備考2023年廣東省肇慶市全國計算機等級考試信息安全技術預測試題(含答案)

備考2023年廣東省肇慶市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

4.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

5.《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

6.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

7.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

8.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

9.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

10.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

二、2.填空題(10題)11.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

12.從靜態(tài)的觀點看，操作系統(tǒng)中的進程是由程序段、數(shù)據(jù)和【】三部分組成的。

13.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、【】等4個步驟。

14.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

15.信息系統(tǒng)的軟件開發(fā)中涉及到的人員包括分析設計人員、編程人員、測試人員和【】人員。

16.中斷系統(tǒng)包括______和中斷處理程序。

17.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統(tǒng)測試、驗收測試。

18.因為組織信息系統(tǒng)的規(guī)劃和實施必須對組織戰(zhàn)略目標和業(yè)務活動有深刻的理解，必須有______人員對各部門的協(xié)調(diào)。

19.結構化方法工作階段劃分為提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、【】、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

20.計算機軟件一般又分為_______和_______。

三、1.選擇題(10題)21.應用系統(tǒng)設計包括數(shù)據(jù)庫設計和

A.應用軟件設計B.軟件平臺設計C.硬件平臺設計D.網(wǎng)絡結構設計

22.在以下所列的條目中，屬于數(shù)據(jù)庫管理員(DBA)職責的是

Ⅰ．負責管理企業(yè)的數(shù)據(jù)庫資源

Ⅱ．收集和確定有關用戶的需求

Ⅲ．設計和實現(xiàn)數(shù)據(jù)庫并按需要修改和轉換數(shù)據(jù)

Ⅳ．為用戶提供資料和培訓方面的幫助

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅣD.都是

23.以下2題基于以下說明。設有三個關系：

學生關系S(SNO,SNAME,AGE,SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO,CNO,GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO,CNAME,TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學生關系S中檢索姓王。的學生學號”的SQL語句是

A.SELECTsnoFROMscWHEREsname＝'王'

B.SELECTsnoFROMscWHEREsnameISLIKE'王%.'

C.SELECTs.snameFROMs,scFORC.cno＝'C1'

D.SELECTs.snameFROMs,scFORC.cno＝'C1'ANDs.sno=sC.sno

24.實施系統(tǒng)主要活動包括()。

A.編碼、系統(tǒng)測試B.新舊系統(tǒng)換C.系統(tǒng)安裝D.上述各條均包括

25.在J.Martin方法的實體活動分析中，良好組織的相關活動應具有四個方面的特征。下列()特征可獲得明確結果。

A.有明確的邊界B.有明確的管理責任C.有明確的目的性D.有明確的獨立性

26.在什么情況下，應進行新系統(tǒng)開發(fā)的準備工作?

A.老系統(tǒng)正在運行B.老系統(tǒng)開始運行C.老系統(tǒng)不能適用，用戶提出開發(fā)新系統(tǒng)的要求D.系統(tǒng)分析員進行調(diào)查研究

27.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

28.在數(shù)據(jù)庫的如下兩個表中，若雇員信息表的主鍵是雇員號，部門信息表的主鍵是部門號，在下列所給的操作中，()操作不能執(zhí)行。

A.從雇員信息表中刪除行('010'，'王五'，'101'，1200)

B.將行('101'，'趙六'，'01'，1500)插入到雇員信息表中

C.將雇員信息表中雇員號＝'010'的工資改為1600元

D.將雇員信息表中雇員號='101'的部門號改為'05'

29.衡量調(diào)度策略的指標有周轉時間、()、響應時間以及設備利用率。

A.吞吐率B.吞吐量C.總工作量D.進程調(diào)度

30.在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設計C.邏輯設計和物理設計D.邏輯設計和系統(tǒng)實施

四、單選題(0題)31.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.CPU狀態(tài)分為目態(tài)和管態(tài)兩種，從目態(tài)轉換到管態(tài)的惟一途徑是

