備考2023年廣東省惠州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

備考2023年廣東省惠州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.所謂加密是指將一個(gè)信息經(jīng)過(guò)（）及加密函數(shù)轉(zhuǎn)換，變成無(wú)意義的密文，而接受方則將此密文經(jīng)過(guò)解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

2.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過(guò)濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

3.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動(dòng)的B.知識(shí)驅(qū)動(dòng)的C.語(yǔ)言驅(qū)動(dòng)的D.模型驅(qū)動(dòng)的

4.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫(kù)系統(tǒng)、用戶(hù)設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復(fù)整個(gè)系統(tǒng)B.恢復(fù)所有數(shù)據(jù)C.恢復(fù)全部程序D.恢復(fù)網(wǎng)絡(luò)設(shè)置

5.語(yǔ)義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對(duì)軟件攻擊C.黑客對(duì)系統(tǒng)攻擊D.黑客和病毒的攻擊

6.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過(guò)三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

7.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

8.軟件開(kāi)發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說(shuō)明C.事務(wù)流程圖、處理說(shuō)明D.系統(tǒng)流程圖、程序編碼

9.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類(lèi)工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

10.設(shè)備的安裝、軟件的開(kāi)發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開(kāi)發(fā)，逐步完善?試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計(jì)C.系統(tǒng)實(shí)施D.系統(tǒng)的物理設(shè)計(jì)

二、2.填空題(10題)11.原型化并不是孤立出現(xiàn)的事件，它是一個(gè)很活躍的過(guò)程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括5個(gè)方面：質(zhì)量、資源、成本、時(shí)間和【】。

12.在軟件生命周期中，【】階段是花費(fèi)最多、持續(xù)時(shí)間最長(zhǎng)的階段。

13.關(guān)系的數(shù)據(jù)操縱語(yǔ)言按照表達(dá)式查詢(xún)方式可分為兩大類(lèi)，關(guān)系代數(shù)和【】。

14.瀑布模型把軟件生存周期劃分為軟件定義、軟件開(kāi)發(fā)與【】三個(gè)階段，而每個(gè)階段又可分為若干更小的階段。

15.BSP的經(jīng)驗(yàn)說(shuō)明，除非得到【】參與研究的承諾，決不要冒然開(kāi)始對(duì)企業(yè)的BSP研究。

16.系統(tǒng)設(shè)計(jì)報(bào)告的主要內(nèi)容是【】狀況。

17.數(shù)據(jù)是企業(yè)中最上【】的因素，它又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征。

18.決策支持系統(tǒng)(DSS)是由【】驅(qū)動(dòng)的。

19.堅(jiān)持工程化的項(xiàng)目管理方法，堅(jiān)持質(zhì)量控制、進(jìn)度控制和______控制等是成功開(kāi)發(fā)信息系統(tǒng)的重要條件。

20.MIS的分析和設(shè)計(jì)體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實(shí)現(xiàn)更著重體現(xiàn)【】的信息需求。

三、1.選擇題(10題)21.若用如下的SQL語(yǔ)句創(chuàng)建了一個(gè)表S：CREATETABLES(S#CNAR(6)NOTNULL，SNAMECHAR(8)NOTNULL．SEXCHAR(2)，AGEINTEGER)向S表插入如下行時(shí)，哪一行可以被插入?

A.('201001'，'劉芳'，女，'17')

B.('202345'，NULL，'女'，25)

C.(NULL，'王名'，'男，'NULL)

D.('200746'，'黃祟'，NULL，NULL)

22.SQL語(yǔ)言中的視圖提高了數(shù)據(jù)庫(kù)系統(tǒng)的()。

A.完整性B.并發(fā)性C.隔離性D.安全性

23.結(jié)構(gòu)化生命周期方法的系統(tǒng)設(shè)計(jì)階段可以分為兩個(gè)階段，這兩個(gè)階段是

A.輸入設(shè)計(jì)和輸出設(shè)計(jì)B.數(shù)據(jù)庫(kù)設(shè)計(jì)和文件設(shè)計(jì)C.總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)D.模塊結(jié)構(gòu)設(shè)計(jì)和功能設(shè)計(jì)

