（備考2023年）寧夏回族自治區(qū)石嘴山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

（備考2023年）寧夏回族自治區(qū)石嘴山市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.關(guān)系數(shù)據(jù)庫(kù)的規(guī)范化理論指出：關(guān)系數(shù)據(jù)庫(kù)中的關(guān)系應(yīng)滿足一定的要求，最起碼的要求是達(dá)到1NF，即滿足()

A.每個(gè)非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標(biāo)識(shí)關(guān)系中的元組

C.關(guān)系中的元組不可重復(fù)

D.每個(gè)屬性都是不可分解的

2.口令機(jī)制通常用于____。

A.認(rèn)證B.標(biāo)識(shí)C.注冊(cè)D.授權(quán)

3.在()模式下，用戶工作界面是通過(guò)瀏覽器來(lái)實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

4.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過(guò)程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫(xiě)的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫(xiě)的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過(guò)程紀(jì)錄在系統(tǒng)日志中

5.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

6.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

7.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向()。

A.國(guó)家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國(guó)家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

8.下列四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

9.第15～16題基于以下說(shuō)明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SN0，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SN0，CNO，GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

課程關(guān)系C(CN0，CNAME，TEACHER)(分別代表課程的編號(hào)、課程名、任課教師)

下列不能實(shí)現(xiàn)與關(guān)系代數(shù)表達(dá)式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

10.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒(méi)有漏洞，遠(yuǎn)程攻擊就不可能成功

二、2.填空題(10題)11.用于生產(chǎn)過(guò)程控制的系統(tǒng)一般都是【】系統(tǒng),它要求對(duì)輸入數(shù)據(jù)及時(shí)做出反應(yīng)(響應(yīng))。

12.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

13.信息結(jié)構(gòu)圖是企業(yè)的【】時(shí)期數(shù)據(jù)資源規(guī)劃的圖形表示，是目前和將來(lái)的信息系統(tǒng)開(kāi)發(fā)運(yùn)行的藍(lán)圖。

14.建立企業(yè)MIS的基礎(chǔ)工作首先應(yīng)該是建立企業(yè)的【】系統(tǒng)。

15.在原型化方法中，一個(gè)基于既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。

16.在決策支持系統(tǒng)中，模型庫(kù)子系統(tǒng)為決策提供了分析能力，【】子系統(tǒng)為決策提供了數(shù)據(jù)能力或資料能力。

17.操作系統(tǒng)的功能主要包括處理機(jī)管理、存儲(chǔ)管理、______、設(shè)備管理和作業(yè)管理。

18.為了共同完成某項(xiàng)任務(wù)，多個(gè)進(jìn)程保持彼此之間的聯(lián)系而進(jìn)行的信息交換稱為進(jìn)程通信，進(jìn)程通信的方式有消息緩沖、信箱通信和______。

19.數(shù)據(jù)是信息的符號(hào)表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語(yǔ)義解釋。例如：“世界人口已經(jīng)達(dá)到60億”，這就是______。

20.計(jì)算機(jī)網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是【】、通信子網(wǎng)。

三、1.選擇題(10題)21.軟件測(cè)試一般是通過(guò)設(shè)計(jì)測(cè)試實(shí)例來(lái)實(shí)現(xiàn)，它又分為黑箱法和白箱法兩類，經(jīng)驗(yàn)表明，在黑箱測(cè)試可選的多種方法中，往往首先使用的是

A.等價(jià)分類法B.邊界值分析法C.因果圖法D.錯(cuò)誤推斷法

22.局域網(wǎng)是指較小地域范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)，一般是一幢或幾幢建筑物的計(jì)算機(jī)互連成網(wǎng)。下面關(guān)于以太局域網(wǎng)的敘述中，錯(cuò)誤的是()。

A.它的地域范圍有限

B.它使用專用的通信線路，數(shù)據(jù)傳輸速度率高

C.它的通信延遲時(shí)間較短，可靠性較好

D.它按點(diǎn)到點(diǎn)的方式(一個(gè)站向另一個(gè)站發(fā)送信息)進(jìn)行數(shù)據(jù)通信

23.可行性分析是在進(jìn)行下述哪項(xiàng)后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究，所以也稱可行性研究?

A.資源保證B.進(jìn)度控制C.初步調(diào)查D.計(jì)劃調(diào)整

24.以下關(guān)于系統(tǒng)分析員的任務(wù)及其要求的幾個(gè)說(shuō)法中，錯(cuò)誤的是哪個(gè)?

A.系統(tǒng)分析員不僅是一個(gè)技術(shù)專家，而且對(duì)業(yè)務(wù)也應(yīng)該精通

B.系統(tǒng)分析員只負(fù)責(zé)信息系統(tǒng)的分析，而不負(fù)責(zé)系統(tǒng)的設(shè)計(jì)

C.系統(tǒng)分析員不僅是項(xiàng)目的分析和設(shè)計(jì)者，而且還是項(xiàng)目的組織者和領(lǐng)導(dǎo)者

D.系統(tǒng)分析員是系統(tǒng)開(kāi)發(fā)人員與企業(yè)各層管理人員之間的溝通者

25.數(shù)據(jù)庫(kù)系統(tǒng)的核心是__。()

A.編譯系統(tǒng)B.數(shù)據(jù)庫(kù)C.操作系統(tǒng)D.數(shù)據(jù)庫(kù)管理系統(tǒng)

26.軟件計(jì)劃的目的是提供一個(gè)框架，使主管人員對(duì)項(xiàng)目能在短時(shí)間內(nèi)進(jìn)行合理的估價(jià)，下述哪個(gè)不屬于計(jì)劃期的內(nèi)容?

