【備考2023年】浙江省嘉興市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】浙江省嘉興市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

2.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

3.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

4.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

5.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

6.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

7.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

8.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

9.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

10.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

二、2.填空題(10題)11.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和【】。

12.數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和【】。

13.軟件模型化原理是【】的結構化方法在軟件總體構造階段的運用。

14.在數(shù)據(jù)庫設計的四個階段中，每個階段都有自己的設計內(nèi)容，為“哪些表，在哪些字段上，建什么樣的索引”。這一設計應屬于【】設計階段。

15.基于【】技術的MIS，除了有傳統(tǒng)的功能之外，還有EOT、EOS等功能。

16.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質量保證環(huán)境和維護運行環(huán)境。

17.中斷處理過程一般分為：保存現(xiàn)場、分析中斷源、【】和中斷返回。

18.軟件模塊獨立性的兩個定性度量標準是______和耦合性。

19.封鎖指的是事務T在對某個數(shù)據(jù)對象操作之前，先向系統(tǒng)發(fā)出請求，再對其加鎖?；镜姆怄i類型有兩種，即【】。

20.類和類的繼承必須具有高度______，即類和類的繼承應該具有單一的用途。

三、1.選擇題(10題)21.下列不屬于可行性分析報告主體內(nèi)容的是

A.系統(tǒng)開發(fā)的背景、必要性和意義B.可行性研究C.新系統(tǒng)的方案介紹D.資源保證

22.若用如下的SQL語句創(chuàng)建一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHR(2)，AGEINTEOER)現(xiàn)向表中插入如下行時，可以被插入的是

A.('991001'，'李四'，女，'23')

B.('990746'，'張三'，NULL，NULL)

C.(NULL，'王五'，'男'，32)

D.('992345'，NULL，'女'，25)

23.數(shù)據(jù)庫系統(tǒng)的核心是__。()

A.編譯系統(tǒng)B.數(shù)據(jù)庫C.操作系統(tǒng)D.數(shù)據(jù)庫管理系統(tǒng)

24.信息系統(tǒng)開發(fā)中，由程序員完成程序的編寫與調試，由系統(tǒng)分析設計人員培訓業(yè)務人員和信息系統(tǒng)操作人員，由業(yè)務人員安裝與調試計算機等設備，為新信息系統(tǒng)的運行完成數(shù)據(jù)文件的轉換或生成等任務屬于()。

A.系統(tǒng)分析階段B.系統(tǒng)設計階段C.系統(tǒng)實施階段D.系統(tǒng)運行和維護階段

25.系統(tǒng)分析階段產(chǎn)生的文檔是系統(tǒng)說明書，以下項目中()是該文檔的主要內(nèi)容。

Ⅰ．應用軟件的需求分析報告

Ⅱ．應用軟件和數(shù)據(jù)庫設計報告

Ⅲ．系統(tǒng)運行環(huán)境和軟件、硬件配置報告

Ⅳ．系統(tǒng)運行平臺的需求和分析報告

Ⅴ．系統(tǒng)的網(wǎng)絡與通信的需求和分析報告

A.Ⅰ、Ⅱ、ⅢB.Ⅲ、Ⅳ、ⅤC.Ⅰ、ⅢⅣD.Ⅰ、Ⅳ、Ⅴ

26.聯(lián)機事務處理(OLTP)和聯(lián)機分析處理(OLAP)所需的數(shù)據(jù)是有區(qū)別的。下列描述錯誤的是

A.分析型數(shù)據(jù)是經(jīng)常更新的B.分析型數(shù)據(jù)支持管理需求C.操作型數(shù)據(jù)面向應用D.操作型數(shù)據(jù)支持日常操作

27.數(shù)據(jù)倉庫是專為支持管理決策而設計的一種()的數(shù)據(jù)庫管理系統(tǒng)。

A.新型B.網(wǎng)狀型C.關系型D.層次型

28.在關系模型中可以有三類完整性約束，任何關系必須滿足其中的哪兩種完整性約束條件?

A.參照完整性，用戶白定義完整性B.數(shù)據(jù)完整性，實體完整性C.實體完整性．參照完整性D.動態(tài)完整性，實體完整性

29.軟件開發(fā)的結構化設計(SD)方法，全面指導模塊劃分的最重要原則應該是()。

A.模塊高內(nèi)聚B.模塊低耦合C.程序模塊化D.模塊獨立性

30.在下面列出的幾種語言中，()是關系數(shù)據(jù)庫的標準語言。

A.CB.FORTRANC.SQLD.PASCAL

四、單選題(0題)31.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

五、單選題(0題)32.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

六、單選題(0題)33.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

參考答案

1.A

2.B

3.A

4.B

5.A

6.A

7.A

8.B

9.C

10.C

11.業(yè)務活動業(yè)務活動解析：戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和業(yè)務活動。

12.存儲結構/內(nèi)模式/物理存儲結構存儲結構/內(nèi)模式/物理存儲結構解析：數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構/內(nèi)模式/物理存儲結構。

