2022年陜西省渭南市全國計算機等級考試信息安全技術真題(含答案)

2022年陜西省渭南市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

2.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

3.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

4.可行性研究的主要工作內容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

5.安全審計跟蹤是()。

A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

6.信息網(wǎng)絡安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡時代

C.PC機時代，網(wǎng)絡時代，信息時代

D.2001年，2002年，2003年

7.設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統(tǒng)的邏輯設計C.系統(tǒng)實施D.系統(tǒng)的物理設計

8.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

9.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

10.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

二、2.填空題(10題)11.管理信息系統(tǒng)是集成化系統(tǒng)的概念，要求管理信息系統(tǒng)要有一個______，以指導它的各子系統(tǒng)的實現(xiàn)。

12.需求定義包括很多內容，而其中【】是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。

13.J．Martin倡導的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的實現(xiàn)往往采用自頂向下規(guī)劃和【】設計。

14.在關系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列稱為【】。

15.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關系模型。

16.在數(shù)庫的權限和授權中，index權限允許創(chuàng)建和刪除______。

17.定義企業(yè)過程和定義【】是進行BSP研究的重要內容。

18.原型化方法不過份強調系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義，顯然它使用了這種______技術克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風險。

19.計算機信息系統(tǒng)的計算機系統(tǒng)配置的依據(jù)，取決于系統(tǒng)的______。

20.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質量、資源、成本、時間和【】。

三、1.選擇題(10題)21.為了檢查應用程序，應用程序可以分成4類，其中表示程序與它所服務的業(yè)務過程和使用的數(shù)據(jù)都不在同一地點的是()，并且此類程序也是應該避免的。

A.0類B.1類C.2類D.3類

22.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，J．Martin經(jīng)常使用的一類簡明、直觀的圖形工具，它就是()。

A.企業(yè)圖B.實體圖C.矩陣圖D.功能圖

23.信息系統(tǒng)開發(fā)方法有很多，以下是目前常用的三種方法：

Ⅰ．結構化分析與設計方法

Ⅱ．原型法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃法

以上方法中，哪個(些)方法是針對一類結構化問題提出的系統(tǒng)開發(fā)方法?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

24.信息結構圖是BSP方法對企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內容中哪些是信息結構圖所刻畫的內容?

Ⅰ．產(chǎn)生、控制和使用數(shù)據(jù)

Ⅱ．子系統(tǒng)間的關系

Ⅲ．對給出過程的支持

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

25.信息系統(tǒng)分析包括很多內容，如目標分析、環(huán)境分析、業(yè)務分析、數(shù)據(jù)分析、效益分析。其中，了解企業(yè)的經(jīng)營狀況、管理模式、企業(yè)效益、人員情況、信息系統(tǒng)現(xiàn)狀屬于下列哪項工作的內容?

A.目標分析B.環(huán)境分析C.業(yè)務分析D.數(shù)據(jù)分析

26.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

27.對關系數(shù)據(jù)庫來講，下面______說法是錯誤的。

A.每一列的分量是同一種類型數(shù)據(jù)，來自同一個域

B.不同列的數(shù)據(jù)可以出自同一個域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關系中的任意兩個元組不能完全相同

28.設關系R和S分別如下圖所示,若它們的結果關系為下圖中的T。

則以下關系式中正確的是

29.

若要求查找姓名中第一個字為‘劉’的學生號和姓名。下面列出的SQL語句中,哪個是正確的?

A.SELECTS#,SNAMEFROMSWHERESNAME=′劉%′

B.SELECTS#,SNAMEFROMSWHERESNAME=′劉′

C.SELECTS#,SNAMEFROMSWHERESNAMELIKE=′劉%′

D.SELECTS#,SNAMEFROMSWHERESNAME=′劉′

30.軟件設計的主要任務是設計軟件的結構、過程和模塊，其中軟件結構設計的任務是要確定

A.軟件模塊間的組成關系B.模塊間的操作細節(jié)C.模塊的獨立性度量D.模塊的具體功能

四、單選題(0題)31.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

五、單選題(0題)32.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

六、單選題(0題)33.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

參考答案

1.B

2.A

3.C

4.B解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

5.A

6.A

7.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

8.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

9.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結構提供基礎性工作。

10.A

11.總體的系統(tǒng)計劃總體的系統(tǒng)計劃

12.約束約束解析：需求定義包括很多內容，而其中約束是業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

13.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數(shù)據(jù)管理員白底向上進行詳細設計工作之間的相互關系。自頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對收集的數(shù)據(jù)進行分析并綜合成所要建立的每個數(shù)據(jù)庫。

