備考2023年遼寧省大連市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年遼寧省大連市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

2.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

3.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

4.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

5.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

6.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

7.信息系統開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統的建設不僅是一項技術性的工作，同時也是一項社會性的工程

B.計算機信息系統的建設涉及管理科學、決策科學、計算機科學和數學等多學科

C.計算機信息系統密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統應該注意盡量減少投資，降低成本

8.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

9.SQL語言中，級聯刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

10.信息安全管理中，___負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

二、2.填空題(10題)11.決策支持系統是基于【】應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統。

12.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統的物理設計、系統實施及系統的運行和維護。

13.利用二維表表示數據及其聯系的數據庫是【】數據庫。

14.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

15.用于生產過程控制的系統一般都是______系統，它要求具有對輸入數據及時做出反映(響應)的能力。

16.BSP定義數據類的方法有兩種，分別是實體法和【】。

17.原型生命周期提供了一種用原型化完成【】的完整的方法。

18.在關系數據庫規(guī)范化理論的研究中，在函數依賴的范疇內，【】達到了最高的規(guī)范化程度。

19.信息系統是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是【】。

20.軟件測試與______是軟件質量保證措施中互相聯系但又性質不同的兩類活動。

三、1.選擇題(10題)21.實踐證明，導致信息系統失敗的因素主要是

A.社會因素B.技術因素C.資金因素D.領導因素

22.下列哪種類型的系統適合利用結構化方法進行開發(fā)?

A.需求不大明確的系統B.事務處理系統C.業(yè)務流程具有較大不確定性的系統D.結構化程度較低的系統

23.需求分析過程中，對算法的簡單描述記錄在______中。

A.層次圖B.數據字典C.數據流圖D.IPO圖

24.在決策支持系統中，模型系統的作用是()。

A.支持信息收集和處B.支持信息管理與方案設計C.支持方案設計與選擇D.支持方案選擇與執(zhí)行

25.按宏觀上信息管理的主要特征可把信息管理劃分為哪三個主要發(fā)展階段?

A.傳統管理時期、技術管理時期和資源管理時期

B.傳統管理時期、資源管理時期和技術管理時期

C.單項管理時期、綜合管理時期和系統管理時期

D.技術管理時期、系統管理時期和綜合管理時期

26.在關系數據庫中，視圖是三級模式結構中的

A.內模式B.模式C.存儲模式D.外模式

27.結構化開發(fā)生命周期法是采用什么方法形成整個系統的信息模型的?

A.自頂向下B.自底向上C.自頂到底D.自上到下

28.以下關于視圖的描述中，錯誤的是

A.可以對任何視圖進行任意的修改操作

B.視圖能夠簡化用戶的操作

C.視圖能夠對數據庫提供安全保護作用

D.視圖對重構數據庫提供了一定程度的獨立性

29.結構化分析方法最后提供的文檔是軟件的()。

A.結構說明書B.功能說明書C.加工說明書D.可行性分析報告

30.以下哪項不屬于繪制數據流圖的原則?

A.圖上的每個元素都必須命名B.數據存儲之間可用數據流直接連接C.交換框必須有輸入流和輸出流D.父圖與子圖的平衡

四、單選題(0題)31.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

五、單選題(0題)32.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

六、單選題(0題)33.關于安全審計目的描述錯誤的是()。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

參考答案

1.C

2.B

3.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

4.A

5.A

6.C

7.D\r\n戰(zhàn)略數據規(guī)劃方法認為，信息系統開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系統的建設是一項重大的企業(yè)建設，同時也是一項投資大、開發(fā)周期

長，具有較高、較復雜的建設項目。

②計算機化的信息系統不僅是一項技術性的工程，同時也是一項社會性的工程。

③計算機化的信息系統建設，涉及企業(yè)高層管理人員、管理人員、專業(yè)技術人員、計算機技術人員和其他用戶。

④計算機化的信息系統建設涉及管理科學、決策科學、計算機科學和數學等多學科。

⑤計算機化的信息系統建設密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內部機制及企業(yè)人員水平等條件。

⑥從長遠觀點看，計算機化信息系統應該注意和強調投資效益，特別是可見效益、直接經濟效益。無經濟效益的系統建設難以持久。

8.B

9.DSQL語言中，級聯刪除的短語是ONDELETECASCADE。

10.B

11.管理信息系統管理信息系統解析：決策支持系統是基于管理信息系統應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統。

12.系統的邏輯設計系統的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

13.關系關系解析：關系模型的數據結構單一。在關系模型中，現實世界的實體以及實體間的各種聯系均用關系來表示。在用戶看來，關系模型中的數據的邏輯結構是一個二維表。

14.內模式內模式

15.實時實時

16.過程法過程法解析：BSP定義數據類的方法有兩種：實體法：BSP用實體法實現數據類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數據、處理數據、輸出數據分析，其輸入、輸出數據可作為待定數據類，最后確定整個信息系統的數據類。

17.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統將用自家的資源來建立。

18.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數依賴的范疇內，BCNF達到了最高的規(guī)范化程度。

19.人員人員解析：信息系統是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統的主導。信息系統最大的問題并不在于設備和過程，而在于人的因素。

20.程序排錯程序排錯

21.A解析：面向管理的計算機信息系統建設本質上是一種人機系統，具有社會性的一面。它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統建設和以后的運行中要處理好復雜的人與人之間、部門與部門之間、企業(yè)內部與企業(yè)外部間的多種關系。因此，信息系統的建設就比單純的技術性工程來得復雜和艱巨。實踐證明，信息系統開發(fā)導致失敗的因素往往不是技術因素而是社會因素。

22.B解析：結構化開發(fā)方法在生命周期的各階段中都追求需求和文檔定義的嚴格性、完備性和準確性，它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以嚴格說明的系統，如結構化程度較高的數據處理業(yè)務。而對那種規(guī)模龐大、業(yè)務流程具有較大不確定性的系統，直接在大范圍內應用結構化方法會帶來困難。

23.D需求分析首先從數據流圖著手，在沿數據流圖回溯的過程中，更多的數據元素被劃分出來，更多的算法被確定下來。在這個過程中，將得到的有關數據元素的信息記錄在數據字典中，而將對算法的簡單描述記錄在輸入處理輸出（IPO）圖中，被補充的數據流、數據存儲和處理添加到數據流圖的適當位置上，然后提交用戶復查，以便補遺。

24.C

25.A解析：按宏觀上信息管理的主要特征可把信息管理劃分為傳統管理時期、技術管理時期和資源管理時期3個主要發(fā)展階段。

26.D解析：在數據庫系統的三級模式體系結構中，外模式也稱子模式或用戶模式，指數據庫用戶能夠看見和使用的局部數據的邏輯結構和特征描述，是數據庫用戶的數據視圖，是與某一應用有關的數據的邏輯表示。模式也稱邏輯模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。內模式也稱存儲模式，是數據物理結構和存儲方式的描述，是數據在數據庫內部的表示方式?？键c鏈接：模式的概念，三級模式結構、數據庫的二級映像。

27.A解析：結構化生命周期法強調運用系統的觀點，即全局的觀點對企業(yè)進行分析，自上而下，從粗到精，將系統逐層分解，最后進行綜合，以構成全企業(yè)的信息模型。

28.A解析：只有滿足一定條件的視圖才可以修改，例如視圖中“銷售額”由表中的“數量”和“單價”乘積得來，這時候的“銷售額”就是不能修改的。

29.B解析：結構化分析方法最后