【備考2023年】福建省龍巖市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

【備考2023年】福建省龍巖市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領(lǐng)域的信息優(yōu)勢，運用信息和信息技術(shù)手段而展開的信息斗爭

A.政治、經(jīng)濟、國防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟、軍事、科技、文化、外交

C.網(wǎng)絡、經(jīng)濟、信息、科技、文化、外交

2.中斷過程分為：第一步關(guān)中斷、取中斷源，第二步保留現(xiàn)場，第四步恢復現(xiàn)場，第五步開中斷、返回。其中第三步是

A.轉(zhuǎn)中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

3.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

4.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

5.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

6.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

7."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

8.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

9.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

10.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

二、2.填空題(10題)11.【】是位于用戶和數(shù)據(jù)庫之間的一個數(shù)據(jù)管理軟件。

12.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領(lǐng)導者。

13.三層客戶機/服務器結(jié)構(gòu)中，服務器包括應用服務器和【】服務器。

14.人工測試又稱代碼復審，主要有以下3種方法：個人復查、抽查、______。

15.定義應用需求的原型生命周期應該是一個迭代的過程，而其迭代工作量集中的【】。

16.當前進行項目管理的方法PERT的中文含義為【】。

17.近些年來形成了軟件開發(fā)的多種模式，大致有3種類型：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的______方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

18.當前的管理信息系統(tǒng)的形式發(fā)生很大的變化，這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數(shù)據(jù)交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網(wǎng)絡(VAN)等，其主要原因是由于______技的迅速發(fā)展。

19.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

20.數(shù)據(jù)流程圖中父圖和其所有子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致。這是數(shù)據(jù)流程圖分解時應該遵循的一個基本原則，該原則被稱為【】。

三、1.選擇題(10題)21.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

22.一個信息系統(tǒng)的長期目標應包括下列哪些內(nèi)容?Ⅰ．支持企業(yè)的戰(zhàn)略目標Ⅱ．支持企業(yè)各管理層的需求Ⅲ．為企業(yè)提供一致的數(shù)據(jù)Ⅳ．應該適應企業(yè)機構(gòu)/體制改變Ⅴ．從子系統(tǒng)按優(yōu)先次序?qū)崿F(xiàn)信息系統(tǒng)總體結(jié)構(gòu)

A.Ⅰ，Ⅱ和ⅢB.Ⅰ和ⅢC.Ⅱ，Ⅳ和ⅤD.全部

23.信息系統(tǒng)評價的常用方法主要有()。

A.定量方法、動態(tài)方法、靜態(tài)方法和定性方法

B.動態(tài)方法、靜態(tài)方法、成本—效益分析法和專家意見法

C.成本—效益分析法、專家意見法和多準則評價法等

D.定量方法、定性方法、成本—效益分析法和專家意見法

24.按照層次來分，辦公信息系統(tǒng)可分為4層，這4層由下而上依次分別是()。

A.硬件層、處理層、軟件層和應用層

B.硬件層、軟件層、處理層和應用層

C.硬件層、軟件層、應用層和處理層

D.應用層、處理層、軟件層和硬件層

25.在通常情況下，下面的關(guān)系中不可以作為關(guān)系數(shù)據(jù)庫的關(guān)系是

A.R1(學生號，學生名，性別)

B.R2(學生號，學生名，班級號)

C.R3(學生號，班級號，宿舍號)

D.R4(學生號，學生名，簡歷)

26.面向管理的計算機應用系統(tǒng)中，如果系統(tǒng)的處理對象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計算機集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動化系統(tǒng)

27.軟件生產(chǎn)工程化的基礎是軟件生產(chǎn)的規(guī)范化和標準化，以下哪個(些)是與軟件生產(chǎn)工程化有關(guān)的內(nèi)容?

Ⅰ．軟件開發(fā)的流程

Ⅱ．軟件的設計

Ⅲ．文檔制作

Ⅳ，項目管理

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

28.辦公信息系統(tǒng)模型是對各類辦公信息系統(tǒng)的一種概括和描述。按Neuman的觀點，辦公信息系統(tǒng)模型可分為這樣5類：______。

A.信息流模型、技術(shù)模型、方法庫模型、決策模型、行為模型

B.信息流模型、過程模型、方法庫模型、決策模型、行為模型

C.信息流模型、過程模型、數(shù)據(jù)庫模型、決策模型、行為模型

D.信息流模型、過程模型、數(shù)據(jù)庫模型、方法庫模型、決策模型

29.軟件工程開發(fā)的可行性研究是決定軟件項目是否能繼續(xù)開發(fā)的關(guān)鍵，而可行性研究的結(jié)論主要相關(guān)于

A.軟件的性能B.軟件的功能C.軟件系統(tǒng)目標D.軟件的質(zhì)量

30.結(jié)構(gòu)化方法的系統(tǒng)設計階段可以分為兩個層次，這兩個層次是

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.總體設計和詳細設計D.模塊結(jié)構(gòu)設計和功能設計

