備考2023年河南省洛陽市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

備考2023年河南省洛陽市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位()。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

2.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

3.結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強調(diào)先進行系統(tǒng)邏輯模型的設(shè)計，后進行物理模型的設(shè)計

Ⅱ．強調(diào)先進行系統(tǒng)物理模型的設(shè)計，后進行邏輯模型的設(shè)計

Ⅲ．強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段

Ⅳ．強調(diào)并提倡各階段的任務(wù)可以而且應(yīng)該重復(fù)

Ⅴ．運用模塊結(jié)構(gòu)方式來組織系統(tǒng)

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

4.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

5.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

6.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權(quán)認證協(xié)議D.安全通道協(xié)議

7.第

25

題

結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調(diào)從調(diào)查人手，充分理解用戶業(yè)務(wù)活動和信息需求

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

8.以網(wǎng)絡(luò)為本的知識文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會安全C.信息安全

9.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

10.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

二、2.填空題(10題)11.系統(tǒng)可行性研究可從三方面入手：技術(shù)可行性分析、【】和社會可行性分析。

12.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，其中研究成員必須建立和理解【】及資源生命周期概念。

13.在系統(tǒng)結(jié)構(gòu)方面，決策支持系統(tǒng)一般是由對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)和【】子系統(tǒng)三部分組成的。

14.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)庫模型和______數(shù)據(jù)模型。

15.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

16.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

17.有學生信息表student，求年齡在20～22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTsname,ageFORM.student

WHEREage【】

18.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，第一類環(huán)境；文件：第二類環(huán)境：應(yīng)用數(shù)據(jù)庫；第三類環(huán)境：【】；第四類環(huán)境：信息檢索系統(tǒng)。

19.關(guān)系代數(shù)是一種關(guān)系操縱語言，它以集合代數(shù)為基礎(chǔ)發(fā)展起來，但它的操作對象和操作結(jié)果均為______。

20.主題數(shù)據(jù)庫設(shè)計的目的是【】。

三、1.選擇題(10題)21.J.Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應(yīng)以下列哪一項為中心?

A.數(shù)據(jù)B.業(yè)務(wù)C.功能D.應(yīng)用

22.面向管理的信息系統(tǒng)的開發(fā)是一項復(fù)雜的______和技術(shù)工程。

A.社會工程B.產(chǎn)業(yè)工程C.系統(tǒng)工程D.階段工程

23.信息系統(tǒng)開發(fā)的生命周期中會產(chǎn)生不同的文檔，其中系統(tǒng)設(shè)計說明書是出自()。

A.系統(tǒng)分析階段B.系統(tǒng)設(shè)計階段C.系統(tǒng)規(guī)劃階段D.系統(tǒng)測試階段

24.軟件工程包括軟件開發(fā)技術(shù)和軟件工程管理。下面屬于軟件工程管理內(nèi)容的是

A.軟件工具B.軟件工程環(huán)境C.開發(fā)方法D.軟件工程經(jīng)濟學

25.計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

26.從總體上說，管理信息系統(tǒng)是由四大部分組成的，這四部分是()。

A.信息源、信息處理器、信息用戶和信息管理者

B.數(shù)據(jù)庫、信息處理器、信息存儲器和信息管理者

C.數(shù)據(jù)庫、信息處理器、信息用戶和信息存儲器

D.信息源、計算機、數(shù)據(jù)庫和信息管理者

27.結(jié)構(gòu)化查詢語言SQL中的數(shù)據(jù)操作語言所實現(xiàn)的操作一般包括

A.查詢、插入、修改、刪除B.排序、授權(quán)、刪除C.建立、插入、修改、排序D.建立、授權(quán)、修改

28.J.Martin指出，一個企業(yè)可能有幾十個甚至幾百個業(yè)務(wù)過程。在確定職能范圍和業(yè)務(wù)過程中，()因素對系統(tǒng)適應(yīng)性是至關(guān)重要的。

A.企業(yè)基本職能和業(yè)務(wù)的描述簡明

B.企業(yè)基本職能和業(yè)務(wù)獨立于企業(yè)機構(gòu)。

C.現(xiàn)行機構(gòu)與業(yè)務(wù)活動的關(guān)系明確

D.企業(yè)過程的劃分、合并明確

29.以下是關(guān)于BSP目標的描述

Ⅰ．確定信息系統(tǒng)的優(yōu)先順序

Ⅱ．基于企業(yè)組織機構(gòu)來建設(shè)信息系統(tǒng)

Ⅲ．將數(shù)據(jù)作為企業(yè)資源來管理

Ⅳ．增加企業(yè)領(lǐng)導(dǎo)的信息

Ⅴ．改善企業(yè)與用戶間關(guān)系

其中，哪個(些)是BSP的目標?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.都是

30.企業(yè)建模分成三個階段：職能范圍確定、企業(yè)活動過程的確定和企業(yè)基本活動確定。．下述的哪個分析屬于企業(yè)活動過程的確立?

