【備考2023年】云南省昆明市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

2.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

3.關于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側，VPN在局域網(wǎng)一側

C.配置VPN網(wǎng)關防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側，VPN在廣域網(wǎng)一側

D.配置VPN網(wǎng)關防火墻的一種方法是把它們并行放置，兩者要互相依賴

4.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

5.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

6.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持。

7.網(wǎng)絡信息未經(jīng)授權不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

8.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

9.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

10.IDS規(guī)則包括網(wǎng)絡誤用和()。

A.網(wǎng)絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

二、2.填空題(10題)11.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

12.在關系模型中，實現(xiàn)數(shù)據(jù)聯(lián)系的主要手段是【】。

13.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

14.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

15.軟件由兩部分組成，一部分是【】，另一部分是文檔資料。

16.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個問題，在這個由人和機器組成的和諧的系統(tǒng)中，人和機器的合理分工、優(yōu)化分工。

17.通常支持MIS的數(shù)據(jù)庫系統(tǒng)由模式、子模式、【】、數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)等幾部分組成。

18.數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和【】。

19.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務和支持性資源。

20.數(shù)據(jù)庫是長期存儲在計算機內有組織的、可共享的數(shù)據(jù)集合。數(shù)據(jù)庫是按其某種數(shù)據(jù)模型進行組織存放在外存儲器上的，而且可以被多個用戶同時使用。具有較小的冗余度，較高的數(shù)據(jù)獨立性和【】。

三、1.選擇題(10題)21.信息系統(tǒng)設計方法論將系統(tǒng)方法分成三個階段。下述：

Ⅰ．戰(zhàn)略數(shù)據(jù)規(guī)劃

Ⅱ．事件分析

Ⅲ．數(shù)據(jù)流分析

Ⅳ．數(shù)據(jù)庫設計

()屬于概念設計階段?

A.ⅠB.ⅡC.Ⅲ、ⅣD.Ⅲ

22.在一個企業(yè)中，下列哪一項不可能是主題數(shù)據(jù)庫?

A.產(chǎn)品數(shù)據(jù)庫B.零件數(shù)據(jù)庫C.客戶數(shù)據(jù)庫D.與產(chǎn)品有關的存貨、訂貨、進貨和質量控制等應用數(shù)據(jù)庫

23.企業(yè)管理分成高、中、基三個層次，不同的管理層次需要不同的信息。下述描述中正確的是()。

A.成本記錄是財務管理的中層需要的信息

B.人事檔案是人事管理的中層需要的信息

C.新市場的長期預測是銷售管理基層需要的信息

D.現(xiàn)有庫存量是物資管理的基層需要的信息

24.用結構化開發(fā)方法研制信息系統(tǒng)，需要分階段進行，下列()不是信息系統(tǒng)開發(fā)所包含的內容。

A.提出任務B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實施

25.在數(shù)據(jù)庫設計中用關系模型來表示實體和實體間聯(lián)系。關系模型的結構是______。

A.層次結構B.二維表結構C.網(wǎng)絡結構D.封裝結構

26.在對數(shù)據(jù)流的分析中，主要是找到中心變換，這是從()導出的結構圖的關鍵。

A.數(shù)據(jù)流圖B.實體關系C.數(shù)據(jù)結構D.E-R圖

27.關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

28.一個功能完備的網(wǎng)絡系統(tǒng)應該提供一些基本的安全服務功能。其中用來確定網(wǎng)絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡服務的哪種功能

A.認證B.數(shù)據(jù)完整性C.防抵賴D.訪問控制

29.設有關系模式：student(sno，sname，age，dept)，現(xiàn)利用命令：CREATEVIEWstuASSELECT*FROMstudentWHEREdept="cs"WITHCHECKOPTION創(chuàng)建了一個視圖。則以下SQL命令中能正確執(zhí)行的是()。

A.UPDATEstuSETdept="maths"

B.UPDATEstuSETdept="maths"WHEREage＞=20

C.INSERTINTOstuVALUES("2004001","John",30,"cs")

D.INSERTINTOstuVALUES("2004001","John",50,"maths")

30.下面關于數(shù)據(jù)庫數(shù)據(jù)模型的說法中，哪一個是錯誤的?()