14.屬性屬性解析：在關系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數(shù)稱為關系的元數(shù)。

15.二維表格二維表格解析：關系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

16.索引索引

17.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進行BSP研究的重要內容。

18.動態(tài)定義動態(tài)定義

19.系統(tǒng)設計報告系統(tǒng)設計報告解析：一般的大型企業(yè)級的信息系統(tǒng)的系統(tǒng)設計報告應包括：

?應用軟件和數(shù)據(jù)庫設計報告。

?系統(tǒng)運行環(huán)境和軟件、硬件配置報告。

?系統(tǒng)的網(wǎng)絡與通信的設計和實施方案。

20.技術技術解析：原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括5個方面：質量、資源、成本、時間和技術。計劃、控制和活動是由項目管理機制控制的。

21.D解析：應用程序可以分為四類：0類與所服務的業(yè)務過程和使用的數(shù)據(jù)在同一地點；1類與所服務的業(yè)務過程在不同地點，但和使用的數(shù)據(jù)在同一地點；2類與所服務的業(yè)務過程在不同地點，但和使用的部分數(shù)據(jù)或全部數(shù)據(jù)不在同一地點；3類與所服務的業(yè)務過程和使用的數(shù)據(jù)都不在同一地點。其中0類是最需要的，3類程序是應該避免的，常用的是1類程序。

22.C解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，有過程/組織矩陣、企業(yè)資源/數(shù)據(jù)類型矩陣、過程/數(shù)據(jù)類矩陣等，所以經(jīng)常使用的是矩陣圖。

23.C解析：原型法是用于開發(fā)某種產(chǎn)品或其組成部件的一個小規(guī)模工作模型(即原型)所使用的一種非常流行的工程技術。對于信息系統(tǒng)開發(fā)而言，快速原型法是指用戶的需求被提取、表示、并快速地構造一個最終系統(tǒng)的、具有進化能力的工作模型，并逐步發(fā)展和完善該模型?？焖僭头◤娬{動態(tài)地定義信息系統(tǒng)需求并成為一種有效的系統(tǒng)需求定義策略。因此該方法適用于解決結構化程度不高的問題的信息系統(tǒng)的開發(fā)。

24.D解析：企業(yè)的信息結構圖：每一個系統(tǒng)的范圍；產(chǎn)生、控制和使用的數(shù)據(jù)，系統(tǒng)與系統(tǒng)的關系，對給定過程的真持，子系統(tǒng)間的數(shù)據(jù)共享等。

25.B解析：信息系統(tǒng)分析包括很多內容，如目標分析、環(huán)境分析、業(yè)務分析、數(shù)據(jù)分析、效益分析。其中，系統(tǒng)目標是指系統(tǒng)在開發(fā)完成后所應達到的境地或標準。環(huán)境分析可分為對內環(huán)境分析和對外環(huán)境分析兩方面。環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)或細微的問題和情況。以企業(yè)為例，內部環(huán)境分析著重于了解企業(yè)的經(jīng)營狀況、管理模式、企業(yè)效益、人員情況、信息系統(tǒng)現(xiàn)狀以及主要企業(yè)領導對現(xiàn)行信息系統(tǒng)的看法和對新系統(tǒng)的期望。

26.B解析：沒有錯誤的程序是不存在的。

27.C解析：在關系數(shù)據(jù)庫來說，必須具有以下6條性質：

(1)每一列的分量是同一類型的數(shù)據(jù)，來自同一個域。

(2)不同的列可出自同一個域，稱其中的每一列為一個屬性，不同的屬性要給予不同的屬性名。

(3)列的順序無所謂，即列的次序可以任意交換。

(4)任意兩個元組不能完全相同。

(5)行的順序無所謂，即行的次序可以任意交換。

(6)分量必須取原子值，即每一個分量必須是不可分的數(shù)據(jù)項。

28.A解析：連接是從兩個關系的笛卡爾積中選取它們的屬性間滿足一定條件的元組,包括等值連接、自然連接等。等值連接是從兩個關系的笛卡爾積中選取某個屬性相等的那些元組;自然連接要求兩個關系中進行比較的分量必須是相同的屬性組,并且要在結果中把重復的屬性去掉;選項D是笛卡爾積;關系T是關系R和關系S按照選項A運算的結果。故本題選擇A。

29.C解析：在SQL語言中,WHERE子句常用的查詢條件中的字符匹配用LIKE及字符串常數(shù)。字符串常數(shù)有兩種:“_”表示可以與任意單個字符匹配,“%”表示可以與任意長的字符串匹配。只有LIKE語句才可以使用字符串常數(shù)。在這里,′劉%