題的正確答案是C。

29.D解析：軟件生產(chǎn)工程化的基礎是軟件生產(chǎn)的規(guī)范化和標準化，軟件工程標準化涉及軟件開發(fā)程序、軟件設計、文檔制作及項目管理等方面。

30.C解析：Internet中，應用層協(xié)議主