2022-2023学年山东省菏泽市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年山东省菏泽市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下网络中，属于广域网的有哪些

Ⅰ．以太总线网(Ethernet)Ⅱ．光纤分布式数字接口FDDI

Ⅲ．令牌环网(TokenRing)Ⅳ．异步传输模式ATM

Ⅴ．B-ISDNⅥ．公用分组交换网(X.25)

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅳ和ⅤC.Ⅱ、Ⅴ和ⅥD.Ⅳ、Ⅴ和Ⅵ

2.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

3.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

4.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的____。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

5.网络信息未经授权不能进行改变的特性是____。

A.完整性B.可用性C.可靠性D.保密性

6.从统计的资料看，内部攻击是网络攻击的()。

A.次要攻击B.最主要攻击C.不是攻击源

7.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

9.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

10.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

二、2.填空题(10题)11.一个模块应具有什么样的功能，这是由【】决定的。

12.通常所说的电子数据处理系统(EDPS)、事务处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)，都是计算机______的应用。

13.数据库设计可为四个阶段：需求分析、概念设计、逻辑设计和物理设计。要确定“在哪个表的哪个属性上建哪种索引”，这是______阶段的任务。

14.从静态的观点看，操作系统中的进程是由程序段、数据和【】三部分组成的。

15.决策支持系统的目标是【】人们对重大问题的决策。

16.数据转储是【】中采用的基本技术。

17.组织的最高管理层要为研究组成员和组织管理人员建立通畅的交换组织信息的渠道，并建立起______。

18.层次码具有能明确地表示分类对象的类别，有严格的______关系等优点。

19.数据是企业中最【】的因素，它又是企业所有运行活动的数字化表征。

20.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和【】。

三、1.选择题(10题)21.J.Martin的自顶向下规划，用逐步求精分层进行，下列哪一层不属于它的求精层?

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

22.提出判断和结论的步骤有

Ⅰ.检查前期工作完成情况

Ⅱ.确定判断和结论的范畴

Ⅲ.根据判断和结论的范畴将问题分类

Ⅳ.将问题分类以确定总体结构优先次序

A.Ⅰ，Ⅱ和ⅣB.Ⅰ，Ⅱ和ⅢC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ，Ⅲ和Ⅳ

23.软件文档是软件工程实施中的重要成分，它不仅是软件开发各阶段的重要依据，而且也影响软件的

A.可理解性B.可维护性C.可扩展性D.可移植性

24.J．Martin指出，系统开发所建立的企业模型应具有若干特性，以下哪个不在其要求之列?

A.完整性B.适用性C.持久性D.灵活性

25.计算机中之所以需要编译程序，是因为需要()。

A.将人的自然语言翻译成计算机语言B.将汇编语言程序翻译成目标程序C.将高级语言程序翻译成目标程序D.人机对话

26.以下是典型的计算机信息系统，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解决半结构化或非结构化问题的有哪个(些)?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

27.设R是一个关系模式，如果R中每个属性A的值域中的每个值都是不可分解的，则称R属于()。

A.第一范式B.第二范式C.第三范式D.BCNF

28.当前数据库技术的发展已形成各种类型的数据库应用技术，下述中哪(些)项不是这种发展的推动力?

Ⅰ．应用的驱动

Ⅱ．多种技术与数据库技术的结合

Ⅲ．关系数据的研究基础

A.ⅠB.ⅡC.ⅢD.全部

29.识别企业过程的主要来源有

A.计划/控制过程、产品/服务过程、支持性资源过程

B.计划过程、产品过程、支持性资源过程

C.控制过程、服务过程、支持性资源过程

D.计划/控制过程、产品/服务过程

30.结构化生命周期方法的系统设计阶段可以分为两个阶段，这两个阶段是

A.输入设计和输出设计B.数据库设计和文件设计C.总体设计和详细设计D.模块结构设计和功能设计

四、单选题(0题)31.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

五、单选题(0题)32.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

六、单选题(0题)33.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

参考答案

1.D解析：按网络覆盖的地理范围与规模分类：网络分为广域网、局域网和城域网。

①广域网亦称远程网。它所覆盖的地理范围从几十公里到几千公里。广域网主要有X．25网、帧中继、SMDS、B-ISDN与ATM网等。

②局域网。局域网一般在几十公里以内，以一个单位或一个部门的小范围为限，由这些单位或部门单独组建，如一个学校、一个建筑物内。一般，局域网有五种：以太总线网(Ethernet)、令牌环网(TokenRing)、令牌总线网(TokenBus)、快速以太网、交换局域网。

