【備考2023年】湖南省懷化市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

2.下面哪一個(gè)情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

3.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

4.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向()。

A.國(guó)家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國(guó)家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

5.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測(cè)D.防止病毒入侵

6.一般認(rèn)為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征的是

A.業(yè)務(wù)過程B.業(yè)務(wù)活動(dòng)C.數(shù)據(jù)D.企業(yè)職能

7.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

8.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

9.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

10.BSP的經(jīng)驗(yàn)說明，開始進(jìn)行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門B.參與實(shí)際開發(fā)的開發(fā)人員C.最高領(lǐng)導(dǎo)部門和開發(fā)人員D.企業(yè)的技術(shù)人員

二、2.填空題(10題)11.原型化的策略能夠用于快速建立原型及【】。

12.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務(wù)活動(dòng)過程、確定實(shí)體和活動(dòng)、審查規(guī)劃的結(jié)果等。

13.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設(shè)必須做好的基礎(chǔ)工作，它主要完成一個(gè)不受技術(shù)變化影響的、穩(wěn)定的【】。

14.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時(shí)需要的信息支持。因此，它只是輔助決策者作出決策，而不是【】決策者作出決策。

15.操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計(jì)算機(jī)的______，并控制程序的運(yùn)行，使整個(gè)計(jì)算機(jī)系統(tǒng)能高效地運(yùn)行。

16.軟件項(xiàng)目實(shí)施中必須進(jìn)行科學(xué)管理，軟件管理的主要任務(wù)應(yīng)包括：組織管理、人員管理、資源管理、計(jì)劃管理和______。

17.【】功能是實(shí)現(xiàn)對(duì)數(shù)據(jù)庫中數(shù)據(jù)的查詢\插入\修改和刪除。

18.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對(duì)信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

19.BSP方法強(qiáng)調(diào)將數(shù)據(jù)作為一種企業(yè)的______加以管理。

20.軟件測(cè)試的實(shí)施有嚴(yán)格的順序，首先應(yīng)進(jìn)行單元測(cè)試，再經(jīng)過______才能進(jìn)行系統(tǒng)測(cè)試。

三、1.選擇題(10題)21.由數(shù)據(jù)類的特點(diǎn)將子系統(tǒng)進(jìn)行分類，下面哪種不屬于子系統(tǒng)類

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類

B.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類

D.使用數(shù)據(jù)類來產(chǎn)生另一個(gè)數(shù)據(jù)類

22.系統(tǒng)實(shí)施的依據(jù)包括：控制結(jié)構(gòu)圖、系統(tǒng)配置圖、詳細(xì)設(shè)計(jì)資料以及

A.系統(tǒng)功能模塊圖B.數(shù)據(jù)流程圖C.數(shù)據(jù)庫設(shè)計(jì)D.E-R圖

23.下列關(guān)于信息系統(tǒng)建設(shè)環(huán)境分析的描述中，不正確的是

A.環(huán)境分析必須認(rèn)真細(xì)致，不放過每一個(gè)細(xì)微枝節(jié)

B.內(nèi)部環(huán)境分析的重要內(nèi)容之一是最高領(lǐng)導(dǎo)層的理解和認(rèn)識(shí)

C.外部環(huán)境主要是企業(yè)的生存環(huán)境

D.環(huán)境分析有利于確定信息系統(tǒng)的規(guī)模、投資等方案

24.軟件復(fù)審是保證軟件質(zhì)量的重要技術(shù)手段，復(fù)審的主要目的和效果是()。

A.較早發(fā)現(xiàn)程序錯(cuò)誤B.做測(cè)試的前期準(zhǔn)備C.較早發(fā)現(xiàn)軟件缺陷D.嚴(yán)格貫徹工程規(guī)范

25.MIS的輸出能提供的信息包括()。

A.問題信息、行動(dòng)信息B.問題信息、決策支持信息C.監(jiān)控信息、行動(dòng)信息D.上述三條的全部

26.當(dāng)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)改變了，由數(shù)據(jù)庫管理員對(duì)模式/內(nèi)模式做相應(yīng)改變，可以使模式保持不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的

A.邏輯獨(dú)立性B.物理獨(dú)立性C.完整性D.一致性

27.下面關(guān)于關(guān)系數(shù)據(jù)庫范式的描述中，錯(cuò)誤的是

A.關(guān)系滿足的范式越低，則更新操作的代價(jià)就越高

B.關(guān)系滿足的范式越高，則更新操作的代價(jià)就越低

C.關(guān)系滿足的范式越高，則查詢操作的代價(jià)就越高

D.關(guān)系滿足的范式越低，則查詢操作的代價(jià)就越高

28.設(shè)有如下關(guān)系SC(sno，cname，grade)(各屬性含義分別為學(xué)生的學(xué)號(hào)、課程名稱、成績(jī))現(xiàn)要將所有學(xué)生的課程成績(jī)?cè)黾?0分，以下能正確地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

29.系統(tǒng)設(shè)計(jì)是結(jié)構(gòu)化開發(fā)方法中的重要階段，下列選項(xiàng)中()不是系統(tǒng)設(shè)計(jì)的任務(wù)。

A.確定系統(tǒng)功能B.進(jìn)行總體設(shè)計(jì)C.確定軟件結(jié)構(gòu)D.完成數(shù)據(jù)庫設(shè)計(jì)

