【備考2023年】遼寧省營口市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.從Internet實現技術的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

2.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

3.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

4.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

5.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

6.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

7.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

8.是一種架構在公用通信基礎設施上的專用數據通信網絡，利用IPSeC等網絡層安全協議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

9.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰略層、戰術層和

A.指揮層B.管理控制層C.計劃層D.操作層

10.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

二、2.填空題(10題)11.基于密碼技術的身份識別有兩種方式，即通行字方式和______。

12.J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和【】的方式。

13.管理信息系統是一類______系統，所以要求注意這樣一個問題，在這個由人和機器組成的和諧的系統中，人和機器的合理分工、優化分工。

14.目前設計數據庫系統主要采用的是以______數據庫設計和物理數據庫設計為核心的規范設計方法。

15.管理信息系統的主要任務是【】的科學化和規范化服務。

16.當前進行項目管理的方法PERT的中文含義為【】。

17.在數據庫的概念結構設計階段中，表示概念結構的常用方法是【】方法。

18.當前軟件測試的方法有3種：動態測試、靜態測試、【】。

19.J.Martin認為信息系統開發的根本出發點之一是希望計算機化的信息系統應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

20.數據庫系統的主要特點是實現數據共享、減少數據冗余、采用特定的數據模型、具有較高的數據______、具有統一的數據控制功能。

三、1.選擇題(10題)21.數據模型一般分為概念模型和結構模型。以下屬于概念模型的是

A.E-R模型B.層次模型C.網狀模型D.關系模型

22.新奧良方法將數據庫設計的過程(步驟)分為四個階段，它們是()。

A.邏輯設計，物理設計，需求分析，概念設計

B.需求分析，概念設計，邏輯設計，物理設計

C.概念設計，邏輯設計，物理設計，需求分析

D.需求分析，邏輯設計，概念設計，物理設計

23.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“確認資源的獲取及在實現組織的目標時是否有效地使用了這些資源”是屬于下面哪個層次的任務?

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

24.在BsP方法研究步驟中，下列哪一步是研究數據邏輯相關性的歸類工作?

A.企業過程定義B.開發計劃制定C.信息總體結構定義D.數據類定義

25.開發原型需要創建一個好的工作環境，這將有助于提高生產效率。下列要素：

Ⅰ．項目工作室

Ⅱ．通構件開發中心

Ⅲ．演示設施

Ⅳ．檔資源

()屬于原型要求的工作環境。

A.Ⅰ、ⅡB.Ⅰ、ⅣC.Ⅰ、ⅢD.全部

26.數據流程圖具有的特性是

A.直觀性和科學性B.抽象性和概括性C.真實性和完整性D.科學性和概括性

27.數據庫三級模式體系結構的劃分，有利于保持數據庫的()

A.數據獨立性B.數據安全性C.結構規范化D.操作可行性

28.在信息系統的設計和實施中，關鍵人物是

A.計算機硬件人員B.計算機軟件人員C.系統分析與設計人員D.通信網絡人員

29.在決策支持系統中，除了數據庫之外，下列哪項是不可缺少的?

A.規則庫B.模型庫C.方法庫D.信息模塊化

30.當數據庫的存儲結構改變了，由數據庫管理員對模式/內模式做相應改變，可以使模式保持不變，從而應用程序也不必改變，保證了數據與程序的

A.邏輯獨立性B.物理獨立性C.完整性D.一致性

四、單選題(0題)31.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

五、單選題(0題)32.第

48

題

設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學生，G——成績，T——時間，R——教室，根據語義有如下數據依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數依賴的范疇內關系模式W的規范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

六、單選題(0題)33.IPSeC協議中涉及到密鑰管理的重要協議是()。

A.IKEB.AHC.ESPD.SSL

參考答案

1.A解析：從Internet實現技術角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質主要有雙絞線、同軸電纜、光纖電纜、無線與衛星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網、城域網或者廣域網以及主機互聯起來。

③主機。主機是Internet中信息資源與服務的載體。聯入Internet的主機可以分為兩類：服務器與客戶機。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

2.C

3.A

4.A

5.B

6.D

7.A

8.C

9.D解析：管理信息系統往往按照企業的管理層次將其分解為若干相對獨立而又密切相關的子系統來實現，包括戰略層、戰術層和操作層。

10.A

11.持證方式持證方式解析：基于密碼技術的身份識別有兩種方式：通行字方式和持證方式。通行字一般為數字、字母、特殊字符、控制字符等組成的長為58的字符串。其識別方法是：識別者先輸入它的通行字，然后由計算機確認它的正確性。為了防止通行字的暴露，可采用單項函數，此時計算機存儲的是通行字的單項函數值而不是通行字。持證方式是另一種身份識別方式。持證(Token)是一種持有物，一般用于啟動電子設備，如磁卡、智能卡。

12.精細精細解析：J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和精細的方式。

13.人一機人一機

14.邏輯邏輯

15.企業管理企業管理解析：管理信息系統的主要任務是為企業管理的科學化和規范化服務，其主要服務對象也是各類企業或企業中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業內部。

16.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

17.實體—聯系或E-R實體—聯系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯系方法。它采用實體—聯系模型將現實世界的信息結構統一為實體、屬性以及實體之間的聯系來描述。

18.正確性證明正確性證明解析：軟件測試的方法有3種：動態測試、靜態測試、正確性證明。

19.直接經濟效益或經濟效益直接經濟效益或經濟效益解析：J．Martin認為，信息系統開發的戰略和策略考慮貫徹始終。考慮系統開發戰略和策略的根本出發點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統應注意和強調投資效益，特別是可見效益、直接經濟效益，否則難以持久。

20.獨立性獨立性解析：根據數據庫系統的定義，數據庫的特點是具有較高的數據獨立性和統一的數據控制功能。

21.A解析：數據庫結構的基礎是數據模型。數據模型是描述數據、數據聯系、數據操作、數據語義以及一致性約束的概念工具的集合。數據模型分為概念模型和結構模型。概念模型也稱信息模型，它是按用戶的觀點來對信息和數據建模，主要用于數據庫設計中概念模型設計。其特點是提供靈活的結構組織能力，允許顯式定義數據間約束。著名的實體—聯系模型(E-R模型)就是概念模型。

22.B

23.B解析：一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層，操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

24.D解析：企業過程定義為在企業資源管理中所需要的、邏輯上相關的一組決策和活動。開發計劃制定是幫助管理部門對所建議的項目做出決策。信息總體結構定義是對目前情況的研究轉向對將來計劃的綜合的主要步驟。數據類定義,識別和定義由定義企業過程產生、控制和使用的數據,是支持企業所必要的邏輯上相關的數據,即數據按邏輯相關性歸類。

25.D

26.B解析：數據流程圖是對軟件系統邏輯模型的描述，它所表示的對數據的處理邏輯，反映了軟件所必須完成的功能。數據流程圖的特性是抽象性和概括性。

27.A

28.C解析：信息系統開發過程中在不同的階段按需求來組織，即系統分析人員、進行系統設計的人員、根據設計來實施的各類人員和系統運行前進行系統測試的人員，在設計和實施人員中將包括系統分析與設計人員、硬件工程師、軟件人員、模型工程師和網絡人員，在所有的人員中，系統分析員和設計員是關鍵人物