备考2023年安徽省滁州市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年安徽省滁州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

2.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

3.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

4.计算机犯罪，是指行为人通过____所实施的危害____安全以及其他严重危害社会的并应当处以刑罚的行为。

A.计算机操作计算机信息系统B.数据库操作计算机信息系统C.计算机操作应用信息系统D.数据库操作管理信息系统

5.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

6.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

7.下述关于安全扫描和安全扫描系统的描述错误的是____。

A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

8.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

9.数据进入防火墙后，在以下策略下，选择合适选项添入()。A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

10.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

二、2.填空题(10题)11.与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。其中，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等，这属于【】可行性研究的内容。

12.在操作系统中，不可中断执行的操作称为______。

13.加强数据处理部门和【】之间必要的交流和联系是企业信息系统开发的保证。

14.定义应用需求的原型生命周期应该是一个迭代的过程，而其迭代工作量集中的【】。

15.在原型化开发方法中，一旦通过建立原型获得明确的______，即可利用结构化开发方法进行开发。

16.决策支持系统的发展从技术层次上可以划分为：【】，DSS生成器和DSS工具。

17.为了保证CPU执行指令时可正确访问存储单元,需将用户程序中的逻辑地址转换为运行时可由机器直接寻址的物理地址,这一过程称为【】。

18.软件测试的内容很多。其中将软件系统与硬件、外设或其他系统元素结合在一起，对整个软件系统进行的测试称之为______。

19.软件的【】设计又称为总体结构设计，其主要任务是建立软件系统的总体结构。

20.收集信息的方法有4种：面谈、【】、查阅文献和实地观察实践。

三、1.选择题(10题)21.在对象技术中，对象之间有四种关系，下列关系中()是描述分类结构的关系。

A.实例连接关系B.消息连接关系C.通用一特定关系D.整体一部分关系

22.下面哪个不是数据挖掘的常用的方法?

A.关联规则挖掘B.分类分析C.聚类分析D.结构化开发

23.新奥尔良方法将数据库设计分为4个阶段，它们是()。

A.系统规划阶段、分析设计阶段、实施阶段、运行维护阶段

B.系统规划阶段、概念设计阶段、详细设计阶段、实施阶段

C.需求分析阶段、设计阶段、实施阶段、运行阶段

D.需求分析阶段、概念设计阶段、逻辑设计阶段、物理设计阶段

24.确定企业的主题数据库是战略数据规划的重要内容之一，下述哪个不是对主题数据库提出的要求?

A.主题数据库设计得就尽可能得稳定

B.要求主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

25.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有4种，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发D.委托承包型

26.建立企业管理信息系统的成功因素可能涉及多种，而其中的关键成功因素一般认为应是()。

A.业务人员的需求B.高层管理人员的参与C.网络系统的建设D.计算机人员的主导

27.从用户的角度看,实现虚拟存储器后

A.提高了内存利用率B.提高了存储速度C.不再受内存实际容量的限制D.需要用好的高度算法进行调出和装入

28.软件开发的结构化设计(SD)方法，全面指导模块划分的最重要原则应该是()。

A.模块高内聚B.模块低耦合C.程序模块化D.模块独立性

29.软件质量因素分为多个方面，软件的健壮性属于哪个方面的特性?

A.产品运行B.产品修改C.产品转移D.产品维护

30.数据库管理系统能实现对数据库中数据的查询、插入、修改和删除，这类功能称为

A.数据定义功能B.数据管理功能C.数据操纵功能D.数据控制功能

四、单选题(0题)31.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

五、单选题(0题)32.第

50

题

设有关系模式R(A，B，C，D，E，F)，其函数依赖集为F={B→D，C→B，CE→F，B→A}。则R最高属于（）。

A.1NFB.2NFC.3NFD.BCNF

六、单选题(0题)33.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

参考答案

1.B

2.A

3.C

4.A

5.D

6.A

7.B

8.C

9.A

10.D

11.运行或者操作或者社会运行或者操作或者社会解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。其中，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等，这属于社会可行性研究的内容。

