【備考2023年】黑龍江省伊春市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）

【備考2023年】黑龍江省伊春市全國計算機等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過程問題C.中間代理

2.結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強調(diào)先進(jìn)行系統(tǒng)邏輯模型的設(shè)計，后進(jìn)行物理模型的設(shè)計

Ⅱ．強調(diào)先進(jìn)行系統(tǒng)物理模型的設(shè)計，后進(jìn)行邏輯模型的設(shè)計

Ⅲ．強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段

Ⅳ．強調(diào)并提倡各階段的任務(wù)可以而且應(yīng)該重復(fù)

Ⅴ．運用模塊結(jié)構(gòu)方式來組織系統(tǒng)

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

3.第26～27題基于以下說明。設(shè)有三個關(guān)系：

學(xué)生關(guān)系S(SNO，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SNO，CNO，GRADE)(分別代表學(xué)生的學(xué)號、課程編號、成績)

課程關(guān)系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學(xué)習(xí)關(guān)系SC中檢索無成績的學(xué)生學(xué)號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

4.對日志數(shù)據(jù)進(jìn)行審計檢查，屬于()類控制措施。

A.預(yù)防B.檢測C.威懾D.修正

5.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

6."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

7.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

8.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

9.以下關(guān)于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

10.計算機犯罪，是指行為人通過()所實施的危害()安全以及其他嚴(yán)重危害社會的并應(yīng)當(dāng)處以刑罰的行為。A.計算機操作；計算機信息系統(tǒng)B.數(shù)據(jù)庫操作；計算機信息系統(tǒng)C.計算機操作；應(yīng)用信息系統(tǒng)D.數(shù)據(jù)庫操作；管理信息系統(tǒng)

二、2.填空題(10題)11.從關(guān)系規(guī)范化理論的角度講，一個只滿足1NF的關(guān)系可能存在的四方面問題是：數(shù)據(jù)冗余度大、修改異常、插入異常和【】。

12.數(shù)據(jù)庫技術(shù)的主要特點為______、具有較高的數(shù)據(jù)和程序的獨立性以及對數(shù)據(jù)實行集中統(tǒng)一的控制。

13.信息系統(tǒng)開發(fā)中的項目控制一般包括資源保證、進(jìn)度控制、【】調(diào)整、審核批準(zhǔn)和費用統(tǒng)計。

14.存儲器通常由存儲矩陣、______、控制邏輯和三態(tài)數(shù)據(jù)緩沖器組成。

15.衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)【】。

16.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)工作是首先應(yīng)該建立企業(yè)的【】。

17.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

18.J.Martin認(rèn)為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)管理員【】進(jìn)行詳細(xì)設(shè)計。

19.BSP方法按信息的生命周期階段將數(shù)據(jù)劃分為四種類型：記錄資源的狀況，支持經(jīng)營管理活動，僅和一個資源直接有關(guān)屬于______。

