2022年湖北省隨州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.加密密鑰的強(qiáng)度是()。

A.2NB.2N-11C.2N-10D.2N-12

2.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問(wèn)

3.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

4.從統(tǒng)計(jì)的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

5.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

6.關(guān)于防火墻和VPN的使用，下面說(shuō)法不正確的是____。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨(dú)立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

7.企業(yè)過(guò)程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動(dòng)。它們的分析和識(shí)別無(wú)需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過(guò)程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)

B.幫助理解企業(yè)如何能完成其總使命和目標(biāo)

C.為從操作控制過(guò)程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)

D.為定義關(guān)鍵的方法需求提供幫助

8.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

9.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

10.以下關(guān)于對(duì)稱密鑰加密說(shuō)法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡(jiǎn)單

二、2.填空題(10題)11.在一個(gè)組織機(jī)構(gòu)以及它的信息資源中，有一種技術(shù)提供了實(shí)質(zhì)性改變其管理過(guò)程的機(jī)會(huì)，這就是【】。

12.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個(gè)問(wèn)題，在這個(gè)由人和機(jī)器組成的和諧的系統(tǒng)中，人和機(jī)器的合理分工、優(yōu)化分工。

13.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃和控制層，其中確認(rèn)資源獲取的過(guò)程稱為【】層。

14.應(yīng)用原型化從本質(zhì)上理解，它是一種定義【】的策略。

15.預(yù)先定義技術(shù)的主要通信工具是定義報(bào)告，包括工作報(bào)告和【】。

16.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

17.企業(yè)模型表示企業(yè)在經(jīng)營(yíng)管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

18.決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

19.原型化方法用有意識(shí)的【】取代了無(wú)計(jì)劃的重復(fù)和反復(fù)。

20.在SQL語(yǔ)言中，如果要為一個(gè)基本表增加列和完整性約束條件，應(yīng)該使用SQL語(yǔ)句【】。

三、1.選擇題(10題)21.使用原型法開發(fā)管理信息系統(tǒng)時(shí)，重要的外部條件是

A.仿真模型B.迭代修改C.開發(fā)工具D.建立原型

22.已知學(xué)生關(guān)系S(學(xué)生，姓名，班級(jí)，課程名稱，成績(jī))，學(xué)號(hào)由入學(xué)年份、系別、專業(yè)編號(hào)和班級(jí)編號(hào)組成，則其候選關(guān)鍵字是

A.學(xué)號(hào)、姓名B.學(xué)號(hào)、課程名稱C.姓名、成績(jī)D.學(xué)號(hào)、班級(jí)

23.J.Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認(rèn)為系統(tǒng)開發(fā)應(yīng)以下列哪一項(xiàng)為中心?

A.數(shù)據(jù)B.業(yè)務(wù)C.功能D.應(yīng)用

24.按照軟件配置管理的原始指導(dǎo)思想，受控制的對(duì)象應(yīng)是()。

A.軟件元素B.軟件配置項(xiàng)C.軟件過(guò)程D.軟件項(xiàng)目

25.在原型法開發(fā)的自封閉式環(huán)境中，下列()是必須具備的。

A.交互終端B.批量打印終端C.專門演示室D.軟件文檔

26.以下()有關(guān)網(wǎng)絡(luò)安全的敘述是正確的。

A.在服務(wù)攻擊的情況下，攻擊者可能使用各種方法使網(wǎng)絡(luò)通信設(shè)備出現(xiàn)嚴(yán)重阻塞或癱瘓

B.網(wǎng)絡(luò)攻擊者一般會(huì)把這些安全漏洞作為攻擊網(wǎng)絡(luò)的首先目標(biāo)。

C.保密性服務(wù)是用來(lái)確定網(wǎng)絡(luò)中信息傳送的源節(jié)點(diǎn)用戶與目的節(jié)點(diǎn)用戶的身份的真實(shí)性。

D.用戶可以帶個(gè)人磁盤或游戲盤到公司的網(wǎng)絡(luò)中使用。

27.數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)中的基本邏輯工作單位是____。

A.一個(gè)查詢B.一個(gè)過(guò)程C.一個(gè)事務(wù)D.一個(gè)程序

28.輸入設(shè)計(jì)應(yīng)該遵循一定的原則，下列哪項(xiàng)不屬于輸入設(shè)計(jì)應(yīng)該遵循的原則?

A.保持滿足輸入要求的最低量B.避免重復(fù)輸入C.使輸入數(shù)據(jù)直接滿足處理的要求而無(wú)須轉(zhuǎn)換D.保證輸入數(shù)據(jù)的速度

29.關(guān)系數(shù)據(jù)模型有許多優(yōu)點(diǎn)，但下面所列的條目中不是它的優(yōu)點(diǎn)的是()。

A.結(jié)構(gòu)簡(jiǎn)單B.適用于集合操作C.有數(shù)庫(kù)的標(biāo)準(zhǔn)語(yǔ)言D.可表示復(fù)雜的語(yǔ)義

30.企業(yè)建模的業(yè)務(wù)活動(dòng)確定的目的是

A.找出重復(fù)性活動(dòng)B.找出重復(fù)性過(guò)程C.找出被遺漏的過(guò)程D.確定業(yè)務(wù)職能

四、單選題(0題)31.安全審計(jì)跟蹤是()。

A.安全審計(jì)系統(tǒng)檢測(cè)并追蹤安全事件的過(guò)程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過(guò)程

D.對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

五、單選題(0題)32.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

六、單選題(0題)33.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

參考答案

1.A

2.A惡意攻擊又分為被動(dòng)攻擊和主動(dòng)攻擊兩種。被動(dòng)攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動(dòng)攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