12.原语原语解析：原语是由若干条机器指令构成的一段程序，用以完成特定功能。原语在执行期间是不可分割的，即原语一旦开始执行，直到执行完毕之前，不允许中断。

13.管理者管理者解析：加强数据处理部门和管理者之间必要的交流和联系是企业信息系统开发的保证。

14.开发模型开发模型解析：定义应用需求的原型生命周期应该是一个迭代的过程，而其迭代工作量集中的开发模型。

15.需求定义需求定义解析：原型化方法的采纳，并不排除和放弃严格方法的运用，一旦通过建立原型并在演示中得到明确的需求定义，即可运用行之有效的结构化方法来完成系统的开发。

16.专用DSS专用DSS

17.地址映射地址映射解析：内存可被处理器直接访问,处理器是按绝对地址访问内存的。为了使用户编制的程序能存放在内存的任意区域执行,用户程序使用的是逻辑地址空间。存储管理必须为用户分配一个物理上的内存空间,于是,一个从逻辑地址空间到物理地址空间的转换问题,叫地址映射。

18.系统测试系统测试解析：软件系统的开发过程是一个自顶向下逐步细化的过程，而测试过程则是依相反的顺序进行的集成过程。主要的测试过程可以分为：单元测试(模块测试)、集成测试、有效性测试、系统测试、验收测试。系统测试是指将软件系统与其他系统元素(如硬件、人员操作、数据获取等)结合起来，对计算机系统进行整体测试和有效性测试。验收测试是指用户根据合同进行的测试，以确定系统功能的可接受性。

19.概要/初步概要/初步解析：软件的概要/初步设计又称为总体结构设计，其主要任务是建立软件系统的总体结构。

20.调查表调查表解析：收集信息的方法有4种：面谈、调查表、查阅文献和实地观察实践。信息收集是根据某种目的收集相关的原始信息。

21.C

22.D解析：常用的数据挖掘方法有：关联规则挖掘、分类分析和聚类分析。结构化开发方法是一种信息系统的开发方法，并不是数据挖掘的方法。

23.D解析：新奥尔良方法将数据库设计分为4个阶段，它们是需求分析阶段、概念设计阶段、逻辑设计阶段、物理设计阶段。相关知识点：数据库设计方法中的新奥尔良法，它将数据库设计过程分为4个阶段：需求分析、概念设计、逻辑设计、物理设计。

①需求分析

任务：在用户调查的基础上，通过分析，逐步明确用户对系统的需求，包括数据需求和围绕这些数据的业务处理需求。

方法：数据流程分析，以数据流图表示。

②概念设计

任务：产生反映企业组织信息需求的数据库概念结构，即概念模型。概念模型不依赖于计算机和具体的DBMS。设计概念模型的过程称为概念设计。

方法：采用E-R方法设计。

③逻辑设计

任务：从概念模型导出特定的DBMS可以处理的数据库的逻辑结构(数据库的模式和外模式)，这些模式在功能、性能、完整性、…致性约束及数据库可扩充性等方面都满足用户的要求。

方法：基本E-R图转换为具体机器上的DBMS。

④物理设计

任务：对于设计好的逻辑数据模型选择一个最符合要求的物理结构。物理设计的主要任务是对数据库中的数据在物理设备上的存放结构和存取方法进行设计。

说明：物理结构依赖于给定的计算机系统，且与选用的DBMS密切相关。

24.B解析：主题数据库设计得就尽可能地稳定，使能在较长时间内为企业的信息资源提供稳定的服务。稳定并非限制主题数据库永不发生变化，而是要求在变化后不会影响已有的应用项目的工作。主题数据库逻辑结构独立于硬、软件设备。主题数据库将企业数据划分为可管理的单位。

25.B解析：研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型等4种，这4种方式中我们提倡顾问开发型，即应尽量避免单纯依靠外力。从根本上讲，必须在系统建设中培养起组织自身的技术力量和系统的组织管理人员。

26.B

27.C解析：虚拟存储器就是把内存与外存有机地结合起来,得到一个容量很大的、速度足够快的“内存”。实现虚拟存储器后,从系统的角度看,提高了内存空间的利用率;从用户的角度看,编制程序不再受内存实际容量的限制。

28.D

29.A解析：本题考查对软件质量的理解。软件质量因素可以分为3个方面：产品运行、产品修改、产品转移。与产品运行有关的特性是正确性、健壮性、效率、安全性、可用性、风险、可靠性，与产品修改有关的特性是可理解性、可维护性、适应性、可测试性，与产品转移有关的特性是可移植性、可重用性、互运行性。故本题选择A。

30.C解析：数据库管理系统共有数据定义功能(即用户可以通过DDL方便她对数据