【備考2023年】浙江省臺州市全國計算機等級考試信息安全技術預測試題(含答案)

【備考2023年】浙江省臺州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調(diào)查

2.在定義系統(tǒng)總體結(jié)構(gòu)的過程中，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結(jié)構(gòu)，信息結(jié)構(gòu)圖包含著很多內(nèi)容，下列不屬于信息結(jié)構(gòu)圖所描述的內(nèi)容是（）。

A.當前系統(tǒng)的支持B.每一個系統(tǒng)的范圍C.產(chǎn)生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之問的關系

3.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

4.在半虛擬化中，客戶操作系統(tǒng)的()被設為寫保護。

A.注冊表B.頁表C.數(shù)據(jù)D.應用程序

5.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

6.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

7.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

8.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

9.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

10.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

二、2.填空題(10題)11.模塊獨立的概念是模塊化、抽象、【】和局部化概念的直接結(jié)果。

12.【】設計的主要對象是屏幕和模板。

13.在“學生選課一課程”數(shù)據(jù)庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術”這門課程的學生的學生名和成績。若使用連結(jié)查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME='數(shù)據(jù)庫技術'

ANDS.S#=SC.S#

AND_______

14.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應的目標模式，存放在【】。

15.主題數(shù)據(jù)庫與【】有關，與一般應用項目無關。

16.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)，都是計算機______的應用。

17.原型化過程一般是在獲得系統(tǒng)的一組______后．即快速地加以實現(xiàn)，是比集中數(shù)據(jù)規(guī)劃更復雜的過程。

18.原型化方法的實施是一個識別基本需求、開發(fā)【】、模型驗證和改進的循環(huán)過程。

19.用于生產(chǎn)過程控制的系統(tǒng)一般都是______系統(tǒng)，它要求具有對輸入數(shù)據(jù)及時做出反應(響應)的能力。

20.在數(shù)據(jù)庫理論中，把客觀存在并且可以相互區(qū)別的事物稱為______。

三、1.選擇題(10題)21.不同實體是根據(jù)什么區(qū)分的?

A.名字B.屬性的不同C.代表的對象D.屬性多少

22.軟件設計中，設計復審是和設計本身一樣重要的環(huán)節(jié)，其主要目的和作用是能()。

A.減少測試工作量B.避免后期付出高代價C.保證軟件質(zhì)量D.縮短軟件開發(fā)周期

23.信息結(jié)構(gòu)圖是BSP方法對企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內(nèi)容中：

Ⅰ．產(chǎn)生、控制和使用數(shù)據(jù)

Ⅱ．子系統(tǒng)間的關系

Ⅲ．對給出過程的支持

()是信息結(jié)構(gòu)所刻畫的內(nèi)容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

24.BSP的具體目標可以歸納為5條，下列哪條是以最高效率支持企業(yè)目標的?()

A.資源管理B.保護投資C.避免主觀性D.改善管理與客戶關系

25.把匯編語言源程序轉(zhuǎn)換為目標程序，要經(jīng)過下列()過程。

A.連接B.編輯C.編譯D.匯編

26.設有如下關系模式:R(A,B,C,D,E),其中R上函數(shù)依賴集為:F={(A,B)E,EC,CD}。則在函數(shù)依賴的范圍內(nèi)該關系模式最高屬于

A.1NFB.2NFC.3NFD.BCNF

27.在軟件工程實施中,產(chǎn)生軟件生命周期的概念是由于

A.方法論所決定B.開發(fā)技術劃分C.軟件開發(fā)規(guī)律D.軟件過程管理

28.辦公自動化系統(tǒng)是一類()。

A.電子數(shù)據(jù)處理系統(tǒng)B.決策支持系統(tǒng)C.人機信息系統(tǒng)D.事務處理系統(tǒng)

29.實現(xiàn)一個信息系統(tǒng)必須保證幾個基本原則，下列()不屬于基本原則。

A.支持企業(yè)戰(zhàn)略目標B.固定不變的規(guī)則C.信息的一致性D.系統(tǒng)的適應性

30.實施BSP研究的主要活動中應包括多項活動內(nèi)容，如：

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報告

Ⅳ．定義信息結(jié)構(gòu)等，

其中最基礎的活動應該是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

四、單選題(0題)31.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

五、單選題(0題)32.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

六、單選題(0題)33.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內(nèi)容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持。