A.采購訂單B.供應(yīng)商選擇C.定購D.付賬

四、單選題(0題)31.軟件設(shè)計分為兩個層次：總體設(shè)計和詳細設(shè)計。每個層次的設(shè)計都要用到很多設(shè)計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結(jié)構(gòu)圖以上哪種(些)屬于總體設(shè)計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

五、單選題(0題)32.BSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

六、單選題(0題)33.根據(jù)定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

參考答案

1.C

2.C

3.C解析：邏輯設(shè)計是回答系統(tǒng)“做什么”，而物理設(shè)計則回答系統(tǒng)“如何做”，強調(diào)先進行邏輯設(shè)計后進行物理設(shè)計是結(jié)構(gòu)化方法的一個基本特點。結(jié)構(gòu)化方法的生命周期是瀑布模型，強調(diào)階段的劃分以及各個階段之間的關(guān)系是順序的依賴關(guān)系。不提倡反復(fù)；另外，結(jié)構(gòu)化設(shè)計認為構(gòu)成系統(tǒng)的基本要素是模塊，并以層次結(jié)構(gòu)表達模塊之間的關(guān)系。

4.A

5.B

6.B

7.C結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

8.C

9.A

10.C

11.經(jīng)濟可行性分析經(jīng)濟可行性分析解析：系統(tǒng)可行性研究包括：技術(shù)可行性分析、經(jīng)濟可行性分析和社會可行性分析。

12.資源資源解析：BSP過程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，它們是：全體研究成員必須參與整個活動，對期望結(jié)果有一致意見；所有提供或調(diào)查的材料要記錄整理好；研究成員必須建立和理解資源及資源生命周期概念；研究前收集的信息必須對產(chǎn)品和資源進行說明和估計。

13.模型模型解析：一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設(shè)計和選擇階段的工作，它們包括規(guī)劃、推論，分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

14.結(jié)構(gòu)結(jié)構(gòu)

15.分配分配解析：與BSP類似，J．Martin仍將一個機構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

16.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

17.BETWEEN20AND22BETWEEN20AND22解析：有學生信息表student，求年齡在20～22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是；

SELECTsname,ageFORM.student

WHEREageBETWEEN20AND22

18.主題數(shù)據(jù)庫主題數(shù)據(jù)庫解析：計算機的數(shù)據(jù)環(huán)境分為4種類型：數(shù)據(jù)文件、應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫和信息檢索系統(tǒng)。

19.關(guān)系關(guān)系

20.加速應(yīng)用項目的開發(fā)加速應(yīng)用項目的開發(fā)解析：主題數(shù)據(jù)庫設(shè)計的目的是為了加速應(yīng)用項目的開發(fā)。

21.A解析：J．Martin認為，數(shù)據(jù)是企業(yè)最為寶貴的財富，因此戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為系統(tǒng)開發(fā)應(yīng)以企業(yè)的數(shù)據(jù)為中心。從數(shù)據(jù)庫應(yīng)用的發(fā)展史看，有兩類數(shù)據(jù)庫：應(yīng)用數(shù)據(jù)庫和主題數(shù)據(jù)庫。主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，而不是與一般的應(yīng)用項目有關(guān)。J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定。．

22.A解析：面向管理的信息系統(tǒng)的開發(fā)是一項復(fù)雜的社會工程和技術(shù)工程，它涉及社會和技術(shù)等多方面的內(nèi)容。它廣泛地綜合應(yīng)用了管理科學、系統(tǒng)科學、數(shù)學、計算機科學、行為學科、心理學、人際關(guān)系學等研究成果，它是一項綜合性、邊緣性的學科。

23.B解析：文檔是伴隨著整個信息系統(tǒng)開發(fā)的過程不斷產(chǎn)生的。系統(tǒng)分析階段產(chǎn)生需求分析，系統(tǒng)設(shè)計階段產(chǎn)生系統(tǒng)設(shè)計說明書，系統(tǒng)規(guī)劃階段產(chǎn)生系統(tǒng)分析報告，系統(tǒng)測試階段產(chǎn)生測試報告。

24.D解析：本題考查軟件工程的內(nèi)容。軟件工程包括軟件開發(fā)技術(shù)和軟件工程管理。軟件開發(fā)技術(shù)包括軟件開發(fā)方法學、軟件工程、軟件工程環(huán)境；軟件工程管理包括軟件管理和軟件工程經(jīng)濟學。故本題選擇D。

25.B解析：計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務(wù)功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

26.A

27.A解析：SQL語言中的數(shù)據(jù)操作(DML)除查詢操作外，還包括插入、刪除和修改操作。而建立操作則屬于數(shù)據(jù)定義(DDL)，授權(quán)操作則屬于數(shù)據(jù)控制(DCL)。

28.B解析：企業(yè)進行戰(zhàn)略數(shù)據(jù)規(guī)劃時，在確定企業(yè)各個部門的職能范圍和業(yè)務(wù)過程中，很注重企業(yè)基本職能和業(yè)務(wù)獨立于企業(yè)機構(gòu)對整個系統(tǒng)的適應(yīng)性。

29.C解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設(shè)，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務(wù)活動過程的，所以不因機構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

30.C解析：在企業(yè)模型中，企業(yè)活動過程是