A.企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策事務(wù)

B.企業(yè)資源管理所需要的、邏輯相關(guān)的一組活動(dòng)

C.企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動(dòng)

D.從企業(yè)操作控制過(guò)程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)

27.不是以事務(wù)處理系統(tǒng)為基礎(chǔ)的信息系統(tǒng)是

A.決策支持系統(tǒng)B.辦公自動(dòng)化系統(tǒng)C.電子數(shù)據(jù)處理系統(tǒng)D.管理信息系統(tǒng)

28.以下是關(guān)于結(jié)構(gòu)化系統(tǒng)開(kāi)發(fā)方法的描述。

Ⅰ．邏輯設(shè)計(jì)與物理設(shè)計(jì)分開(kāi)進(jìn)行，即先建立系統(tǒng)的邏輯模型，然后再建立系統(tǒng)的物理模型。

Ⅱ．階段的依賴性。即前一個(gè)階段工作的結(jié)果是后一個(gè)階段工作的基礎(chǔ)。

Ⅲ．文檔資料可以在系統(tǒng)開(kāi)發(fā)完成后統(tǒng)一編寫(xiě)。

Ⅳ．任何信息系統(tǒng)的開(kāi)發(fā)都適合用結(jié)構(gòu)化分析與設(shè)計(jì)方法。

Ⅴ．該方法采用自頂向下、由粗到精的思想建立企業(yè)的信息模型。

上述描述中，錯(cuò)誤的有哪個(gè)(些)?

A.Ⅰ和ⅢB.Ⅲ和ⅤC.Ⅳ和ⅤD.Ⅲ和Ⅳ

29.通過(guò)()機(jī)制，各種軟件工具用統(tǒng)一的數(shù)據(jù)接口規(guī)范存取環(huán)境信息庫(kù)中的信息。

A.環(huán)境集成B.軟件工具箱C.軟件開(kāi)發(fā)環(huán)境D.軟件管理與軟件支持環(huán)境

30.關(guān)系SC(S，SNAME，SEX，SCORE，CNAME)，從關(guān)系SC中檢索男生(SEX=M)并且成績(jī)大于等于60的學(xué)生姓名，下述表示()是正確的。

Ⅰ．ЛSNAME(σSCORE＞60□SEX='M'(SC))

Ⅱ．σSCORE＞=60□SEX='M'(ЛSNAME(SC))

Ⅲ．ЛSNAME(σSCORE＞=60□SEX='M'(ЛSNAME，SCORE，SEX(SC))

A.Ⅰ和ⅡB.ⅡC.Ⅰ和ⅢD.Ⅰ

四、單選題(0題)31.在數(shù)據(jù)庫(kù)應(yīng)用中，一般一個(gè)SQL語(yǔ)句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫(kù)主語(yǔ)言語(yǔ)句一般一次只能處理一個(gè)記錄，其協(xié)調(diào)可通過(guò)使用如下所列的哪種技術(shù)來(lái)實(shí)現(xiàn)?

A.指針(POINTER)B.游標(biāo)(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

五、單選題(0題)32.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

六、單選題(0題)33.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯(cuò)誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對(duì)防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

參考答案

1.D解析：1NF的要求是每個(gè)屬性都是不可分解的。2NF的要求是每個(gè)非碼屬性都完全依賴于主碼屬性。3NF的要求是每個(gè)非碼屬性都直接依賴于主碼屬性。

2.A

3.D

4.A

5.D

6.A

7.B

8.C

9.D用自然連接和子查詢均能正確地表達(dá)題目中的關(guān)系代數(shù)表達(dá)式，選項(xiàng)D中沒(méi)有自然連接的條件，所以是錯(cuò)誤的。

10.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求為目的。

11.實(shí)時(shí)實(shí)時(shí)解析：計(jì)算機(jī)主要用于科學(xué)計(jì)算、數(shù)據(jù)管理、自動(dòng)控制等多個(gè)領(lǐng)域,用于生產(chǎn)過(guò)程控制的系統(tǒng)一般為實(shí)時(shí)系統(tǒng),它要求對(duì)輸入數(shù)據(jù)及時(shí)做出反應(yīng)(響應(yīng))。

12.元組元組解析：一個(gè)關(guān)系是一張二維表，表中的行稱為元組，行對(duì)應(yīng)一個(gè)元組，元組對(duì)應(yīng)存儲(chǔ)文件中的一個(gè)記錄值。

