【備考2023年】浙江省臺(tái)州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測試題(含答案)

【備考2023年】浙江省臺(tái)州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

2.在定義系統(tǒng)總體結(jié)構(gòu)的過程中，要用表達(dá)數(shù)據(jù)對系統(tǒng)所支持的過程之間的關(guān)系的圖來定義出信息結(jié)構(gòu)，信息結(jié)構(gòu)圖包含著很多內(nèi)容，下列不屬于信息結(jié)構(gòu)圖所描述的內(nèi)容是（）。

A.當(dāng)前系統(tǒng)的支持B.每一個(gè)系統(tǒng)的范圍C.產(chǎn)生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之問的關(guān)系

3.全國首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進(jìn)行攻擊B.通過內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過搭線進(jìn)行攻擊

4.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護(hù)。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

5.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

6.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

7.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

8.嚴(yán)格定義的方法假設(shè)前提是()

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時(shí)更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

9.一般來說，占維護(hù)工作比例最高的是()。

A.糾錯(cuò)性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

10.數(shù)據(jù)()是指數(shù)據(jù)無論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴性D.不可逆

二、2.填空題(10題)11.模塊獨(dú)立的概念是模塊化、抽象、【】和局部化概念的直接結(jié)果。

12.【】設(shè)計(jì)的主要對象是屏幕和模板。

13.在“學(xué)生選課一課程”數(shù)據(jù)庫中的3個(gè)關(guān)系如下：

S(S#，SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生的學(xué)生名和成績。若使用連結(jié)查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME='數(shù)據(jù)庫技術(shù)'

ANDS.S#=SC.S#

AND_______

14.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應(yīng)的目標(biāo)模式，存放在【】。

15.主題數(shù)據(jù)庫與【】有關(guān)，與一般應(yīng)用項(xiàng)目無關(guān)。

16.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動(dòng)化系統(tǒng)(OAS)，都是計(jì)算機(jī)______的應(yīng)用。

17.原型化過程一般是在獲得系統(tǒng)的一組______后．即快速地加以實(shí)現(xiàn)，是比集中數(shù)據(jù)規(guī)劃更復(fù)雜的過程。

18.原型化方法的實(shí)施是一個(gè)識(shí)別基本需求、開發(fā)【】、模型驗(yàn)證和改進(jìn)的循環(huán)過程。

19.用于生產(chǎn)過程控制的系統(tǒng)一般都是______系統(tǒng)，它要求具有對輸入數(shù)據(jù)及時(shí)做出反應(yīng)(響應(yīng))的能力。

20.在數(shù)據(jù)庫理論中，把客觀存在并且可以相互區(qū)別的事物稱為______。

三、1.選擇題(10題)21.不同實(shí)體是根據(jù)什么區(qū)分的?

A.名字B.屬性的不同C.代表的對象D.屬性多少

22.軟件設(shè)計(jì)中，設(shè)計(jì)復(fù)審是和設(shè)計(jì)本身一樣重要的環(huán)節(jié)，其主要目的和作用是能()。

A.減少測試工作量B.避免后期付出高代價(jià)C.保證軟件質(zhì)量D.縮短軟件開發(fā)周期

23.信息結(jié)構(gòu)圖是BSP方法對企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內(nèi)容中：

Ⅰ．產(chǎn)生、控制和使用數(shù)據(jù)

Ⅱ．子系統(tǒng)間的關(guān)系

Ⅲ．對給出過程的支持

()是信息結(jié)構(gòu)所刻畫的內(nèi)容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

24.BSP的具體目標(biāo)可以歸納為5條，下列哪條是以最高效率支持企業(yè)目標(biāo)的?()

A.資源管理B.保護(hù)投資C.避免主觀性D.改善管理與客戶關(guān)系

25.把匯編語言源程序轉(zhuǎn)換為目標(biāo)程序，要經(jīng)過下列()過程。

A.連接B.編輯C.編譯D.匯編

26.設(shè)有如下關(guān)系模式:R(A,B,C,D,E),其中R上函數(shù)依賴集為:F={(A,B)E,EC,CD}。則在函數(shù)依賴的范圍內(nèi)該關(guān)系模式最高屬于

A.1NFB.2NFC.3NFD.BCNF

27.在軟件工程實(shí)施中,產(chǎn)生軟件生命周期的概念是由于

A.方法論所決定B.開發(fā)技術(shù)劃分C.軟件開發(fā)規(guī)律D.軟件過程管理

28.辦公自動(dòng)化系統(tǒng)是一類()。

A.電子數(shù)據(jù)處理系統(tǒng)B.決策支持系統(tǒng)C.人機(jī)信息系統(tǒng)D.事務(wù)處理系統(tǒng)

29.實(shí)現(xiàn)一個(gè)信息系統(tǒng)必須保證幾個(gè)基本原則，下列()不屬于基本原則。

A.支持企業(yè)戰(zhàn)略目標(biāo)B.固定不變的規(guī)則C.信息的一致性D.系統(tǒng)的適應(yīng)性

30.實(shí)施BSP研究的主要活動(dòng)中應(yīng)包括多項(xiàng)活動(dòng)內(nèi)容，如：

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報(bào)告

Ⅳ．定義信息結(jié)構(gòu)等，

其中最基礎(chǔ)的活動(dòng)應(yīng)該是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

