（備考2023年）福建省廈門市全國計算機等級考試信息安全技術預測試題(含答案)

（備考2023年）福建省廈門市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

2.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

3.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務D.過程

4.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經(jīng)營單位()。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

5.回歸測試是下列哪項維護工作中最常用的方法

A.適應性維護B.校正性維護C.完善性維護D.預防性維護

6.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

7.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實現(xiàn)對數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結構和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉儲、數(shù)據(jù)庫恢復和數(shù)據(jù)庫重新組織等手段

8.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

9.所謂加密是指將一個信息經(jīng)過（）及加密函數(shù)轉換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

10.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結構都具有外模式、模式和內(nèi)模式三級模式結構。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結構和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

二、2.填空題(10題)11.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

12.研究系統(tǒng)的成本和效益之間的關系，研究信息系統(tǒng)的運行為企業(yè)帶來的經(jīng)濟效益和社會效益，這種可行性稱為【】可行性。

13.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結構。

14.第一范式指關系中的每個屬性必須是【】的簡單項。

15.信息系統(tǒng)的計算機系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的【】。

16.中斷是計算機硬件與操作系統(tǒng)之間進行通信的主要手段，中斷處理的過程可分為保護斷點保留現(xiàn)場、分析中斷源確定中斷原因、______和中斷返回四個階段。

17.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

18.結構化程序設計以程序易讀、易理解為目的，它是用三個基本控制結構：______、選擇、循環(huán)來編制程序。

19.塊間耦合是一個系統(tǒng)內(nèi)不同模塊之間【】程度的度量。

20.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務和支持性資源。

三、1.選擇題(10題)21.描述需求的技術有很多種。

Ⅰ．描述性語言

Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型

Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術?

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

22.數(shù)據(jù)模型的三要素是______。

A.外模式、概念模式和內(nèi)模式B.關系模型、網(wǎng)狀模型、層次模型C.實體、屬性和聯(lián)系D.數(shù)據(jù)結構、數(shù)據(jù)操作和數(shù)據(jù)約束條件

23.結構化生命周期方法的系統(tǒng)設計階段可以分為兩個小階段，這兩個小階段就是______。

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

24.SQL語言具有何種功能?

A.數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制

B.關系規(guī)范化、數(shù)據(jù)操縱和數(shù)據(jù)定義

C.關系規(guī)范化、數(shù)據(jù)定義和數(shù)據(jù)控制

D.關系規(guī)范化、數(shù)據(jù)操縱和數(shù)據(jù)控制

25.下述說法中不正確的是()。

A.計算機并不一定是管理信息系統(tǒng)的必要條件

B.管理信息系統(tǒng)是一類人/機系統(tǒng)，這就是要求注意這樣一個問題，即在這個由人和機器組成的和諧的、配合默契的系統(tǒng)中，人和機器的合理分工、優(yōu)化分工

C.只有實現(xiàn)了信息的集中統(tǒng)一，信息才能成為一個組織的資源

D.管理信息系統(tǒng)是一個集成化系統(tǒng)，或者說是一體化系統(tǒng)，具有專門的數(shù)據(jù)庫，所以各子系統(tǒng)無需保存自己的專用數(shù)據(jù)

26.在數(shù)據(jù)庫的三級模式結構中，內(nèi)模式有()。

A.1個B.2個C.3個D.任意多個

27.在數(shù)據(jù)庫的如下兩個表中，若學生成績表的主鍵是學生號和課程名，學生表的主鍵是學生號。在下列所給的操作中，()操作不能執(zhí)行。

A.從學生成績表中刪除行('0001'，'001'，60)

B.將行('0102'，'002'，80)插入到學生成績表中

C.將學生成績表中學生號='0101'的成績改為60

D.將學生成績表中學生號='0103'的學號改為'0104'

28.在原型化方法實施中，其模型化階段的重要目的是()。

A.開發(fā)用戶需求B.形成最終產(chǎn)品C.子系統(tǒng)原型化D.建立初始模型

29.建立原型目的不同，實現(xiàn)原型的途徑也有所不同，指出下列不正確的類型()。

A.用于驗證軟件需求的原型B.垂直原型C.用于驗證設計方案的原型D.用于演化出目標系統(tǒng)的原型

30.設R是一個關系模式，如果R中每個屬性A的值域中的每個值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

四、單選題(0題)31.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

五、單選題(0題)32.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

六、單選題(0題)33.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

參考答案

1.C

2.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

3.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

4.C

5.B\r\n軟件維護有四種類型：校正性維護、適應性維護、完善性維護和預防性維護。其中：

*校正性維護是指對在測試階段沒有發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯及驗證修改的回歸測試過程。

