【备考2023年】湖南省益阳市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】湖南省益阳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

2.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

3.以下关于N-S图的描述中，不正确的是

A.按照N-S图设计的程序一定是结构化程序

B.N-S图易于表达嵌套结构

C.N-S图限制了随意的控制转移，保证了程序具有良好的结构

D.N-S图比较复杂，不直观

4.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

5.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

6.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

7.GBl7859借鉴了TCSEC标准，这个TCSEC是()国家标准。

A.英国B.意大利C.美国D.俄罗斯

8.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

9.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

10.链路加密技术是在OSI协议层次的第二层，数据链路层对数据进行加密保护，其处理的对象是()。

A.比特流B.IP数据包C.数据帧D.应用数据

二、2.填空题(10题)11.系统开发的经验表明，系统出现的错误中60%～80%来源于【】。

12.计算机网络从逻辑或功能上可分为两部分，它们是______、______。

13.HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议【】。

14.BSP认为有四种主要的数据类。其中，反映由于获取或分配活动引起的存档数据的变更的数据类是【】。

15.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

16.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到【】。

17.计算机中对数据进行加工与处理的部件，通常称为（）。

18.面向数据流的设计方法一般把信息流分为两种，一种称为【】，另一种称为事务流。

19.数据仓库是一个面向【】的、集成的、相对稳定、体现历史变化的数据集合，其目的是更好地支持企业或组织的决策分析处理。

20.目前设计数据库系统主要采用的是以______数据库设计和物理数据库设计为核心的规范设计方法。

三、1.选择题(10题)21.职212(职工号，职工名，部门号，职务，工资)关系中职工号是主键，部门(部门号，部门名，部门人数，工资总额)关系中部门号是主键，在这两个关系的属性中，还有且只有一个属性是外键，这个外键是()。

A.职工关系的“职工名”B.职工关系的“部门号”C.部门关系的“部门名”D.部门关系的“部门号”

22.BSP方法包括很多研究步骤，其中“确定企业资源管理中所需要的、逻辑上相关的决策和活动”是属于下列哪个步骤完成的任务?

A.定义企业过程B.定义数据类C.分析现行系统D.定义信息总体结构

23.结构化程序流程图中一般包括三种基本结构，而()不属于其基本结构。

A.顺序结构B.条件结构C.嵌套结构D.选择结构

24.SQL语言的GRANT和REVOKE语句主要用来维护数据库的()。A.安全性B.完整性C.可靠性D.一致性

25.下列描述中，对办公自动化最恰当的称谓是

A.由人/机组成的信息系统B.辅助办公业务的管理信息系统C.支持办公决策的决策支持系统D.信息共享的计算机网络系统

26.JamesRambough提出的OMT方法中，以下哪3种模型OMT方法是用来描述软件系统的?Ⅰ．对象模型Ⅱ．结构模型Ⅲ．动态模型Ⅳ。功能模型

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅳ

27.战略数据规划的方法是一种与()有关的方法学。

A.编译原理设计B.数据库设计C.操作系统设计D.数据结构设计

28.关系数据模型中表和表之间的数据联系是通过以下哪项来实现的?

A.主码B.指针C.外码D.链表

29.实施企业系统规划方法(BSP)的主要目的是为了实现企业信息系统的

A.战略转化B.总体规划C.信息结构D.物理模型

30.总体设计阶段的基本目的是确定系统的各项工作，并进一步确定组成系统的每个子程序结构的()。

A.设计结构B.抽象概括C.调用关系D.物理配置方案

四、单选题(0题)31.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

五、单选题(0题)32.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

六、单选题(0题)33.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

参考答案

1.B

2.A

3.D解析：方框图是一种详细设计工具，为了避免流程图在描述程序逻辑时的随意性与灵活性，1973年Nassi和Shneiderman提出用方框图来代替传统的程序流程图。方框图用图形的方法描述处理逻辑，以一种结构化的方式，严格限制一个处理到另一个处理的控制转移，也叫N-S图。方框图的缺点是修改比较困难。其优点如下：

①由于只能从上边进入盒子．然后从下面走出盒子，除此之外没有其他的人口和出口，所以方框图限制了随意的控制转移，保证了程序有良好的结构。

②方框图是一种强制设计人员和程序员进行结构化思维的工具，一开始就用方框图来学习程序设计的软件人员不会养成坏的程序设计习惯。因为它除了几种标准结构的符号之外，不再提供其他描述手段。

