備考2023年吉林省通化市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

備考2023年吉林省通化市全國計算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

2.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

3.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

4.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經(jīng)濟(jì)預(yù)測B.運(yùn)輸C.銀行業(yè)務(wù)D.能力計劃

5.若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則這些模塊之間的耦合類型為()

A.內(nèi)容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

6.在關(guān)系SC中，查詢學(xué)習(xí)課程號為\'DB\'，且成績在60至90之間的學(xué)生學(xué)號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

7.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

8.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

9.BSP的經(jīng)驗說明，開始進(jìn)行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門B.參與實際開發(fā)的開發(fā)人員C.最高領(lǐng)導(dǎo)部門和開發(fā)人員D.企業(yè)的技術(shù)人員

10.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

二、2.填空題(10題)11.從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機(jī)化的信息系統(tǒng)開發(fā)不僅是一項技術(shù)性工程，同時也是一項復(fù)雜的【】性工程。

12.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括五個方面：質(zhì)量、資源、成本、時間和【】。

13.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是【】和用戶人員。

14.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于【】。

15.為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成【】。

16.支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

17.具有獨立功能而且和其他模塊之間沒有過多的相互作用的模塊稱之為【】的模塊。

18.決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

19.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，經(jīng)常使用的一類簡明、直觀的圖形工具，它就是【】。

20.從關(guān)系規(guī)范化理論的角度講，一個只滿足1NF的關(guān)系可能存在的四方面問題是：數(shù)據(jù)冗余度大、修改異常、插入異常和【】。

三、1.選擇題(10題)21.關(guān)于決策支持系統(tǒng)和管理信息系統(tǒng)之間的區(qū)別，正確的說法是

A.MIS的目標(biāo)是提高效益，DSS的目標(biāo)是提高管理水平

B.MIS強(qiáng)調(diào)分散管理，DSS強(qiáng)調(diào)集中管理

C.MIS主要面向結(jié)構(gòu)化系統(tǒng)，DSS處理半結(jié)構(gòu)、非結(jié)構(gòu)化系統(tǒng)

D.MIS強(qiáng)調(diào)模型應(yīng)用，DSS強(qiáng)調(diào)數(shù)據(jù)分析

22.有學(xué)生關(guān)系S和借書關(guān)系C如下圖所示。它們的主碼分別是S#和C#

[*]

下列哪些操作不能進(jìn)行?

A.向關(guān)系S中插入('200110045'，'錢七'，'10320011')

B.在關(guān)系S中刪除('200110059'，'李四'，'10220011')

C.向關(guān)系C中插入('56'，'200110023'，4)

D.在關(guān)系C中刪除('68'，'200110004'，5)

23.原型化的準(zhǔn)則提供一套原型開發(fā)的思路和方法，它包括下列哪些準(zhǔn)則?

Ⅰ．從小系統(tǒng)結(jié)構(gòu)集合導(dǎo)出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢語言和報表生成器

Ⅳ．暫時不提供用戶界面

Ⅴ．增量式的模型A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

24.對于下面列出的任務(wù)，其中總體設(shè)計的主要任務(wù)是

Ⅰ將系統(tǒng)或子系統(tǒng)分解為各個模塊

Ⅱ確定各個模塊間傳送的數(shù)據(jù)及其調(diào)用關(guān)系

Ⅲ評價并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量

Ⅳ將多個模塊合并為一個系統(tǒng)