四、單選題(0題)31.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

五、單選題(0題)32.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

六、單選題(0題)33.BSP將數(shù)據(jù)作為一種資源來管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包含三個(gè)主題，下述哪個(gè)不屬于主題范圍?()

A.要從整個(gè)企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導(dǎo)委員會(huì)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源的組織機(jī)構(gòu)，從事數(shù)據(jù)的計(jì)劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進(jìn)行有效的數(shù)據(jù)庫邏輯設(shè)計(jì)和對分布數(shù)據(jù)處理提供支持。

參考答案

1.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進(jìn)行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

2.A當(dāng)企業(yè)過程和數(shù)據(jù)類確定后，應(yīng)研究如何組織管理這些數(shù)據(jù)，即將已經(jīng)識(shí)別的數(shù)據(jù)類，按照邏輯關(guān)系組織數(shù)據(jù)庫，從而形成管理信息來支持企業(yè)過程。為識(shí)別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達(dá)數(shù)據(jù)對系統(tǒng)所支持的過程之間的關(guān)系的圖來定義出信息結(jié)構(gòu)，結(jié)構(gòu)圖勾畫出以下內(nèi)容：

①每一系統(tǒng)的范圍。

②產(chǎn)生、控制和使用的數(shù)據(jù)。

③系統(tǒng)與系統(tǒng)之間的關(guān)系。

④對給定過程的支持。

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結(jié)構(gòu)圖是企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來信息系統(tǒng)開發(fā)和運(yùn)行的藍(lán)圖。\r\n

3.A

4.B

5.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

6.A

7.C

8.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價(jià)昂貴且實(shí)施困難；項(xiàng)目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

9.C解析：在系統(tǒng)維護(hù)工作中，占維護(hù)工作最多的是對系統(tǒng)功能的補(bǔ)充的完善性維護(hù)。

10.B

11.信息隱蔽信息隱蔽解析：模塊獨(dú)立的概念是模塊化、抽象、信息隱蔽和局部化概念的直接結(jié)果。

12.屏幕或界面屏幕或界面

13.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

14.數(shù)據(jù)字典或者DD數(shù)據(jù)字典或者DD解析：數(shù)據(jù)庫系統(tǒng)的三級(jí)模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)抽象模式構(gòu)成。三級(jí)模式存儲(chǔ)于數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)字典中。數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應(yīng)的目標(biāo)模式，存放在數(shù)據(jù)字典。

15.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，與一般應(yīng)用項(xiàng)目無關(guān)。

16.面向管理面向管理

17.基本需求基本需求

18.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實(shí)施是一個(gè)識(shí)別基本需求、開發(fā)工作模型、模型驗(yàn)證和改進(jìn)的循環(huán)工程。

19.實(shí)時(shí)實(shí)時(shí)

20.實(shí)體實(shí)體

21.B解析：屬性是實(shí)體所具有的性質(zhì)，在信息世界中不同實(shí)體由其屬性的不同而被區(qū)分。

22.B解析：設(shè)計(jì)復(fù)審將鑒別一個(gè)軟件模塊的“優(yōu)劣”程度，以免后期付出更高的代價(jià)，這對于研制項(xiàng)目的成功是絕對必要的。

23.D

24.A解析：BSP的具體目標(biāo)中，資源管理是以最高效率支持企業(yè)目標(biāo)的。相關(guān)知識(shí)點(diǎn)：①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長生命周期系統(tǒng)的建設(shè)、保護(hù)系統(tǒng)的投資奠定基礎(chǔ)。

③為了以最有效、最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④將數(shù)據(jù)作為一種企業(yè)資源加以確定，并對這些數(shù)據(jù)進(jìn)行統(tǒng)一規(guī)劃、管理、控制。

⑤提供響應(yīng)用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶間的關(guān)系。

25.D

26.B解析：若關(guān)系模式R∈1NF,且每一個(gè)非主屬性完全函數(shù)依賴于碼,則R∈2NF。2NF不允許關(guān)系模式的屬性之間的函數(shù)依賴,即不允許非主屬性對碼的部分函數(shù)依賴。

27.C解析：軟件生命周期是人們在研究軟件生產(chǎn)時(shí)所發(fā)現(xiàn)的一種規(guī)律性的事實(shí)。

28.C解析：辦公信息系統(tǒng)就是將計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)應(yīng)用于傳統(tǒng)的數(shù)據(jù)處理量大而結(jié)構(gòu)又不明確的業(yè)務(wù)活動(dòng)的一項(xiàng)綜合技術(shù)，是由設(shè)備(計(jì)算機(jī)設(shè)備、通信設(shè)備、辦公設(shè)備)和辦公人員(信息的使用者、設(shè)備的使用者、系統(tǒng)的服務(wù)者)構(gòu)成服務(wù)于某種目標(biāo)的人機(jī)信息處理系統(tǒng)。它的核心是使用計(jì)算機(jī)，將多種科學(xué)和技術(shù)手段應(yīng)用于辦公活動(dòng)，其目的是盡可能充分利用信息資源，提高工作效率和質(zhì)量，輔助決策。所以選項(xiàng)C正確。

29.B

30.A解析：實(shí)施BSP研究的主要活動(dòng)包括:研究開始階段,定義企業(yè)過程,定義數(shù)據(jù)類,分析