（備考2023年）四川省內江市全國計算機等級考試信息安全技術真題(含答案)

（備考2023年）四川省內江市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

2.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

3.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

4.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

5.第26～27題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

6.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

7.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

8.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

9.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

10.許多黑客攻擊都是利用軟件實現中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

二、2.填空題(10題)11.J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和【】的方式。

12.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

13.BSP認為，正常情況下的過程是4-12個，而便于研究的過程的最大數目是______個，因此需要對過程進行歸并。

14.系統(tǒng)分析包括目標分析，環(huán)境分析、業(yè)務分析、數據分析和效益分析等內容，其主體內容是【】。

15.現代企業(yè)級的信息系統(tǒng)設計包括兩個方面的內容，其中之一是將與具體的系統(tǒng)運行環(huán)境直接聯系(如操作系統(tǒng)、數據庫管理系統(tǒng)、網絡系統(tǒng)等軟件、硬件平臺)的設計，該設計稱為【】。

16.SQL語言用GRANT語句向用戶授予訪問數據的【】。

17.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

18.BSP方法實施后的最終成果是向企業(yè)最高管理部門提交的【】。

19.當前進行項目管理的方法PERT的中文含義為【】。

20.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

三、1.選擇題(10題)21.辦公信息系統(tǒng)的系統(tǒng)模型有5類，每類模型都給出了它的一種描述。它們分別是

A.非確定型模型、確定型模型、信息流模型、行為模型和混合型模型

B.信息流模型、過程模型、數據庫模型、決策模型和行為模型

C.信息流模型、過程模型、行為模型、結構化模型和非結構化模型

D.信息流模型、過程模型、數據庫模型、結構化模型和非結構化模型

22.原型化方法生命周期由10個步驟組成，具有下列哪些特征?

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進行必要的裁剪和組織

Ⅲ．綜合了用戶、項目開發(fā)人員和經理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運行系統(tǒng)的補充

A.Ⅰ、Ⅱ、Ⅲ和Ⅳ．B.Ⅰ和ⅤC.Ⅰ、Ⅳ和ⅤD.Ⅱ和Ⅴ

23.用來表示數據在系統(tǒng)中各種物理構成元素，如程序、設備和數據之間的流動狀況的工具是()。

A.數據流程圖B.系統(tǒng)流程圖C.模塊結構圖D.IPO圖

24.最基本的決策支持系統(tǒng)組成，其中主要包括

Ⅰ．數據庫管理系

Ⅱ．模型庫管理系統(tǒng)

Ⅲ．對話生成管理系統(tǒng)

Ⅳ．方法庫管理系統(tǒng)

A.Ⅰ，Ⅲ和ⅣB.Ⅰ，Ⅱ和ⅥC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

25.數據庫應用系統(tǒng)開發(fā)一般包括兩個方面的內容，即

A.需求分析和維護B.概念結構設計和邏輯結構設計C.功能設計和測試設計D.結構特性設計和行為特性設計

26.適合原型化開發(fā)的準則很多，下列哪一項不是有效的準則?

A.自行設計報表生成B.使用熟悉的功能集C.從一個小系統(tǒng)結構集導出D.從小的輸入編輯模型集合導出

27.系統(tǒng)軟件中最重要的是()。

A.操作系統(tǒng)B.故障診斷程序C.數據庫管理系統(tǒng)D.編程語言的處理程序

28.下面哪個不屬于辦公自動化所必須包含的基本設備?

A.計算機設備B.辦公設備C.通信設備D.自動控制設備

29.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用下列的()技術實現。

A.指針(POINTER)B.游標(CURSOR)C.數組(DIMENSION)D.棧(STACK)

30.下列敘述中正確的是()。

A.死鎖就是死循環(huán)

B.在簡單輪轉法中，高優(yōu)先數的進程每輪都優(yōu)先運行

C.DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH可實現把DOS的全部放到高端內存

D.在批處理系統(tǒng)中，對作業(yè)控制意圖是靠作業(yè)說明書來實現，當作業(yè)運行后，用戶不能控制作業(yè)的執(zhí)行

四、單選題(0題)31.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

五、單選題(0題)32.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

六、單選題(0題)33.關系數據庫的規(guī)范化理論指出：關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