A.任何一張二維表都表示一個關系

B.層次模型的結構是一棵有向樹

C.層次模型是網(wǎng)狀模型的一種特例

D.在面向對象模型中每一個對象都有一個唯一的標識

四、單選題(0題)31.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

五、單選題(0題)32.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

六、單選題(0題)33.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

參考答案

1.B

2.A

3.B

4.A

5.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

6.D解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結構。

7.A

8.D

9.C

10.A

11.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

12.外鍵外鍵解析：要求考生能夠正確區(qū)分鍵中主鍵和外部鍵的概念及其他們的作用。

13.信息隱蔽信息隱蔽

14.系統(tǒng)的邏輯設計系統(tǒng)的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

15.程序程序解析：軟件由兩部分組成，一部分是程序，另一部分是文檔資料。

16.人一機人一機

17.應用程序應用程序解析：數(shù)據(jù)庫系統(tǒng)是指以數(shù)據(jù)庫方式管理大量共享數(shù)據(jù)的計算機機軟件系統(tǒng)；支持MIS的數(shù)據(jù)庫系統(tǒng)山模式、子模式、應用程序、數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)等組成。

18.存儲結構/內模式/物理存儲結構存儲結構/內模式/物理存儲結構解析：數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構/內模式/物理存儲結構。

19.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產(chǎn)品/服務和支持性資源。

20.易擴展性易擴展性解析：數(shù)據(jù)庫具有的特點是具有較小的冗余度，較高的數(shù)據(jù)獨立性和易擴展性。

21.A

22.D解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關而不是與一般的應用項目有關。例如，對于一個工廠來說，其主題數(shù)據(jù)庫應該是一個產(chǎn)品數(shù)據(jù)庫，而不是與產(chǎn)品有關的各個獨立的存貨、訂貨、進貨和質量控制等應用數(shù)據(jù)庫。

23.D

24.C解析：用結構化開發(fā)方法研制信息系統(tǒng)，信息系統(tǒng)開發(fā)所包含的內容有提出任務，可行性分析，系統(tǒng)實施。相關知識點：用結構化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運行是系統(tǒng)開發(fā)期，然后進入系統(tǒng)維護期。在兩大階段中又可細分為若干個小階段。

①提出任務。

②初步調查。

③可行性分析。

④詳細調查。

⑤系統(tǒng)的邏輯設計。

⑥系統(tǒng)的物理設計。

⑦系統(tǒng)實施。

⑧系統(tǒng)的運行和維護。

由上述可知，結構化方法劃分信息系統(tǒng)生存周期的每一階段都是一個獨立的、完成一定任務的階段，它規(guī)定了本階段的工作內容和應該產(chǎn)生的工作文檔。

25.B解析：層次模型的結構是層次結構，網(wǎng)狀模型的結構是網(wǎng)絡結構，關系模型的結構是二維表結構。

26.A解析：在對數(shù)據(jù)流的分析中，從數(shù)據(jù)流圖導出的結構圖的關鍵主要是找到中心變換。相關知識點：數(shù)據(jù)流圖(DFD)描述數(shù)據(jù)流從輸入到輸出的變換流程。數(shù)據(jù)流圖的4種基本成分為數(shù)據(jù)流、加工、文件、源/宿。

27.B解析：本題考查BSP的目標。BSP的目標是為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。新建立的信息系統(tǒng)應獨立于企業(yè)組織機構，由企業(yè)的主題業(yè)務決定。故選項B不正確。

28.A解析：網(wǎng)絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網(wǎng)絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數(shù)據(jù)處理過程中的信息傳輸安全性服務。完備的網(wǎng)絡安全服務功能主要有：保密性、認證、數(shù)據(jù)完整性、防抵賴、訪問控制等。所以用來確定網(wǎng)絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡服務的認證功能。

29.C解析：本題考查SQL的視圖。在視圖定義語句中使用可選項WITHCHECKOPTION，以后對視圖進行UPDATE、INSERT和DELETE操作時，DBMS會自動加dept='cs'條件。只有選項C滿足這一條件，即為本題的答案。

30.A解析：關系模型的數(shù)據(jù)結構表示為二維表，但不是任意的一個二維表都能表示一個關系。例如屬性可以分解的二維表就不能表示一個關系。故選項A的說法不正確。

31.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存??；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件