2022-2023學(xué)年浙江省杭州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

2022-2023學(xué)年浙江省杭州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在調(diào)查的基礎(chǔ)上進(jìn)行分析，建立新的信息系統(tǒng)的邏輯模型，即確定新系統(tǒng)的功能，解決新系統(tǒng)應(yīng)該“做什么”的問(wèn)題。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

2.信息網(wǎng)絡(luò)安全的第三個(gè)時(shí)代()。

A.主機(jī)時(shí)代，專(zhuān)網(wǎng)時(shí)代，多網(wǎng)合一時(shí)代

B.主機(jī)時(shí)代，PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代

C.PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代，信息時(shí)代

D.2001年，2002年，2003年

3.SQL語(yǔ)言是數(shù)據(jù)庫(kù)領(lǐng)域的標(biāo)準(zhǔn)語(yǔ)言。以下不屬于SQL語(yǔ)言特點(diǎn)的是()。

A.高度過(guò)程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

4.系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計(jì)D.系統(tǒng)實(shí)施

5.包過(guò)濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過(guò)濾技術(shù)安全性較弱、但會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過(guò)濾技術(shù)對(duì)應(yīng)用和用戶(hù)是絕對(duì)透明的

C.代理服務(wù)技術(shù)安全性較高、但不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對(duì)應(yīng)用和用戶(hù)透明度也很高

6.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)在（）A.40年代B.70年代C.90年代

7.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測(cè)方式的優(yōu)勢(shì)：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

8.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

9.在計(jì)算機(jī)的四類(lèi)數(shù)據(jù)環(huán)境中，能滿(mǎn)足信息檢索和快速查詢(xún)的需要，是為自動(dòng)信息檢索、決策支持系統(tǒng)和辦公自動(dòng)化所設(shè)計(jì)的系統(tǒng)。這類(lèi)系統(tǒng)是圍繞著倒排表和其他數(shù)據(jù)檢索技術(shù)設(shè)計(jì)的，有良好的終端用戶(hù)查詢(xún)語(yǔ)言和報(bào)告生成軟件工具。這類(lèi)數(shù)據(jù)環(huán)境是

A.信息檢索系統(tǒng)B.數(shù)據(jù)文件C.主題數(shù)據(jù)庫(kù)D.應(yīng)用數(shù)據(jù)庫(kù)

10.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

二、2.填空題(10題)11.許多軟件成本分析表明，60%～80%的錯(cuò)誤來(lái)源于【】。

12.從歷史的發(fā)展看，信息系統(tǒng)的開(kāi)發(fā)方法總括起來(lái)可分為自底向上和【】?jī)深?lèi)。

13.分散管理的數(shù)據(jù)主要特性是數(shù)據(jù)在【】產(chǎn)生和使用。

14.在系統(tǒng)分析階段有兩個(gè)主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

15.在數(shù)據(jù)庫(kù)的外模式、模式和內(nèi)模式三級(jí)模式的體系結(jié)構(gòu)中，存在兩次映像：外模式到模式的映像定義了外模式與模式之間的對(duì)應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫(kù)的邏輯結(jié)構(gòu)與【】之間的對(duì)應(yīng)關(guān)系。

16.BSP方法認(rèn)為，一個(gè)信息系統(tǒng)必須支持企業(yè)的【】目標(biāo)。

17.新奧爾良方法中，需求分析一般分為_(kāi)_____和______兩步。

18.一個(gè)模塊需要涉及另一個(gè)模塊的內(nèi)部信息的塊間耦合稱(chēng)為【】耦合。

19.管理信息系統(tǒng)規(guī)劃的三項(xiàng)主要任務(wù)是制定______、確定組織的主要信息需求和制定資源分配計(jì)劃。

20.在關(guān)系S(S#，SN，D#)和D(D#，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱(chēng)為_(kāi)_____。

三、1.選擇題(10題)21.J．Martin認(rèn)為，要提高企業(yè)信息系統(tǒng)中數(shù)據(jù)處理的效率，下列幾項(xiàng)中哪項(xiàng)是最重要的?

