（備考2023年）遼寧省丹東市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

（備考2023年）遼寧省丹東市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測D.防止病毒入侵

2.在關(guān)系SC中，查詢學(xué)習(xí)課程號為\'DB\'，且成績在60至90之間的學(xué)生學(xué)號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

3.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

4.邏輯炸彈通常是通過()。

A.必須遠(yuǎn)程控制啟動執(zhí)行，實(shí)施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實(shí)施破壞C.通過管理員控制啟動執(zhí)行，實(shí)施破壞

5.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

6.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

7.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯(cuò)誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

8.下面哪個(gè)功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.以合理的方式處理錯(cuò)誤事件，而不至于影響其他程序的正常運(yùn)行

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計(jì)算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

9.以下關(guān)于BSP目標(biāo)的描述中，錯(cuò)誤的是

A.提供一個(gè)信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

10.云端的數(shù)據(jù)存儲空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動態(tài)D.靜態(tài)

二、2.填空題(10題)11.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設(shè)必須做好的基礎(chǔ)工作，它主要完成一個(gè)不受技術(shù)變化影響的、穩(wěn)定的【】。

12.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層，它們分別是戰(zhàn)略計(jì)劃層、管理控制層和【】。

13.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事物處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計(jì)算機(jī)信息系統(tǒng)的范疇，它們都是計(jì)算機(jī)【】的應(yīng)用。

14.原型法加速了系統(tǒng)開發(fā)中用戶需求的獲取過程，有助于解決一些規(guī)模不大但不確定因素較多的管理決策問題，從而提高了系統(tǒng)開發(fā)效率與______。

15.大型軟件系統(tǒng)的測試要分為幾個(gè)步驟進(jìn)行，包括模塊測試、子系統(tǒng)測試、系統(tǒng)測試、______、平行運(yùn)行。

16.BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

17.決策支持系統(tǒng)的基本部件有三個(gè)部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

18.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

19.管理部門對系統(tǒng)的要求是BSP設(shè)計(jì)的出發(fā)點(diǎn)，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

20.數(shù)據(jù)完整性服務(wù)用來保證發(fā)送信息與【】信息的一致性,防止出現(xiàn)信息在傳輸過程中被插入、刪除的問題。

三、1.選擇題(10題)21.在軟件開發(fā)中，用來描述程序結(jié)構(gòu)的是()。

A.數(shù)據(jù)結(jié)構(gòu)B.模型邏輯C.算法思想D.數(shù)據(jù)字典

22.對于采用軟件工程方法設(shè)計(jì)的軟件，其維護(hù)工作應(yīng)始于

A.回歸測試B.閱讀代碼C.閱讀設(shè)計(jì)文檔D.需求分析

23.在“學(xué)生—選課—課程”數(shù)據(jù)庫中的三個(gè)關(guān)系如下：

S(SNO,SNAME,SEX,AGE),

SC(SNO,CNO,GRADE),

C(CNO,CNAME,TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課的學(xué)生的學(xué)生姓名和成績。若使用連接查詢的SQL語句是：SELECTSNAME,GRADEFROMS,SC,CWHERE子句。其中的WHERE子句應(yīng)該是A)CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=C.CNOB)CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=CNOC)CNAME=數(shù)據(jù)庫技術(shù)ANDS.SNO=SC.SNOANDSC.CNO=C.CNOD)CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNO

A.CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

B.CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNOANDSC.CNO=CNO

C.CNAME=數(shù)據(jù)庫技術(shù)ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

D.CNAME=′數(shù)據(jù)庫技術(shù)′ANDS.SNO=SC.SNO

24.下列關(guān)于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應(yīng)盡量讓設(shè)計(jì)人員參加測試

C.排除軟件中的所有錯(cuò)誤

D.軟件測試與軟件調(diào)試不同

25.在以下所列的條目中，哪些是數(shù)據(jù)庫管理員(DBA)的職責(zé)?

Ⅰ．負(fù)責(zé)管理企業(yè)的所有數(shù)據(jù)庫資源

Ⅱ．收集和確定有關(guān)用戶的需求

Ⅲ．設(shè)計(jì)和實(shí)現(xiàn)數(shù)據(jù)庫并按需要修改和轉(zhuǎn)換數(shù)據(jù)

Ⅳ．為用戶提供資料和培訓(xùn)方面的幫助

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅣD.全部

26.J.Martin的戰(zhàn)略化策略從幾個(gè)方面考慮，下面()是系統(tǒng)成敗的關(guān)鍵。

A.設(shè)計(jì)系統(tǒng)所用方法B.最高管理者的參與C.各部門之間的溝通D.數(shù)據(jù)庫語言的確定

27.新奧爾良方法將數(shù)據(jù)庫設(shè)計(jì)分為4個(gè)階段，它們是()。

A.系統(tǒng)規(guī)劃階段、分析設(shè)計(jì)階段、實(shí)施階段、運(yùn)行維護(hù)階段

B.需求分析階段、設(shè)計(jì)階段、實(shí)施階段、運(yùn)行階段

C.系統(tǒng)規(guī)劃階段、概念設(shè)計(jì)階段、詳細(xì)設(shè)計(jì)階段、實(shí)施階段

D.需求分析階段、概念設(shè)計(jì)階段、邏輯設(shè)計(jì)階段、物理設(shè)計(jì)階段

28.數(shù)據(jù)倉庫是具有基本特征的支持企業(yè)決策的數(shù)據(jù)集合，以下()不是數(shù)據(jù)倉庫的特征。

A.數(shù)據(jù)與歷史變化無關(guān)B.數(shù)據(jù)是集成的C.數(shù)據(jù)是相對穩(wěn)定的D.數(shù)據(jù)是面向主題的