20.管理信息系統(tǒng)的基本構(gòu)成可以理解為兩個部分：【】和計算機系統(tǒng)。

三、1.選擇題(10題)21.BSP方法在定義過程中基于企業(yè)的三類主要資源，以下()不是其獨立考慮的資源類。

A.計劃與控制類B.產(chǎn)品/服務(wù)類C.生產(chǎn)過程類D.支持性資源類

22.BSP強調(diào)向管理人員進(jìn)行調(diào)查，因為管理部門對系統(tǒng)的要求是BSP方法的出發(fā)點，下列：

Ⅰ．核實已有材料

Ⅱ．了解企業(yè)發(fā)展方

Ⅲ．確定存在的問

Ⅳ．尋找解決問題的方法

哪些是調(diào)查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

23.在下列的SQL語句中，屬于數(shù)據(jù)控制語句的是()。

Ⅰ．CREATE

Ⅱ．SELECT

Ⅲ．UPDAT

EⅣ．GRANT

Ⅴ．DROP

Ⅵ．DELETE

Ⅶ．ALTER

Ⅷ．INSERT

Ⅸ．REVOKE

A.Ⅰ、Ⅴ、Ⅵ、ⅦB.Ⅳ、ⅨC.Ⅱ、Ⅲ、Ⅵ、ⅧD.Ⅰ、Ⅴ、Ⅶ

24.在決策支持系統(tǒng)中，除了數(shù)據(jù)庫之外，______是不可缺少的。

A.規(guī)則庫B.模型庫C.方法庫D.信息模塊化

25.信息系統(tǒng)研制隊伍組成的最優(yōu)組合是

A.企業(yè)領(lǐng)導(dǎo)和技術(shù)人員

B.企業(yè)領(lǐng)導(dǎo)、業(yè)務(wù)人員和技術(shù)人員

C.企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員

D.系統(tǒng)分析人員、系統(tǒng)設(shè)計人員和程序設(shè)計人員

26.老系統(tǒng)應(yīng)在()結(jié)束其生命周期。

A.新系統(tǒng)的生命周期開始時B.進(jìn)行新系統(tǒng)的開發(fā)準(zhǔn)備時C.進(jìn)行新系統(tǒng)的系統(tǒng)設(shè)計時D.完成了新系統(tǒng)的系統(tǒng)評價后

27.分析新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性，以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)的影響等，這種可行性分析稱為()。

A.技術(shù)可行性B.經(jīng)濟(jì)可行性C.操作可行性D.進(jìn)程可行性

28.數(shù)據(jù)庫物理設(shè)計完成后，進(jìn)入數(shù)據(jù)庫實施階段，下述工作中，哪一項一般不屬于實施階段的工作?

A.建立庫結(jié)構(gòu)B.擴充功能C.加載數(shù)據(jù)D.系統(tǒng)調(diào)試

29.決策支持系統(tǒng)的主要功能為

A.輔助決策B.輔助管理C.代替決策D.執(zhí)行決策

30.J.Martin關(guān)于企業(yè)業(yè)務(wù)活動關(guān)鍵成功因素有諸多的論述，下面哪個不屬于此論述?()

A.與確保企業(yè)具有競爭能力相關(guān)B.不同類型業(yè)務(wù)活動會有不同C.不同時間內(nèi)會有不同D.與外部環(huán)境無關(guān)

四、單選題(0題)31.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

五、單選題(0題)32.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

六、單選題(0題)33.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

參考答案

1.C

2.C解析：邏輯設(shè)計是回答系統(tǒng)“做什么”，而物理設(shè)計則回答系統(tǒng)“如何做”，強調(diào)先進(jìn)行邏輯設(shè)計后進(jìn)行物理設(shè)計是結(jié)構(gòu)化方法的一個基本特點。結(jié)構(gòu)化方法的生命周期是瀑布模型，強調(diào)階段的劃分以及各個階段之間的關(guān)系是順序的依賴關(guān)系。不提倡反復(fù)；另外，結(jié)構(gòu)化設(shè)計認(rèn)為構(gòu)成系統(tǒng)的基本要素是模塊，并以層次結(jié)構(gòu)表達(dá)模塊之間的關(guān)系。

3.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤?？忌⒁釹QL中空值的處理及有關(guān)表達(dá)式的正確寫法。

4.B

5.C

6.D

7.C

8.B

9.C

10.A

11.刪除異常刪除異常解析：關(guān)系數(shù)據(jù)庫的規(guī)范理論是指導(dǎo)數(shù)據(jù)庫設(shè)計的理論指南。即將一組數(shù)據(jù)存放到關(guān)系數(shù)據(jù)庫中去，應(yīng)設(shè)計什么樣的關(guān)系模式，使得數(shù)據(jù)沒有冗余、便于存??；數(shù)據(jù)分離時，保證數(shù)據(jù)，不丟失和原有的依賴關(guān)系。一個不合理的關(guān)系模式可能會造成以下操作上：的問題：數(shù)據(jù)冗余、更新異常，插入異常和刪除異常。

12.數(shù)據(jù)共享性數(shù)據(jù)共享性

13.計劃計劃

14.地址譯碼器地址譯碼器

15.是否是應(yīng)用了的系統(tǒng)是否是應(yīng)用了的系統(tǒng)解析：信息系統(tǒng)一定是面向企業(yè)的，從應(yīng)用的角度來看，只有用了的系統(tǒng)才有可能產(chǎn)生效益，所以衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否是應(yīng)用了的系統(tǒng)。

