【備考2023年】陜西省銅川市全國計算機等級考試信息安全技術預測試題(含答案)

【備考2023年】陜西省銅川市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

2.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

3.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

4.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

5.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

6.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

7.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

8.確定企業(yè)的主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一，下述哪項不是對主題數據庫提出的要求?()

A.主題數據庫應設計得盡可能的穩(wěn)定

B.主題數據庫不發(fā)生變化

C.主題數據庫邏輯緯構獨立于硬、軟件設備

D.主題數據庫將企業(yè)數據劃分為可管理的單位

9.通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能。以上描述了結構化方法中哪個階段的任務

A.系統分析B.系統設計C.可行性分析D.詳細調查

10.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內

二、2.填空題(10題)11.SQL中把關系叫做【】。

12.計算機軟件一般又分為系統軟件和【】。

13.需要最高管理層人員參加實體分析，其原因是為了______的能力，這些實體應適用于整個信息系統。

14.在軟件開發(fā)的結構化方法中,構成系統邏輯模型的是數據流圖和【】。

15.戰(zhàn)略數據規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經驗證明，實體分析過程需安排【】處理的高級管理人員參加。

16.在數據庫的外模式、模式和內模式三級模式的體系結構中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應關系；模式到內模式的映像定義了數據庫的邏輯結構與【】之間的對應關系。

17.通常所說的電子數據處理系統(EDPS)、事物處理系統(TPS)、管理信息系統(MIS)、決策支持系統(DSS)、專家系統(ES)和辦公自動化系統(OAS)都屬于計算機信息系統的范疇，它們都是計算機【】的應用。

18.數據倉庫是面向【】的，這是一個抽象的概念。

19.數據是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數字化表征。

20.與管理信息系統相比較，決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

三、1.選擇題(10題)21.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

22.管理信息的處理應滿足的要求是()。

A.及時B.經濟C.適用D.以上都不是

23.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

24.實施BSP研究的主要活動中應包括多項活動內容，如：

Ⅰ．定義企業(yè)過程

Ⅱ．定義數據類

Ⅲ．成果報告

Ⅳ．定義信息結構等，

其中最基礎的活動應該是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

25.BSP方法的資源識別過程是按資源生命周期的四個階段來劃分的，下列哪個過程屬于需求階段?

A.財政計劃B.應收款項C.付賬D.普通會計

26.在編程過程中，除了正確地完成必要的功能之外，下面的一些因素中，()是衡量程序編寫質量中最重要的因素。

A.完成該程序的語句條數B.對存儲空間的要求C.運行速度D.程序的可讀性

27.結構化方法的軟件設計．階段中，軟件過程主要描述的是

A.模塊間的關系B.模塊操作細節(jié)C.模塊控制方法D.不同模塊類型

28.由于關系模式設計不當所引起的更新異常指的是

A.兩個事務同時對同一數據項進行更新而造成數據庫不一致

B.關系的不同元組中數據冗余，更新時未能同時更新所有有關元組而造成數據庫不一致

C.未經授權的用戶對數據進行了更新

D.對數據的更新因為違反完整性約束條件而遭到拒絕

29.J．Martin認為，完成自頂向下的規(guī)劃設計，需建立一個核心設計小組，應由下列哪些成員組成?

Ⅰ．最高管理者

Ⅱ．最終用戶

Ⅲ．系統分析員

Ⅳ．資源管理者

Ⅴ．財務總管

Ⅵ．業(yè)務經理

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅴ和ⅥC.Ⅱ，Ⅲ和ⅣD.全部

30.在結構化設計方法中，模塊結構的基本符號

表示

A.調用符號B.控制符號C.傳遞符號D.數據符號

四、單選題(0題)31.《計算機信息系統安全保護條例》規(guī)定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

五、單選題(0題)32.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

六、單選題(0題)33.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

參考答案

1.A

2.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

3.A

4.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

5.B

6.D

7.B

8.B解析：J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定，而主題數據庫不發(fā)生變化不是在規(guī)劃的過程中應實現的內容。

