備考2023年甘肅省慶陽市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

備考2023年甘肅省慶陽市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

2.防治要從防毒、查毒、（）三方面來進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

3.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

4.下列關(guān)于防火墻的錯(cuò)誤說法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對(duì)IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

5.計(jì)算機(jī)犯罪，是指行為人通過____所實(shí)施的危害____安全以及其他嚴(yán)重危害社會(huì)的并應(yīng)當(dāng)處以刑罰的行為。

A.計(jì)算機(jī)操作計(jì)算機(jī)信息系統(tǒng)B.數(shù)據(jù)庫操作計(jì)算機(jī)信息系統(tǒng)C.計(jì)算機(jī)操作應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

6.大家所認(rèn)為的對(duì)Internet安全技術(shù)進(jìn)行研究是從()時(shí)候開始的

A.Internet誕生B.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)C.黑色星期四

7.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

8.若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則這些模塊之間的耦合類型為()

A.內(nèi)容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

9.加密密鑰的強(qiáng)度是()。A.2N

B.2N-1

C.2N

D.2N-1

10.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，國家指定專門部門、專門機(jī)構(gòu)進(jìn)行專門監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的()。

A.?？乇Ｗo(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

二、2.填空題(10題)11.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】?jī)深悺?/p>

12.企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和【】。

13.信息和數(shù)據(jù)都是客觀事物的反映，都反映了人們對(duì)事物的了解、認(rèn)識(shí)和知識(shí)。但是它們?cè)诟拍钌鲜怯袇^(qū)別的。信息是觀念性的，數(shù)據(jù)是______的。

14.J.Martin指出，企業(yè)模型應(yīng)具有完整性、適用性和【】性。

15.對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求：②檢查信息系統(tǒng)中【】；③根據(jù)評(píng)審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見。

16.當(dāng)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)改變時(shí)，可相應(yīng)修改【】，從而保持模式不變。

17.決策支持系統(tǒng)的發(fā)展從技術(shù)層次上可以劃分為：【】，DSS生成器和DSS工具。

18.基本設(shè)計(jì)提出的總體功能性結(jié)構(gòu)和基本原則要求，要最后通過______得以實(shí)施和體現(xiàn)。

19.決策支持系統(tǒng)是基于【】應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

20.Internet中用于電子郵件管理的協(xié)議是______。

三、1.選擇題(10題)21.模塊()定義為受該模塊內(nèi)一個(gè)判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

22.從Internet實(shí)現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機(jī)、信息資源

B.服務(wù)器、客戶機(jī)、路由器

C.服務(wù)器、客戶機(jī)、信息資源

D.服務(wù)器、瀏覽器、通信線路

23.原型化方法的使用有一定的局限性，主要表現(xiàn)在

A.原型化方法的使用和推廣必須要有合適的工具

B.原型化方法的使用和推廣必須要有一個(gè)強(qiáng)有力的軟件支撐環(huán)境作為背景

C.對(duì)于某些技術(shù)層面的困難遠(yuǎn)大于分析層的系統(tǒng)用原型方法有一定的困難

D.原型化方法的使用和推廣需要有經(jīng)驗(yàn)的原型化開發(fā)人員

24.決策支持系統(tǒng)DSS是

A.數(shù)據(jù)驅(qū)動(dòng)的B.知識(shí)驅(qū)動(dòng)的C.語言驅(qū)動(dòng)的D.模型驅(qū)動(dòng)的

25.設(shè)關(guān)系R和關(guān)系S具有相同的目，且相應(yīng)的屬性取自同一個(gè)域。則表達(dá)式{t|t

t

R}定義的關(guān)系代數(shù)運(yùn)算是

A.R∪SB.R∩SC.R-SD.S-R

26.設(shè)有如下關(guān)系：SC(sno，cnamc，grade)(各屬性含義分別為學(xué)生的學(xué)號(hào)、課程名稱、成績(jī))現(xiàn)要將所有學(xué)生的課程成績(jī)?cè)黾?0分，以下能正確地完成此操作的SQL命令是()。

A.MODIFYscSETgrade+10

B.UPDATEscSETgrade+10

C.MODIFYscSETgrade=grade+10

D.UPDATEscSETgrade=grade+10

27.有如下兩個(gè)關(guān)系：成績(jī)關(guān)系SC(主鍵：學(xué)號(hào)，外鍵：課號(hào))課程關(guān)系C(主鍵：課號(hào))

現(xiàn)要向關(guān)系SC插入新行，新行的值分別列出如下。它們是否都能插入?Ⅰ．('000101'，'C602'，'75')Ⅱ．('000105'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

28.企業(yè)模型應(yīng)該滿足幾個(gè)特性，下列幾種特性：

Ⅰ．完整性

Ⅱ．安全性

Ⅲ．適應(yīng)性

Ⅳ．持久性

哪個(gè)(些)是它應(yīng)具有的特性?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ

29.程序的白箱測(cè)試又稱結(jié)構(gòu)測(cè)試。下述語句測(cè)試、分支測(cè)試、循環(huán)測(cè)試和路徑測(cè)試中，()之間有包含關(guān)系。

A.語句測(cè)試和分支測(cè)試B.分支測(cè)試和循環(huán)測(cè)試C.循環(huán)測(cè)試和路徑測(cè)試D.語句測(cè)試和路徑測(cè)試

30.信息系統(tǒng)規(guī)劃小組最合適的領(lǐng)導(dǎo)者是

A.系統(tǒng)分析員B.數(shù)據(jù)管理員C.項(xiàng)目經(jīng)理D.企業(yè)高層領(lǐng)導(dǎo)

