2022-2023學年云南省昆明市全國計算機等級考試信息安全技術預測試題(含答案)

2022-2023學年云南省昆明市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

2.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

3.設有關系R(A，B，C)，其函數(shù)依賴集F＝{A→B，B→C}，則關系R在函數(shù)依賴的范疇內最多滿足

A.1NFB.2NFC.3NFD.BCNF

4.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

5.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

6.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

7.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

8.若一組模塊都訪問同一全局數(shù)據(jù)結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

9.SQL語言是數(shù)據(jù)庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

10.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

二、2.填空題(10題)11.以生產(chǎn)企業(yè)為例，面向科室的管理稱【】層管理。

12.系統(tǒng)分析人員必須有系統(tǒng)的觀點，能用系統(tǒng)的方法將復雜系統(tǒng)進行【】，并找出他們之間的內在聯(lián)系。

13.為了防止對信息的篡改、越權獲取、蓄意破壞以及自然災害，信息系統(tǒng)設計應非常重視【】設計。

14.結構化方法中所涉及的項目管理內容包括：資源保證、______、計劃調整、審核批準和費用統(tǒng)計。

15.原型化生命周期是一個迭代的過程，而其迭代工作量主要集中在【】。

16.在專門的關系運算中，選擇運算是從某個給定的關系中，篩選出滿足限定條件的元素子集，它是一元關系運算，其定義可表示為【】。

17.SQL語言支持數(shù)據(jù)庫的外模式、模式和內模式結構。外模式對應于視圖和部分基本表，模式對應于【】內模式對應于存儲文件。

18.數(shù)據(jù)庫實施的階段包括兩項重要的工作，一項是數(shù)據(jù)的【】，另一項是應用程序的編碼和調試。

19.當一個功能細分直至為基本活動時，一個基本活動對應著一個計算機處理過程或者______。

20.影響軟件維護的因素一般包括軟件系統(tǒng)的規(guī)模、【】和結構。

三、1.選擇題(10題)21.辦公信息系統(tǒng)包括哪些基本部分?

A.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度

B.辦公人員、辦公工具、辦公環(huán)境、辦公信息

C.辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構

D.辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度

22.分布式數(shù)據(jù)外設存儲到屬于下列哪些形式?

A.劃分數(shù)據(jù)B.子集數(shù)據(jù)C.復制數(shù)據(jù)D.重組數(shù)據(jù)

23.對于關系R，第二范式要求R中的每一個非主屬性滿足

A.沒有重復的組項B.只有簡單的重復項C.完全函數(shù)依賴于主關鍵字D.單值依賴關系

24.信息系統(tǒng)開發(fā)的經(jīng)驗表明，原型化是一種開發(fā)策略，它有利于實現(xiàn)系統(tǒng)的

A.需求定義B.結構設計C.程序編碼D.運行維護

25.一般在數(shù)據(jù)流程圖中,符號○是用來表示

A.外部實體B.變換/加工C.數(shù)據(jù)存儲D.數(shù)據(jù)流

26.在信息系統(tǒng)可行性研究中，完成系統(tǒng)目標分析的人員是

A.系統(tǒng)分析人員和系統(tǒng)設計人員

B.系統(tǒng)分析人員和業(yè)務人員

C.企業(yè)高層管理人員和系統(tǒng)實施人員

D.企業(yè)高層管理人員和系統(tǒng)分析人員

27.確定各子系統(tǒng)優(yōu)先順序的因素：

Ⅰ．潛在利益

Ⅱ．對企業(yè)的影響

Ⅲ．開發(fā)的難易程度

Ⅳ．子系統(tǒng)對組織總體目標的支持程度

Ⅴ．成功的可能性

以上()因素用來確定各子系統(tǒng)的優(yōu)先順序。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅤD.都是

28.關系數(shù)據(jù)庫的關系依據(jù)關系規(guī)范化理論要滿足第一范式?！安块T”(部門號，部門名，部門成員，部門總．經(jīng)理)關系中，()屬性使其不滿足第一范式。

A.部門號B.部門成員C.部門名D.部門總經(jīng)理

29.以下是關于BSP目標的描述

Ⅰ．確定信息系統(tǒng)的優(yōu)先順序。

Ⅱ．基于企業(yè)組織機構來建設信息系統(tǒng)。

Ⅲ．數(shù)據(jù)作為企業(yè)資源來管理。

Ⅳ．使信息系統(tǒng)高效率地實施。

Ⅴ．改善企業(yè)與用戶間關系。

其中，正確的有()。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.都是

30.戰(zhàn)略數(shù)據(jù)規(guī)劃方法提倡采用規(guī)劃和設計結合的策略建立企業(yè)信息系統(tǒng)，其中規(guī)劃階段從企業(yè)模型到實體分析，列出了多種途徑，下列哪個不屬于這些途徑?()