3.D

4.C

5.A

6.B

7.D解析：企業(yè)過(guò)程定義是企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動(dòng)。它們的分析和識(shí)別無(wú)需考慮與組織機(jī)構(gòu)的聯(lián)系。定義企業(yè)過(guò)程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨(dú)立于組織機(jī)構(gòu)。

②幫助理解企業(yè)如何能完成其總使命和目標(biāo)。

③為從操作控制過(guò)程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)。

④為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

⑤為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

8.A

9.A

10.C

11.數(shù)據(jù)庫(kù)技術(shù)數(shù)據(jù)庫(kù)技術(shù)解析：數(shù)據(jù)庫(kù)技術(shù)就是在一個(gè)組織機(jī)構(gòu)以及它的信息資源中提供了實(shí)質(zhì)性改變其管理過(guò)程的機(jī)會(huì)。

12.人一機(jī)人一機(jī)

13.管理控制或管理管理控制或管理解析：一般認(rèn)為，在一個(gè)企業(yè)內(nèi)同時(shí)存在著三個(gè)不同的計(jì)劃、控制層：

1)戰(zhàn)略計(jì)劃層。這是決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略的過(guò)程。

2)管理控制層。通過(guò)這一過(guò)程，管理者確定資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)的過(guò)程中是否有效地使用了這些資源。

3)操作控制層。保證有效率地完成具體的任務(wù)。

14.需求需求解析：應(yīng)用原型化從本質(zhì)上理解，它是一種定義需求的策略。

15.最終報(bào)告最終報(bào)告解析：預(yù)先需求定義策略認(rèn)為，靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。使用預(yù)先定義技術(shù)時(shí)，主要的通信工具是定義報(bào)告，包括工作報(bào)告和最終報(bào)告。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和靜止的通信工具，因而無(wú)法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性．而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來(lái)認(rèn)可系統(tǒng)似乎近于苛求。因此，嚴(yán)格定義技術(shù)本質(zhì)上是一種靜止、被動(dòng)的技術(shù)。

16.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫(kù)的長(zhǎng)期開發(fā)。

17.業(yè)務(wù)領(lǐng)域/業(yè)務(wù)業(yè)務(wù)領(lǐng)域/業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個(gè)階段，逐步精化：開發(fā)—個(gè)表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各處理過(guò)程；繼續(xù)擴(kuò)展上述模型，使它能表示企業(yè)各處理過(guò)程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

18.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當(dāng)前，決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應(yīng)系統(tǒng)的工作量，簡(jiǎn)化開發(fā)過(guò)程和提高開發(fā)質(zhì)量和效率。

19.迭代迭代解析：原型化方法的一個(gè)最顯著的特征就是迭代，這種迭代不是沒(méi)有計(jì)劃的重復(fù)。

20.ALTER…ADD…

21.C解析：應(yīng)用系統(tǒng)得以快速模型化，而且能快速地進(jìn)行修改，這一切都需借助外部的重要條件——開發(fā)工具。

22.B解析：如果在一個(gè)關(guān)系中存在多個(gè)屬性(或?qū)傩越M合),都能用來(lái)惟一標(biāo)識(shí)該關(guān)系的元組,這些屬性(屬性組合)都稱為該關(guān)系的候選關(guān)鍵字。候選關(guān)鍵字應(yīng)該是能惟一標(biāo)識(shí)關(guān)系的一個(gè)元組,根據(jù)學(xué)號(hào)表示的意義,學(xué)號(hào)可惟一標(biāo)識(shí)一個(gè)學(xué)生姓名。因?yàn)樵趯W(xué)生關(guān)系中,一個(gè)學(xué)生可學(xué)習(xí)很多課程,所以學(xué)號(hào)和課程名稱是可惟一標(biāo)識(shí)學(xué)生關(guān)系S的一個(gè)元組,因而它們的組合可作為候選關(guān)鍵字。

23.A解析：J．Martin認(rèn)為，數(shù)據(jù)是企業(yè)最為寶貴的財(cái)富，因此戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為系統(tǒng)開發(fā)應(yīng)以企業(yè)的數(shù)據(jù)為中心。從數(shù)據(jù)庫(kù)應(yīng)用的發(fā)展史看，有兩類數(shù)據(jù)庫(kù)：應(yīng)用數(shù)據(jù)庫(kù)和主題數(shù)據(jù)庫(kù)。主題數(shù)據(jù)庫(kù)與企業(yè)經(jīng)營(yíng)主題有關(guān)，而不是與一般的應(yīng)用項(xiàng)目有關(guān)。J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫(kù)的確定。．

24.C解析：按照軟件配置管理的原始指導(dǎo)思想，受控制的對(duì)象應(yīng)是軟件過(guò)程。

25.C

26.B

27.C解析：事務(wù)是用戶定義的一個(gè)數(shù)據(jù)庫(kù)操作序列，這些操作要么全做，要么全不做，是一個(gè)不可分割的工作單位。

28.D解析：輸入設(shè)計(jì)應(yīng)該遵循的原則：保持滿足輸人要求的最低量；避免重復(fù)輸入。為了保證輸入的信息的正確性，利用輸入校驗(yàn)是經(jīng)常采用的方法。輸入校驗(yàn)最常用的方法有兩種：重復(fù)輸入校驗(yàn)，這是和種增加人力負(fù)擔(dān)的方法；程序校驗(yàn)法，它是根據(jù)輸入數(shù)據(jù)的約束特性，編寫相應(yīng)的程序?qū)斎氲臄?shù)據(jù)進(jìn)行檢查，并自動(dòng)顯示出錯(cuò)信息，以求檢查后再重新輸入。

29.D

30.A解析：在企業(yè)建模時(shí)，當(dāng)業(yè)務(wù)