備考2023年江西省南昌市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對(duì)象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

2.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

3.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱(chēng)密鑰加密B.非對(duì)稱(chēng)密鑰加密

4.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

5.確定子系統(tǒng)應(yīng)該考慮諸多問(wèn)題，下列不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問(wèn)題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長(zhǎng)期效益好的優(yōu)點(diǎn)

B.它會(huì)影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫(kù)結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

6.身份認(rèn)證是指在用戶(hù)訪(fǎng)問(wèn)資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶(hù)身份的真實(shí)性、合法性和()的過(guò)程。

A.有效性B.可用性C.機(jī)密性D.唯一性

7.所謂()就是指計(jì)算機(jī)完成任務(wù)的一種運(yùn)行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計(jì)算模式

8.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯(cuò)誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對(duì)防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

9.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書(shū)C.用戶(hù)賬號(hào)D.加密算法

10.關(guān)于CA和數(shù)字證書(shū)的關(guān)系，以下說(shuō)法不正確的是：（）

A.數(shù)字證書(shū)是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書(shū)一般依靠CA中心的對(duì)稱(chēng)密鑰機(jī)制來(lái)實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書(shū)可以用于表明參與方的身份

D.數(shù)字證書(shū)能以一種不能被假冒的方式證明證書(shū)持有人身份

二、2.填空題(10題)11.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為四個(gè)階段：人工管理階段、文件系統(tǒng)階段、______和高級(jí)數(shù)據(jù)庫(kù)技術(shù)階段。

12.三層客戶(hù)/服務(wù)器結(jié)構(gòu)中，包括客戶(hù)機(jī)、【】和數(shù)據(jù)庫(kù)服務(wù)器。

13.對(duì)象是軟件系統(tǒng)中用來(lái)描述客觀事物的一個(gè)實(shí)體，它是構(gòu)成系統(tǒng)的【】。

14.在數(shù)據(jù)庫(kù)技術(shù)中，數(shù)據(jù)模型分為概念模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實(shí)體—聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

15.決策支持系統(tǒng)是一個(gè)以支持非結(jié)構(gòu)化型和半結(jié)構(gòu)型的決策為目的，便于用戶(hù)調(diào)用分析決策模型以及對(duì)數(shù)據(jù)庫(kù)進(jìn)行存取的會(huì)話(huà)系統(tǒng)，它始終支持決策過(guò)程中的分析和判斷，而不是代替人去決策，其目的不僅是為了提高決策的效率，更是為了提高決策的有效性，它是一個(gè)應(yīng)變能力強(qiáng)的，交互式的______。

16.由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人-機(jī)系統(tǒng)，所以面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)就比單純的技術(shù)性工程復(fù)雜得多，這反映了基于管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)的______性。

17.候選關(guān)鍵字中的屬性可以有【】個(gè)。

18.數(shù)據(jù)倉(cāng)庫(kù)是用以支持企業(yè)決策分析的、面向【】的、集成的、相對(duì)穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

19.在數(shù)據(jù)庫(kù)的外模式、模式和內(nèi)模式三級(jí)模式的體系結(jié)構(gòu)中，存在兩級(jí)映像：外模式到模式的映像定義了外模式與模式之間的對(duì)應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫(kù)的邏輯結(jié)構(gòu)與【】之間的對(duì)應(yīng)關(guān)系。

20.J.Martin認(rèn)為，自頂向下的資源規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)是建立計(jì)算機(jī)信息系統(tǒng)的整套方法中的兩個(gè)重要組成部分。其中，自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的【】。

三、1.選擇題(10題)21.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中的關(guān)鍵成功因素一般認(rèn)為應(yīng)是()。

A.業(yè)務(wù)人員的需求B.高層管理人員的參與C.網(wǎng)絡(luò)系統(tǒng)的建設(shè)D.計(jì)算機(jī)人員的主導(dǎo)

22.原型化方法是用戶(hù)和設(shè)計(jì)者之間執(zhí)行的一種交互過(guò)程，適用于()系統(tǒng)。

A.管理信息B.實(shí)時(shí)C.需求確定的D.需求不確定性高的

23.實(shí)體間的聯(lián)系可用圖形表示。

對(duì)上圖的正確描述應(yīng)是()。

A.A的一個(gè)值，B有且僅有一個(gè)值與之對(duì)應(yīng)

