備考2023年安徽省淮南市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

備考2023年安徽省淮南市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

2.計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

3.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應(yīng)性維護C.完善性維護D.預防性維護

4.口令機制通常用于()。

A.認證B.標識C.注冊D.授權(quán)

5.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

6.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

7.在程序編碼階段，編碼之前一項重要的工作就是選擇適當?shù)某绦蛟O(shè)計語言，其中，高級語言從應(yīng)用特點上可以分為基礎(chǔ)語言、()和結(jié)構(gòu)化語言。

A.匯編語言B.機器語言C.面向?qū)ο蟮恼Z言D.專用語言

8.人對網(wǎng)絡(luò)的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

9.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

10.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

二、2.填空題(10題)11.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，即【】要相對穩(wěn)定。

12.面向數(shù)據(jù)流的設(shè)計方法定義一些不同的映射方法，利用這些映射方法可以將______變換成軟件結(jié)構(gòu)。

13.中斷系統(tǒng)包括______和中斷處理程序。

14.在嵌入式SQL中，SQI。語句可以產(chǎn)生或處理一組記錄，而主語言一次只能處理一個記錄。在嵌入式SQL中是通過【】來協(xié)調(diào)這兩種不同處理方式的。

15.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設(shè)計兩者應(yīng)互相兼容并相互補充地加以應(yīng)用。

16.實踐證明，管理信息系統(tǒng)開發(fā)導致失敗的因素往往是【】因素。

17.定義應(yīng)用需求的原型生命周期應(yīng)該是一個迭代的過程，而其迭代工作量集中的【】。

18.在操作系統(tǒng)的存儲管理中，存儲共享的兩個目的是______和實現(xiàn)進程通信。

19.比較常用的數(shù)據(jù)挖掘方法有三種：關(guān)聯(lián)規(guī)則挖掘、分類分析及【】。

20.決策支持系統(tǒng)(DSS)是由【】驅(qū)動的。

三、1.選擇題(10題)21.用結(jié)構(gòu)化方法開發(fā)信息系統(tǒng)時，系統(tǒng)隱患的60%～80%來源于

A.系統(tǒng)分析的需求定義階段B.系統(tǒng)設(shè)計的物理設(shè)計階段C.系統(tǒng)初步調(diào)查與可行性研究階段D.系統(tǒng)實施的軟件開發(fā)與調(diào)試階段

22.數(shù)據(jù)庫管理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)控制功能

23.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務(wù)

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

24.信息系統(tǒng)的性能通過下列各指標進行評價?

A.系統(tǒng)可靠性、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應(yīng)性和系統(tǒng)安全保密性

B.系統(tǒng)可靠性、系統(tǒng)效率、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應(yīng)性和系統(tǒng)安全保密性

C.系統(tǒng)可靠性、系統(tǒng)效率、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應(yīng)性和系統(tǒng)安全保密性

D.系統(tǒng)可靠性、系統(tǒng)可維護性、系統(tǒng)可擴充性和系統(tǒng)可移植性

25.若用如下的SQL語句創(chuàng)建一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)現(xiàn)向表中插入如下行時，可以被插入的是

A.('991001'，'李四'，女，'23')

B.('990746'，'張三'，NULL，NULL)

C.(NULL，'王五'，'男'，32)

D.('992345'，NULL，'女'，25)

26.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數(shù)據(jù)字典說明

27.在關(guān)系中，能夠惟一確定一個元組的屬性或?qū)傩越M合的叫做()。

A.索引碼B.關(guān)鍵碼C.屬性域D.排序碼

28.下列概念中，哪個不是數(shù)據(jù)庫管理系統(tǒng)必須提供的數(shù)據(jù)控制功能?

A.安全性B.完整性C.移植性D.一致性

29.系統(tǒng)分析階段產(chǎn)生的文檔是系統(tǒng)說明書，以下項目中()是該文檔的主要內(nèi)容。

Ⅰ．應(yīng)用軟件的需求分析報告

Ⅱ．應(yīng)用軟件和數(shù)據(jù)庫設(shè)計報告

Ⅲ．系統(tǒng)運行環(huán)境和軟件、硬件配置報告

Ⅳ．系統(tǒng)運行平臺的需求和分析報告

Ⅴ．系統(tǒng)的網(wǎng)絡(luò)與通信的需求和分析報告

A.Ⅰ、Ⅱ、ⅢB.Ⅲ、Ⅳ、ⅤC.Ⅰ、ⅢⅣD.Ⅰ、Ⅳ、Ⅴ

30.用如下的SQL語句創(chuàng)建了一個表S：

CREATETABLES(SNOCHAR(6)NOTNULL,

SNAMECHAR(8)NOTNULL,

SEXCHAR(2),

AGEINTEGER);

現(xiàn)向S表插入如下行時，哪一行可以被插入A)(′991001′,′李明芳′,女,′23′)B)(′990746′,′張為′,NULL,NULL)C)(NULL,′陳道一′,′男′,32)D)(′992345′,NULL,′女′,25)

A.(′991001′,′李明芳′,女,′23′)

B.(′990746′,′張為′,NULL,NULL)