四、單選題(0題)31.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

五、單選題(0題)32.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

六、單選題(0題)33.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

參考答案

1.B

2.A解析：中斷過程的第三步是轉(zhuǎn)中斷服務程序，即暫時中斷程序的運行，轉(zhuǎn)去執(zhí)行相關(guān)的中斷服務程序，直到中斷服務程序結(jié)束，再進入第四步。

3.A

4.A

5.D

6.A

7.D

8.A

9.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

10.A

11.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

12.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個系統(tǒng)開發(fā)中，擔負著多方面多種任務。系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領(lǐng)導者。

13.數(shù)據(jù)庫數(shù)據(jù)庫

14.會審會審解析：人工測試的3種方法是：個人復查、抽查和會審。

15.開發(fā)模型開發(fā)模型解析：定義應用需求的原型生命周期應該是一個迭代的過程，而其迭代工作量集中的開發(fā)模型。

16.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(shù)(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經(jīng)產(chǎn)生且取得成功的項目管理技術(shù)。PERT是一種網(wǎng)絡圖技術(shù)，用網(wǎng)絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關(guān)系，能反映出影響計劃進度的關(guān)鍵工作。

17.原型化原型化解析：軟件開發(fā)的3種模式是：基于瀑布模型的結(jié)構(gòu)化生命周期方法、基于動態(tài)定義需求的原型化方法和基于結(jié)構(gòu)的面向?qū)ο蟮能浖_發(fā)方法。

18.網(wǎng)絡網(wǎng)絡

19.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

20.分解的平衡原則或一致性原則分解的平衡原則或一致性原則解析：在自頂向下、層次分解數(shù)據(jù)流程圖時，應該注意以下原則：數(shù)據(jù)流必須始于或終止于某個加工處理；分解的平衡原則，父圖和其所有的子圖的總輸入和總輸出應完全一致，且它們的處理功能也應完全一致，即所渭的一致性檢查；數(shù)據(jù)守恒原則，應該避免黑洞，即只有輸入而沒有輸出或只有輸出而沒有輸入；或灰洞，即輸入不足以產(chǎn)生輸出。

21.D結(jié)構(gòu)化問題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進行開發(fā)。\r\n

22.D解析：題干中所列即為信息系統(tǒng)的長期目標包括的內(nèi)容。

23.C解析：信息系統(tǒng)的評價是對一個信息系統(tǒng)的綜合性能的檢驗，包括：成本一效益分析法、專家意見法和多準則評價法等。

24.B解析：組成辦公信息系統(tǒng)的四個層次就是硬件層、軟件層、處理層和應用層。

25.D解析：關(guān)系數(shù)據(jù)庫中的關(guān)系必須要求所有屬性都不可再分，在關(guān)系R4中，屬性簡歷還可以繼續(xù)區(qū)分，如英文簡歷、中文簡歷等。

26.A解析：因為系統(tǒng)的處理對象是專門解決不確定或不完全信息的推理，這正是專家系統(tǒng)所要解決的。

27.D解析：軟件生產(chǎn)工程化的基礎是軟件生產(chǎn)的規(guī)范化和標準化，軟件工程標準化涉及軟件開發(fā)程序、軟件設計、文檔制作及項目管理等方面。

28.C解析：辦公信息系統(tǒng)模型是對各類辦公信息系統(tǒng)的一種概括和描述。一般地，辦公信息系統(tǒng)模型可分5類：信息流模型(InformationFlowModel)，該模型依照進入辦公室的和辦公室之間的信息流來模擬和描述辦公工作；過程模型(ProceduralModel)，該模型把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟：數(shù)據(jù)庫模型(DataBaseModel)，該模型把辦公工作看成是由一系列存儲信息的記錄組成；決策模型(Decision-MakingModel)，該模型把辦公信息處理看成是推理性的結(jié)構(gòu)過程，此過程收集事實并根據(jù)公認的決策規(guī)律做出決策：行為模型(BehavioralModel)，該模型把辦公工作看成是人們之間相互接觸和作用的各類社會活動，由這些社會活動形成了辦公信息的處理活動。

29.C解析：可行性研究的目的在于用最小的代價確定在問題定義階段所確定的系統(tǒng)目標和規(guī)模是否可實現(xiàn)、可解決。所以此時主要與軟件系統(tǒng)目標相關(guān)。

30.C解析：結(jié)構(gòu)化方法系統(tǒng)設計的內(nèi)容可以分為兩個層次：總體設計和詳細設計?？傮w設計的主要任務是描述、組織和構(gòu)造新系統(tǒng)的體系結(jié)構(gòu)。包括軟件體系結(jié)構(gòu)設計、信息系統(tǒng)體系結(jié)構(gòu)設計、網(wǎng)絡設計、數(shù)據(jù)庫設計等內(nèi)容；詳細設計屬于低層設計，