29.以下是系統(tǒng)設(shè)計(jì)應(yīng)該遵循的基本原則的描述。

Ⅰ．可以根據(jù)具體缺點(diǎn)隨意更改系統(tǒng)功能和性能要求

Ⅱ．權(quán)衡系統(tǒng)的投資和效益的比例

Ⅲ．保證系統(tǒng)的效率和質(zhì)量

Ⅳ．體現(xiàn)系統(tǒng)的可擴(kuò)展性和可適應(yīng)性

Ⅴ．追求利用先進(jìn)的技術(shù)設(shè)計(jì)系統(tǒng)

其中正確的有()。

A.Ⅰ、Ⅱ、ⅢB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、ⅣD.Ⅱ、Ⅲ、Ⅳ

30.一般()是用于了解一個(gè)組織內(nèi)部業(yè)務(wù)活動的內(nèi)容與工作流程的。

A.規(guī)劃流程圖B.數(shù)據(jù)流程圖C.分析流程圖D.業(yè)務(wù)流程圖

四、單選題(0題)31.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關(guān)系

五、單選題(0題)32.計(jì)算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個(gè)年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

六、單選題(0題)33.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

參考答案

1.B

2.A\r\nGRADEBETWEEN60AND90等價(jià)于GRADE>=60ANDGRADE<=90。

3.A

4.B

5.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動的數(shù)字化表征是數(shù)據(jù)。

6.C

7.B

8.D

9.B解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標(biāo)可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設(shè)，保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動過程的，所以不因機(jī)構(gòu)變化而失效。

③為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠被實(shí)施。

⑤提供響應(yīng)用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

10.C

11.企業(yè)模型企業(yè)模型

12.操作控制層操作控制層解析：一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

13.管理管理解析：通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計(jì)算機(jī)信息系統(tǒng)的范疇，它們都是計(jì)算機(jī)面向管理的應(yīng)用，但它們管理的層次不同。

14.有效性有效性解析：原型化在對用戶需求不明確的情況下迅速的開發(fā)出一個(gè)原型，通過對用戶需求的深入了解的過程，修正模型，針對一些小型系統(tǒng)的開發(fā)問題，能夠提高系統(tǒng)開發(fā)效率與有效性。

15.驗(yàn)收測試驗(yàn)收測試

16.企業(yè)的組織機(jī)構(gòu)企業(yè)的組織機(jī)構(gòu)解析：BSP方法的優(yōu)點(diǎn)是將信息系統(tǒng)的結(jié)構(gòu)設(shè)計(jì)與企業(yè)組織機(jī)構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強(qiáng)的適應(yīng)性。

17.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

18.消息傳遞消息傳遞

19.與10至20位高層管理人員進(jìn)行面談與10至20位高層管理人員進(jìn)行面談

20.接收接收解析：數(shù)據(jù)完整性服務(wù)是用來保證發(fā)送信息與接收數(shù)據(jù)的一致性,防止信息在傳輸過程中被插入、刪除的問題。數(shù)據(jù)完整性服務(wù)又可以分為無恢復(fù)與有恢復(fù)服務(wù)兩類。

21.A解析：軟件開發(fā)中，最基本的要素就是數(shù)據(jù)，因此軟件的結(jié)構(gòu)也是采用數(shù)據(jù)結(jié)構(gòu)的方式來描述程序的結(jié)構(gòu)。

22.C解析：本題考查軟件工程方法對系統(tǒng)維護(hù)的影響。采用軟件工程方法設(shè)計(jì)的軟件，維護(hù)工作則可以從設(shè)計(jì)文檔的閱讀開始，并根據(jù)文檔了解軟件的結(jié)構(gòu)和接口，估計(jì)所做的修改可能帶來的影響。在修改中，可以經(jīng)過必要的回歸測試后再交付使用。故本題選擇C。

23.A解析：選項(xiàng)B中SC.CNO=CNO后面的CNO指代不確切，如果兩個(gè)表連接時(shí)，兩個(gè)表有相同的屬性名，一定要注明當(dāng)前操作的哪個(gè)表。選項(xiàng)C中“數(shù)據(jù)庫技術(shù)”沒有加引號，“數(shù)據(jù)庫技術(shù)”在此是一個(gè)字符串，而不是一個(gè)變量，要加引號，如果是數(shù)字類型就可不必要了。選項(xiàng)D中沒有對兩個(gè)表的連接限制。

24.D解析：軟件測試的任務(wù)是預(yù)防軟件發(fā)生錯(cuò)誤；發(fā)現(xiàn)、改正程序錯(cuò)誤；提供錯(cuò)誤診斷信息。測試的目的就是在軟件投入生產(chǎn)運(yùn)行之前，盡可能多地發(fā)現(xiàn)軟件中的錯(cuò)誤。軟件測試只能發(fā)現(xiàn)錯(cuò)誤，不能證明軟件沒有錯(cuò)誤。所有軟件測試不可能發(fā)現(xiàn)程序中所有的錯(cuò)誤。為更多地發(fā)現(xiàn)問題，應(yīng)避免程序設(shè)計(jì)人員測試自己的程序。

25.D解析：數(shù)據(jù)庫管理員的具體職責(zé)為：

1)決定數(shù)據(jù)庫中的信息內(nèi)容和結(jié)構(gòu)；

2)決定數(shù)據(jù)庫中的存儲結(jié)構(gòu)和存取策略；

3)定；之?dāng)?shù)據(jù)的安全性要求和完整性約束；

4)監(jiān)控?cái)?shù)據(jù)庫的使用