C.(NULL,′陳道一′,′男′,32)

D.(′992345′,NULL,′女′,25)

四、單選題(0題)31.信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮要貫徹始終。下列不屬于系統(tǒng)開發(fā)策略考慮的出發(fā)點問題是

A.計算機信息系統(tǒng)的建設(shè)不僅是一項技術(shù)性的工作，同時也是一項社會性的工程

B.計算機信息系統(tǒng)的建設(shè)涉及管理科學、決策科學、計算機科學和數(shù)學等多學科

C.計算機信息系統(tǒng)密切依賴于企業(yè)的信息需求、企業(yè)環(huán)境、企業(yè)內(nèi)部機制、企業(yè)人員水平等條件

D.從長遠的角度看，計算機化信息系統(tǒng)應(yīng)該注意盡量減少投資，降低成本

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

六、單選題(0題)33.IaaS供應(yīng)商提供給用戶所需要的計算機硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

參考答案

1.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

2.B解析：計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務(wù)功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

3.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

4.A

5.B

6.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

7.D

8.C

9.C

10.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據(jù)庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據(jù)庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫是基本的，而模型庫也是不可少的，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心?？傮w來講，在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

11.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

12.數(shù)據(jù)流圖或者DFD數(shù)據(jù)流圖或者DFD解析：數(shù)據(jù)流程圖是導出軟件結(jié)構(gòu)圖的基礎(chǔ)。通過定義一些不同的映射方法，將數(shù)據(jù)流程圖轉(zhuǎn)換成軟件結(jié)構(gòu)。

13.中斷裝置中斷裝置

14.游標或Coursor游標或Coursor解析：嵌入式SQL中通過游標協(xié)調(diào)兩種不同處理方式。SQL語言與游標有關(guān)的語句有游標定義語句、游標打開語句、游標推進語句和游標關(guān)閉語句。

15.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設(shè)計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應(yīng)相互兼容并可相互補充地加以運用。

16.社會或管理社會或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機系統(tǒng)，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復雜和艱巨。實踐證明，導致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會因素。

17.開發(fā)模型開發(fā)模型解析：定義應(yīng)用需求的原型生命周期應(yīng)該是一個迭代的過程，而其迭代工作量集中的開發(fā)模型。

18.節(jié)省內(nèi)存空間節(jié)省內(nèi)存空間解析：內(nèi)存共享是指兩個或多個進程共用內(nèi)存中相同的區(qū)域，其目的是節(jié)省內(nèi)存空間，實現(xiàn)進程間通信，提高內(nèi)存空間的利用效率。

19.聚類分析聚類分析解析：聚類分析是將數(shù)據(jù)集分割為若干個有意義的聚簇的過程。聚類分析也稱作無制導的學習。因為聚類分析與分類分析不同，它不依賴于沒有事先確定的類，也沒有帶類標識的訓練集。

20.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動的。

21.A解析：從整個結(jié)構(gòu)化方法的出發(fā)點和實施步驟可以清楚地看到，十分強調(diào)用戶的需求調(diào)查，認為需求分析和需求定義是整個系統(tǒng)開發(fā)中的重要環(huán)節(jié)。實踐證明，系統(tǒng)隱患60%-80%是來自需求定義階段，而最后修正其所需的投資是十分昂貴的。

22.C解析：數(shù)據(jù)庫管理系統(tǒng)共有數(shù)據(jù)定義功能(即用戶可以通過DDL方便她對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義)；數(shù)據(jù)操縱功能(即用戶可以使用DML操縱數(shù)據(jù)，實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據(jù)庫的運行管理(即數(shù)據(jù)庫在建立、運用和維護時，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據(jù)的安全性、完整性)：數(shù)據(jù)庫的建立和維護功能(包括數(shù)據(jù)庫初始數(shù)據(jù)的輸入、轉(zhuǎn)換功能、數(shù)據(jù)庫的轉(zhuǎn)儲、恢復功能，數(shù)據(jù)庫的重組織功能和性能監(jiān)視、分析功能等)。

23.A一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務(wù)是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

24.B解析：評價信息系統(tǒng)的性能的指標包括：系統(tǒng)可靠性、系統(tǒng)效率、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)適應(yīng)性、系統(tǒng)安全保密性等。

25.B解析：根據(jù)要求，由于AGE屬性的類型為整型，所以數(shù)值不應(yīng)該有單引號，而A選項中，23，不滿足，故排除A；由于S#，SNAME屬性為NOTNULL，故排除C，D。[考點鏈接]SQL的數(shù)據(jù)定義、SQL修改基本表、SQL刪除基本表。

26.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應(yīng)該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

27.B解析：關(guān)鍵碼可以惟一確定一個元組。

28.C解析：數(shù)據(jù)庫管理系統(tǒng)必須提供的功能有:完整性、安全性、一致性、可恢復、效率高,不要求移植性。

29.D

30.D解析：由于AGE屬性的類型為整型，而23不滿足，故排除A；由于SNO,SNAME屬性不可為空，故排除C、D。

31.D\r\n戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點于：

①計算機化的大型企業(yè)信息系