2021年四川省南充市全國計算機等級考試信息安全技術預測試題(含答案)

2021年四川省南充市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.利用有限的資源實現()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

2.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

3.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

4.數據庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現對數據庫的檢索、插入、修改與刪除

B.描述數據庫的結構和為用戶建立數據庫提供手段

C.用于數據的安全性控制、完善性控制和并發(fā)控制

D.提供數據初始裝入、數據轉儲、數據庫恢復和數據庫重新組織等手段

5.信息系統(tǒng)的結構化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是建立

A.軟件結構B.軟件流程C.軟件模型D.軟件模塊

6.系統(tǒng)備份與普通數據備份的不同在于，它不僅備份系統(tǒng)中的數據，還備份系統(tǒng)中安裝的應用程序、數據庫系統(tǒng)、用戶設置、系統(tǒng)參數等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數據C.恢復全部程序D.恢復網絡設置

7.以下不屬于代理服務技術優(yōu)點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

8.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監(jiān)督和控制數據庫的使用D.數據庫的維護和改進

9.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

10.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

二、2.填空題(10題)11.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

12.J.Martin清晰地區(qū)分了計算機的四類數據環(huán)境，第一類環(huán)境；文件：第二類環(huán)境：應用數據庫；第三類環(huán)境：【】；第四類環(huán)境：信息檢索系統(tǒng)。

13.對于企業(yè)模型，“只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。”這是指企業(yè)模型應滿足【】性。

14.原型生命周期提供了一種用原型化完成【】的完整的方法。

15.設有一學生關系：S(XH，XM，XB，NL，DP)。在這個關系中，XH表示學號，XM表示姓名，NL表示年齡，DP表示系部。查詢學生姓名和所在系這兩個屬性上的投影操作的關系運算式是【】。

16.一個模塊應具有什么樣的功能，這是由【】決定的。

17.辦公信息系統(tǒng)是計算機和相關辦公設備在【】環(huán)境下的一類面向辦公應用的計算機信息系統(tǒng)。

18.在一個組織機構以及它的信息資源中，有一種技術提供了實質性改變其管理過程的機會，這就是【】。

19.在編程過程中，不但要強調實現功能的正確性，而且要強調程序內容的______性。

20.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數據的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數據庫的【】設計。

三、1.選擇題(10題)21.數據庫系統(tǒng)設計過程中的數據庫維護階段的工作包括日常維護、定期維護和()幾個方面。

A.故障維護B.設備維護C.庫修改結構D.修改應用程序

22.JamesMaritin指出，系統(tǒng)開發(fā)所建立的企業(yè)模型應具有若干特性，以下哪個不在要求之列?()

A.持久性B.適用性C.完整性D.靈活性

23.軟件測試過程是軟件開發(fā)過程的逆過程，其最基礎性的測試應是

A.集成測試B.單元測試C.有效性測試D.系統(tǒng)測試

24.在軟件質量因素中，軟件在異常條件下仍能運行，稱為軟件的

A.安全性B.健壯性C.可用性D.可靠性

25.一般辦公室人員可分成4類，其中辦事人員屬于

A.管理人員B.專業(yè)人員C.決策人員D.執(zhí)行人員

26.結構化生命周期方法的基本思想是用系統(tǒng)工程的思想和工程化的方法，按______自頂向下地對系統(tǒng)進行分析和設計。

A.質量第一B.自頂向下C.先易后難D.用戶至上的原則，結構化、模塊化

27.企業(yè)模型應該滿足幾個特性，下列幾種特性：

Ⅰ．完整性

Ⅱ．安全性

Ⅲ．適應性

Ⅳ．持久性

哪個(些)是它應具有的特性?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ

28.軟件生存周期是指______。

A.從軟件系統(tǒng)投入運行到軟件系統(tǒng)被廢棄

B.從軟件系統(tǒng)開始研制到軟件系統(tǒng)投入運行

C.從軟件系統(tǒng)投入試運行到軟件系統(tǒng)被廢棄

D.從軟件系統(tǒng)開始研制到軟件系統(tǒng)被廢棄

29.影響信息系統(tǒng)需求不確定性的因素是多樣的，歸納起來可能因素主要有______。

A.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征、開發(fā)人員的素質等

B.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、項目的特征、開發(fā)人員的素質等

C.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征、項目的特征等

D.信息系統(tǒng)的復雜性、用戶的特征、項目的特征、開發(fā)人員的素質等

30.企業(yè)職能范圍在戰(zhàn)略數據規(guī)劃方法中是指一個企業(yè)中的主要()。

A.業(yè)務領域B.產品規(guī)劃C.推銷策略D.生產計劃

四、單選題(0題)31.BSP適合于企業(yè)大型信息系統(tǒng)的建設，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實現

B.“自下而上”的系統(tǒng)規(guī)劃和分步實現

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實現

五、單選題(0題)32.第

25

題

結構化方法應遵循一些基本原則。

Ⅰ．強調自上而下地建立全企業(yè)的信息模型

Ⅱ．強調自底向上地建立全企業(yè)的信息模型

Ⅲ．強調快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調從調查人手，充分理解用戶業(yè)務活動和信息需求