24.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

25.開(kāi)發(fā)、使用、維護(hù)軟件系統(tǒng)的資料

A.是軟件系統(tǒng)的一部分

B.軟件系統(tǒng)開(kāi)發(fā)資料是軟件系統(tǒng)的一部分

C.軟件系統(tǒng)的使用和維護(hù)資料是軟件系統(tǒng)的一部分

D.不是軟件系統(tǒng)的一部分

26.信息系統(tǒng)建設(shè)中，系統(tǒng)建設(shè)的基礎(chǔ)是

A.網(wǎng)絡(luò)B.硬件C.軟件D.數(shù)據(jù)

27.下面哪項(xiàng)不是數(shù)據(jù)挖掘的常用方法?

A.關(guān)聯(lián)規(guī)則挖掘B.分類(lèi)分析C.聚類(lèi)分析D.結(jié)構(gòu)化開(kāi)發(fā)

28.以下關(guān)于辦公自動(dòng)化系統(tǒng)的描述中，不正確的是

A.OAS是將計(jì)算機(jī)和辦公設(shè)備在集中環(huán)境下的一類(lèi)面向辦公應(yīng)用的計(jì)算機(jī)信息系統(tǒng)

B.OAS是將計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)應(yīng)用于辦公活動(dòng)的綜合技術(shù)

C.OAS是一個(gè)以信息處理為工作內(nèi)容的人機(jī)系統(tǒng)

D.OAS是一個(gè)以設(shè)備驅(qū)動(dòng)的人機(jī)信息處理系統(tǒng)

29.下列屬于系統(tǒng)設(shè)計(jì)階段任務(wù)的有()。

Ⅰ．代碼設(shè)計(jì)

Ⅱ．輸入/輸出設(shè)計(jì)

Ⅲ．總體結(jié)構(gòu)框架設(shè)計(jì)

Ⅳ．界面設(shè)計(jì)

Ⅴ．模塊功能設(shè)計(jì)

A.Ⅰ、Ⅱ、Ⅳ、ⅤB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.都是

30.下面規(guī)則中，不正確的是

A.若X→Y,WY→Z,則XW→Z

B.若X→Y,Y→Z,則XY→Z

C.若XY→Z,則X→Z,Y→Z

D.若X→Y,則Y→Z,則X→Z

四、單選題(0題)31.研究社會(huì)的和人的因素(如人員素質(zhì)、管理體制、社會(huì)條件等)對(duì)信息系統(tǒng)建設(shè)的影響，這種可行性稱(chēng)為

A.經(jīng)濟(jì)可行性B.技術(shù)可行性C.運(yùn)行可行性D.進(jìn)程可行性

五、單選題(0題)32.以下關(guān)于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進(jìn)分析人員和用戶(hù)間的通信

C.數(shù)據(jù)字典是應(yīng)用系統(tǒng)中數(shù)據(jù)庫(kù)設(shè)計(jì)的基礎(chǔ)

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個(gè)重要組成部分

六、單選題(0題)33.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

參考答案

1.A

2.B

3.D解析：MIS是以數(shù)據(jù)驅(qū)動(dòng)的系統(tǒng)，而DSS則是以模型驅(qū)動(dòng)的系統(tǒng)。

4.A

5.A

6.D

7.C

8.A解析：數(shù)據(jù)流程圖是對(duì)軟件系統(tǒng)邏輯模型的描述，它所表示的對(duì)數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對(duì)數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒(méi)有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒(méi)有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲(chǔ)、加工、外部項(xiàng)。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應(yīng)該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類(lèi)型、數(shù)據(jù)長(zhǎng)度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點(diǎn)及數(shù)據(jù)控制信息等。

9.A

10.C解析：系統(tǒng)實(shí)施階段包括四項(xiàng)彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開(kāi)發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開(kāi)發(fā)，逐步完善，試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。

11.技術(shù)技術(shù)解析：原型化并不是孤立出現(xiàn)的事件，它是一個(gè)很活躍的過(guò)程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括5個(gè)方面：質(zhì)量、資源、成本、時(shí)間和技術(shù)。計(jì)劃、控制和活動(dòng)是由項(xiàng)目管理機(jī)制控制的。