A.最高管理者的參與B.良好的數(shù)據(jù)庫(kù)設(shè)計(jì)C.開(kāi)發(fā)費(fèi)用保證D.數(shù)據(jù)結(jié)構(gòu)穩(wěn)定

22.J．Martin提出自頂向下的規(guī)劃可以進(jìn)行3層求精，分別是：Ⅰ．實(shí)體分析Ⅱ．實(shí)體活動(dòng)分析層Ⅲ．主題數(shù)據(jù)庫(kù)規(guī)劃以下關(guān)于這3層的正確順序是

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅠC.Ⅲ、Ⅰ、ⅡD.Ⅲ、Ⅱ、Ⅰ

23.企業(yè)系統(tǒng)規(guī)劃(BSP)方法的主導(dǎo)思想是將信息作為企業(yè)的一種重要

A.數(shù)據(jù)B.資源C.財(cái)富D.積累

24.計(jì)算機(jī)應(yīng)用于管理的過(guò)程經(jīng)歷了EDP、TPS、MIS、DSS等幾個(gè)階段，其中主要以模擬人們的手工勞動(dòng)，減輕人們的勞動(dòng)強(qiáng)度為目的的階段是

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

25.定義過(guò)程的基本步驟，它指出了定義企業(yè)過(guò)程的三類(lèi)主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

26.在書(shū)寫(xiě)程序語(yǔ)句是，以下哪項(xiàng)是錯(cuò)誤的?

A.盡量避免GOTO語(yǔ)句B.避免多重的條件嵌套C.少用中間變量使計(jì)算具有連續(xù)性D.盡量多用語(yǔ)句標(biāo)號(hào)以便于識(shí)別

27.如果電子郵件到達(dá)時(shí)，用戶(hù)的電腦沒(méi)有開(kāi)機(jī)，那么電子郵件將()。

A.退回給發(fā)信人B.保存在服務(wù)器的主機(jī)上C.等用戶(hù)開(kāi)機(jī)時(shí)再發(fā)送D.片刻后對(duì)方重新發(fā)送

28.以下()是發(fā)生得最多的軟件維護(hù)工作。

A.校正性維護(hù)B.適應(yīng)性維護(hù)C.預(yù)防性維護(hù)D.完善性維護(hù)

29.瀑布模型適合于開(kāi)發(fā)()。

A.小型系統(tǒng)B.大型系統(tǒng)C.中型系統(tǒng)D.所有系統(tǒng)均適合

30.管理信息系統(tǒng)是集成化系統(tǒng)的概念，要求管理信息系統(tǒng)要有哪項(xiàng)，以指導(dǎo)它的各子系統(tǒng)的實(shí)現(xiàn)?

A.戰(zhàn)略計(jì)劃B.總體的系統(tǒng)計(jì)劃C.長(zhǎng)期計(jì)劃D.一體化的數(shù)據(jù)庫(kù)

四、單選題(0題)31.從統(tǒng)計(jì)的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲(chóng)攻擊C.病毒攻擊

五、單選題(0題)32.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽(tīng)C.數(shù)據(jù)流分析D.非法訪問(wèn)

六、單選題(0題)33.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語(yǔ)言Ⅱ．?dāng)?shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴(yán)格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

參考答案

1.D解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)分析階段的任務(wù)是建立系統(tǒng)的邏輯模型，解決系統(tǒng)“做什么”的問(wèn)題；在系統(tǒng)設(shè)計(jì)階段建立系統(tǒng)的物理模型，解決系統(tǒng)“怎么做”的問(wèn)題。必須先明確“做什么”才能解決“怎么做”的問(wèn)題。完成系統(tǒng)設(shè)計(jì)之后才能進(jìn)入系統(tǒng)實(shí)施階段。

2.A

3.A解析：SQL語(yǔ)言是一個(gè)綜合的、通用的、功能極強(qiáng)同時(shí)有又簡(jiǎn)潔易學(xué)的語(yǔ)言。SQL語(yǔ)言集數(shù)據(jù)查詢(xún)、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)控制功能于一體,充分體現(xiàn)了關(guān)系數(shù)據(jù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。其主要特點(diǎn):綜合統(tǒng)一;高度非過(guò)程化;面向集合的操作方式;以同一種語(yǔ)法結(jié)構(gòu)提供自含式語(yǔ)言和嵌入式語(yǔ)言?xún)煞N使用方式。

4.B解析：軟件開(kāi)發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達(dá)到目標(biāo)。因?yàn)?，需求的任何一點(diǎn)誤解，直接影響系統(tǒng)目標(biāo)的實(shí)現(xiàn)，即使以后工作再好，也無(wú)法彌補(bǔ)。對(duì)需求分析一定要有用戶(hù)參與，因此，需求規(guī)格說(shuō)明最后不用專(zhuān)業(yè)性強(qiáng)的描述，為與用戶(hù)溝通，圖形界面是最好的方式，原型法針對(duì)需求，先快速實(shí)現(xiàn)一個(gè)系統(tǒng)的雛形，作為與用戶(hù)直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對(duì)需求定義不斷完善和深入，直至系統(tǒng)建成運(yùn)行。