13.逐層分解逐層分解解析：軟件模型化原理在軟件的設計和維護中都起著重要的作用，它是逐層分解的結構化方法在軟件總體構造階段的運用。通常使用層次圖形來描述軟件層次結構，并從需求分析所產(chǎn)生的數(shù)據(jù)流程圖出發(fā)，去設計軟件系統(tǒng)的模塊劃分和模塊之間的結構關系。

14.物理設計物理設計解析：數(shù)據(jù)庫設計方法中的新奧爾良方法，它將數(shù)據(jù)庫設計過程分為四個階段：需求分析、概念設計、邏輯設計、物理設計。其中：

①需求分析的任務是在用戶調查的基礎上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務處理需求。

②概念設計的任務是產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結構，即概念模型。概念模型不依賴于計算機系統(tǒng)和具體的DBMS。設計概念模型的過程稱為概念設計。

③邏輯設計的任務是從概念模型導出特定的DBMS可以處理的數(shù)據(jù)庫的邏輯結構(數(shù)據(jù)庫的模式和外模式)，這些模式在功能、性能、完整性、一致性約束及數(shù)據(jù)庫可擴充性等方面都滿足用戶的要求。

④物理設計的任務是對于設計好的邏輯數(shù)據(jù)模型選擇一個最符合要求的物理結構。物理設計的主要任務是對數(shù)據(jù)庫中數(shù)據(jù)在物理設備上的存放結構和存取方法進行設計。

15.網(wǎng)絡網(wǎng)絡解析：基于網(wǎng)絡技術的MIS，除了有傳統(tǒng)的功能之外，還有EOT、EOS等功能。

16.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

17.執(zhí)行處理程序執(zhí)行處理程序

18.內(nèi)聚性內(nèi)聚性解析：模塊獨立性是用內(nèi)聚性和耦合性這樣兩個定性指標來度量的。內(nèi)聚性是度量一個模塊功能強度的一個相對指標，耦合性則用來度量模塊之間的相互聯(lián)系的程度：

19.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現(xiàn)并發(fā)控制的一個非常重要的技術。

20.內(nèi)聚性內(nèi)聚性解析：繼承的主要目的就是希望能夠重復的使用別人寫好的功能。類和類的繼承的關系就需要非常的緊密，保持高度的凝聚性，可以將一個類繼承下來，然后就可以使用到里面編寫的所有函數(shù)。

21.D解析：可行性分析報告是可行性分析的最后結果。一般可行性分析報告的主體內(nèi)容包含幾部分：

①系統(tǒng)的開發(fā)背景，包括對現(xiàn)行系統(tǒng)的調查材料和分析以及對新系統(tǒng)的需求。

②根據(jù)新系統(tǒng)設定的目標提出一種或一種以上的建議方案，包括設定的系統(tǒng)目標，根據(jù)目標所確定的系統(tǒng)規(guī)模和初步的系統(tǒng)方案，以及投資方案和實施建議。

③分析報告的重點內(nèi)容是對建議方案的可行性分析和做出效益估計，最后給出分析結論。

22.B解析：根據(jù)要求，由于AGE屬性的類型為整型，所以數(shù)值不應該有單引號，而A選項中'23'不滿足，故排除A；由于S#，SNAME屬性為NOTNULL，故排除C，D。考點鏈接：SQL的數(shù)據(jù)定義、SQL修改基本表、SQL刪除基本表。

23.D解析：數(shù)據(jù)庫系統(tǒng)一般由數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)(DBMS)、應用系統(tǒng)、數(shù)據(jù)庫管理員和用戶構成。DBMS是數(shù)據(jù)庫系統(tǒng)的基礎和核心。

24.C解析：系統(tǒng)實施階段是將完成物理設計的系統(tǒng)付諸實施，所以它的任務是同時進行這樣四項工作：由程序員完成程序的編寫與調試、由系統(tǒng)分析設計人員培訓業(yè)務人員和信息系統(tǒng)操作人員、由業(yè)務人員安裝與調試計算機等設備、為新信息系統(tǒng)的運行完成數(shù)據(jù)文件的轉換或生成，最后新系統(tǒng)投入試運行。

25.D

26.A解析：分析型數(shù)據(jù)主要供企業(yè)決策分析之用，所涉及的數(shù)據(jù)操作主要是數(shù)據(jù)查詢，一般情況下并不進行修改操作，它反映的是一段相當長的時間內(nèi)歷史數(shù)據(jù)的內(nèi)容，是不同時間、不同地點的數(shù)據(jù)庫快照的集合，以及基于這些快照進行統(tǒng)計、綜合和重組的內(nèi)容，而不是聯(lián)機處理的數(shù)據(jù)。

27.C解析：數(shù)據(jù)倉庫是實現(xiàn)決策支持系統(tǒng)的技術途徑，技術的產(chǎn)生主要針對的問題是決策支持。數(shù)據(jù)倉庫是專為支持管理決策而設計的一種關系型的數(shù)據(jù)庫管理系統(tǒng)。相關知識點：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，面向主題的，集成的，相對穩(wěn)定地體現(xiàn)歷史變化的數(shù)據(jù)集合。它有4個基本特征；數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫中的數(shù)據(jù)是集