參考答案

1.A解析：系統(tǒng)分析的任務是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

2.A當企業(yè)過程和數(shù)據(jù)類確定后，應研究如何組織管理這些數(shù)據(jù)，即將已經(jīng)識別的數(shù)據(jù)類，按照邏輯關系組織數(shù)據(jù)庫，從而形成管理信息來支持企業(yè)過程。為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結(jié)構(gòu)，結(jié)構(gòu)圖勾畫出以下內(nèi)容：

①每一系統(tǒng)的范圍。

②產(chǎn)生、控制和使用的數(shù)據(jù)。

③系統(tǒng)與系統(tǒng)之間的關系。

④對給定過程的支持。

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結(jié)構(gòu)圖是企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來信息系統(tǒng)開發(fā)和運行的藍圖。\r\n

3.A

4.B

5.CDoS拒絕服務攻擊在同一時間段內(nèi)，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

6.A

7.C

8.A解析：嚴格定義的前提有：所有的需求都能預先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準確的通信；靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的；嚴格方法的生命周期的各階段都是固有正確的。

9.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

10.B

11.信息隱蔽信息隱蔽解析：模塊獨立的概念是模塊化、抽象、信息隱蔽和局部化概念的直接結(jié)果。

12.屏幕或界面屏幕或界面

13.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

14.數(shù)據(jù)字典或者DD數(shù)據(jù)字典或者DD解析：數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成。三級模式存儲于數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)字典中。數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應的目標模式，存放在數(shù)據(jù)字典。

15.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關，與一般應用項目無關。

16.面向管理面向管理

17.基本需求基本需求

18.工作模型或原型工作模型或原型解析：本題考查原型生命周期劃分。原型化方法的實施是一個識別基本需求、開發(fā)工作模型、模型驗證和改進的循環(huán)工程。

19.實時實時

20.實體實體

21.B解析：屬性是實體所具有的性質(zhì)，在信息世界中不同實體由其屬性的不同而被區(qū)分。

22.B解析：設計復審將鑒別一個軟件模塊的“優(yōu)劣”程度，以免后期付出更高的代價，這對于研制項目的成功是絕對必要的。

23.D

24.A解析：BSP的具體目標中，資源管理是以最高效率支持企業(yè)目標的。相關知識點：①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長生命周期系統(tǒng)的建設、保護系統(tǒng)的投資奠定基礎。

③為了以最有效、最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理。

④將數(shù)據(jù)作為一種企業(yè)資源加以確定，并對這些數(shù)據(jù)進行統(tǒng)一規(guī)劃、管理、控制。

⑤提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶間的關系。

25.D

26.B解析：若關系模式R∈1NF,且每一個非主屬性完全函數(shù)依賴于碼,則R∈2NF。2NF不允許關系模式的屬性之間的函數(shù)依賴,即不允許非主屬性對碼的部分函數(shù)依賴。

27.C解析：軟件生命周期是人們在研究軟件生產(chǎn)時所發(fā)現(xiàn)的一種規(guī)律性的事實。

28.C解析：辦公信息系統(tǒng)就是將計算機技術、通信技術、系統(tǒng)科學、行為科學應用于傳統(tǒng)的數(shù)據(jù)處理量大而結(jié)構(gòu)又不明確的業(yè)務活動的一項綜合技術，是由設備(計算機設備、通信設備、辦公設備)和辦公人員(信息的使用者、設備的使用者、系統(tǒng)的服務者)構(gòu)成服務于某種目標的人機信息處理系統(tǒng)。它的核心是使用計算機，將多種科學和技術手段應用于辦公活動，其目的是盡可能充分利用信息資源，提高工作效率和質(zhì)量，輔助決策。所以選項C正確。

29.B

30.A解析：實施BSP研究的主要活動包括:研究開始階段,定義企業(yè)過程,定義數(shù)據(jù)類,分析