（备考2023年）陕西省西安市全国计算机等级考试信息安全技术预测试题(含答案)

（备考2023年）陕西省西安市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于DOS攻击的描述，哪句话是正确的()。A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法处理正常用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

2.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

3.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

4.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

5.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

6.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。

A.保护B.检测C.响应D.恢复

7.如果一个满足1NF关系的所有属性合起来组成一个关键字，则在函数依赖的范围内，该关系最高满足的范式必然是

A.1NFB.2NFC.3NFD.4NF

8.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

9.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

10.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行()。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

二、2.填空题(10题)11.软件工程环境按其支持软件生命周期的不同阶段可分为：______、项目管理环境、质量保证环境和维护运行环境。

12.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到【】。

13.在SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

14.【】是企业中最稳定的因素，它是企业永恒的财富。

15.在SQL语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是【】。

16.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

17.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

18.SA的中文含义是【】。

19.在虚拟段式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则发生上【】。

20.实行BSP研究的前提是，在企业内有改善______的要求，并且有为建设这一系统而建立总的战略的需要。

三、1.选择题(10题)21.信息资源管理(IRM)包括的主题内容有哪些?

Ⅰ．资源管理的方向和控制

Ⅱ．建立企业资源管理指导委员会，负责制定政策，控制和监督信息资源的应用

Ⅲ．建立信息资源的组织机构，从事数据的计划和控制以及数据获取和经营管理

Ⅳ．进行有效的数据库逻辑设计和对分布数据处理提供支持

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅤD.都是

22.原型化方法是信息系统开发的有效方法之一，下述哪些是实施原型化方法时必须具备的条件?

Ⅰ．需要有经验的原型化人员

Ⅱ．有快速的开发工具

Ⅲ．有原型系统的积累

A.只有ⅠB.只有ⅡC.I和ⅡD.都是

23.办公信息系统在结构上可分解为硬件层、软件层、处理层和应用层四层，这种技术结构是一种具有()的层次结构。

A.相邻依赖性B.双向依赖性C.相互独立性D.甲-向依赖性

24.以下决策表的描述中，正确的是()。

A.决策表是和流程图相同的辅助工具

B.决策表有时可以代替流程图中的分支

C.决策表将比较复杂的决策问题简洁、明确地描述出来

D.上述三项

25.在办公信息处理中，可将办公内容分成若干类型，其中属于组织机构高层的办公处理类型大多是

A.确定型事务处理B.非确定型事务处理C.混合型事务处理D.风险型事务处理

26.BSP方法中，定义数据类有许多步骤，下列中()不属于它的步骤。

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

27.BSP方法认为，一个企业信息系统战略规划的实现，应当开始于总体信息系统结构中的()。

A.优先子系统B.数据类定义C.过程定义D.关键成功因素选择

28.用户A通过计算机网络向用户B发消息,表示自己同意签订某个合同。随后用户A反悔,不承认自己发过该条信息。为了防止这种情况发生,应采用

A.数字签名技术B.消息认证技术C.数据加密技术D.身份认证技术

29.关系模型是把实体间联系用()表示。

A.二维表格B.树C.图D.E-R图

30.在多层次的结构图中，其模块的层次数称为结构图的()。

A.深度B.跨度C.控制域D.粒度

四、单选题(0题)31.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

五、单选题(0题)32.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

六、单选题(0题)33.1996年上海某寻呼台发生的逻辑炸弹事件，造事者被判"情节轻微，无罪释放"是因为()。

A.证据不足B.没有造成破坏C.法律不健全

参考答案

1.CDoS拒绝服务攻击在同一时间段内，采用大量的服务请求消息来攻击某服务器，使该服务器无法响应合法用户的正常请求。所以DoS攻击以导致受攻击系统无法处理正常用户的请求为目的。

2.B

3.A

4.C

5.B

6.B

7.C解析：在函数依赖范畴关系能够达到的最高范式是BCNF，如果一个满足1NF关系的所有属1性合起来组成一个关键字，则不存在非主属性，该关系最高满足的范式必然是3NF。

8.A

9.D

10.A

11.软件开发环境软件开发环境

12.应用应用解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

13.安全安全解析：本题考查SQL语言的数据控制功能。SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

14.数据数据解析：数据是企业中最稳定的因素，它又是企业所有运行活动的数字化表征，只要企业的经营方向和业务不改变，数据永远是企业的财富。

15.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是WITHCHECKOPTION。

16.信息信息

17.规划规划

18.结构化分析结构化分析解析：软件工程学的SA方法的“SA”是英文“StructuredAnalysis”的缩写，中文为“结构化分析”。

19.地址越界中段地址越界中段解析：在虚拟段式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则发生地址越界中段。

20.计算机信息系统计算机信息系统

21.A解析：信息资源管理的基本内容包括三个主题：资源管理的方向和控制，要从整个企业管理的全面来分析资源的管理；建立企业资源管理指导委员会，负责制定政策，控制和监督信息资源功能的实施；信息资源的结构。

22.D解析：原型化的基本前提是：有高水平的实施原型化的人员，他们掌握了工具，了解业务，能快速获取用户需求；有快速建造模型系统的开发工具。二者缺一不可。有相应原型系统知识的积累也是加速实施原型化方法的前提。

23.D

24.C解析：决策表将比较复杂的决策问题简洁、明确地描述出来。

25.B解析：一般可将办公室分成三种类型。第一类是确定型的事务处理，处于一个组织机构的基层；第二类是非确定型的事务处理，处于组织机构的高层；第三类是混合型的事务处理，处于中层。

26.D解析：BSP是企业系统规划的缩写。在BSP定义数据类的步骤中，主要是识别数据类，定义数据类，建立数据类和过程的关系等活动，而D选项不是定义数据类的步骤。

27.C解析：BSP方法认为，一个企业信息系统战略规划的实现，应当开始于总体信息系统结构中的过程定义。选项C正确。

28.A解析：数字签名是通过签字算法来实现的,签名者事后不能否认自己的签名。身份认证是识别是否通过认证的访问者,以确保识别者的合法权益。消息认证是指接收者能够检验收到的消息的