（備考2023年）安徽省淮北市全國計算機等級考試信息安全技術(shù)真題(含答案)

（備考2023年）安徽省淮北市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.最早的計算機網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計算機網(wǎng)絡(luò)帶寬和速度大大提高

B.計算機網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計算機網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計算機網(wǎng)絡(luò)的可靠性大大提高。

2.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務(wù)器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

5.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

6.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

7.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導(dǎo)致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

8.模塊的內(nèi)聚程度是模塊獨立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強的是

A.邏輯內(nèi)聚B.過程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

9.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

10.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

二、2.填空題(10題)11.數(shù)據(jù)庫皆理系統(tǒng)(DBMS)提供數(shù)據(jù)庫操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作包括數(shù)據(jù)插入、刪除、更新和【】。

12.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

13.原型化過程一般是在獲得系統(tǒng)的一組______后．即快速地加以實現(xiàn)，是比集中數(shù)據(jù)規(guī)劃更復(fù)雜的過程。

14.客戶機/服務(wù)器(C/S)結(jié)構(gòu)是一種基于【】的分布處理系統(tǒng)。

15.從某意義上講，系統(tǒng)的______是比計算機系統(tǒng)工程更基礎(chǔ)甚至是更困難的工程。

16.結(jié)構(gòu)化方法中最重要的兩個階段是______和______。

17.系統(tǒng)分析人員必須有系統(tǒng)的觀點，能用系統(tǒng)的方法將復(fù)雜系統(tǒng)進行【】，并找出他們之間的內(nèi)在聯(lián)系。

18.需求定義有兩種策略，它們分別是【】和原型化定義策略。

19.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

20.系統(tǒng)流程圖用來表示【】在設(shè)定的系統(tǒng)各種物理構(gòu)成元素之間的流動狀況。

三、1.選擇題(10題)21.在計算機硬件系統(tǒng)的基本組成中，完成解釋指令、執(zhí)行指令的功能是()。

A.運算器B.控制器C.存儲器D.輸入/輸出設(shè)備

22.決策支持系統(tǒng)的主要功能為

A.輔助決策B.輔助管理C.代替決策D.執(zhí)行決策

23.軟件危機是軟件產(chǎn)生過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象()是其主要表現(xiàn)。

Ⅰ．軟件需求增長難以滿足

Ⅱ．軟件開發(fā)成本提高

Ⅲ．開發(fā)進度難以控制

Ⅳ．軟件質(zhì)量不易保證

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

24.數(shù)據(jù)模型的3要素是

A.外模式、概念模式和內(nèi)模式B.關(guān)系模型、網(wǎng)狀模型、層次模型C.實體、屬性和聯(lián)系D.數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件

25.下面關(guān)于微處理器的敘述中，不正確的是()。

A.微處理器通常以單片集成電路制成

B.它至少具有運算和控制功能，但不具備存儲功能

C.Pentium是目前PC機中使用最廣泛的一種微處理器

D.Intel公司是國際上研制、生產(chǎn)微處理器最有名的公司

26.BSP方法的過程定義步驟中，計劃和控制活動的第一步是識別過程。下列哪個活動不屬于管理計劃和控制活動?()

A.資源計劃B.組織計劃C.管理計劃D.操作計劃

27.回歸測試是()中最常用的方法。

A.適應(yīng)性維護B.校正性維護C.預(yù)防性維護D.完善性維護

28.設(shè)有關(guān)系模式：student(sno，sname，age，dept)，現(xiàn)利用命令：CREATEVIEWstuASSELECT*FROMstudentWHEREdept="cs"WITHCHECKOPTION創(chuàng)建了一個視圖。則以下SQL命令中能正確執(zhí)行的是()。

A.UPDATEstuSETdept="maths"

B.UPDATEstuSETdept="maths"WHEREage＞=20

C.INSERTINTOstuVALUES("2004001"，"John"，30，"CS")

D.INSERTINTOstuVALUES("200400l","John"，50，"maths")

29.BSP方法的產(chǎn)品/服務(wù)的過程定義步驟分成4步，下列()是對過程的總體描述。

A.識別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

30.下列的SQL語句中，哪一個語句不是數(shù)據(jù)定義語句?

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

四、單選題(0題)31.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進行決策B.只支持專業(yè)人士進行決策C.輔助各層人士決策D.代替一般人員進行決策

五、單選題(0題)32.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

六、單選題(0題)33.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關(guān)處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

參考答案

1.B

2.A

3.B

4.A

5.D

6.A

7.CDoS拒絕服務(wù)攻擊在同一時間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

8.D解析：內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚有如下種類，它們之間的內(nèi)聚度由弱到強排列：偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、功能內(nèi)聚。

9.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

10.A解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

11.查詢查詢解析：本題考察考生對數(shù)據(jù)庫操作種類的理解。

12.自頂向下自頂向下解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下而上”的分析和設(shè)計方法，隨著信息系統(tǒng)規(guī)模擴大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設(shè)計和開發(fā)方法。

13.基本需求基本需求

14.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：C/S結(jié)構(gòu)將計算機應(yīng)用任務(wù)進行分解，分解后的任務(wù)由多臺計算機來完成。客戶機/服務(wù)器(Client/Server，C/S)結(jié)構(gòu)是20世紀90年代十分流行的一種基于網(wǎng)絡(luò)分布處理系統(tǒng)。

15.數(shù)據(jù)工程數(shù)據(jù)工程

16.系統(tǒng)分析系統(tǒng)設(shè)計系統(tǒng)分析,系統(tǒng)設(shè)計

17.分解分解解析：系統(tǒng)分析人員是高層次的系統(tǒng)開發(fā)人員，他們在企業(yè)領(lǐng)導(dǎo)人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調(diào)查分析，最后提出新的企業(yè)信息系統(tǒng)模型，供企業(yè)領(lǐng)導(dǎo)人選擇和認定。因此，系統(tǒng)分析人員必須有系統(tǒng)的觀點，能用系統(tǒng)的方法將復(fù)雜系統(tǒng)進行分解，并找出它們之間的內(nèi)在聯(lián)系。

18.嚴格的定義策略嚴格的定義策略解析：需求定義有兩種策略，它們分別是嚴格的定義策略和原型化定義策略。

19.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

20.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)流程圖用來表示數(shù)據(jù)在設(shè)定的系統(tǒng)各種物理構(gòu)成元素之間的流動狀況，它便于直觀地與客戶交流。

21.B

22.A解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的總體功能是支持各種層次的人們進行決策，或者說是輔助各種層次的人們進行決策，它不是也不可能代替人們進行決策。故本題選擇A。

23.D

24.D解析：模型是指現(xiàn)實世界的模擬和抽象。數(shù)據(jù)模型是數(shù)據(jù)庫系統(tǒng)的數(shù)學(xué)形式框架，是數(shù)據(jù)庫系統(tǒng)的核心和基礎(chǔ)。數(shù)據(jù)模型通常由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件3部分組成。

25.B解析：微處理器按功能可分為執(zhí)行部件和總線接口部件，執(zhí)行部件主要由寄存器組、算術(shù)邏輯部件、標志寄存器組成，其中寄存器是微處理器內(nèi)部用來存放數(shù)據(jù)的一些小型存儲區(qū)域。選項B說法不正確。

26.B解析：BSP方法的過程定義步驟中，計劃和控制活動的第一步是識別過程；屬于管理計劃和控制活動有資源計劃、管理計劃、操作計劃。

27.B解析：回歸測試是軟件測試中的常用方法