（備考2023年）河南省三門(mén)峽市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測(cè)方式的優(yōu)勢(shì)：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

2.包過(guò)濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過(guò)濾技術(shù)安全性較弱、但會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過(guò)濾技術(shù)對(duì)應(yīng)用和用戶(hù)是絕對(duì)透明的

C.代理服務(wù)技術(shù)安全性較高、但不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對(duì)應(yīng)用和用戶(hù)透明度也很高

3.以下關(guān)于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開(kāi)發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者

C.系統(tǒng)分析員應(yīng)該具有組織和管理才能，會(huì)妥善處理各種人際關(guān)系

D.系統(tǒng)分析員必須從熟悉計(jì)算機(jī)技術(shù)的人員中選拔和培養(yǎng)

4.以下關(guān)于對(duì)稱(chēng)密鑰加密說(shuō)法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡(jiǎn)單

5.以下算法中屬于非對(duì)稱(chēng)算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

6.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是()國(guó)家標(biāo)準(zhǔn)。

A.英國(guó)B.意大利C.美國(guó)D.俄羅斯

7.確定企業(yè)的主題數(shù)據(jù)庫(kù)是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項(xiàng)不是對(duì)主題數(shù)據(jù)庫(kù)提出的要求?()

A.主題數(shù)據(jù)庫(kù)應(yīng)設(shè)計(jì)得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫(kù)不發(fā)生變化

C.主題數(shù)據(jù)庫(kù)邏輯緯構(gòu)獨(dú)立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫(kù)將企業(yè)數(shù)據(jù)劃分為可管理的單位

8.軟件開(kāi)發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱(chēng)其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對(duì)象模型

9.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

10.IaaS供應(yīng)商提供給用戶(hù)所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

二、2.填空題(10題)11.系統(tǒng)分析員是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的【】和領(lǐng)導(dǎo)者。

12.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務(wù)活動(dòng)過(guò)程、確定實(shí)體和活動(dòng)、審查規(guī)劃的結(jié)果等。

13.面向?qū)ο蠹夹g(shù)以類(lèi)為封裝的單位，而構(gòu)件以______為封裝的單位。

14.面向數(shù)據(jù)流的軟件設(shè)計(jì)方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為_(kāi)_____流和______流。

15.經(jīng)過(guò)處理和加工提煉而用于決策或其他應(yīng)用活動(dòng)的數(shù)據(jù)稱(chēng)為【】。

16.【】是位于用戶(hù)和數(shù)據(jù)庫(kù)之間的一個(gè)數(shù)據(jù)管理軟件。

17.許多軟件成本分析表明，60%～80%的錯(cuò)誤來(lái)源于【】。

18.應(yīng)用原型化從本質(zhì)上理解，它是一種定義【】的策略。

19.系統(tǒng)可行性研究可從3方面入手：技術(shù)可行性分析、【】和社會(huì)可行性分析。

20.管理信息系統(tǒng)開(kāi)發(fā)過(guò)程應(yīng)該遵循信息開(kāi)發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問(wèn)題。

三、1.選擇題(10題)21.結(jié)構(gòu)化方法在系統(tǒng)加工描述中，對(duì)組合條件的確定用下列哪種方法?

A.條件語(yǔ)句B.結(jié)構(gòu)化語(yǔ)言C.判定樹(shù)D.數(shù)據(jù)流

22.J．Martin指出，應(yīng)該結(jié)合數(shù)據(jù)的戰(zhàn)略規(guī)劃進(jìn)行必要的業(yè)務(wù)規(guī)劃，并以企業(yè)模型圖來(lái)表示，而其中以一個(gè)動(dòng)詞來(lái)命名的最低層被稱(chēng)為

A.過(guò)程B.職能C.功能D.活動(dòng)

23.DSS的驅(qū)動(dòng)模式是

A.模型驅(qū)動(dòng)B.信息驅(qū)動(dòng)C.數(shù)據(jù)驅(qū)動(dòng)D.任務(wù)驅(qū)動(dòng)