12.維護(hù)維護(hù)解析：在軟件生命周期中，維護(hù)階段是花費(fèi)最多、持續(xù)時(shí)間最長(zhǎng)的階段。

13.關(guān)系演算關(guān)系演算解析：關(guān)系代數(shù)是一種抽象的查詢(xún)語(yǔ)言，是關(guān)系數(shù)據(jù)操縱語(yǔ)言的一種傳統(tǒng)表達(dá)方式，它是用對(duì)關(guān)系的運(yùn)算來(lái)表達(dá)查詢(xún)的。關(guān)系演算是以數(shù)理邏輯中的謂詞演算為基礎(chǔ)的。按謂詞變?cè)牟煌P(guān)系演算可分為元組關(guān)系演算和域關(guān)系演算。

14.維護(hù)階段維護(hù)階段解析：瀑布模型將軟件生存周期劃分為三個(gè)時(shí)期，每個(gè)時(shí)期又劃分為若干階段，具體如下：(1)軟件定義期：?jiǎn)栴}定義階段：可行性研究階段。(2)軟件開(kāi)發(fā)期：需求分析階段：總體設(shè)計(jì)階段：詳細(xì)設(shè)計(jì)階段；編碼階段；測(cè)試階段。(3)運(yùn)行及維護(hù)期：維護(hù)階段。

15.最高領(lǐng)導(dǎo)或某些領(lǐng)導(dǎo)部門(mén)最高領(lǐng)導(dǎo)或某些領(lǐng)導(dǎo)部門(mén)解析：因?yàn)檠芯勘仨毞从匙罡哳I(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點(diǎn)，研究的成果取決于管理部門(mén)能否向研究組提供企業(yè)的現(xiàn)狀，它們對(duì)于企業(yè)的理解和對(duì)信息的需求。

16.實(shí)施實(shí)施解析：系統(tǒng)設(shè)計(jì)報(bào)告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實(shí)現(xiàn)信息系統(tǒng)的藍(lán)圖。系統(tǒng)設(shè)計(jì)報(bào)告中給出了實(shí)施階段的任務(wù)。

17.穩(wěn)定或者基本或者重要穩(wěn)定或者基本或者重要解析：本題考查數(shù)據(jù)的定義。在一個(gè)企業(yè)中，生產(chǎn)、銷(xiāo)售、物資、人事和財(cái)務(wù)等數(shù)據(jù)是實(shí)現(xiàn)MIS、DSS和OA的基礎(chǔ)，沒(méi)有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來(lái)效益。只要企業(yè)的經(jīng)營(yíng)方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財(cái)富。數(shù)據(jù)是描述現(xiàn)實(shí)世界事務(wù)的符號(hào)記錄，因此是最基本、穩(wěn)定或者重要的因素。

18.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動(dòng)的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動(dòng)的。

19.投資投資

20.決策者決策者解析：從信息需求的范圍來(lái)看，MIS的分析和設(shè)計(jì)體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實(shí)現(xiàn)更著重體現(xiàn)決策者的信息需求。

21.D解析：根據(jù)上面定義語(yǔ)句可知字段S#和SNAME不能插入NULL值，也即不能為空，所以選項(xiàng)B和選項(xiàng)C應(yīng)被排除：另外字段AGE被定義為INTEGER類(lèi)型，數(shù)據(jù)在插入時(shí)不能用單引號(hào)括起來(lái)，因此A被排除。

22.D解析：視圖能夠?qū)C(jī)密數(shù)據(jù)提供安全保護(hù)。有了視圖機(jī)制，就可以在設(shè)計(jì)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)時(shí)，對(duì)不同的用戶(hù)定義不同的視圖，使機(jī)密數(shù)據(jù)不出現(xiàn)在不應(yīng)看到這些數(shù)據(jù)的用戶(hù)視圖上，這樣就由視圖的機(jī)制自動(dòng)提供了對(duì)機(jī)密數(shù)據(jù)的安全保護(hù)功能。所以選項(xiàng)D正確。