以上屬于結構化方法應該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

六、單選題(0題)33.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

參考答案

1.A

2.C

3.B

4.B解析：數據庫管理系統(tǒng)提供的DDL的功能是數據定義功能,描述數據庫的結構和為用戶建立數據庫提供手段,故本題選擇B;選項A是數據操作功能;選項C是數據庫的運行管理功能;選項D是數據庫的建立和維護功能。

5.A解析：總體設計過程通常由兩個主要階段組成：系統(tǒng)設計，即確定系統(tǒng)的具體實現方案；結構設計，即確定軟件結構。

6.A

7.D

8.B解析：數據庫管理員DBA主要負責全面管理數據庫系統(tǒng)的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監(jiān)督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

9.B

10.A一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

11.軟件資源軟件資源

12.主題數據庫主題數據庫解析：計算機的數據環(huán)境分為4種類型：數據文件、應用數據庫、主題數據庫和信息檢索系統(tǒng)。

13.持久性持久性解析：JamesMartin指出，企業(yè)模型應具有如下特性：

*完整性。模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。

*適用性。該模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

*持久性。只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

14.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

15.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關系中，只想查詢一個關系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關系中的位置)或ПXM，DP(S)。

16.總體設計總體設計解析：總體設計階段應把軟件系統(tǒng)分解為模塊，并設計和確定模塊間的聯(lián)系及如何組裝成軟件系統(tǒng)，總體設計還應為每個模塊確定應該具有的功能，定義模塊間的接口，設計關鍵性算法。

17.網絡網絡

18.數據庫技術數據庫技術解析：數據庫技術就是在一個組織機構以及它的信息資源中提供了實質性改變其管理過程的機會。

19.可讀可讀解析：一個好的程序，除了要正確的實現功能外，還需要程序具有可讀性。可讀性提供程序的重用和程序的測試修改。

20.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數據庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

21.A解析：數據庫系統(tǒng)設計過程中的數據庫維護階段的工作包括日常維護、定期維護和故障維護幾個方面。

22.D解析：JamesMaritin指出，系統(tǒng)開發(fā)所建立的企業(yè)模型應具有若干特性，有持久性、完整性、適用性。

23.B解析：軟件系統(tǒng)開發(fā)過程是一個自頂向下的逐步細化的過程，而測試過程是以相反順序進行的集成過程。單元測試是通過測試發(fā)現模塊單元的子程序或過程的實際功能與模塊的功能和接口的描述是否相符，以及是否有編碼錯誤存在。單元測試是最基礎的，只有通過了單元測試、集成測試、有效性測試、系統(tǒng)測試才有意義。

24.B解析：與產品運行有關的特性有：正確性：系統(tǒng)滿足需求規(guī)格說明和用戶目標的程度，預定環(huán)境下能正確地完成預期功能的程度；健壯性：在硬件發(fā)生故障，輸入的數據無效或操作錯誤環(huán)境下，系統(tǒng)能做出適當響應的程度；效率：為了完成預定的功能，系統(tǒng)需要的資源有多少；安全性：對未經授權的人使用軟件或數據的企圖，系統(tǒng)能夠控制的程度；可用性：系統(tǒng)在完成預定應該完成的功能時，令人滿意的程序；可靠性：系統(tǒng)在規(guī)定的外部條件下，按照規(guī)定的功能，能夠運行指定的一段時間的效率。

25.D解析：一般辦公室人員組成可分為四類：主管人員、專業(yè)人員、秘書人員和辦事人員。但是要細分的話可分為執(zhí)行型的辦公人員和決策型的辦公人員，其中前兩類人員是企業(yè)的管理型和專業(yè)人員，屬于決策型辦公人員，后兩類應熟練掌握相關的技能并熟悉相關業(yè)務，屬于執(zhí)行型辦公人員。

26.D解析：結構化生命周期方法的基本思想是用系統(tǒng)工程的思想和工程化的方法，按用戶至上的原則，結構化、模塊化、自頂向下地對系統(tǒng)進行分析和設計。

27.C解析：企業(yè)模型具有以下三個特性：完整性；適應性；持久性。企業(yè)的安全性具體的措施的特征，不在企業(yè)規(guī)劃之列。

28.D解析：在軟件工程學中，一軟件系統(tǒng)從開始研制到最終被廢棄這個過程叫做軟件系統(tǒng)的生命周期。

29.C信息系統(tǒng)需求的不確定性因素主要有信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征、項目的特征等。

30.A解析：企業(yè)模型表示該企業(yè)在經營管理中應具有的職能。不同的企業(yè)模型對企業(yè)活動的表示的詳細程度各異。當數據需求反映到企業(yè)模型上時，其結果是該企業(yè)模型面向數據的一種變換，可把這個變換分解成需要實現的多個數據庫。企業(yè)模型中包括3個不同層次的內容；企業(yè)職能范圍、業(yè)務活動過程和業(yè)務活動。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現一定數量的業(yè)務活動過程，，絕大多數企業(yè)會包含更多的過程。職能范圍及其業(yè)務活動過程的確定應獨立于企業(yè)當前的組織