A.ⅠB.ⅡC.ⅠⅡ和ⅢD.全部

25.軟件工程中，白盒測試可用于測試程序內(nèi)部結(jié)構(gòu)。此方法將程序看成是()。

A.代碼的集合B.路徑的集合C.條件的集合D.地址的集

26.資源是計算機(jī)網(wǎng)絡(luò)的重要組成部分，下列說法中，()是正確的。

A.網(wǎng)絡(luò)中的計算機(jī)資源主要指服務(wù)器、路由器、通信線路與用戶計算機(jī)。

B.網(wǎng)絡(luò)中的計算機(jī)資源主要指計算機(jī)操作系統(tǒng)、數(shù)據(jù)庫與應(yīng)用軟件。

C.網(wǎng)絡(luò)中的計算機(jī)資源主要指計算機(jī)硬件、軟件與數(shù)據(jù)。

D.網(wǎng)絡(luò)中的計算機(jī)資源主要指Web服務(wù)器、數(shù)據(jù)庫服務(wù)器與文件服務(wù)器。

27.從當(dāng)前的情況看，演化式原型法存在的問題是

A.用戶很難適應(yīng)這種系統(tǒng)開發(fā)方法

B.能適應(yīng)此方法的系統(tǒng)分析員非常少

C.該方法的成功率較低

D.系統(tǒng)開發(fā)的時間和費(fèi)用難以控制

28.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實現(xiàn)

A.指針B.游標(biāo)C.數(shù)組D.棧

29.以下不屬于結(jié)構(gòu)化方法應(yīng)遵循的基本原則的是

A.將系統(tǒng)的邏輯模型和物理模型分階段考慮

B.強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點，建立企業(yè)的信息模型

C.自上而下、從粗到精、逐級分解

D.強(qiáng)調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

30.軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分，它將軟件生命周期劃分為8個階段，并將它們歸納成3個時期，以下哪一個是正常的開發(fā)順序?()

A.開發(fā)期、運(yùn)行期、計劃期B.計劃期、開發(fā)期、運(yùn)行期C.開發(fā)期、計劃期、運(yùn)行期D.計劃期、運(yùn)行期、開發(fā)期

四、單選題(0題)31.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

五、單選題(0題)32.信息資源管理起源于()。

A.電子數(shù)據(jù)處理、管理信息系統(tǒng)和決策支持系統(tǒng)等

B.戰(zhàn)略管理、戰(zhàn)術(shù)管理和作業(yè)管理等

C.領(lǐng)導(dǎo)管理、數(shù)據(jù)庫行政管理和圖書情報管理等

D.管理信息系統(tǒng)、數(shù)據(jù)庫行政管理和圖書情報管理等

六、單選題(0題)33.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

參考答案

1.C

2.B

3.C

4.C解析：在BSP的過程分類中，經(jīng)濟(jì)預(yù)測，能力計劃屬于計劃和控制過程，運(yùn)輸屬于產(chǎn)品服務(wù)過程，而銀行業(yè)務(wù)屬于支持資源過程。

5.B解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，進(jìn)入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)，則稱為公共耦合。

6.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

7.CDoS拒絕服務(wù)攻擊在同一時間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

8.B

9.A解析：BSP的經(jīng)驗說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因為研究必須反映最高領(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標(biāo)、應(yīng)交付的成果取得一致意見，避免事后的分歧，這是至關(guān)重要的。

10.C

11.社會社會解析：從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機(jī)化的信息系統(tǒng)開發(fā)不僅是一項技術(shù)性工程，同時也是一項復(fù)雜的社會性工程。

12.技術(shù)技術(shù)

13.分析人員分析人員解析：軟件計劃屬于問題定義階段，該階段的關(guān)鍵是確切地定義用戶要求解決的問題。這些問題是由分析人員通過對用戶的訪問調(diào)查而得出的。

14.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于需求定義。相關(guān)知識點：需求定義無疑是當(dāng)前軟件工程中的關(guān)鍵問題，從美國于1995年開始的一項調(diào)查結(jié)果就足以看出這一點。在這項調(diào)查中，他們對全國范圍內(nèi)的8000個軟件項目進(jìn)行跟蹤調(diào)查，結(jié)果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細(xì)分析失敗的原因后發(fā)現(xiàn)，與需求過程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯誤實際上竟有60%~80%是在需求定義階段引入的。因此可以得出結(jié)論，強(qiáng)調(diào)需求定義的重要性是有充分理由的。

15.主要系統(tǒng)主要系統(tǒng)解析：為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。

