【备考2023年】广东省东莞市全国计算机等级考试信息安全技术测试卷(含答案)

【备考2023年】广东省东莞市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

2.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

3.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

4.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

5.在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

6.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

7.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

8.加密密钥的强度是()。

A.2NB.2N-11C.2N-10D.2N-12

9.“自底向上”的开发方法又称演变法，是指从部分现有的应用向外或向上延伸和扩展。即一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。以下关于“自底向上”方法的描述中，正确的是

A.该方法适合规模较大的信息系统开发

B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持

C.一般不需要重新调整系统，甚至重新设计系统

D.利用该方法所开发的系统可以很好地支持企业的战略目标

10.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

二、2.填空题(10题)11.关系R(A，B，C)和S(A，D，E，F)，有R.A=S.A，若将关系代数表达式：ЛR.A，R.B，S.D，S.F^

[*]

，用SQL语言的查询语句表示，则为：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

12.封锁指的是事务T在对某个数据对象操作之前，先向系统发出请求，再对其加锁。基本的封锁类型有两种，即【】。

13.原型化项目管理一般会涉及4个方面的问题，而其中最复杂的问题是【】。

14.J.Manin认为企业信息系统的建设应以______为中心。

15.在软件生命周期中，【】阶段是花费最多、持续时间最长的阶段。

16.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系统的物理设计、系统实施及系统的运行和维护。

17.定义企业过程和定义【】是进行BSP研究的重要内容。

18.原型生命周期的出口端是______，它提供分析和解释原型的功能。

19.【】是位于用户和数据库之间的一个数据管理软件。

20.数据库技术的主要特点为______、具有较高的数据和程序的独立性以及对数据实行集中统一的控制。

三、1.选择题(10题)21.下面是关于关系数据库视图的描述。

Ⅰ．视图是关系数据库三级模式中的内模式

Ⅱ．视图能够对机密数据提供安全保护

Ⅲ．视图对重构数据库提供了一定程度的逻辑独立性

Ⅳ．对视图的一切操作最终要转换为对基本表的操作

Ⅴ．所有的视图都是可以更新的

以上描述中()是正确的。

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ、Ⅳ和ⅤD.都正确

22.结构化分析与设计方法是一种开发信息系统较为成熟的方法。下列的选项中，()不是该方法的特征。

A.充分理解用户需求B.自顶向下、逐步求精进行开发C.动态地定义系统功能D.文档标准化

23.哪种设计把已确定的软件需求转换成特定形式的设计表示，使其得以实现?

A.系统设计B.详细设计C.逻辑设计D.软件设计

24.系统设计是信息系统开发的重要环节，其实现必须要遵循某些基本原则。以下不是系统设计所要遵循的原则的是

A.系统的可扩展性和可变性应在系统设计中体现

B.技术的先进性和技术的成熟性

C.系统的安全性

D.系统通信和网络结构设计的可移植性

25.系统设计的任务是，赋予系统分析阶段所确定的新系统的功能，一种具体的、实现的()。

A.方法和技术B.运行环境C.性能要求D.功能要求

26.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有下列4种，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发型D.委托承包型

27.原型化方法是软件开发中一类常用的方法，它与结构化方法相比较，更需要

A.明确的需求定义B.完整的生命周期C.较长的开发时间D.热练的开发人员

28.下列哪些是原型化方法的优点?

Ⅰ．提供了验证用户需求的环境

Ⅱ．接受需求的不确定性和风险

Ⅲ．改变用户和开发者通信的困难

Ⅳ．文档的自动生成

Ⅴ．简化了项目管理

A.Ⅰ，Ⅱ，Ⅲ和ⅤB.Ⅰ，Ⅲ和ⅤC.Ⅱ，Ⅲ和ⅤD.全部

29.信息系统评价的常用方法主要有()。

A.定量方法、定性方法、动态方法、静态方法、成本一效益分析法、专家意见法、多准则评价法等

B.成本一效益分析法、专家意见法、多准则评价法等

C.定量方法、定性方法、动态方法、静态方法等

D.动态方法、静态方法、成本一效益分析法、专家意见法、多准则评价法等

30.在一个企业中，下列哪一项不可能是主题数据库?

A.产品数据库B.零件数据库C.客户数据库D.与产品有关的存货、订货、进货和质量控制等应用数据库

四、单选题(0题)31.以下关于VPN说法正确的是：()A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

五、单选题(0题)32.通过口令使用习惯调查发现有大约()%的人使用的口令长度低于5个字符的

A.50.5B.51.5C.52.5

六、单选题(0题)33.下列关于防火墙的错误说法是____。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

参考答案

1.D

2.B

3.C

4.C

5.D

6.A

7.D

8.A

9.B\r\n“自底向上”的开发方法又称演变法．是指从部分现有的应用向外或向上延伸和扩展。具体来说，就是一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。

10.D

11.R.A=S.A

12.排他锁和共享锁排他锁和共享锁解析：封锁类型有两种，即排他锁和共享锁。相关知识点：封锁是实现并发控制的一个非常重要的技术。

13.变化控制变化控制解析：项目管理的内容包括估计过程、费用重新分配、变化控制、活动停止4个方面，项目管理需要严格的变化控制过程，以保证向用户交付可接受的原型。

14.数据数据

15.维护维护解析：在软件生命周期中，维护阶段是花费最多、持续时间最长的阶段。

16.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

17.数据库数据库解析：定义企业过程和定义数据库是进行BSP研究的重要内容。

18.初步设计初步设计

19.数据库管理系统或DBMS数据库管理系统或DBMS

20.数据共享性数据共享性

21.B

22.C

23.D解析：软件生命周期通常可粗分为3个时期，即软件的定义时期、软件开发时期及软件运行维护时期。开发期也包含3个阶段，即软件设计：已确定的软件需求转换成特定形式的设计表示，使其得以实现；程序编制：将每一过程(算法)用某种程序设计语言写出程序代码；软件测试：对编完的程序进行测试，以便找出其中功能上、逻辑上和实现中的错误。

24.D解析：系统设计的实现必须要遵循某些基本原则：

①严格遵循系统分析报告所提供的文档材料，如有必要变更，则需严格审核并由主管部门批准。

②充分考虑系统的投资和效益的比例，在系统的兼容性和有效性两方面取得合理的折中，不计成本的设计或过高投入都是不可取的，并且较难得到人们的认可。

③系统的可扩展性和可变性应在系统设计中体现。

④技术的先进性和技术的成熟性，二者都应该是在设计中对技术和产品选择所应兼备而考虑的因素。

⑤应该将系统的安全性作为重点设计。

⑥产生完备的系统设计报告，以作为系统实施的依据。

由上面的论述我们可以知道系统通信和网络结构设计的可移植性不属于系统设计所应该遵循的原则。

25.A解析：系统设计的任务是，赋予系统分析阶段所确定的新系统的功能(即系统应该做什么)，一种具体的实现的方法和技术(即系统应该如何做)。因此，系统设计的依据应该是以往通过审核并得到确认的系统分析报告，它全面地确定了系统所应该具有的功能和性能要求。

26.B解析：研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型4种，这4种方式中我们提倡顾问开发型，即应尽量避免单纯依靠外力。从根本上讲，必须在系统建设中培养起组织自身的技术力量和系统的组织管理人员。

27.D解析：原型化方法实现的基础足有富有经验的原型化人员和有较完善