③城域网。城域网设计的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互联的需求，以实现大量用户之间的数据、语音、图形与视频等多种信息的传输功能。早期的城域网主要以FDDI作为主干网，目前的城域网已广泛使用IP路由交换机或ATM交换机，从而具有广域网的许多技术特征。

2.DSQL语言中，级联删除的短语是ONDELETECASCADE。

3.C

4.A

5.A

6.B

7.B

8.A

9.A一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层的任务是保证有效率地完成具体的任务。

10.D

11.总体设计总体设计解析：总体设计阶段应把软件系统分解为模块，并设计和确定模块间的联系及如何组装成软件系统，总体设计还应为每个模块确定应该具有的功能，定义模块间的接口，设计关键性算法。

12.面向管理面向管理

13.物理设计物理设计

14.进程控制块PCB进程控制块PCB解析：从静态的观点看，操作系统中的进程是由程序段、数据和进程控制块PCB3部分组成的。

15.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

16.数据恢复数据恢复解析：数据库系统中可能发生各种各样的故障，大致可以分为以下几类：事务内部的故障、系统故障，介质故障和计算机病毒。这些故障会影响到数据库中数据的正确性，甚至破坏数据库，使数据库中数据全部或部分丢失，因此数据库管理系统必须具有把数据库从错误状态恢复到某个一致性状态的功能，这就是数据库的恢复。恢复机制涉及的两个关键问题是：

①如何建立冗余数据。

②如何利用这些数据实施数据库恢复。

数据转储是数据库恢复中采用的基本技术。所谓转储即DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。转储可以分为动态和静态两种形式，也可以分为海量转储和增量转储两种形式。

17.用户分析员制度用户分析员制度

18.隶属隶属解析：层次码能够表示分类对象的类别，具有严格的隶属关系。对于层次码，要表明每个层次之间的相互隶属关系，才能正确清晰的建立类。

19.稳定或基本或重要稳定或基本或重要解析：在一个企业中，生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。数据是描述现实世界事务的符号记录，因此是最基本、稳定或者重要的因素。

20.技术技术解析：原型化并不是孤立出现的事件．它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和技术。计划、控制和活动组织是由项目管理机制控制的。

21.D解析：自顶向下规划可以进行三层求精：第一层：主题数据库规划；第二层：实体分析；第三层：实体活动分析。[考点链接]企业的实体、实体的确定、实体间的耳系、实体图和数据模型。

22.D解析：提出判断和结论的步骤是：检查前期工作完成情况；确定判断和结论的范畴；根据判断和结论的范畴将问题分类；将判断和结论成文；将问题分类以确定总体结构优先次序。考点链接：分析现行系统支持、确定管理部门对系统的要求。

23.B解析：软件系统的文档可以分为用户文档和系统文档两类，它是影响软件可维护性的重要因素。用户文档主要描述系统功能和使用方法，并不关心这些功能是怎样实现的。系统文档描述系统设计、实现和测试等方面的内容。

24.D解析：J．Martin认为，企业模型建立后，应具有如下特性。

①完整性：该模型应提供组成企业的各个职能范围、各种业务活动过程、各种活动的一个完整的图表。

②适用性：该模型应是合理、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作来说应是自然和确切的。

③持久性：只要企业的目标保持不变，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。

25.C解析：A)选项是将人的自然语言翻译成计算机语言，这是需要进行研究的一种翻译方式。一般来说，目前这种方式由人工进行翻译。B)选项中的翻译过程由汇编程序完成。D)选项中的人机对话是编译与运行目标程序过程中能实现的一种功能，但不是编译程序完整功能的描述。需要编译程序是因为需要将高级语言程序翻译成目标程序。

26.C解析：事务处理系统(TPS)支持操作层的日常数据处理工作，而这些问题往往是高度结构化的问题；管理信息系统(MIS)主要用于提供各层管理所需要的信息，所解决的问题大多数是结构化的问题的；决策支持系统(DSS)主要支持战略规划层的非结构化或半结构化问题；办公信息系统(OIS)则是处理不甚明确的半结构化或非结构化问题。

27.A解析：对于同一个应用问题，可选用不同的关系模式集作为数据库的模式，为了区分优劣，把关系模式分成不同的等级范式，关系模式R的每个关系R的属性都是不可分割的，则称R是第一范式的模式。相关知识点：当1NF消除了非主属性对码的部分函数依赖称为第二范