2022-2023学年安徽省铜陵市全国计算机等级考试信息安全技术测试卷一(含答案)

2022-2023学年安徽省铜陵市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

2.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

3.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

4.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

5.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

6.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

7.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

8.口令机制通常用于____。

A.认证B.标识C.注册D.授权

9.关于防火墙和VPN的使用，下面说法不正确的是____。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

10.在下列性质中，不属于分时系统的特征的是

A.多路性B.交互性C.独占性D.成批性

二、2.填空题(10题)11.数据规划的步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

12.结构化分析与设计方法一般是通过系统分析来建立信息系统的上【】，再通过系统设计来建立信息系统的物理模型。

13.建立成功的MIS有两个先决条件：一是指定好系统的开发策略，二是企业管理【】。

14.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

15.实施BSP方法是一个转化过程，它将企业的战略转化为【】的战略。

16.原型化的报表生成可划分为两类，生成报表是______推动的。生成报表可延迟到迭代中生成。

17.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

18.系统规划主要任务是制定MIS的______、确定组织的主要信息需求和制定系统建设的资源分配计划。

19.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

20.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

三、1.选择题(10题)21.企业系统规划方法，着重帮助企业做出信息系统的()，来满足近期和长期的信息需求。

A.规划B.设计C.实施D.校验

22.实现一个信息系统必须保证几个基本原则，下列哪个不属于基本原则?

A.支持企业战略目标B.固定不变的规划C.信息的一致性D.系统的适应性

23.局域网技术包括以太网、快速以太网等,其中快速以太网(FastEthernet)的数据传输速率为

A.10Mb/sB.100Mb/sC.500Mb/sD.1000Mb/s

24.在SQL语言中授权的操作是通过()语句实现的。

A.REVOKEB.INSERTC.CREATED.GRANT

25.通常信息系统的数据转换图包含两种典型的结构，即变换型结构和()。

A.业务性结构B.事务性结构C.线性结构D.可扩展性结构

26.在下面列出的数据模型中，哪一个是概念数据模型?()

A.关系模型B.层次模型C.网状模型D.实体、联系模型

27.信息系统开发的基本内容包括

Ⅰ．系统建设的可行性研究

Ⅱ．系统研制队伍的建立

Ⅲ．系统开发策略、方法和步骤的选择和确定

Ⅳ．开发工具和开发环境的选择和提供

Ⅴ．系统的设备配置和数据库总体设计

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

28.用BSP方法对企业信息系统建设进行研究结束后，尚存在很多要继续完成的后续工作，但它为系统提供了一个完整的

A.规划B.设计C.分析D.计划

29.关于数据库系统中“死锁”的概念，下面说法中正确的是()。

A.在数据库中不可能发生死锁

B.在数据库中有死锁，目的是禁止两个用户同时操作数据库

C.在并发操作中，可能会发生死锁

D.单个用户使用数据库不会发生死锁

30.应用系统设计包括数据库设计和

A.应用软件设计B.软件平台设计C.硬件平台设计D.网络结构设计

四、单选题(0题)31.在DSS中，为决策者提供利用资料进行推理、比较、分析和选择的手段的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

五、单选题(0题)32.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

六、单选题(0题)33.防治要从防毒、查毒、()三方面来进行()。

A.解毒B.隔离C.反击D.重起

参考答案

1.C

2.C

3.D\r\n由于数据类(主题数据库)的确定过于粗糙，所以BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中，JamesMartin在确定主题数据库的基础上，提出了更为精细的方法。该方法可作为战略数据规划的一整套实用执行方法。该方法分为以下三个层次：第一层求精是主题数据库规划，第二层求精是实体分析，第三层求精是实体活动分析。

4.B

5.A

6.B

7.D

8.A

9.B

10.D解析：分时系统的基本特征有多路性，即多用户；交互性，即用户可以根据系统对请求的响应结果，进一步向系统提出新的请求；独占性，即操作系统通过划分时间片的方式使各用户相互独立操作，互不干涉；及时性，即系统能及时对用户的请求做出响应。而成批性是批处理操作系统的特点。

11.确定研究的范围或边界确定研究的范围或边界解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体活动和审查规划的结果。

12.逻辑模型逻辑模型解析：结构化分析与设计方法一般是通过系统分析来建立信息系统的逻辑模型，再通过系统设计来建立信息系统的物理模型。相关知识点：数据模型是对信息系统的具体结构的描述和具体的物理实现方案。一般可以用系统流程图来表示软件的处理流程；用模块层次结构图来表示软件总体的模块结构组织；用图形或说明来表示存储数据结构以及其他的设计内容，如接口技术、I/O设计和安全设计。

13.科学化科学化解析：成功的管理信息系统的前提是：制定开发策略；建立企业管理信息系统的科学且规范的业务类型，企业业务模型的建立，其科学性和可操作性是系统成败的关键。因此，企业管理的科学化是系统建立的基础。

14.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

15.信息系统信息系统解析：BSP的基本概念与组织内的信息系统的长期目标密切相关，可以将BSP看成一个转化过程，即将企业的战略转化为信息系统的战略。

16.数据库数据库

17.基本单元基本单元

18.发展战略发展战略解析：企业系统规划着重于帮助企业做出信息系统的发展战略，来满足其近期的和长期的信息需求，确定企业的信息需求，制定系统开发的资源分配。

19.查询查询

20.模式/内模式映像模式/内模式映像解析：为了实现数据库三级模式之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像和模式/内模式映像。这两层映像保证了数据库系统的数据独立性。

21.A

22.B解析：BSP的基本原则包括：一个信息系统必须支持企业的战略目标；一个信息系统的战略应当表达出企业中各管理层次的需求；一个信息系统应该向整个企业提供一致的信息；一个信息系统应该经得起组织机构和管理体制的变化；一个系统的战略规划，应当由总体信息系统结构中的子系统开始实现。[考点链接]BSP的概念。

23.B解析：高速网络技术发展主要表现在宽带综合业务数据网(B-ISDN)、异步传输模式(ATM)、高速局域网、交换局域网与虚拟网络上。以光纤通信、无线通信技术,以及数据传输速率为100Mb/s的快速以太网(FastEthernet)、1000Mb/s的千兆以太网(GigabitEthernet)技术为代表的高速网络技术的发展,为全球信息高速公路的建设提供了技术准备。

24.C解析：SQL语句中授权操作的命令是CREATE，因此选择C。

25.B解析：通常信息系统的数据转换图包含两种典型的结构，即变换型结构和事务性结构。

26.D解析：实体、联系模型属于概念数据模型。

27.D解析：信息系统的开发是一项复杂的社会工程和技术工程。信息系统的开发包括：信息系统建设的可行性研究、信息系统研制人员的选择和研究组的建立、信息系统开发策略和方法的研讨与选择、信息系统开发步骤的划分和确定、软件开发工具的选择和提供、信息系统的设备配置和数据库总体设计、信息系统和软件开发环境的选择和提供等。

28.A解析：BSP的主要目标是为企业制定一个信息系统的总体规划。

29.C解析：死锁是指在数据库操作中，由于资源竞争导致的两个或两个以上的用户操作不能进行，陷入无限等待。因此只可能在并发操作中发生。

30.A解析：应用系统设计包括应用软件设计和数据库设计，它们是业务设计的主要任务。

31.C解析：决策支持系统的基本组成一般包括各类库和库管理软件以及对话生成系统。不同的系统所包括的库的类型可能会不完全一样