24.系統(tǒng)設(shè)計(jì)的原則之一是

A.嚴(yán)格遵循可行性分析報(bào)告B.主要考慮技術(shù)的先進(jìn)性C.體現(xiàn)系統(tǒng)的可擴(kuò)展性與可變性D.先詳細(xì)設(shè)計(jì)后總體設(shè)計(jì)

25.在關(guān)系數(shù)據(jù)庫(kù)中，索引(index)是三級(jí)模式結(jié)構(gòu)中的

A.概念模式B.內(nèi)模式C.模式D.外模式

26.分布式數(shù)據(jù)的形式多樣化,下列哪些形式有同步設(shè)計(jì)的問(wèn)題?

I.子集數(shù)據(jù)Ⅱ.復(fù)制數(shù)據(jù)Ⅲ.劃分?jǐn)?shù)據(jù)

Ⅳ.獨(dú)立模式數(shù)據(jù)V.重組數(shù)據(jù)

A.Ⅰ、Ⅱ和ⅢB.Ⅲ、Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ、Ⅱ和Ⅴ

27.決策分析，一般不包括______。

A.問(wèn)題的環(huán)境、基本因素B.約束條件、可能采取的決策行動(dòng)C.最優(yōu)解D.提出決策的衡量標(biāo)準(zhǔn)和期望后果

28.數(shù)據(jù)庫(kù)管理系統(tǒng)通過(guò)數(shù)據(jù)定義語(yǔ)言(DDL)定義數(shù)據(jù)的模式、外模式和內(nèi)模式，存放于()。

A.封鎖表B.數(shù)據(jù)字典C.索引D.日志

29.BSP方法指出定義企業(yè)過(guò)程的三類(lèi)主要資源中，不包括()。

A.計(jì)劃和控制資源B.產(chǎn)品/服務(wù)資源C.支持性資源D.數(shù)據(jù)和信息資源

30.信息系統(tǒng)設(shè)計(jì)是系統(tǒng)開(kāi)發(fā)的重要階段，而進(jìn)行系統(tǒng)設(shè)計(jì)的主要依據(jù)是()。

A.可行性研究報(bào)告B.系統(tǒng)分析報(bào)告C.系統(tǒng)規(guī)劃報(bào)告D.系統(tǒng)調(diào)查報(bào)告

四、單選題(0題)31.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡(luò)與信息系統(tǒng)使用者B.只有黑客C.只有跨客

五、單選題(0題)32.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過(guò)濾非法的數(shù)據(jù)包

六、單選題(0題)33.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴(lài)集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

參考答案

1.C

2.B

3.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。系統(tǒng)分析員同時(shí)也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開(kāi)發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設(shè)計(jì)中考慮企業(yè)的現(xiàn)狀和條件，滿(mǎn)足用戶(hù)的需求；同時(shí)又要運(yùn)用自己的智慧和經(jīng)驗(yàn)改進(jìn)和完善企業(yè)新的信息系統(tǒng)。所以，對(duì)系統(tǒng)分析員的素質(zhì)和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學(xué)的觀點(diǎn)，能夠靈活運(yùn)用系統(tǒng)科學(xué)的方法解決問(wèn)題的能力。

*系統(tǒng)分析員應(yīng)該是一類(lèi)具有廣泛技術(shù)知識(shí)和社會(huì)知識(shí)的人員。

*系統(tǒng)分析員應(yīng)該是既具有理論知識(shí)．又有豐富實(shí)踐經(jīng)驗(yàn)的人。

*系統(tǒng)分析員應(yīng)該具有組織和管理才能，會(huì)妥善處理各種人際關(guān)系。

系統(tǒng)分析員的選拔有兩種途徑：從專(zhuān)業(yè)技術(shù)人員中進(jìn)行選拔和培養(yǎng)；從熟悉計(jì)算機(jī)技術(shù)的人員中選拔和培養(yǎng)。