13.關(guān)鍵關(guān)鍵解析：信息結(jié)構(gòu)圖是企業(yè)的關(guān)鍵時(shí)期數(shù)據(jù)資源規(guī)劃的圖形表示。相關(guān)知識(shí)點(diǎn)：為識(shí)別要開(kāi)發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達(dá)數(shù)據(jù)對(duì)系統(tǒng)所支持的過(guò)程之間的關(guān)系的圖來(lái)定義出信息結(jié)構(gòu)，結(jié)構(gòu)圖勾畫(huà)出以下內(nèi)容。

①每一個(gè)系統(tǒng)的范圍；

②產(chǎn)生、控制和使用的數(shù)據(jù)；

③系統(tǒng)與系統(tǒng)之間的關(guān)系；

④對(duì)給定過(guò)程的支持；

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結(jié)構(gòu)圖是企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來(lái)信息系統(tǒng)開(kāi)發(fā)和運(yùn)行的藍(lán)圖。

14.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：建立企業(yè)MIS的基礎(chǔ)工作首先應(yīng)該是建立企業(yè)的網(wǎng)絡(luò)系統(tǒng)。

15.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個(gè)基于既靈活而又是集成的數(shù)據(jù)字典的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。所有的系統(tǒng)實(shí)體和系統(tǒng)間的聯(lián)系都存儲(chǔ)在一起。高度的可重用性和文檔的自動(dòng)生成就是自然而然的事了。

16.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：DSS中的模型庫(kù)子系統(tǒng)為決策提供了分析能力，數(shù)據(jù)庫(kù)子系統(tǒng)為決策提供了數(shù)據(jù)能力和資料能力，所以一般信息系統(tǒng)都把數(shù)據(jù)庫(kù)子系統(tǒng)作為自己的基本組成部分，這是信息系統(tǒng)的基礎(chǔ)。

17.文件管理文件管理

18.P、V操作P、V操作

19.信息信息

20.資源子網(wǎng)資源子網(wǎng)

21.B解析：黑箱測(cè)試分為等價(jià)分類法、邊緣值分析法、因果圖法、錯(cuò)誤推測(cè)法。實(shí)踐證明，程序往往在處理邊緣情況時(shí)出錯(cuò)，因而檢查邊緣情況的測(cè)試實(shí)例差錯(cuò)率較高，往往首先使用這種方法。必要時(shí)，使用等價(jià)分類法和錯(cuò)誤推測(cè)法補(bǔ)充測(cè)試，然后對(duì)照程序的邏輯，根據(jù)程序可靠性要求采用不同的邏輯覆蓋標(biāo)準(zhǔn)。

22.D

23.C解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究,所以也稱為可性研究。研究的結(jié)果可以是肯定的，即系統(tǒng)可以進(jìn)行開(kāi)發(fā)；但也可能是否有的，即系統(tǒng)在現(xiàn)有條件下不應(yīng)該開(kāi)發(fā)；也可能提出第三種解決方案，如改變目標(biāo)，或追加投資，或延長(zhǎng)工期等。應(yīng)該指出，可行性研究是系統(tǒng)開(kāi)發(fā)前的一項(xiàng)重要工作，不能認(rèn)為可有可無(wú)，更不能將可行性研究視為走過(guò)場(chǎng)，它是在一定約束條件下求得一個(gè)問(wèn)題的較好解答的論證過(guò)程。

24.B解析：系統(tǒng)分析員不僅是信息系統(tǒng)的分析和設(shè)計(jì)者，而且還是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。

25.D解析：數(shù)據(jù)庫(kù)系統(tǒng)一般由數(shù)據(jù)庫(kù)、數(shù)據(jù)庫(kù)管理系統(tǒng)(DBMS)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)管理員和用戶構(gòu)成。DBMS是數(shù)據(jù)庫(kù)系統(tǒng)的基礎(chǔ)和核心。

26.C解析：軟件計(jì)劃期的內(nèi)容有企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策事務(wù)；企業(yè)資源管理所需要的、邏輯相關(guān)的一組活動(dòng)；從企業(yè)操作控制過(guò)程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)等。

27.C解析：電子數(shù)據(jù)處理系統(tǒng)(EDPS)較少涉及管理問(wèn)題，是以減輕勞動(dòng)強(qiáng)度為主要目的。

28.D解析：文檔的標(biāo)準(zhǔn)化是結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法的一個(gè)基本原則。文檔是用戶、系統(tǒng)開(kāi)發(fā)人員之間交流的手段，文檔對(duì)信息系統(tǒng)的開(kāi)發(fā)過(guò)程有重要的控制作用。文檔通常是對(duì)某一階段的工作成果的記錄，也是下一階段工作的基礎(chǔ)和依據(jù)。從這個(gè)角度上來(lái)講，所采用的技術(shù)必須具有一致性、連貫性，每一個(gè)階段都要追求需求和文檔定義的嚴(yán)格性、完整性和準(zhǔn)確性。所以文檔的編寫(xiě)必須在每個(gè)階段及時(shí)進(jìn)行，不能出現(xiàn)事后文檔。

29.A解析：通過(guò)環(huán)境集成機(jī)制，各種軟件工具用統(tǒng)一的數(shù)