A.BSP研究B.主題數(shù)據(jù)庫研究C.關鍵成功因素D.結構化程序設計

四、單選題(0題)31.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

五、單選題(0題)32.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

六、單選題(0題)33.所謂加密是指將一個信息經(jīng)過（）及加密函數(shù)轉換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

參考答案

1.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業(yè)系統(tǒng)規(guī)劃方法進行開發(fā)。\r\n

2.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

3.B解析：根據(jù)關系R(A，B，C)的函數(shù)依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數(shù)依賴的范疇內最多滿足2NF。

4.A

5.D

6.D

7.B

8.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局數(shù)據(jù)結構，則稱為公共耦合。

9.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數(shù)據(jù)查詢、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)控制功能于一體,充分體現(xiàn)了關系數(shù)據(jù)語言的特點和優(yōu)點。其主要特點:綜合統(tǒng)一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

10.C

11.戰(zhàn)術或中戰(zhàn)術或中解析：管理可分解為三個層次：高、中、基層，面向科室的管理屬于控制層，也稱為戰(zhàn)術層管理或中層管理。

12.分解分解解析：系統(tǒng)分析人員是高層次的系統(tǒng)開發(fā)人員，他們在企業(yè)領導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調查分析，最后提出新的企業(yè)信息系統(tǒng)模型，供企業(yè)領導人選擇和認定。因此，系統(tǒng)分析人員必須有系統(tǒng)的觀點，能用系統(tǒng)的方法將復雜系統(tǒng)進行分解，并找出它們之間的內在聯(lián)系。

13.安全安全解析：在信息系統(tǒng)設計中應非常重視安全設計，目的是為了防止對信息的篡改、越權獲取、蓄意破壞以及自然災害。

14.進度控制進度控制

15.開發(fā)模型開發(fā)模型解析：原型化生命周期是一個迭代的過程，而其迭代工作量主要集中在開發(fā)模型。

16.σF(R)＝{t|t∈R∧F(t)=TRUE}σF(R)＝{t|t∈R∧F(t)=TRUE}解析：σF(R)＝{t|t∈R∧F(t)=TRUE}中σ運算為選擇關系運算。其中F表示選擇條件，它是一個邏輯表達式，取值為“真”或“假”。

17.基本表基本表

18.載入載入解析：數(shù)據(jù)庫實施的階段包括兩項重要的工作，一項是數(shù)據(jù)的載入，另一項是應用程序的編碼和調試。

19.人工處理過程人工處理過程

20.年齡年齡解析：影響維護的具體因素有系統(tǒng)的規(guī)模(系統(tǒng)規(guī)模越大，維護越困難)、系統(tǒng)年齡(系統(tǒng)運行時間越長，在維護中結構的多次修改，會造成維護困難)、系統(tǒng)的結構(不合理的結構會帶來維護困難)。

21.A解析：從總體上來說，辦公信息系統(tǒng)包括辦公人員、辦公工具、辦公環(huán)境、辦公信息、辦公機構、辦公制度等6個基本部分。

22.B解析：分布數(shù)據(jù)有六種不同形式，復制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲位置的拷貝。為了減少信息傳輸，對數(shù)據(jù)查詢頻繁時常用這種形式。子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復制數(shù)據(jù)，但它沒有完整的模式或關鍵字集合，如在中心有完整的數(shù)據(jù)，而遠程數(shù)據(jù)庫可能存儲的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。一般計算機外存的信息也都是子集數(shù)據(jù)。劃分數(shù)據(jù)指的是多臺計算機存儲內存不同的數(shù)據(jù)，但它們的數(shù)據(jù)模式相同。重組數(shù)據(jù)是針對相同數(shù)據(jù)模式通過某些檢索技術將數(shù)據(jù)重組的數(shù)據(jù)。

23.C解析：對于關系R，第二范式要求R中的每一個非主屬性完全函數(shù)依賴于主關鍵字。

24.A解析：嚴格定義策略是建立在所有需求都能被預先定義的假設上的，而原型化策略認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

25.B解析：外部實體用方框表示,變換/加工用圓圈表示,數(shù)據(jù)存儲用直線表示,數(shù)據(jù)流用箭頭表示。

26.D解析：在系統(tǒng)的可行性研究中提出系統(tǒng)目標分析的任務，應由系統(tǒng)分析人員與企業(yè)高層管理人員根