【備考2023年】甘肅省定西市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

2.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

3.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

4.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

5.所謂加密是指將一個信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

6.以下關(guān)于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

7.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

8.云安全中，()是可靠性的一個重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

9.第一個計算機(jī)病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

10.第一個計算機(jī)病毒出現(xiàn)在()

A.40年代B.70年代C.90年代

二、2.填空題(10題)11.嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，它認(rèn)為系統(tǒng)的所有需求都能被______。

12.原型化的策略能夠用于快速建立原型以及【】。

13.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

14.在數(shù)據(jù)庫設(shè)計的各個階段中，每個階段都有自己的設(shè)計內(nèi)容，“在一些屬性上建立什么樣的索引”這一設(shè)計內(nèi)容應(yīng)該屬于【】階段。

15.原型法是將原型作為對現(xiàn)實(shí)的一個【】解答，從而使系統(tǒng)開發(fā)風(fēng)險達(dá)到較為滿意的程度。

16.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是______決策者做出決策。

17.MIS的全稱是______。

18.J．Martin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的實(shí)現(xiàn)往往采用自頂向下規(guī)劃和【】設(shè)計。

19.在數(shù)據(jù)庫技術(shù)中，數(shù)據(jù)模型分為概念模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實(shí)體—聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

20.建立成功的MIS有兩個先決條件：一是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

三、1.選擇題(10題)21.開發(fā)策略是根據(jù)()和工作內(nèi)容而采取的行動方針和工作方法。

A.工作方法B.工作效率C.工作對象D.工作性質(zhì)

22.在書寫程序語句時，以下哪項(xiàng)是錯誤的?()

A.盡量避免GOTO語句B.避免多重的條件嵌套C.少用中間變量使計算具有連續(xù)性D.盡量多用語句標(biāo)號以便于識別

23.下面哪一條成立時，稱X→Y為平凡的函數(shù)依賴?

A.X

Y

B.Y

X

C.X∩Y=

D.X∩Y≠

24.在軟件工程中，下列哪一項(xiàng)是用戶和設(shè)計者之間執(zhí)行的一種交互過程，適用于開發(fā)需求不確定的軟件系統(tǒng)?

A.瀑布模型B.生存周期模型C.原型模型D.瀑布模型和原型模型

25.業(yè)務(wù)分析是系統(tǒng)分析的內(nèi)容之一。以下關(guān)于業(yè)務(wù)分析的敘述中，不正確的是

A.業(yè)務(wù)分析的主要內(nèi)容是繪制組織結(jié)構(gòu)圖和業(yè)務(wù)流程圖

B.業(yè)務(wù)模型是對人工管理的一種模擬

C.業(yè)務(wù)模型的建立應(yīng)該基于人工管理并高于人工管理

D.業(yè)務(wù)流程分析是數(shù)據(jù)流程分析的基礎(chǔ)

26.數(shù)據(jù)字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是什么?

A.數(shù)據(jù)庫定義B.數(shù)據(jù)通信C.數(shù)據(jù)定義D.數(shù)據(jù)維護(hù)

27.結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法最適合于

A.規(guī)模適中和結(jié)構(gòu)化較高的系統(tǒng)

B.規(guī)模很大和結(jié)構(gòu)化較高的系統(tǒng)

C.規(guī)模中等和結(jié)構(gòu)化較差的系統(tǒng)

D.規(guī)模較小和結(jié)構(gòu)化較差的系統(tǒng)

28.對于采用軟件工程方法設(shè)計的軟件，其維護(hù)工作應(yīng)始于

A.回歸測試B.閱讀代碼C.閱讀設(shè)計文檔D.需求分析

29.通?？捎脗鬏斔俾拭枋鐾ㄐ啪€路的數(shù)據(jù)傳輸能力，傳輸速率指的是()。

A.每秒鐘可以傳輸?shù)闹形淖址麄€數(shù)B.每秒鐘可以傳輸?shù)淖址麛?shù)C.每秒鐘可以傳輸?shù)谋忍財?shù)D.每秒鐘可以傳輸?shù)奈募?shù)

30.下列的SQL語句中，哪一個語句不是數(shù)據(jù)定義語句?

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

四、單選題(0題)31.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

五、單選題(0題)32.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

六、單選題(0題)33.防治要從防毒、查毒、()三方面來進(jìn)行()。A.解毒B.隔離C.反擊D.重起

參考答案

1.A

2.C

3.B

4.C

5.A

6.B

7.D

8.A

9.B

10.B

11.事先定義事先定義

12.原型改進(jìn)原型改進(jìn)解析：原型化的策略能夠用于快速建立原型以及原型改進(jìn)。

13.修正和改進(jìn)原型修正和改進(jìn)原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進(jìn)原型等4個步驟。

14.數(shù)據(jù)庫物理設(shè)計(數(shù)據(jù)庫物理結(jié)構(gòu)設(shè)計)數(shù)據(jù)庫物理設(shè)計(數(shù)據(jù)庫物理結(jié)構(gòu)設(shè)計)解析：在數(shù)據(jù)庫設(shè)計的各個階段中，數(shù)據(jù)庫物理設(shè)計的內(nèi)容是在一些屬性上建立什么樣的索引。

15.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實(shí)的一個近似的解答而接受，那么就能通過進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險達(dá)到較為滿意的程度。