23.C解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)設(shè)計(jì)階段可以分為總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩個(gè)階段，后者又包括代碼設(shè)計(jì)、數(shù)據(jù)庫(kù)軟件設(shè)計(jì)、輸入/輸出設(shè)計(jì)、模塊結(jié)構(gòu)與功能設(shè)計(jì)等步驟。所以選項(xiàng)A)、選項(xiàng)B)、選項(xiàng)D)僅屬于系統(tǒng)設(shè)計(jì)階段中詳細(xì)設(shè)計(jì)的內(nèi)容。

24.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

25.A解析：按軟件工程的觀點(diǎn)，計(jì)算機(jī)軟件不但包含計(jì)算機(jī)化了的程序與數(shù)據(jù)，同時(shí)也包括軟件系統(tǒng)的開(kāi)發(fā)、使用和維護(hù)過(guò)程中產(chǎn)生的各類(lèi)文檔。

26.B解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫(kù)、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過(guò)程組成的。硬件是用來(lái)進(jìn)行數(shù)據(jù)輸入、處理和輸出的計(jì)算機(jī)沒(méi)備，這是信息系統(tǒng)的物質(zhì)基礎(chǔ)。

27.D解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類(lèi)分析和聚類(lèi)分析。結(jié)構(gòu)化開(kāi)發(fā)方法是一種信息系統(tǒng)開(kāi)發(fā)的方法，并不是數(shù)據(jù)挖掘的常用方法。

28.A解析：辦公信息系統(tǒng)(OfficeInformationSystem，OIS)，是將計(jì)算機(jī)和相關(guān)辦公設(shè)備在網(wǎng)絡(luò)環(huán)境下的一類(lèi)面向辦公應(yīng)用的計(jì)算機(jī)信息系統(tǒng)，其目標(biāo)是有效地利用企業(yè)或部門(mén)所關(guān)心的內(nèi)外部信息實(shí)施辦公過(guò)程的自動(dòng)化。

29.D

30.C解析：關(guān)于函數(shù)依賴(lài)有如下的Armstrong推理規(guī)則：

設(shè)有關(guān)系模式R(A1,A2,…An)，U={A1,A2,…An}

規(guī)則1：自反律。如果Y?X?U，則X→Y在R上成立。

規(guī)則2：增廣律。如果X→Y在R上成立，Z?U，則XZ→YZ在R上也成立。

規(guī)則3：傳遞律。如果X→Y和Y→Z在R上成立，X→Z在R上也成立。

若X→Y，WY→Z，則根據(jù)增廣律，XW→YW成立，再根據(jù)傳遞律可知XW→Z成立，所以選項(xiàng)A是正確的。

若X→Y，Y→Z，則根據(jù)傳遞律有X→Z，因此XY→Z成立，所以選項(xiàng)B是正確的。

若X→Y，則Y→Z，則根據(jù)傳遞律可知，X→Z成立，所以選項(xiàng)D也是正確的。

23～24題基于以下說(shuō)明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SNO,SNAME,AGE,SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SNO,CNO,GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

課程關(guān)系C(CNO,CNAME,TEACHER)(分別代表課程的編號(hào)、課程名、任課教師)

31.C解析：與所有工程項(xiàng)目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟(jì)可行性和操作可行性(或稱(chēng)運(yùn)行可行性)三方面來(lái)論證。

①技術(shù)可行性。主要論證當(dāng)前成熟技術(shù)對(duì)系統(tǒng)所提出目標(biāo)的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險(xiǎn)，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實(shí)現(xiàn)時(shí)所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實(shí)現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

②經(jīng)濟(jì)可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會(huì)可行性。也稱(chēng)為操作可行性或者運(yùn)行可行性，主要論證新系統(tǒng)在企業(yè)或機(jī)構(gòu)開(kāi)發(fā)和運(yùn)行的可能性以及運(yùn)行后可能引起的對(duì)企業(yè)或機(jī)構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對(duì)系統(tǒng)開(kāi)發(fā)規(guī)律的了解和認(rèn)識(shí)，對(duì)系統(tǒng)開(kāi)發(fā)的影響等。

所以，研究社會(huì)的和人的因素(如