參考答案

1.A

2.C

3.B

4.C

5.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤?？忌⒁釹QL中空值的處理及有關表達式的正確寫法。

6.B

7.D

8.B

9.C

10.C

11.精細精細解析：J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和精細的方式。

12.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

13.60

14.數據分析數據分析解析：數據分析是系統(tǒng)分析的主體內容。其王要內容包括繪制數據流程圖(DFD）和數據字典。

15.技術設計技術設計解析：系統(tǒng)設計的任務是賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)“做什么”)的一種具體的實現方法和技術(即系統(tǒng)“如何做”)。因此，系統(tǒng)設計的依據應是以往通過審核并得到確認的系統(tǒng)分析報告，它全面確定了系統(tǒng)所應具有的功能和性能要求。系統(tǒng)設計包括：面向業(yè)務活動的業(yè)務設計，即對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現的基本過程的設計。業(yè)務設計的主要內容是應用系統(tǒng)的設計，包括應用軟件設計和數據庫設計。面向系統(tǒng)組成的技術設計，即將與具體的系統(tǒng)運行環(huán)境直接聯系(如操作系統(tǒng)、數據庫管理系統(tǒng)、網絡系統(tǒng)等軟件、硬件平臺)。

16.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

17.數據流圖數據流圖解析：數據流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

18.研究報告研究報告解析：寫出BSP研究報告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發(fā)計劃。

19.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

20.結構結構

21.B解析：辦公信息系統(tǒng)是對各類辦公信息系統(tǒng)的一種概括和描述，可劃分為信息流模型、過程模型、數據庫模型、決策模型和行為模型等5類。

22.A解析：原型化方法生命周期提供了一種完整的、靈活的、近似于動態(tài)的需求定義技術，具有以下特征：

1)綜合了所有提出的必要的需求，建立原型就近似于預先需求規(guī)格說明；

2)模型能進行必要的裁剪和組織，以接近目標系統(tǒng)；

3)綜合用戶、項目經理、原型開發(fā)人員的各方需求；

4)原型化方法也是有序的和可以控制的。

但是，原型化方法不可以作為運行系統(tǒng)的補充，因為運行系統(tǒng)的補充的需求基本已經可以預先定義，不符合原型化方法“并非所有需求在系統(tǒng)開發(fā)以前都能準確地說明”的假設。

23.B解析：數據流程圖是通過外部實體、加工處理、數據存儲、數據流等要素表示系統(tǒng)對數據的處理邏輯，是軟件系統(tǒng)邏輯模型的描述，因此與設備是無關的。模塊結構圖則利用層次結構表達了軟件系統(tǒng)的模塊劃分與模塊之間的結構關系。IPO圖則是對模塊結構圖中的模塊屬性提供進一步的信息，包括模塊的輸入數據、輸出數據和模塊的數據處理動作等。

24.B解析：最基本的決策支持系統(tǒng)組成，其中主要包括數據庫管理系統(tǒng)、模型庫管理系統(tǒng)、對話生成管理系統(tǒng)。[考點鏈接]決策支持技術的發(fā)展。

25.D解析：數據庫應用系統(tǒng)的開發(fā)包括結構特性的設計和行為特性的設計兩方面的內容。結構特性設計是指確定數據庫的數據模型；行為特性設計是指確定數據庫應用的行為和動作，應用的行為體現在應用程序中。

26.A解析：原型化準則提供一套原型開發(fā)的思想方法。主要內容有：大多數的應用系統(tǒng)都能從一個小的系統(tǒng)結構集合導出；多數系統(tǒng)使用一個常用和熟悉的功能集合；大多數的輸入編輯能從一個小的編輯模型集合導出；應用系統(tǒng)的報表生成是基于4步報表模型；有一個正確的設計結構集合，對原型將會產生積累作用。

27.A解析：系統(tǒng)軟件中最重要的是操作系統(tǒng)。操作系統(tǒng)足管理計算機硬件、軟件資源，調度用戶作業(yè)程序和處理各種中斷，從而保證計算機各部分協調高效工作的系統(tǒng)軟件。

28.D解析：辦公自動化的實現必須得到先進的技術設備的支持。它必須包括下述三類技術或技術設備：計算機設備；辦公設備；通信設備。