4.C

5.B

6.C

7.B解析：J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫(kù)的確定，而主題數(shù)據(jù)庫(kù)不發(fā)生變化不是在規(guī)劃的過(guò)程中應(yīng)實(shí)現(xiàn)的內(nèi)容。

8.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項(xiàng)活動(dòng)規(guī)定為按固定次序連接的若干階段的工作，每個(gè)時(shí)期又區(qū)分為若干階段，各階段的工作順序展開(kāi)，恰如自上而下的瀑布，故稱(chēng)之為瀑布模型。

9.A

10.C

11.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開(kāi)發(fā)的各個(gè)階段，都擔(dān)負(fù)著重要的任務(wù)，其特點(diǎn)是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，也是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。這是由當(dāng)前國(guó)內(nèi)的形勢(shì)決定的；系統(tǒng)分析員同時(shí)也是企業(yè)管理人員與系統(tǒng)開(kāi)發(fā)人員間的聯(lián)絡(luò)人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿(mǎn)足用戶(hù)的需求，同時(shí)也要運(yùn)用自己的智慧和經(jīng)驗(yàn)改進(jìn)和完善企業(yè)新的信息系統(tǒng)。

12.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動(dòng)過(guò)程、確定實(shí)體和活動(dòng)及審查規(guī)劃的結(jié)果。

13.類(lèi)的組合類(lèi)的組合

14.交換流事務(wù)流交換流,事務(wù)流

15.信息信息解析：信息是經(jīng)過(guò)處理和加工提煉而用于決策或其他應(yīng)用活動(dòng)的數(shù)據(jù)。

16.數(shù)據(jù)庫(kù)管理系統(tǒng)或DBMS數(shù)據(jù)庫(kù)管理系統(tǒng)或DBMS

17.需求分析或需求或需求定義需求分析或需求或需求定義解析：許多軟件成本分析表明，60%～80%的錯(cuò)誤來(lái)源于需求分析。

18.需求需求解析：應(yīng)用原型化從本質(zhì)上理解，它是一種定義需求的策略。

19.經(jīng)濟(jì)可行性分析經(jīng)濟(jì)可行性分析解析：系統(tǒng)可行性研究包括：技術(shù)可行性分析、經(jīng)濟(jì)可行性分析和社會(huì)可行性分析。

20.共同規(guī)律共同規(guī)律

21.C解析：本題考查結(jié)構(gòu)化分析方法的加工描述方法。結(jié)構(gòu)化方法在系統(tǒng)加工描述中采用結(jié)構(gòu)化語(yǔ)言、判定表和判定樹(shù)3種半形式化的方法。具體到描述組合條件，利用結(jié)構(gòu)化語(yǔ)言的條件語(yǔ)句就比較困難，很難做到清楚、易理解，通常采用判定表和判定樹(shù)，只有選項(xiàng)C提到了判定樹(shù)，故選C。數(shù)據(jù)流給出某個(gè)數(shù)據(jù)流的定義，通常是列出該數(shù)據(jù)流的各組成數(shù)據(jù)項(xiàng)，是數(shù)據(jù)字典的一部分，不能描述組合條件，不符合題意。

22.D解析：本題考查企業(yè)模型圖。企業(yè)模型圖由公司或部門(mén)、職能范圍和功能組成。功能的最低層稱(chēng)為活動(dòng)，它將用一個(gè)動(dòng)詞來(lái)命名。一個(gè)計(jì)算機(jī)過(guò)程是為每個(gè)活動(dòng)設(shè)計(jì)的。故本題選擇D。

23.A解析：MIS主要解決結(jié)構(gòu)化問(wèn)題，并采用數(shù)據(jù)驅(qū)動(dòng)模式。DSS雖然必須有數(shù)據(jù)支持，但是僅有靜態(tài)的數(shù)據(jù)不能滿(mǎn)足信息分析的需要，因?yàn)闆Q策問(wèn)題更多地涉及到諸如環(huán)境因素、心理因素等不確定因素。而且DSS中的數(shù)據(jù)與MIS中的數(shù)據(jù)也不完全相同，DSS中的數(shù)據(jù)庫(kù)是從MIS數(shù)據(jù)庫(kù)中抽取出來(lái)的。