5.B

6.B

7.C

8.D\r\nBSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫(xiě)，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

9.AJamesMartin清晰地區(qū)分了計(jì)算機(jī)的4類(lèi)數(shù)據(jù)環(huán)境，并指出，一個(gè)高效率和高效能的企業(yè)應(yīng)該基本上具有第3類(lèi)或第4類(lèi)數(shù)據(jù)環(huán)境作為基礎(chǔ)。

①數(shù)據(jù)文件。②應(yīng)用數(shù)據(jù)庫(kù)。③主題數(shù)據(jù)庫(kù)。④信息檢索系統(tǒng)。\r\n

10.B

11.需求分析或需求或需求定義需求分析或需求或需求定義解析：許多軟件成本分析表明，60%～80%的錯(cuò)誤來(lái)源于需求分析。

12.自頂向下自頂向下解析：信息系統(tǒng)開(kāi)發(fā)方法可分為自頂向下和自底向上兩類(lèi)：自頂自下法，首先把整個(gè)系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個(gè)管理活動(dòng)細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計(jì)；自底向上的方法主要是早期信息系統(tǒng)的一種開(kāi)發(fā)方法；系統(tǒng)開(kāi)發(fā)依賴(lài)于個(gè)人的經(jīng)驗(yàn)，往往是一個(gè)到另一個(gè)逐項(xiàng)發(fā)展。

13.特定地區(qū)特定地區(qū)解析：分散管理的數(shù)據(jù)主要特征是數(shù)據(jù)在特定地區(qū)產(chǎn)生和使用，而在其他地區(qū)很少或者根本不使用，由于數(shù)據(jù)的這些特性必然導(dǎo)致數(shù)據(jù)的分散管理方式的產(chǎn)生。

14.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

15.數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)

16.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對(duì)企業(yè)信息系統(tǒng)進(jìn)行規(guī)劃和設(shè)計(jì)的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿(mǎn)足其近期的和長(zhǎng)期的信息需求。該方法認(rèn)為，—個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

17.需求的收集需求的分析整理需求的收集,需求的分析整理

18.互連互連解析：互連耦合指一個(gè)模塊需要涉及另一個(gè)模塊的內(nèi)部信息的塊間耦合。相關(guān)知識(shí)點(diǎn)；模塊耦合是模塊之間相互聯(lián)系復(fù)雜性的度量。耦合強(qiáng)度由低到高為非直接耦合、數(shù)據(jù)耦合、標(biāo)記耦合、控制耦合、外部耦合、公共耦合、內(nèi)容耦合。

19.管理信息系統(tǒng)的發(fā)展戰(zhàn)略管理信息系統(tǒng)的發(fā)展戰(zhàn)略解析：管理信息系統(tǒng)規(guī)劃的三大任務(wù)就是制定管理信息系統(tǒng)的發(fā)展戰(zhàn)略、確定組織的信息需求、制定資源分配計(jì)劃。

20.外鍵或外來(lái)鍵外鍵或外來(lái)鍵

21.B解析：為保障信息系統(tǒng)開(kāi)發(fā)在企業(yè)中有成功的機(jī)會(huì)，正確的方法論和正確的開(kāi)發(fā)策略是必不可少的，如提高數(shù)據(jù)處理生產(chǎn)率的途徑等，而良好的數(shù)據(jù)庫(kù)設(shè)計(jì)可以提高數(shù)據(jù)處理的生產(chǎn)率。

22.C解析：自頂向下的規(guī)劃可以進(jìn)行3層求精：第1層，主題數(shù)據(jù)庫(kù)規(guī)劃；第2層，實(shí)體分析；第3層，實(shí)體活動(dòng)分析。

23.B解析：BSP方法將數(shù)據(jù)作為一種企業(yè)資源加以確定。為了使每個(gè)用戶(hù)更有效地使用這些數(shù)據(jù)，要對(duì)這些數(shù)據(jù)進(jìn)行統(tǒng)一的規(guī)劃、管理和控制。故本題選擇B。

24.A解析：計(jì)算機(jī)面向管理的應(yīng)用是一個(gè)不斷由單項(xiàng)與綜合事務(wù)處理向建立整體系統(tǒng)的縱深方向發(fā)展的過(guò)程，先后經(jīng)過(guò)了電子數(shù)據(jù)處理系統(tǒng)、事務(wù)處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)等幾個(gè)發(fā)展階段。