30.J．Martin的實(shí)體分析導(dǎo)致企業(yè)的重組問題，它意味著

A.企業(yè)過程和企業(yè)機(jī)構(gòu)改變B.重新設(shè)計(jì)企業(yè)信息系統(tǒng)C.重組數(shù)據(jù)庫D.重組企業(yè)模型

四、單選題(0題)31.關(guān)于入侵檢測(cè)技術(shù)，下列描述錯(cuò)誤的是()。

A.入侵檢測(cè)系統(tǒng)不對(duì)系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計(jì)數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測(cè)系統(tǒng)的一項(xiàng)主要信息來源

C.入侵檢測(cè)信息的統(tǒng)計(jì)分析有利于檢測(cè)到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)無法檢查加密的數(shù)據(jù)流

五、單選題(0題)32.網(wǎng)絡(luò)安全在多網(wǎng)合一時(shí)代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

六、單選題(0題)33.以下不應(yīng)該作為軟件設(shè)計(jì)遵循的準(zhǔn)則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當(dāng)

D.模塊的作用范圍應(yīng)保持在該模塊的控制范圍內(nèi)

參考答案

1.B

2.B

3.D

4.B

5.B

6.C解析：在信息系統(tǒng)的建設(shè)中，要明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據(jù)表示的意義及其作用。數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征。

7.B

8.A

9.A

10.A解析：BSP的經(jīng)驗(yàn)說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因?yàn)檠芯勘仨毞从匙罡哳I(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點(diǎn)，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對(duì)于企業(yè)的理解和對(duì)信息的需求。因此在一開始時(shí)就要對(duì)研究的范圍和目標(biāo)、應(yīng)交付的成果取得一致意見，避免事后的分歧，這是至關(guān)重要的。

11.原型改進(jìn)原型改進(jìn)解析：共有12條策略提供了指導(dǎo)原型開發(fā)的特定方式，快速而精確地建立模型決不是偶然的奇跡，它是遵從減少錯(cuò)誤、提高生產(chǎn)率的一系列特殊策略的結(jié)果。原型化的策略能夠用于快速建立原型及原型改進(jìn)。

12.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動(dòng)過程、確定實(shí)體和活動(dòng)及審查規(guī)劃的結(jié)果。

13.企業(yè)模型企業(yè)模型

14.代替代替解析：決策支持系統(tǒng)(DSS)只是輔助決策者作出決策，而不是代替決策者作出決策。

15.軟、硬件資源軟、硬件資源

16.軟件配制管理軟件配制管理

17.數(shù)據(jù)操縱數(shù)據(jù)操縱解析：數(shù)據(jù)庫中數(shù)據(jù)的查詢\\插入\\修改和刪除主要是靠數(shù)據(jù)操縱實(shí)現(xiàn)的。

18.規(guī)劃規(guī)劃

19.資源資源

20.集成測(cè)試或整體測(cè)試集成測(cè)試或整體測(cè)試

21.B解析：由數(shù)據(jù)類的特點(diǎn)將子系統(tǒng)進(jìn)行分類，子系統(tǒng)有如下三種類型：產(chǎn)生數(shù)據(jù)類但不使用其他數(shù)據(jù)類的子系統(tǒng)、使用其他數(shù)據(jù)類來產(chǎn)生一個(gè)數(shù)據(jù)類的子系統(tǒng)、使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。

22.C解析：系統(tǒng)實(shí)施的依據(jù)包括：控制結(jié)構(gòu)圖、系統(tǒng)配置圖、詳細(xì)設(shè)計(jì)資料以及數(shù)據(jù)庫設(shè)計(jì)。系統(tǒng)功能模塊圖、數(shù)據(jù)流程圖、E-R圖是系統(tǒng)分析用到的工具，不是系統(tǒng)實(shí)施的依據(jù)。

23.A解析：環(huán)境分析著重于對(duì)較宏觀的情況的了解，并不過分地追求某些枝節(jié)和細(xì)微的問題和情況，故選項(xiàng)A的說法不正確。其他選項(xiàng)都是對(duì)環(huán)境分析的正確描述。

24.C

25.D解析：MIS是管理信息系統(tǒng)的縮寫。管理信息系統(tǒng)能提供的輸出信息包括問題信息，行動(dòng)信息，決策支持，監(jiān)控等，所以全部都是。

26.B解析：本題考查的是模式/內(nèi)模式映像的作用，可以保證數(shù)據(jù)庫系統(tǒng)中數(shù)據(jù)和程序具有物理獨(dú)立性。

27.D解析：關(guān)系滿足的范式化越低，則會(huì)出現(xiàn)數(shù)據(jù)冗余，更新異常等現(xiàn)象，其更新操作的代價(jià)就越高，反之，其操作的代價(jià)就低。而關(guān)系滿足的范式化越高，建立的表就會(huì)越多，其查詢操作的代價(jià)就高，反之，其查詢的代價(jià)就低。

28.D解析：本題考查SQL語句的更新功能。在SQL中更新使用UPDATE語句，故選項(xiàng)A、C不正確。在原來成績(jī)的基礎(chǔ)上增加10分的語句應(yīng)是grade=grade+10，實(shí)現(xiàn)題目要求的正確語句是UPDATEscSETgrade=grade+10，故本題選擇D。

29.A

30.A解析：若實(shí)體活動(dòng)分析導(dǎo)致了過程的重新考慮，常會(huì)提出部門或企業(yè)的重組問題。J．Martin認(rèn)為，為企業(yè)過程和結(jié)構(gòu)方