24.C解析：系統(tǒng)設(shè)計(jì)是信息系統(tǒng)開(kāi)發(fā)的重要環(huán)節(jié)，其實(shí)現(xiàn)必須遵循某些基本原則：嚴(yán)格遵循系統(tǒng)分析報(bào)告所提供的文檔資料，如有必要變更，則需要嚴(yán)格審核并由主管部門(mén)批準(zhǔn)；充分考慮系統(tǒng)的投資和效益的比例；系統(tǒng)的效率和質(zhì)量是系統(tǒng)能否推廣應(yīng)用，并產(chǎn)生效果的基本保證；系統(tǒng)的可擴(kuò)展性和可變性應(yīng)在系統(tǒng)設(shè)計(jì)中體現(xiàn)；技術(shù)的先進(jìn)性和技術(shù)的成熟性，二者都應(yīng)是在設(shè)計(jì)中對(duì)技術(shù)和產(chǎn)品選擇所應(yīng)兼?zhèn)涠紤]的因素；應(yīng)將系統(tǒng)的安全性作為重點(diǎn)設(shè)計(jì)；產(chǎn)生完備的系統(tǒng)設(shè)計(jì)報(bào)告。

25.B解析：模式也稱(chēng)邏輯模式或概念模式，是數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶(hù)的公共數(shù)據(jù)視圖。例如數(shù)據(jù)記錄由哪些數(shù)據(jù)項(xiàng)構(gòu)成，數(shù)據(jù)項(xiàng)的名字、類(lèi)型、取值范圍等。外模式是模式的子集，所以也稱(chēng)子模式或用戶(hù)模式，是數(shù)據(jù)庫(kù)用戶(hù)能夠看見(jiàn)的和使用的、局部的邏輯結(jié)構(gòu)和特征的描述，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。內(nèi)模式也稱(chēng)物理模式或存儲(chǔ)模式。一個(gè)數(shù)據(jù)庫(kù)只有一個(gè)內(nèi)模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)方式的描述，是數(shù)據(jù)庫(kù)內(nèi)部的表示方法。例如，記錄的存儲(chǔ)方式是順序存儲(chǔ)、索引按照什么方式組織；數(shù)據(jù)是否壓縮存儲(chǔ)，是否加密等。

26.D解析：復(fù)制數(shù)據(jù)(相同數(shù)據(jù)在不同地方存儲(chǔ)了幾個(gè)副本,從而避免了系統(tǒng)之間的數(shù)據(jù)傳輸)、子集數(shù)據(jù)(外圍計(jì)算機(jī)的數(shù)據(jù)常是大型計(jì)算機(jī)數(shù)據(jù)子集)、重組數(shù)據(jù)(將數(shù)據(jù)從同一個(gè)機(jī)器或多個(gè)機(jī)器的數(shù)據(jù)庫(kù)或文件中選取并進(jìn)行編輯和重排),內(nèi)容相同的可以存放在兩個(gè)或多個(gè)機(jī)器中,這樣就需要保持多個(gè)副本的同步。而劃分?jǐn)?shù)據(jù)和獨(dú)立模式數(shù)據(jù)不存在同步設(shè)計(jì)的問(wèn)題。

27.C解析：決策分析一般包括：(1)決策問(wèn)題的環(huán)境和與基本決策有關(guān)的因素；(2)可能采取的決策行動(dòng)：(3)提出決策的衡量標(biāo)準(zhǔn)和期望后果；(4)分析決策的約束條件。這里沒(méi)有“最優(yōu)解”。

28.B解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式體系(或總體)結(jié)構(gòu)是數(shù)據(jù)庫(kù)系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)抽象模式構(gòu)成，數(shù)據(jù)庫(kù)系統(tǒng)