*適應性維護是指為了使軟件系統(tǒng)適應不斷變化的運行環(huán)境而修改軟件的過程。

*完善性維護是指軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充。

*預防性維護是指為了改良將來的可靠性或可維護性，或者為將來的改進奠定更好的基礎，而對軟件進行的修改或補充。

6.C

7.B解析：數(shù)據(jù)庫管理系統(tǒng)提供的DDL的功能是數(shù)據(jù)定義功能,描述數(shù)據(jù)庫的結構和為用戶建立數(shù)據(jù)庫提供手段,故本題選擇B;選項A是數(shù)據(jù)操作功能;選項C是數(shù)據(jù)庫的運行管理功能;選項D是數(shù)據(jù)庫的建立和維護功能。

8.D

9.A

10.C解析：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結構和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。在數(shù)據(jù)庫的三級模式結構中，模式是全局邏輯結構，是數(shù)據(jù)庫的中心與關鍵，它獨立于數(shù)據(jù)庫的其他層次。

11.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

12.經(jīng)濟經(jīng)濟解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經(jīng)濟可行性和操作可行性方面來論證。研究系統(tǒng)的成本和效益之間的關系，研究信息系統(tǒng)的運行為企業(yè)帶米的經(jīng)濟效益和社會效益，這種可行性稱為經(jīng)濟可行性。

13.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

14.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數(shù)據(jù)項都是不可再分的簡單項。

15.網(wǎng)絡計算結構網(wǎng)絡計算結構解析：信息系統(tǒng)的計算機系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的網(wǎng)絡計算結構，從總體上講，取決于系統(tǒng)采用的計算結構是集中式結構還是分布式結構。

16.中斷服務或中斷處理中斷服務或中斷處理

17.消息傳遞消息傳遞

18.順序順序

19.互連互連解析：塊間耦合是一個系統(tǒng)內(nèi)不同模塊之間互連程度的度量。

20.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產(chǎn)品/服務和支持性資源。

21.C解析：使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

22.D解析：數(shù)據(jù)結構、數(shù)據(jù)操作和數(shù)據(jù)約束條件這三個方面完整地描述了一個數(shù)據(jù)模型，其中數(shù)據(jù)結構是刻畫模型性質的最基本的方面。[考點鏈接]關系數(shù)據(jù)庫系統(tǒng)、關系數(shù)據(jù)模型、關系模型的數(shù)據(jù)結構。

23.C解析：結構化生命周期方法的系統(tǒng)設計階段又可以分為總體設計和詳細設計兩個小階段，后者又包括代碼設計、數(shù)據(jù)庫/文件設計、輸入/輸出設計、模塊結構與功能設計等步驟。所以選項A、D、D僅屬于系統(tǒng)設計階段中詳細設計的內(nèi)容。

24.A解析：SQL，是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關系數(shù)據(jù)庫語言，充分體現(xiàn)了關系數(shù)據(jù)庫語言的特點和優(yōu)點。

25.D解析：在本題中D選項的說法不正確。管理信息系統(tǒng)是一個人機組成的和諧系統(tǒng)，管理信息系統(tǒng)包括企業(yè)的很多方面，這些方面各成一個子系統(tǒng)。子系統(tǒng)相對獨立，有自己的數(shù)據(jù)庫。

26.A解析：數(shù)據(jù)庫通常采用三級抽象模式結構：模式、外模式和內(nèi)模式。內(nèi)模式也稱存儲模式、物理模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結構和存儲結構的描述，是數(shù)據(jù)庫在數(shù)據(jù)庫內(nèi)部的表示方式。一個數(shù)據(jù)庫只有一個內(nèi)模式。相關知識點：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結構和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。一個數(shù)據(jù)庫只有一個模式。外模式又稱子模式或用戶模式，它是數(shù)據(jù)庫用戶能夠看見和使用的局部數(shù)據(jù)的邏輯結構和特征的描述，是數(shù)據(jù)庫用戶的數(shù)據(jù)視圖。外模式通常是模式的子集，一個數(shù)據(jù)庫可以有多個外模式。

27.D

28.A解析：在原型化方法實施中，模型化階段的重要目的是開發(fā)用戶需求。實際系統(tǒng)的其他許多需求和限制是在原型制作中所不會或不能考慮的，可以列出很多條目，說明它們不會在模型化中完成，而只是在應用系統(tǒng)產(chǎn)品中才需要。因此，選項A為所選。

29.B

30.A解析：對于同一個應用