2022-2023学年湖北省十堰市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年湖北省十堰市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

2.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

3.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

4.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

5.加密密钥的强度是()。A.2N

B.2N-1

C.2N

D.2N-1

6.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

7.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

8.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

9.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

10.根据定量风险评估的方法，下列表达式正确的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

二、2.填空题(10题)11.在原型化的项日管理中，对控制重复周期最有效的因素是______。

12.决策支持系统的基本部件有三个部分：数据库系统、【】系统、会话系统。

13.层次码具有能明确地表示分类对象的类别，有严格的______关系等优点。

14.管理部门对系统的要求是BSP设计的出发点，所以要确定管理部门对系统的要求，具体方法是______。

15.块间耦合是一个系统内不同模块之间【】程度的度量。

16.信息的使用包括两个问题，即______和如何实现价值转换的问题。

17.数据管理技术随着计算机技术的发展而发展，一般可以分为四个阶段：人工管理阶段、文件系统阶段、______和高级数据库技术阶段。

18.Jackson方法中的3种基本数据结构包括【】结构、选择结构和重复结构。

19.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

20.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

三、1.选择题(10题)21.已知学生选课信息表:sc(sno,cno,grade)。查询“至少选修了一门课程,但没有学习成绩的学生学号和课程号”的SQL语句是

A.SELECTsno,cnoFROMscWHEREgrade=NULL

B.SELECTsno,cnoFROMscWHEREgradeIS

C.SELECTsno,cnoFROMscWHEREgradeISNULL

D.SELECTsno,cnoFROMscWHEREgrade=

22.人们认为开展BSP研究的真正价值在于它的成果能科学地确定和定义企业信息系统的()。

A.职能B.框架C.过程D.目标

23.面向对象的设计方法以()为中心，力求问题在现实世界中取得一致性。

A.动作B.数据结构C.过程D.操作

24.数据库是在计算机系统中按照一定的数据模型组织、存储和应用的()

A.文件的集合B.数据的集合C.命令的集合D.程序的集合

25.概念模型是将实现世界的客观对象抽象为某一信息结构，它并不依赖于计算机系统，它的基本语义单位是()。

A.位与字节B.数据与信息C.实体与联系D.概念与模型

26.与电路交换方式相比，分组交换方式的优点是()。

A.加快了传输速度B.提高了线路的有效利用率C.控制简单、可靠性高D.实时性好

27.企业模型应该满足三个特性。其中，只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然适用，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

28.软件是否能达到用户所期望的要求的测试称为

A.集成测试B.有效性测试C.系统测试D.验收测试

29.数据库系统的体系结构是数据库系统的总体框架，一般来说数据库系统应具有三级模式结构，它们是

A.外模式，模式和内模式B.子模式，用户模式和存储模式C.模式，子模式和概念模式D.子模式，模式和用户模式

30.信息结构图是BSP对企业长期数据资源规划的图形表示，下述()是结构图能勾画出的内容。

Ⅰ．每一系统的范围

Ⅱ．产生、控制和使用的数据

Ⅲ．系统与系统间的关系

Ⅳ．对给定过程的支持

Ⅴ．系统间的数据共享

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅲ、Ⅳ、ⅤD.全部

四、单选题(0题)31.关于防火墙和VPN的使用，下面说法不正确的是()。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

五、单选题(0题)32.国务院发布《计算机信息系统安全保护条例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

六、单选题(0题)33.关于防火墙和VPN的使用，下面说法不正确的是()。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

参考答案

1.D

2.A

3.C

4.D

5.A

6.A

7.A

8.C

9.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：

第一阶段：需求、计划、度量和控制。

第二阶段：获取和实现。

第三阶段：经营和管理。

第四阶段：回收和分配。

10.A

11.费用分配费用分配

12.模型库模型库解析：决策支持系统的DDM框架结构为数据库和数据库管理系统、模型库和模型库管理系统、对话生成管理系统

13.隶属隶属解析：层次码能够表示分类对象的类别，具有严格的隶属关系。对于层次码，要表明每个层次之间的相互隶属关系，才能正确清晰的建立类。

14.与10至20位高层管理人员进行面谈与10至20位高层管理人员进行面谈

15.互连互连解析：块间耦合是一个系统内不同模块之间互连程度的度量。

16.技术问题技术问题解析：信息管理就是对各种类型的信息进行收集、存储、加工、传输、维护和使用的过程。其中信息的使用包括两个问题，即技术问题和如何实现价值转换的问题。

17.数据库系统阶段数据库系统阶段

18.顺序顺序解析：Jackson方法中的3种基本数据结构包括顺序结构、选择结构和重复结构。

19.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

20.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

21.C解析：空值判断时使用ISNULL或者ISNOTNULL,而表示的是字符串的长度为零,并不是空值。

22.A解析：人们认为开展BSP研究的真正价值在于它的成果能科学地确定和定义企业信息系统的职能。

23.B解析：面向对象的设计方法以数据结构为中心，力求问题在现实世界中取得一致性。相关知识点：面向对象设计模型有设计问题域部件、设计人机交互部件、设计任务管理部件、设计数据库管理部件4个部分。

24.B解析：根据数据库的定义可知，数据库是长期储存在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性、和易扩展性，并可为各种用户所共享。

25.C

26.B

27.D解析：在一个企业中，需要一张表明该企业职能和活动的企业模型图，JamesMartin指出，企业模型应具有如下特性：①完整性。②适用性。③持久性。其中，持久性：只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然适用。

28.B解析：集成测试是指在模块集成的