③方框图形象直观，具有良好的可见度，例如循环的范围、条件语句的范围清晰，所以容易理解设计

意图，为编程、复审和选择测试用例、维护都带来了方便。

④易于表达嵌套结构。

4.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

5.D

6.D

7.C

8.A

9.D

10.C

11.需求定义需求定义解析：系统开发的经验表明，系统出现的错误中60%～80%来源于需求定义。相关知识点：需求定义无疑是当前软件工程中的关键问题，从美国于1995年开始的一项调查结果就足以看出这一点。在这项调查中，他们对全国范围内的8000个软件项目进行跟踪调查，结果表明，有1/3的项目没能完成，而在完成的2/3的项目中，又有1/2的项目没有成功实施。他们仔细分析失败的原因后发现，与需求过程相关的原因占了45%，而其中缺乏最终用户的参与以及不完整的需求又是两大首要原因，各占13%和12%。经研究也表明，软件中的错误实际上竟有60%~80%是在需求定义阶段引入的。因此可以得出结论，强调需求定义的重要性是有充分理由的。

12.资源子网通信子网资源子网,通信子网

13.TCPTCP解析：HTTP(超文本链接协议)在ISO参考模型中的传输层采用的协议是TCP。传输层存在的另一种协议为UDP。

14.事务数据类事务数据类解析：以企业资源为基础，通过其数据的类型去识别出数据类，则数据类型就和被定义的生命周期的各阶段有关。数据类大致可以分为四类：存档类数据：记录资源的状况，支持经营活动，仅和一个资源直接有关；事务类数据：反映由于获取或分配活动引起的存档数据的变更；计划类数据：包括战略计划、预测、操作日程、预算和模型；统计类数据：历史的和综合的数据，用作对企业度量和控制。

15.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

16.应用应用解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

17.运算器。运算器解析：运算器是计算机中对数据进行加工与处理的部件。

18.变换流变换流解析：面向数据流的设计方法一般把信息流分为变换流和事务流。

19.主题主题解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的数据集合。它有四个基本特征；

①数据仓库是面向主题的；

②数据仓库中的数据是集成的，

③数据仓库的数据是相对稳定的；

④数据仓库的数据是反映历史变化的。

20.逻辑逻辑

21.B解析：当关系中的某个属性(或属性组)虽然不是该关系的主码或只是主码的—部分，但却是另一个关系的主码时，称该属性(或属性组)为这个关系的外键(外码)。

22.A解析：定义企业过程为在企业资源管理中所需要的、逻辑上相关的一组决策和活动；定义数据类是要识别和定义由定义企业过程产生、控制和使用的数据；分析现行系统是弄清目前的数据处理如何支持企业，进而对将来的行动提出建议；定义信息总体结构是对目前情况的研究转向对将来计划的综合的主要步骤。

23.C

24.ASQL语言中用GRANT、REVOKE语句实现数据控制功能，数据库中权限的授予可以使用GRANT....ON....TO....语句，要求指明授予哪个用户(组)对哪个对象有什么权限，而REVOKE语句实现数据库权限的回收，需要指明从哪个用户(组)回收对于哪个对象的什么权限。

25.A解析：办公自动化的定义是：“利用先进的科学技术，不断使人的部分办公业务活动物化于人以外的各种设备中，并由这些设备与办公人员构成服务于某种目标的人机信息处理系统”。办公自动化不具备管理信息系统的功能；办公自动化仅仅代替人办公而不能进行决策，它不是决策支持系统；办公自动化并不一定是计算机网络系统，也可以是没有网络的。

26.C

27.B解析：战略数据规划的方法是一种与数据库设计有关的方法学。相关知识点：战略数据规划的重要内容之一就是企业主题数据库的确定。

28.C解析：本题考查关系数据模犁的知识点。在一个关系的若干个候选码中指定一个用来唯一标识该关系的元组，这个被指定的候选码称为该关系的主码或主键。当关系中的某个属性(或属性组)虽然不是该关系的主码或只是主码的一部分，但却是另一个关系的主码时，称该属性(或属性组)为这个关系的外码。指针和链表不属于关系模型的元素。故本