16.數(shù)據(jù)類數(shù)據(jù)類解析：支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為數(shù)據(jù)類，在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，數(shù)據(jù)類即主題數(shù)據(jù)庫。

17.獨立獨立解析：獨立模塊是具有獨立功能而且和其他模塊之間沒有過多的相互作用的模塊。

18.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當(dāng)前，決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應(yīng)系統(tǒng)的工作量，簡化開發(fā)過程和提高開發(fā)質(zhì)量和效率。

19.U/C矩陣U/C矩陣解析：BSP發(fā)中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)以及表達(dá)過程與數(shù)據(jù)的關(guān)系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數(shù)據(jù)類，列表示過程，并以字母C和U表示過程對數(shù)據(jù)類的產(chǎn)生和使用。

20.刪除異常刪除異常解析：關(guān)系數(shù)據(jù)庫的規(guī)范理論是指導(dǎo)數(shù)據(jù)庫設(shè)計的理論指南。即將一組數(shù)據(jù)存放到關(guān)系數(shù)據(jù)庫中去，應(yīng)設(shè)計什么樣的關(guān)系模式，使得數(shù)據(jù)沒有冗余、便于存取；數(shù)據(jù)分離時，保證數(shù)據(jù)，不丟失和原有的依賴關(guān)系。一個不合理的關(guān)系模式可能會造成以下操作上：的問題：數(shù)據(jù)冗余、更新異常，插入異常和刪除異常。

21.C解析：DSS與MIS之間的區(qū)別：MIS完成企業(yè)日常業(yè)務(wù)活動的信息處理業(yè)務(wù)，側(cè)重于管理；而DSS輔助完成企業(yè)的決策過程，提供決策所需要的信息，側(cè)重于決策；MIS的目標(biāo)是提高工作效率和管理水平；而DSS的目標(biāo)是追求工作的有效性和提高效益；MIS主要面對結(jié)構(gòu)化系統(tǒng)；而DSS是處理半結(jié)構(gòu)化、非結(jié)構(gòu)化系統(tǒng)；MIS的分析和設(shè)計體現(xiàn)系統(tǒng)的全局和總體的信息需求；而DSS分析和實現(xiàn)更著重于體現(xiàn)決策者的信息需求；MIS是以數(shù)據(jù)驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)；MIS更強(qiáng)調(diào)信息的集中管理，而DSS卻更趨向于信息的分散利用。

22.B解析：根據(jù)實體完整性，參照完整性和用戶自定義完整性，可知B選項的操作不可以進(jìn)行。

23.C原型化準(zhǔn)則給出開發(fā)的方法建議，它不是什么都從頭做起，而是首先可借鑒一些成功的小系統(tǒng)結(jié)構(gòu)，導(dǎo)出系統(tǒng)的主要功能和框架，對用戶界面應(yīng)更多按常用同類系統(tǒng)界面為基礎(chǔ)，使用戶容易學(xué)會操作而不必力n新的符號記憶。在用戶界面上首先要多加注意，使其為未來系統(tǒng)的界面定出基調(diào)，有助于用戶參與的興趣和信心。為使原型運(yùn)行驗證方便，提供查詢語言和報表自動生成，使用戶可按自己的意愿查詢及報表，使模型修改更方便。另外，原型用構(gòu)件增量式實現(xiàn)，對模型功能的增刪方便，增加模型實現(xiàn)的成功率。[考點鏈接]原型化的策略。

24.C解析：總體沒計的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，其具體任務(wù)是：將系統(tǒng)或子系統(tǒng)分解為各個模塊；確定各個模塊間傳送的數(shù)據(jù)及其調(diào)用關(guān)系；評價并改進(jìn)模塊結(jié)構(gòu)的質(zhì)量。

25.B解析：白盒測試是軟件測試中經(jīng)常使用的一個方法，主要用來測試軟件的內(nèi)容模塊結(jié)構(gòu)。因為測試的是軟件內(nèi)部結(jié)構(gòu)，可以把程序看成是路徑的集合，對集合進(jìn)行測