【備考2023年】湖南省張家界市全國計算機等級考試信息安全技術真題(含答案)

【備考2023年】湖南省張家界市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在結構化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

2.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

3.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

4.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

5.分布式數(shù)據(jù)中，外設儲存的數(shù)據(jù)通常屬于

A.劃分數(shù)據(jù)B.子集數(shù)據(jù)C.復制數(shù)據(jù)D.重組數(shù)據(jù)

6.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

7.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

8.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

9.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

10.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

二、2.填空題(10題)11.系統(tǒng)設計報告的主要內容是【】狀況。

12.現(xiàn)代企業(yè)級的信息系統(tǒng)設計包括兩個方面的內容，其中之一是將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡系統(tǒng)等軟件、硬件平臺)的設計，該設計稱為【】。

13.Simon提出的決策一般過程包括收集信息、決策方案的設計與分析、方案的選擇三個步驟。在DSS中，支持收集信息活動的部件是數(shù)據(jù)庫，支持方案的設計、方案的選擇兩個階段的部件是【】。

14.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

15.軟件模塊耦合包括：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、【】及非直接耦合。

16.設R和S是兩個關系，與關系代數(shù)表達式R×S等價的SQL語句是【】。

17.從調查入手，充分理解用戶業(yè)務活動和信息需求，它是系統(tǒng)設計的主要依據(jù)，因而結構化方法具有鮮明的【】特點。

18.描繪未來信息系統(tǒng)藍圖的主要工具是______。

19.在需求方面，運用結構化分析與設計方法的前提是需求可以早期凍結，運用原型化方面的基本前提是【】。

20.定義企業(yè)過程的三類主要資源是【】、計劃和控制資源和支持性資源。

三、1.選擇題(10題)21.下面描述中超出決策支持系統(tǒng)功能的是

A.整理和提供與決策問題有關的各種數(shù)據(jù)

B.建立評價問題的準則，選擇和獲得最優(yōu)方案

C.收集、存儲和及時提供與決策問題有關的外部信息

D.運用提供的模型和方法對數(shù)據(jù)進行加工

22.設兩個關系C和SC如下，它們的主鍵分別為C#和(S#，C#)，在關系SC中除屬性GRADE的數(shù)據(jù)類型是整數(shù)型，且允許空值外，其他屬性的數(shù)據(jù)類型都是字符型。若要向關系SC執(zhí)行插入操作，下面給出的四個元組中()元組可以被插入。

A.('003001'，'c2'，NULL)

B.('003089'，'c1'，83)

C.('004010'，'c4'，90)

D.('007345'，'c2'，65)

23.在關系數(shù)據(jù)庫標準語言SQL中，實現(xiàn)數(shù)據(jù)檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

24.辦公信息系統(tǒng)是計算機和相關辦公設備在什么環(huán)境下的一類面向辦公應用的計算機信息系統(tǒng)?A.計算機B.網(wǎng)絡C.辦公D.集體

25.衡量管理信息系統(tǒng)是否成功是最主要、甚至是惟一的標準是

A.該系統(tǒng)是否運用了先進的信息技術

B.該系統(tǒng)是否是應用了的系統(tǒng)

C.該系統(tǒng)是否能夠提高工作效率

D.該系統(tǒng)的用戶界面是否友好

26.以下是典型的計算機信息系統(tǒng)，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解決半結構化或非結構化問題的有哪個(些)?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

27.分布式數(shù)據(jù)的形式多樣化，下列()形式有同步設計的問題。

Ⅰ．子集數(shù)據(jù)

Ⅱ．復制數(shù)據(jù)

Ⅲ．劃分數(shù)

Ⅳ．獨立模式數(shù)據(jù)

Ⅴ．重組數(shù)據(jù)

A.Ⅰ、Ⅱ和ⅢB.Ⅲ、Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ、Ⅱ和Ⅴ

28.若用如下的SQL語句創(chuàng)建一個表S:CREATETABLES(S#CHARNOTNULL,SNAMECHARNOTNULL,SEXCHAR,AGEINTEGER),今向S表插入如下行時,哪一行可以被插入?