9.A解析：系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能，因此系統分析也稱為功能分析或者需求分析。新系統的功能確定是在了解舊系統的基本情況和理解用戶新的需求的基礎上，經過分析和綜合而形成的。新系統的功能很大程度上取決于新系統的目標，目標設定的合理性將影響系統的成功與否，因此有人建議在可行性分析乃至系統分析中應該對系統設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統的、合適的目標。

10.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。內聚是從功能角度來衡量模塊的聯系，其描述的是模塊內的功能聯系。好的軟件結構應該使模塊間的耦合度盡可能低，而模塊的內聚度盡可能高，從而使模塊具有較高的獨立性。

11.表表解析：SQL中把關系叫做表。一個關系是一個二維表。每個關系有一個關系即二維表名。

12.應用軟件應用軟件解析：計算機軟件可以分為系統軟件和應用軟件。系統軟件是隨計算機出廠并具有通用功能的軟件,由計算機廠家或第三方廠家提供,一般包括操作系統、語言處理程序和數據庫管理系統以及服務性程序等。應用軟件是為解決不同應用問題而研制的軟件,一般是針對某一類特定應用而研制的。

13.控制實體選擇控制實體選擇

14.數據字典數據字典解析：數據字典是對數據流程圖中的數據元素、組合數據、數據流和數據存儲的具體描述,是與數據流程圖密切配合的、對其成分進行說明的、必不可少的資料,也是信息建立的邏輯模型的組成成分或者說明成分。

15.非數據非數據解析：經驗證明，實體分析過程需安排非數據處理的高級管理人員參加，實體分析結果的質量和參加的高級管理人員的素質密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統。

16.物理結構物理結構解析：模式也稱邏輯模式或者概念模式，是數據庫中全體數據的邏輯結構和特征的描述；內模式也稱存儲模式或數據庫模式，它是數據物理結構和存儲方式的描述，是數據庫內部的表示方法。所以模式到內模式的影響是指數據庫的邏輯結構與物理結構之間的對應關系。

17.管理管理解析：通常所說的電子數據處理系統(EDPS)、事務處理系統(TPS)、管理信息系統(MIS)、決策支持系統(DSS)、專家系統(ES)和辦公自動化系統(OAS)都屬于計算機信息系統的范疇，它們都是計算機面向管理的應用，但它們管理的層次不同。

18.主題主題解析：數據倉庫就是面向主題的、集成的、穩(wěn)定的、隨時間變化的數據集合，用以支持經營管理中的決策制定過程。

19.穩(wěn)定或基本或重要穩(wěn)定或基本或重要解析：在一個企業(yè)中，生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業(yè)帶來效益。只要企業(yè)的經營方向和業(yè)務不改變，數據永遠是企業(yè)的財富。數據是描述現實世界事務的符號記錄，因此是最基本、穩(wěn)定或者重要的因素。

20.提高決策效果提高決策效果解析：與管理信息系統相比較，決策支持系統的目標是提高決策效果，管理信息系統的主要目標是提高效率。

21.D解析：軟件開發(fā)時期包括設計和實現兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

22.B解析：管理信息的處理應滿足的要求是經濟。

23.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體,充分體現了關系數據語言的特點和優(yōu)點。其主要特點:綜合統一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

24.A解析：實施BSP研究的主要活動包括:研究開始階段,定義企業(yè)過程,定義數據類,分析現存系統支持,確定管理部分對系統的要求,提出判斷和結論,定義信息總體結構,確定總體結構中的優(yōu)先順序,評價信息資源管理工作,制定建議書和開發(fā)計劃,成果匯報等11項。定義企業(yè)過程和定義數據類是其他各活動的基礎,是最基礎的活動,故應該選擇包括定義企業(yè)過程和定義數據類兩項的選項。

25.A解析：財政計劃屬于需求階段，應收款項屬于獲取階段，付賬屬于回收或分配階段，普通會計屬于經營管理階段。

26.D解析：對于程序的編制，最基本的要求就是程序的正確性