16.管理模型管理模型解析：建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)工作是首先應(yīng)該建立企業(yè)的管理模型。管理模型規(guī)定企業(yè)管理信息系統(tǒng)的總體結(jié)構(gòu)。

17.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務(wù)，到內(nèi)部的每一個管理活動細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

18.自底向上或從底向上自底向上或從底向上解析：信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再山數(shù)據(jù)庫管理員自底向上進(jìn)行詳細(xì)設(shè)計。白頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)庫管理員則對收集的數(shù)據(jù)進(jìn)行分析，并綜合所要建立的每個數(shù)據(jù)庫。

19.存檔類數(shù)據(jù)存檔類數(shù)據(jù)解析：存檔類數(shù)據(jù)——記錄資源的狀況，支持經(jīng)營管理活動，僅和一個資源直接有關(guān)。

事務(wù)類數(shù)據(jù)一—反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更。

計劃類數(shù)據(jù)——包括戰(zhàn)略計劃、預(yù)測、操作日程、預(yù)算和模型?？梢允菙?shù)據(jù)，也可以是文本。

統(tǒng)計類數(shù)據(jù)——歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制。

20.管理模型管理模型解析：管理信息系統(tǒng)是企業(yè)管理系統(tǒng)的計算機模擬和智能化，它由管理模型和計算機系統(tǒng)兩部分組成，即通過軟件來實現(xiàn)管理模型在計算機內(nèi)的映射，并通過硬件和軟件的運行來實現(xiàn)計算機對企業(yè)的經(jīng)營和管理。優(yōu)化的管理模型是一個好的MIS系統(tǒng)成功的基本保證，它類似一個舞臺劇的腳本，而計算機系統(tǒng)則是這一腳本的運行舞臺。

21.C

22.D解析：面談的日的有以下四個方面：核實已得材料；弄清企業(yè)未來的發(fā)展方向、信息需求、主要障礙和機會；確定企業(yè)存在的問題，并將其過程、數(shù)據(jù)類聯(lián)系；提出解決問題可能的辦法和確定潛在的效益。

23.B

24.B

25.B解析：本題考查研制隊伍的組成。信息系統(tǒng)研制隊伍不應(yīng)只由計算機人員組成，一般是由企業(yè)高層管理人員、精通業(yè)務(wù)的專業(yè)人員、計算機和其他技術(shù)人員及咨詢專家、外部單位的相應(yīng)技術(shù)人員組成，以形成一個內(nèi)外管理層、業(yè)務(wù)層、技術(shù)層結(jié)合的綜合隊伍。只有選項B最符合題意。

26.D

27.C解析：可行性分析著重考慮三個方面:經(jīng)濟(jì)可行性,估算開發(fā)費用以及新系統(tǒng)可能帶來的收益,將兩者權(quán)衡,看結(jié)果是否可以接受;技術(shù)可行性,對要求的功能、性能以及限制條件進(jìn)行分析,是否能夠做成一個可接受的系統(tǒng);操作可行性,判斷系統(tǒng)的操作方式在該用戶組織內(nèi)是否可行。

28.B解析：根據(jù)邏輯設(shè)計和物理設(shè)計的結(jié)果，在計算機上建立起實際數(shù)據(jù)庫結(jié)構(gòu)，裝入數(shù)據(jù)，測試和運行的過程稱為數(shù)據(jù)庫的實現(xiàn)。該階段的主要工作如下：

①建立實際的數(shù)據(jù)庫結(jié)構(gòu)。

②裝入試驗數(shù)據(jù)對應(yīng)用程序進(jìn)行測試，以確認(rèn)其功能和性能是否滿足設(shè)計要求，并檢查對空間的占用情況。

③裝入實際數(shù)據(jù)，即數(shù)據(jù)庫加載，建立起實際的數(shù)據(jù)庫。

29.A解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的總體功能是支持各種層次的人們進(jìn)行決策，或者說是輔助各種層次的人們進(jìn)行決策，它