①電子數(shù)據(jù)處理系統(tǒng)(ElectronicDataProcessingSystem，EDPS)。這類(lèi)系統(tǒng)較少涉及管理問(wèn)題，以減輕勞動(dòng)強(qiáng)度為主要目的，比如計(jì)算工資、管理雇員、打印報(bào)表等。

②事務(wù)處理系統(tǒng)(TransactionProcessingSystem,TPS)。這類(lèi)系統(tǒng)也叫業(yè)務(wù)處理系統(tǒng)，是計(jì)算機(jī)應(yīng)用逐步深入的結(jié)果。它開(kāi)始涉及部分管理，如生產(chǎn)管理、物資管理等。在管理中，TPS是MIS、SS和OAS的共同基礎(chǔ)。

③管理信息系統(tǒng)(ManagementlnformationSystem,MIS)。MIS的任務(wù)是利用TPS和定量化的數(shù)學(xué)模型以實(shí)現(xiàn)對(duì)生產(chǎn)、經(jīng)營(yíng)和管理全過(guò)程的預(yù)測(cè)、管理、調(diào)節(jié)、規(guī)劃和控制功能。MIS也是解決結(jié)構(gòu)化決策問(wèn)題和以定量化的確定型技術(shù)為主的信息系統(tǒng)。

④決策支持系統(tǒng)(DecisionSupportSystem,DSS)。DSS的任務(wù)是支持半結(jié)構(gòu)化或非結(jié)構(gòu)化的管理決策問(wèn)題，它是以不確定型的多方案綜合比較的、充分考慮人的主導(dǎo)作用并以計(jì)算機(jī)為支持的一種信息系統(tǒng)。

25.A解析：定義過(guò)程的基本步驟，它指出了定義企業(yè)過(guò)程的三類(lèi)主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)、支持性資源。對(duì)后兩類(lèi)資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過(guò)程的定義，而戰(zhàn)略計(jì)劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應(yīng)作為一種獨(dú)立的資源來(lái)分析，從而能識(shí)別全部企業(yè)過(guò)程。

26.D解析：書(shū)寫(xiě)每個(gè)程序語(yǔ)句時(shí)應(yīng)遵循的原則是，每個(gè)語(yǔ)句應(yīng)該簡(jiǎn)單直接，不應(yīng)該為了提高效率而把語(yǔ)句搞復(fù)雜了，應(yīng)直接反映意圖。

當(dāng)語(yǔ)句使用表達(dá)式時(shí)，應(yīng)注意。

①盡量少用中間變量，應(yīng)使計(jì)算具有連續(xù)性，這樣可以防止在以后的修改中將完成一個(gè)具體計(jì)算機(jī)的幾個(gè)語(yǔ)句拆散。

②應(yīng)注意添加括號(hào)以澄清計(jì)算意圖。

③注意浮點(diǎn)運(yùn)算的誤差。

在語(yǔ)句構(gòu)造中，應(yīng)注意。

①避免采用復(fù)雜的條件語(yǔ)句。

②不要使用否定條件的條件語(yǔ)句。

③避免多重循環(huán)嵌套或條件嵌套。

關(guān)于GOTO語(yǔ)句的使用，應(yīng)注意。

①避免不必要的GOTO語(yǔ)句。

②不要使GOTO語(yǔ)句相互交叉。

③盡量少用語(yǔ)句標(biāo)號(hào)。

27.B解析：電子郵件是用戶(hù)或用戶(hù)組之間通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)收發(fā)信息的服務(wù)。相關(guān)知識(shí)點(diǎn)：電子郵件到來(lái)時(shí)會(huì)先存在服務(wù)器主機(jī)上，用戶(hù)只需運(yùn)行客戶(hù)端程序查看郵件即可。用戶(hù)想利用電子郵件系統(tǒng)，必須向ISP申請(qǐng)一個(gè)電子郵箱。電子郵箱有一個(gè)郵箱地址，稱(chēng)為電子郵件地址。它的格式是固定的，并且是唯一的，格式為：用戶(hù)名主機(jī)名。例如xyzsin.A.com。

28.D

29.B解析：瀑布模型也就是軟件結(jié)構(gòu)化生命周期法將軟件開(kāi)發(fā)過(guò)程中的各項(xiàng)活動(dòng)規(guī)定為