A.(′991001′,′李芳′,女,′23′)

B.(′990746′,′陳為′,NULL,NULL)

C.(NULL,′張一′,′男′,32)

D.(′992345′,NULL,′女′,25)

29.數(shù)據(jù)庫系統(tǒng)的核心是()。

A.編譯系統(tǒng)B.數(shù)據(jù)庫C.數(shù)據(jù)庫管理系統(tǒng)D.操作系統(tǒng)

30.描述數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結構和特征的是()。

A.存儲模式B.內模式C.外模式D.模式

四、單選題(0題)31.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

五、單選題(0題)32.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

六、單選題(0題)33.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

參考答案

1.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

2.B

3.A

4.A

5.B分布式數(shù)據(jù)有6種不同形式，復制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲位置的拷貝。這常常為了減少信息傳輸，對數(shù)據(jù)查詢頻繁時，常用這種形式；子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復制數(shù)據(jù)，但它沒有完整的模式或關鍵字集合。如在中心有完整的數(shù)據(jù)，而遠程數(shù)據(jù)庫可能存的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。通常，子集數(shù)據(jù)是本地應用常用的一些次要信息。如客戶信息、編號、姓名誠信方面的重要檔案都存在中心計算機上，而在遠程存的是客戶電話、地址一類的信息，一般計算機外存的信息也都是子集數(shù)據(jù)；劃分數(shù)據(jù)指的是多臺計算機存儲內存不同的數(shù)據(jù)，但他們的數(shù)據(jù)模式相同；重組數(shù)據(jù)是針對相同數(shù)據(jù)模式，通過某些檢索技術將數(shù)據(jù)重組的數(shù)據(jù)。\r\n

6.C

7.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

8.D解析：內聚是從功能角度來衡量模塊的聯(lián)系，它描述的是模塊內的功能聯(lián)系。內聚有如下種類，它們之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚、功能內聚。

9.C

10.C

11.實施實施解析：系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

12.技術設計技術設計解析：系統(tǒng)設計的任務是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實現(xiàn)方法和技術(即系統(tǒng)“如何做”)。因此，系統(tǒng)設計的依據(jù)應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面確定了系統(tǒng)所應具有的功能和性能要求。系統(tǒng)設計包括：面向業(yè)務活動的業(yè)務設計，即對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計。業(yè)務設計的主要內容是應用系統(tǒng)的設計，包括應用軟件設計和數(shù)據(jù)庫設計。面向系統(tǒng)組成的技術設計，即將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡系統(tǒng)等軟件、硬件平臺)。

13.模型庫模型庫

14.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結構為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

15.數(shù)據(jù)耦合數(shù)據(jù)耦合解析：耦合可以分為下列幾種，它們之間的耦合度由高到低排列為：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合及非直接耦合。

16.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數(shù)為兩關系元數(shù)之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

17.用戶用戶解析：從調查入手，充分理解用戶業(yè)務活動和信息需求，它是系統(tǒng)設計的主要依據(jù)，因而結構化方法具有鮮明的用戶特點。

18.信息總體結構圖信息總體結構圖

19.需求無需早期凍結需求無需早期凍結

20.產(chǎn)品/服務資源產(chǎn)品/服務資源解析：定義企業(yè)過程的三類主要資源是產(chǎn)品/服務資源、計劃和控制資源和支持性資源。

21.B解析：決策支持系統(tǒng)，如果從功能上分解，則可分為很多的具體功能，除了題干所列出的外，還有用時收集和提供有關各項活動的反饋信息，對各種與決策有關的模型具有存儲和管理能力等。

22.A

23.A解析：實現(xiàn)數(shù)據(jù)檢索(查詢)的語句是SE-LECT語句，LOAD是裝入文件，其他命令單獨使用很少，也不是查詢的功能。

24.B辦公信息系統(tǒng)是計算機和相關辦公設備在網(wǎng)絡環(huán)境下的一類面向辦公應用的計算機信息系統(tǒng)，其目標是有效地利用企業(yè)或部門所關心的內外部信息實施辦公過程的自動化。

25.B解析：管理信息系統(tǒng)的主要目標是通過計算機對管理數(shù)據(jù)的收集，存儲、加工和傳輸，有效地、高效率地支持企業(yè)的各層管理人員的管理、決策。因此，應用是第一位的，應用了的系統(tǒng)就是成功的系統(tǒng)，反之，沒有應用的系統(tǒng)就是失敗的系統(tǒng)。

26.C解析：事務處理系統(tǒng)(TPS)支持操作層的日常數(shù)據(jù)處理工作，而這些問題往往是高度結構化的問題；管理信息系統(tǒng)(MIS)主要用于提供各層管理所需要的信息，所解決的問題大多數(shù)是結構化的問題的；決策支持系統(tǒng)(DSS)主要支持戰(zhàn)略規(guī)劃層的非結構化或半結構化問題；辦公信息系統(tǒng)(OIS)則是處理不甚明確的半結構化或非結構化問題。

27.D

28.B解析：CREATETABLES(S#CHAR(6)NOTNULL,SNAMECHAR(8)NOTNULL,SEXCHAR(2),AGEINTEGER)語句創(chuàng)建了一個基本表,包含四個屬性;S#字符串型,不能為空;SNAME字符串型,不能為空;SEX字符串型,沒有要求不能為空;AGE整數(shù)型,沒有要求不能為空。選項A