A.運行進程修改程序狀態(tài)字B.中斷屏蔽C.中斷D.進程調(diào)度程序

六、單選題(0題)33.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

參考答案

1.D

2.B

3.B

4.A

5.C

6.A

7.A解析：數(shù)據(jù)流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。數(shù)據(jù)流程圖的實現(xiàn)應運用結構化的方法，自頂向下，從外而內(nèi)、逐步求精地來編制，用以說明軟件的處理功能。

8.B

9.A

10.A

11.完整性完整性

12.進程控制塊PCB進程控制塊PCB解析：從靜態(tài)的觀點看，操作系統(tǒng)中的進程是由程序段、數(shù)據(jù)和進程控制塊PCB3部分組成的。

13.修正和改進原型修正和改進原型解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

14.方法論和方法方法論和方法解析：信息系統(tǒng)建設作為一項復雜的社會和技術工程，要保證系統(tǒng)建設從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

15.管理管理解析：信息系統(tǒng)具有社會性的一面，本質(zhì)上是一種人-機系統(tǒng)，它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設和以后的運行中要處理好復雜的人與人之間，部門與部門之間，企業(yè)內(nèi)部與企業(yè)外部間的多種關系，必須要管理人員。

16.中斷裝置中斷裝置

17.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。

18.最高管理最高管理

19.系統(tǒng)的邏輯設計系統(tǒng)的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

20.系統(tǒng)軟件應用軟件系統(tǒng)軟件,應用軟件

21.A解析：應用系統(tǒng)設計包括應用軟件設計和數(shù)據(jù)庫設計，它們是業(yè)務設計的主要任務。

22.D解析：數(shù)據(jù)庫管理員(DBA)的職責是：負責管理企業(yè)的數(shù)據(jù)庫資源；收集和確定有關用戶的需求；設計和實現(xiàn)數(shù)據(jù)庫并按需要修改和轉換數(shù)據(jù)；為用戶提供資料和培訓方面的幫助。

23.C解析：利用LIKE查詢時，LIKE謂詞的一般形式是；列名LIKE字符串常數(shù)。其中，字符串常數(shù)中字符的含義如下：①_(下劃線)表示可以和任意的單個字符匹配。②%(百分號)表示可以和任意長的(可以為0)字符串匹配。

24.A解析：實施系統(tǒng)主要活動包括編碼、系統(tǒng)測試。

25.C

26.C解析：對于一個新管理信息系統(tǒng)，其開發(fā)工作始于系統(tǒng)開發(fā)準備工作，這一工作被稱為新系統(tǒng)開發(fā)的系統(tǒng)開發(fā)準備階段。當用戶發(fā)現(xiàn)還在運行的老系統(tǒng)不能適應需要時，就可能提出開發(fā)新系統(tǒng)的要求。這時有關人員要進行初步調(diào)查，組織專門的班子制定系統(tǒng)開發(fā)規(guī)劃，新系統(tǒng)開發(fā)的系統(tǒng)開發(fā)準備階段由此開始。

27.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存??；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內(nèi)存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據(jù)，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內(nèi)容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

28.D

29.A解析：衡量調(diào)度策略的指標有周轉時間、吞吐率、響應時間以及設備利用率。相關知識點：吞吐量指單位時間內(nèi)系統(tǒng)所處理的作業(yè)個數(shù)。周轉時間指從作業(yè)進入系統(tǒng)到作業(yè)完成退出系統(tǒng)所用的時間。平均周轉時間指同時參與系統(tǒng)運行的幾個作業(yè)的周轉時間的平均值。

30.A解析：在利用結構化開發(fā)生命周期法開發(fā)系統(tǒng)時，在整個開發(fā)過程中最重要的環(huán)節(jié)是需求分析和需求定義。因為研究表明，60%～80%的錯誤來源于需求分析和需求定義。

31.E

3