四、單選題(0題)31.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

五、單選題(0題)32.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

六、單選題(0題)33.以下關(guān)于防火墻的設(shè)計(jì)原則說法正確的是：()。

A.保持設(shè)計(jì)的簡(jiǎn)單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

參考答案

1.A

2.A

3.A

4.D

5.A

6.C

7.A

8.B解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問一個(gè)模塊的點(diǎn)及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則稱為公共耦合。

9.A

10.A

11.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個(gè)系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個(gè)管理活動(dòng)細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計(jì)；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個(gè)人的經(jīng)驗(yàn)，往往是一個(gè)到另一個(gè)逐項(xiàng)發(fā)展。

12.活動(dòng)活動(dòng)解析：企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

13.物理性物理性

14.持久持久解析：J.Martin指出，企業(yè)模型應(yīng)具有的特性：完整性、適用性和持久性。

15.各種資源的利用程度各種資源的利用程度解析：對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評(píng)審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見等。

16.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)改變時(shí)，由數(shù)據(jù)庫管理員對(duì)模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨(dú)立性。

17.專用DSS專用DSS

18.詳細(xì)設(shè)計(jì)詳細(xì)設(shè)計(jì)解析：在信息系統(tǒng)設(shè)計(jì)中，首先進(jìn)行總體設(shè)計(jì)，總體設(shè)計(jì)確定了軟件系統(tǒng)的總體結(jié)構(gòu)，詳細(xì)設(shè)計(jì)則對(duì)設(shè)計(jì)結(jié)果作進(jìn)一步地細(xì)化，以給出目標(biāo)系統(tǒng)的精確描述。詳細(xì)設(shè)計(jì)的任務(wù)主要包括：算法過程的設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)的設(shè)計(jì)、數(shù)據(jù)庫的物理設(shè)計(jì)、信息編碼的設(shè)計(jì)、測(cè)試用例的設(shè)計(jì)及編寫“詳細(xì)設(shè)計(jì)說明書”。所以總體設(shè)計(jì)的結(jié)構(gòu)，都要通過詳細(xì)設(shè)計(jì)得以實(shí)施和體現(xiàn)。

19.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計(jì)算機(jī)信息系統(tǒng)。

20.簡(jiǎn)單郵件傳輸協(xié)議或SMTP簡(jiǎn)單郵件傳輸協(xié)議或SMTP解析：電子郵件服務(wù)器用于電子郵件管理的協(xié)議是簡(jiǎn)單郵件傳輸協(xié)議SMTP(SimpleMailTransferProtocol)。實(shí)際上，用戶的電子郵件程序向電子郵件服務(wù)器發(fā)送郵件時(shí)使用的是SMTP，從電子郵件服務(wù)器讀取郵件時(shí)使用的是郵局協(xié)議POP或交互式郵件存取協(xié)議IMAP。

21.B解析：模塊的控制域是這個(gè)模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個(gè)判斷影響的所有模塊的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個(gè)層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復(fù)雜。對(duì)寬度影響最大的因素是模塊的扇出。模塊間接口的復(fù)雜程度影響模塊耦合強(qiáng)弱。

22.A解析：從Internet實(shí)現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機(jī)、信息資源等幾個(gè)主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個(gè)局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機(jī)互聯(lián)起來。

③主機(jī)。主機(jī)是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機(jī)可以分為兩類：服務(wù)器與客戶機(jī)。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

23.C解析：原型化方法的使用具有一定的局限性，主要表現(xiàn)在對(duì)于某些技術(shù)層面的困難遠(yuǎn)大于分析層面的系統(tǒng)用原型方法有一定的困難。比如：對(duì)于大量運(yùn)算的、邏輯性較強(qiáng)的程序模塊等。[考點(diǎn)鏈接]原型工作環(huán)境。

24.D解析：通常說管理信息系統(tǒng)是由數(shù)據(jù)驅(qū)動(dòng)的，而決策支持系統(tǒng)則是由模型驅(qū)動(dòng)的。

25.D解析：并、交、差運(yùn)算要求運(yùn)算的關(guān)系有相同的目。題目中的表達(dá)式要求滿足關(guān)系S，但不滿足關(guān)系R，屬于差運(yùn)算，但是注意表達(dá)式中R、S的順序，S在前，所以是S-R。

26.D解析：本題考查SQL語句的更新功能。在SQL中更新使用UPDATE語句，故選項(xiàng)A、C不正確。在原來成績(jī)的基礎(chǔ)上增加10分的語句應(yīng)是grade=grade+10，實(shí)現(xiàn)題目要求的正確語句是UPDATEscSETgrade=grade+10，故本題選擇D。

27.D解析：在關(guān)系SC中，學(xué)號(hào)是主鍵，即必須保證它的唯一性。若插入('000101'，'C602'，'75')，則學(xué)號(hào)有重值，因此無法插入；課程號(hào)是外鍵，對(duì)應(yīng)課程關(guān)系C，若插入('000105'，'C604'，'88')，而課程關(guān)系C中不存在課程號(hào)為，C604，的元組，因此無法插入。

28.C解析：企業(yè)模型具有以下三個(gè)特性：完整性；適應(yīng)性；持久性。企業(yè)的安全性具體的措施的特征，不在企業(yè)規(guī)劃之列。

29.C解析：軟件測(cè)試中的白箱測(cè)試是在黑箱測(cè)試完成后所進(jìn)行的補(bǔ)充測(cè)試，也是對(duì)軟件內(nèi)部結(jié)構(gòu)的測(cè)試，它分為3方面的測(cè)試