B.A的一個(gè)值，B有多個(gè)值與之對(duì)應(yīng)

C.A的一個(gè)值有B的多個(gè)值與之對(duì)應(yīng)，B的一個(gè)值只對(duì)應(yīng)A的一個(gè)值

D.B有一個(gè)值或沒(méi)有值與實(shí)體A相對(duì)應(yīng)

24.通過(guò)()機(jī)制，各種軟件工具用統(tǒng)一的數(shù)據(jù)接口規(guī)范存取環(huán)境信息庫(kù)中的信息。

A.環(huán)境集成B.軟件工具箱C.軟件開(kāi)發(fā)環(huán)境D.軟件管理與軟件支持環(huán)境

25.軟件測(cè)試的基本方法中，下列哪種方法不用實(shí)例?()

A.黑箱測(cè)試方法B.白箱測(cè)試方法C.靜態(tài)測(cè)試方法D.動(dòng)態(tài)測(cè)試方法

26.IRM的目標(biāo)有三條，下面()是錯(cuò)誤的。

A.維護(hù)信息的資源觀念B.建立信息管理的職業(yè)地位C.提高終端用戶(hù)的水平D.集成全部信息資源

27.一般來(lái)說(shuō)，不屬于系統(tǒng)分析員的工作是()。

A.信息系統(tǒng)的設(shè)計(jì)B.應(yīng)用程序的測(cè)試C.系統(tǒng)實(shí)施的組織D.與管理人員的溝通

28.數(shù)據(jù)庫(kù)運(yùn)行一段時(shí)間后，數(shù)據(jù)記錄的頻繁增加，刪除會(huì)惡化數(shù)據(jù)庫(kù)的物理存儲(chǔ)環(huán)境，這時(shí)需對(duì)數(shù)據(jù)庫(kù)進(jìn)行

A.合并B.重構(gòu)C.更新D.重組

29.信息資源的開(kāi)發(fā)主要包括()的開(kāi)發(fā)。

A.信息、信息設(shè)備、信息管理人員

B.信息、信息技術(shù)、信息管理人員

C.信息技術(shù)、信息設(shè)備、信息管理人員

D.信息、信息技術(shù)、信息設(shè)備、信息管理人員的開(kāi)發(fā)

30.在信息系統(tǒng)開(kāi)發(fā)方法中，不屬于結(jié)構(gòu)化方法指導(dǎo)思想的是()。

A.面向用戶(hù)，進(jìn)行可行性論證

B.強(qiáng)調(diào)系統(tǒng)觀點(diǎn)，自底向下進(jìn)行分析

C.分階段工作，強(qiáng)調(diào)各階段有規(guī)范完整的文檔

D.充分估計(jì)變化因素，強(qiáng)調(diào)模塊化結(jié)構(gòu)

四、單選題(0題)31.下列工作中，不屬于數(shù)據(jù)庫(kù)管理員DBA的職責(zé)是()。

A.建立數(shù)據(jù)庫(kù)B.輸入和存儲(chǔ)數(shù)據(jù)庫(kù)數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫(kù)的使用D.數(shù)據(jù)庫(kù)的維護(hù)和改進(jìn)

五、單選題(0題)32.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，其中對(duì)稱(chēng)密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、單選題(0題)33.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

參考答案

1.C

2.D

3.B

4.A

5.D解析：為了盡早開(kāi)始實(shí)施方案，研究人員應(yīng)選擇首先要實(shí)施的信息結(jié)構(gòu)部分推薦。確定子系統(tǒng)優(yōu)先順序應(yīng)考慮下述問(wèn)題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長(zhǎng)期效益好的優(yōu)點(diǎn)。

②它會(huì)影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫(kù)結(jié)構(gòu)提供基礎(chǔ)性工作。

6.D

7.D

8.B

9.B

10.B

11.數(shù)據(jù)庫(kù)系統(tǒng)階段數(shù)據(jù)庫(kù)系統(tǒng)階段

12.應(yīng)用服務(wù)器應(yīng)用服務(wù)器解析：三層客戶(hù)/服務(wù)器結(jié)構(gòu)即客戶(hù)機(jī)、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶(hù)端包括應(yīng)用程序和開(kāi)發(fā)工具，除可充分利用客戶(hù)端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶(hù)端的一部分工作，從而達(dá)到合理的功能劃分。

