【備考2023年】廣東省潮州市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

2.設有關系R(A，B，C)，其函數依賴集F＝{A→B，B→C}，則關系R在函數依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

3.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

4.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

5.一個功能完備的網絡系統應該提供一些基本的安全服務功能。其中用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現假冒、偽裝等問題，這屬于網絡服務的哪種功能

A.認證B.數據完整性C.防抵賴D.訪問控制

6.網絡安全在多網合一時代的脆弱性體現在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

7.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

8.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

9.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

10.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

二、2.填空題(10題)11.企業模型表示了______。

12.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和【】。

13.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發送者的真實性，另一方面是驗證信息的______。

14.決策系統的發展從技術層次上可劃分為：專用的決策系統、決策支持系統生成器和【】。

15.模塊化設計的主要指導思想是【】和模塊獨立性。

16.在軟件工程中，CASE表示【】。

17.在SQL語言中，如果要為一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

18.結構化分析方法所形成的軟件需求說明書中一般應包括：數據描述、______和性能描述。

19.文檔是軟件開發人員、維護人員、用戶以及計算機之間的【】。

20.原型化是指用戶的需求被提取、表示，并快速地構造一個最終系統的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統建成投入運行。

三、1.選擇題(10題)21.原型化方法最后得到的需求規格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數據字典說明

22.允許使用者對數據庫中的抽象數據提出請求(包括查詢和修改)，支持數據庫各種操作的軟件系統稱為()。

A.命令系統B.數據庫系統C.操作系統D.數據庫管理系統

23.自頂向下的規劃和自底向上的設計都包括很多內容。

Ⅰ．關鍵成功因素分析

Ⅱ．目標管理分析

Ⅲ．分布式分析

Ⅳ．實體分析

Ⅴ．建立主題數據庫

Ⅵ．建立數據模型

Ⅶ．建立企業模型

Ⅷ．物理數據庫設計

以上內容中，哪些是屬于自頂向下規劃的內容?

A.Ⅰ、Ⅱ、Ⅳ、Ⅴ、ⅦB.Ⅲ、Ⅵ、ⅧC.Ⅰ、Ⅲ、Ⅴ、ⅦD.Ⅱ、Ⅳ、Ⅳ、Ⅵ、Ⅶ

24.數據庫應用系統開發一般包括兩個方面的內容，就是______。

A.需求分析和維護B.概念結構設計和邏輯結構設計C.功能設計和測試設計D.結構特性設計和行為特性設計

25.信息資源管理(IRM)包括的主題內容有哪些?

Ⅰ．資源管理的方向和控制

Ⅱ．建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源的應用

Ⅲ．建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

Ⅳ．進行有效的數據庫邏輯設計和對分布數據處理提供支持

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅤD.都是

26.將如下E-R圖轉換成關系模型，應轉換成多少個關系模式?

A.1個B.2個C.3個D.4個

27.操作系統是管理計算機軟硬件資源、控制程序運行、改善人機界面和為應用軟件提供支持的一種系統軟件。下面是有關操作系統基本概念和功能的敘述：

Ⅰ．處理機管理也稱為進程管理

Ⅱ．進程特指應用程序的執行過程

Ⅲ．所有的操作系統均支持虛擬存儲技術

Ⅳ．文件目錄是文件系統實現“按名存取”的主要手段

其中錯誤的敘述是：()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

28.以下關于系統分析員的地位和任務及要求的幾個說法中，錯誤的是()。

A.系統分析員不僅是一個技術專家，而且對業務也應該精通

B.系統分析員只負責信息的分析，而不負責系統的設計

C.系統分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統分析員是系統開發人員與企業各層管理人員之間的溝通者

29.決策支持系統是以

A.數據庫為中心B.模型庫為中心C.對話系統為中心D.知識表示為中心

30.實體完整性要求主屬性不能取空值，這一點可以通過()來保證。

A.定義外碼B.定義主碼C.用戶定義的完整性D.由關系系統自動

四、單選題(0題)31.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

六、單選題(0題)33.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

參考答案

1.A

2.B解析：根據關系R(A，B，C)的函數依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數依賴的范疇內最多滿足2NF。

3.C

4.B

5.A解析：網絡安全技術研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數據處理過程中的信息傳輸安全性服務。完備的網絡安全服務功能主要有：保密性、認證、數據完整性、防抵賴、訪問控制等。所以用來確定網絡中信息傳送的源結點用戶與目的結點用戶的身份的真實性，防止出現假冒、偽裝等問題，這屬于網絡服務的認證功能。

6.C

7.C

8.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

9.C

10.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

11.企業在經營管理中具有的職能企業在經營管理中具有的職能

12.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

13.完整性完整性

14.決策支持系統工具決策支持系統工具解析：當前，決策系統的發展從技術層次上可劃分為：專用的決策系統、決策支持系統生成器和決策支持系統工具。決策支持系統工具是由一組工具類軟件組成，它可以用于開發專用的決策支持系統，也可用于開發生成器，工具可減少開發相應系統的工作量，簡化開發過程和提高開發質量和效率。

15.分解信息隱藏分解信息隱藏

16.計算機輔助設計計算機輔助設計解析：CASE表示計算機輔助設計，CASE的特點主要有：CASE是一緝軟件工具的集合；CASE的工具是按照一定的方法或模型組織起來的；CASE的工具支持整個軟件生命周期的各個階段。

17.ALTER…ADD…

18.功能表述功能表述

19.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶以及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

20.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構造一個最終系統的工作模型并發展此模型。因此要求此模型具有進化的能力。

21.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應該都能自動完成。所有需求規格說明書是陳述性的說明，而不是過程性的。

22.D數據庫管理系統(databasemanagementsystem)是一種操縱和管理數據庫的大型軟件，是用于建立、使用和維護數據庫，簡稱dbms。它對數據庫進行統一的管理和控制，以保證數據庫的安全性和完整性。用戶通過dbms訪問數據庫中的數據，數據庫管理員也通過dbms進行數據庫的維護工作。它提供多種功能，可使多個應用程序和用戶用不同的方法在同時或不同時刻去建立，修改和詢問數據庫。

23.A解析：自頂向下的規劃包括很多內容。包括：關鍵成功因素分析、目標管理分析、實體分析、主題數據庫研究、建立企業模型等。

24.D解析：結構特性設計是指確定數據模型。數據模型反映了現實世界的數據及數據間的聯系，要求滿足應用需求的前提下，盡可能減少冗余，實現數據共享。行為特性設計是指確定數據庫應用的行為和動作，應用的行為體現在應用程序中，所以，行為特性設計主要是應用程序設計。數據庫應用系統開發一般都包括結構特性設計和行為特性設計。

25.A解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業管理的全面來分析資源的管理；建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源功能的實施；信息資源的結構。

26.C解析：E-R模型可以向現有的各種數據庫模型轉換，對不同的數據庫模型有不同的轉換規則。向關系模型的轉換規則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。一個m::n聯系轉換成為一個關系模式。與該聯系相連的各實體碼，以及