【備考2023年】湖北省荊州市全國計算機等級考試信息安全技術測試卷一(含答案)

【備考2023年】湖北省荊州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

2.網(wǎng)絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務D.透明性

3.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

4.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

5.第一個計算機病毒出現(xiàn)在()

A.40年代B.70年代C.90年代

6.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

7.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

8.第

25

題

結(jié)構化方法應遵循一些基本原則。

Ⅰ．強調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強調(diào)快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調(diào)從調(diào)查人手，充分理解用戶業(yè)務活動和信息需求

以上屬于結(jié)構化方法應該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

9.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

10.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

二、2.填空題(10題)11.分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的【】。

12.數(shù)據(jù)管理【】是系統(tǒng)存儲或檢索對象的基本設施。

13.在事務處理系統(tǒng)中，數(shù)據(jù)輸入的方法有兩種：一種是______，一種是源數(shù)據(jù)自動化方法。

14.原型化的策略能夠用于快速建立原型以及【】。

15.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

16.在數(shù)據(jù)庫的三級模式體系結(jié)構中，模式與內(nèi)模式之間的映像(模式/內(nèi)模式)實現(xiàn)了數(shù)據(jù)庫的【】獨立性。

17.耦合是軟件結(jié)構中各模塊之間相互連接的一種度量，若一組模塊訪問同一全局數(shù)據(jù)結(jié)構，則稱為______。

18.管理部門對系統(tǒng)的要求是BSP設計的出發(fā)點，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

19.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為軟件開發(fā)環(huán)境、項目管理環(huán)境、質(zhì)量保證環(huán)境和【】。

20.設R和S是兩個關系，與關系代數(shù)表達式RXS等價的SQL語句是【】。

三、1.選擇題(10題)21.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“保證高效率地完成具體的任務”是屬于下面哪個層次的任務?

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

22.結(jié)構化方法的系統(tǒng)設計階段可以分為兩個層次，這兩個層次是

A.輸入設計和輸出設計B.數(shù)據(jù)庫設計和文件設計C.總體設計和詳細設計D.模塊結(jié)構設計和功能設計

23.需求定義包括很多內(nèi)容，其中首先應確定的、最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費用和開發(fā)周期需求

24.軟件需求分析一般應確定的是用戶對軟件的()。

A.功能需求B.非功能需求C.性能需求和功能需求D.功能需求和非功能需求

25.數(shù)據(jù)模型一般分為概念模型和結(jié)構模型。以下屬于概念模型的是

A.E-R模型B.層次模型C.網(wǎng)狀模型D.關系模型

26.市場上出售的通用財務管理軟件，按其處理業(yè)務的范圍和內(nèi)容應該屬于()。

A.管理信息系統(tǒng)B.決策支持系統(tǒng)C.事務處理系統(tǒng)D.電子數(shù)據(jù)處理

27.主題數(shù)據(jù)庫是一類重要的數(shù)據(jù)環(huán)境，以下是關于數(shù)據(jù)環(huán)境特點的描述。

Ⅰ．簡單、容易實現(xiàn)

Ⅱ．具有較低的維護成

Ⅲ．提高了應用開發(fā)效率

Ⅳ．與應用項目對應

Ⅴ．獨立于應用項目

其中屬于主題數(shù)據(jù)庫優(yōu)點的是

A.Ⅱ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅤC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅲ和Ⅴ

28.軟件質(zhì)量因素分為多個方面，軟件的健壯性屬于哪個方面的特性?

A.產(chǎn)品運行B.產(chǎn)品修改C.產(chǎn)品轉(zhuǎn)移D.產(chǎn)品維護

29.JamesMartin方法一般將一個機構建立的產(chǎn)品/服務、支持性資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。例如，“采購”這一業(yè)務活動過程就應屬于()。

A.計劃階段B.獲得階段C.管理階段D.分配階段

30.設R是一個關系模式，如果R中每個屬性A的值域中的每個值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

四、單選題(0題)31.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調(diào)入內(nèi)存

C.文件控制塊中保存了文件索引表的全部內(nèi)容

D.文件目錄一般存放在外存上

五、單選題(0題)32.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

六、單選題(0題)33.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

參考答案

1.B解析：SQL中游標技術是每次只處理一個記錄。

2.A

3.B

4.D

5.B

6.A解析：嚴格定義的前提有：所有的需求都能預先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準確的通信；靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的；嚴格方法的生命周期的各階段都是固有正確的。

7.D

8.C結(jié)構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

9.D

10.A

11.總貌總貌解析：分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統(tǒng)的總貌。

12.子系統(tǒng)子系統(tǒng)解析：系統(tǒng)存儲或檢索對象的基本設施是數(shù)據(jù)管理的子系統(tǒng)。

13.傳統(tǒng)的手工方法傳統(tǒng)的手工方法

14.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

15.穩(wěn)健性穩(wěn)健性

16.物理物理解析：數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了外模式/模式映像，模式/內(nèi)模式映像這兩層映像，保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)具有較高物理獨立性。