13.基本單元基本單元

14.概念概念解析：數(shù)據(jù)模型分為兩類(lèi)：概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型。概念數(shù)據(jù)模型也稱(chēng)為信息模型，它是按用戶(hù)的觀點(diǎn)來(lái)對(duì)數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫(kù)設(shè)計(jì)中概念模型設(shè)計(jì)；其特點(diǎn)是提供靈活的結(jié)構(gòu)組織能力，允許顯示定義數(shù)據(jù)間約束。著名的實(shí)體—聯(lián)系模型(E-R模型)屬于概念數(shù)據(jù)模型；結(jié)構(gòu)數(shù)據(jù)模型也稱(chēng)邏輯模型，指按計(jì)算機(jī)系統(tǒng)的觀點(diǎn)來(lái)對(duì)數(shù)據(jù)建模，主要用于數(shù)據(jù)庫(kù)設(shè)計(jì)中邏輯模型設(shè)計(jì)，包括層次模型、網(wǎng)狀模型、關(guān)系模型和面向?qū)ο髷?shù)據(jù)模型。

15.人機(jī)系統(tǒng)人機(jī)系統(tǒng)

16.社會(huì)社會(huì)解析：基于管理的計(jì)算機(jī)信息系統(tǒng)開(kāi)發(fā)涉及到技術(shù)和社會(huì)的內(nèi)容。系統(tǒng)開(kāi)發(fā)的社會(huì)性是由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人-機(jī)系統(tǒng)。

17.一個(gè)或者多個(gè)一個(gè)或者多個(gè)解析：候選關(guān)鍵字中的屬性可以有一個(gè)或者多個(gè)。

18.主題主題解析：數(shù)據(jù)倉(cāng)庫(kù)是面向主題的、集成的、相對(duì)穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營(yíng)管理中的決策過(guò)程。

19.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：模式也稱(chēng)邏輯模式或者概念模式，是數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述；內(nèi)模式也稱(chēng)存儲(chǔ)模式或數(shù)據(jù)庫(kù)模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)方式的描述，是數(shù)據(jù)庫(kù)內(nèi)部的表示方法。所以模式到內(nèi)模式的影響是指數(shù)據(jù)庫(kù)的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)之間的對(duì)應(yīng)關(guān)系。

20.一致性一致性解析：自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的一致性。

21.B

22.D解析：原型化方法是用戶(hù)和設(shè)計(jì)者之間執(zhí)行的一種交互過(guò)程，適用于需求不確定性高的系統(tǒng)。

23.D解析：本題考查實(shí)體和實(shí)體間聯(lián)系的幾種表示。一對(duì)一的聯(lián)系用

枷表示；一對(duì)多的聯(lián)系用表示；用

表示有一個(gè)實(shí)體值或沒(méi)有實(shí)體值與之相對(duì)應(yīng)；用

表示左端實(shí)體的一個(gè)值有右端實(shí)體的多個(gè)值與之對(duì)應(yīng)，而右端實(shí)體的一個(gè)值只對(duì)應(yīng)左端實(shí)體的一個(gè)值。故本題選擇D。

24.A解析：通過(guò)環(huán)境集成機(jī)制，各種軟件工具用統(tǒng)一的數(shù)據(jù)接口規(guī)范存取環(huán)境信息庫(kù)中的信息。

25.C解析：軟件測(cè)試的基本方法有3種，即靜態(tài)測(cè)試、動(dòng)態(tài)測(cè)試和程序正確性說(shuō)明。其中靜態(tài)測(cè)試方法不用實(shí)例。

26.C

27.B解析：本題考查系統(tǒng)分析員的任務(wù)。系統(tǒng)分析員在系統(tǒng)開(kāi)發(fā)的各個(gè)階段，都擔(dān)負(fù)著重要的任務(wù)，在工程進(jìn)展中處于極其重要的地位。系統(tǒng)分析員既是信息系統(tǒng)的分析者和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。選項(xiàng)A、C、D都是系統(tǒng)分析員的任務(wù)，而選項(xiàng)B是程序員的任務(wù)，故本題選擇B。

28.D解析：數(shù)據(jù)庫(kù)運(yùn)行一段時(shí)間后，數(shù)據(jù)記錄的頻繁增加、刪除會(huì)惡化數(shù)據(jù)庫(kù)的物理存儲(chǔ)環(huán)境，這時(shí)需要對(duì)數(shù)據(jù)庫(kù)進(jìn)