16.代替代替

17.管理信息系統(tǒng)管理信息系統(tǒng)

18.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數(shù)據(jù)管理員白底向上進(jìn)行詳細(xì)設(shè)計工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的每個數(shù)據(jù)庫。

19.概念概念解析：數(shù)據(jù)模型分為兩類：概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型。概念數(shù)據(jù)模型也稱為信息模型，它是按用戶的觀點(diǎn)來對數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫設(shè)計中概念模型設(shè)計；其特點(diǎn)是提供靈活的結(jié)構(gòu)組織能力，允許顯示定義數(shù)據(jù)間約束。著名的實(shí)體—聯(lián)系模型(E-R模型)屬于概念數(shù)據(jù)模型；結(jié)構(gòu)數(shù)據(jù)模型也稱邏輯模型，指按計算機(jī)系統(tǒng)的觀點(diǎn)來對數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中邏輯模型設(shè)計，包括層次模型、網(wǎng)狀模型、關(guān)系模型和面向?qū)ο髷?shù)據(jù)模型。

20.科學(xué)化科學(xué)化解析：成功的管理信息系統(tǒng)的前提是：制定開發(fā)策略；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)類型，企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。因此，企業(yè)管理的科學(xué)化是系統(tǒng)建立的基礎(chǔ)。

21.C解析：開發(fā)策略是有針對性的對具體目標(biāo)進(jìn)行設(shè)計的，一般是根據(jù)工作的對象和工作的內(nèi)容具體采取行動。

22.D解析：書寫每個程序語句時應(yīng)遵循的原則是，每個語句應(yīng)該簡單直接，不應(yīng)該為了提高效率而把語句搞復(fù)雜了，應(yīng)直接反映意圖。

當(dāng)語句使用表達(dá)式時，應(yīng)注意以下內(nèi)容：

①盡量少用中間變量，應(yīng)使計算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個具體計算機(jī)的幾個語句拆散。

②應(yīng)注意添加括號以澄清計算意圖。

③注意浮點(diǎn)運(yùn)算的誤差。

在語句構(gòu)造中，應(yīng)注意以下內(nèi)容：

①避免采用復(fù)雜的條件語句。

②不要使用否定條件的條件語句。

③避免多重循環(huán)嵌套或條件嵌套。

關(guān)于GOTO語句的使用，應(yīng)注

23.B解析：若X→Y，且Y

X，則稱X→Y為平凡的函數(shù)依賴。

24.C解析：原型模型適用于開發(fā)需求不確定的軟件系統(tǒng)。

25.B解析：業(yè)務(wù)或業(yè)務(wù)活動是對企業(yè)或機(jī)構(gòu)的一切專業(yè)工作和活動的總的稱呼。一般都是將企業(yè)的業(yè)務(wù)或業(yè)務(wù)活動按性質(zhì)劃分．并由若干機(jī)構(gòu)來進(jìn)行管理。業(yè)務(wù)分析應(yīng)從業(yè)務(wù)調(diào)查入手，首先了解企業(yè)的組織機(jī)構(gòu)，繪制組織機(jī)構(gòu)圖，從與企業(yè)生產(chǎn)經(jīng)營直接有關(guān)的機(jī)構(gòu)開始，進(jìn)行業(yè)務(wù)流程的調(diào)查，并繪制成業(yè)務(wù)流程圖，并逐步擴(kuò)展到系統(tǒng)邊界內(nèi)的其他機(jī)構(gòu)。業(yè)務(wù)模型的建立是從人工管理過渡到計算機(jī)管理的第一步，而業(yè)務(wù)模型的建立應(yīng)該是基于人工管理并高于人工管理，它是管理科學(xué)與信息技術(shù)的有機(jī)結(jié)合的結(jié)果，它必須為企業(yè)或機(jī)構(gòu)帶來新的面貌和效益，完全模擬人工管理是不可取的一種做法。業(yè)務(wù)流程圖反映了業(yè)務(wù)及業(yè)務(wù)活動在系統(tǒng)中的運(yùn)動過程，包含了業(yè)務(wù)及業(yè)務(wù)活動的實(shí)際物理背景，最終要從業(yè)務(wù)流程圖抽象出數(shù)據(jù)流程。

26.C解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合。

27.A解析：本題考查結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法的適用范圍。結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法在生命周期的各階段中都追求需求和文檔的定義的嚴(yán)格性、完備性和準(zhǔn)確性，它適合應(yīng)用在那些規(guī)模適中而所有業(yè)務(wù)過程可以事先加以說明的系統(tǒng)，如結(jié)構(gòu)化較高的數(shù)據(jù)處理業(yè)務(wù)。而對那些規(guī)模龐大、業(yè)務(wù)流程有較大不確定性的系統(tǒng)，直接在大范圍內(nèi)應(yīng)用結(jié)構(gòu)化方法會帶來困難。只有選項(xiàng)A符合題意。因此，本題的正確答案是A。

28.C解析：本題考查軟件工程方法對系統(tǒng)維護(hù)的影響。采用軟件工程方法設(shè)計的軟件，維護(hù)工作則可以從設(shè)計文檔的閱讀開始，并根據(jù)文檔了解軟件的結(jié)構(gòu)和接口，估計所做的修改可能帶來的影響。在修改中，可以經(jīng)過必要的回歸測試后再