17.公共耦合公共耦合解析：耦合可以分為下列幾種，它們之間的耦合度由高到低排列：

內(nèi)容耦合——若一個模塊直接訪問另一模塊的內(nèi)容，則這兩個模塊稱為內(nèi)容耦合。

公共耦合——若一組模塊都訪問同一全局數(shù)據(jù)結(jié)構，則稱為公共耦合。

外部耦合——若一組模塊都訪問同一全局數(shù)據(jù)項，則稱為外部耦合。

控制耦合——若一模塊明顯地把開關量、名字等信息送入另一模塊，控制另一模塊的功能，則稱為控制耦合。

標記耦合——若兩個以上的模塊都需要其余某一數(shù)據(jù)結(jié)構的子結(jié)構時，不使用其余全局變量的方式而是使用記錄傳遞的方式，這樣的耦合稱為標記耦合。

數(shù)據(jù)耦合——若一個模塊訪問另一個模塊，被訪問模塊的輸入和輸出都是數(shù)據(jù)項參數(shù)，則這兩個模塊為數(shù)據(jù)耦合。

18.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

19.維護環(huán)境/維護運行環(huán)境維護環(huán)境/維護運行環(huán)境解析：軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為軟件開發(fā)環(huán)境、項目管理環(huán)境、質(zhì)量保證環(huán)境和維護環(huán)境/維護運行環(huán)境。

20.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數(shù)為兩關系元數(shù)之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

21.D解析：一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保匪有效率地完成具體的任務。

22.C解析：結(jié)構化方法系統(tǒng)設計的內(nèi)容可以分為兩個層次：總體設計和詳細設計。總體設計的主要任務是描述、組織和構造新系統(tǒng)的體系結(jié)構。包括軟件體系結(jié)構設計、信息系統(tǒng)體系結(jié)構設計、網(wǎng)絡設計、數(shù)據(jù)庫設計等內(nèi)容；詳細設計屬于低層設計，包括代碼設計、輸入設計、輸出設計、界面設計、應用程序設計等。

23.C

24.D解析：需求分析階段的任務是弄清軟件產(chǎn)品的用戶要求，即解決“做什么”的問題。用戶要求包括功能、性能、可靠性、安全性與保密性、資源使用和用戶接口等許多方面，可概括為功能需求和非功能需求。

25.A解析：數(shù)據(jù)庫結(jié)構的基礎是數(shù)據(jù)模型。數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作、數(shù)據(jù)語義以及一致性約束的概念工具的集合。數(shù)據(jù)模型分為概念模型和結(jié)構模型。概念模型也稱信息模型，它是按用戶的觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中概念模型設計。其特點是提供靈活的結(jié)構組織能力，允許顯式定義數(shù)據(jù)間約束。著名的實體—聯(lián)系模型(E-R模型)就是概念模型。

26.B解析：市場上出售的通用財務管理軟件，按其處理業(yè)務的范圍和內(nèi)容應該屬于決策支持系統(tǒng)。相關知識點：信息系統(tǒng)分為管理信息系統(tǒng)、決策支持系統(tǒng)、辦公信息系統(tǒng)。決策支持系統(tǒng)是在管理信息系統(tǒng)的基礎上發(fā)展起來的，可以使決策者試驗各種方案，選擇最優(yōu)的方案。

27.B解析：主題數(shù)據(jù)庫是獨立于應用項目的，而不是與應用項目相對應。主題數(shù)據(jù)庫的設計目的是為了加速應用項目的開發(fā)，具有較低的維護成本。

28.A解析：本題考查對軟件質(zhì)量的理解。軟件質(zhì)量因素可以分為3個方面：產(chǎn)品運行、產(chǎn)品修改、產(chǎn)品轉(zhuǎn)移。與產(chǎn)品運行有關的特性是正確性、健壯性、效率、安全性、可用性、風險、可靠性，與產(chǎn)品修改有關的特性是可理解性、可維護性、適應性、可測試性，與產(chǎn)品轉(zhuǎn)移有關的特性是可移植性、可重用性、互運行性。故本題選擇A。

29.B解析：本題考查產(chǎn)品/服務以及支持資源的生命周期劃分。J.Martin將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。“采購”對應于其中的獲得階段，故本題選擇B。

30.A解析：對于同一個應用問題，可選用不同的關系模式集作為數(shù)據(jù)庫的模式，為了區(qū)分優(yōu)劣，把關系模式分成不同的等級范式，關系模式R的每個關系R的屬性都是不可分割的，則稱R是第一范式的模式。相關知識點：當1NF消除了非主屬性對碼的部分函數(shù)依賴稱為第二范式：當2NF消除了非主屬性對碼的傳遞函數(shù)依賴稱為第三范式；當3NF消除了主屬性對碼的部分和傳遞依賴稱為BCNF。

31.C解析：選項A中，如果順序文件的記錄