【備考2023年】山東省德州市全國計算機等級考試信息安全技術預測試題(含答案)

【備考2023年】山東省德州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統(tǒng)進行攻擊C.通過搭線進行攻擊

2.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

3.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

4.《互聯(lián)網上網服務營業(yè)場所管理條例》規(guī)定，互聯(lián)網上網服務營業(yè)場所經營單位____。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

5.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

6.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

7.決策支持系統(tǒng)是由對話子系統(tǒng)、數(shù)據子系統(tǒng)、模型子系統(tǒng)組成的。其中模型子系統(tǒng)提供了對決策過程中哪些階段的支持?

A.方案設計和分析、方案選擇B.信息收集、方案設計和分析C.信息收集、方案選擇D.信息收集、方案設計和分析、方案選擇

8.系統(tǒng)開發(fā)任務是否立項的決策依據是

A.可行性研究報告B.系統(tǒng)設計說明書C.系統(tǒng)開發(fā)建議書D.現(xiàn)行系統(tǒng)的調查報告

9.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

10.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

二、2.填空題(10題)11.主題數(shù)據庫設計的目的是【】。

12.在“學生-選課-課程”數(shù)據庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

查找選修“數(shù)據庫技術”這門課程的學生的學生名和成績。若使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，CWHERECNAME：“數(shù)據庫技術"ANDS．S#=SC．S#AND【】

13.決策支持系統(tǒng)的目標是【】人們對重大問題的決策。

14.計算信息的價值有兩種方法。一種是按所花的必要社會勞動量計算，是信息的內在價值，可用于對信息商品進行定價。另一種是按【】計算信息價值，計算得到的是信息的外延價值，在信息系統(tǒng)的分析中應使用外延價值。

15.主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于______可行性研究的內容。

16.現(xiàn)代企業(yè)級的信息系統(tǒng)設計包括兩個方面的內容：一是對在系統(tǒng)分析中所確定的業(yè)務系統(tǒng)進行實現(xiàn)的基本過程的設計，該設計稱為______；二是將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據庫管理系統(tǒng)、網絡系統(tǒng)等軟件、硬件平臺)的設計，該設計稱為______。

17.衡量管理信息系統(tǒng)是否成功是最主要甚至是惟一的標準是______。

18.企業(yè)模型應該具有的特征是完整性、【】和持久性。

19.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

20.提供原型生命周期的目的是提交一個有內容的【】。

三、1.選擇題(10題)21.開發(fā)策略是根據()和工作內容而采取的行動方針和工作方法。

A.工作方法B.工作效率C.工作對象D.工作性質

22.數(shù)據庫系統(tǒng)的三級模式結構是指()。

A.外模式、模式、子模式B.子模式、模式、概念模式C.模式、內模式、存儲模式D.外模式、模式、內模式

23.聯(lián)入Internet的計算機均應遵從TCP/IP協(xié)議。以下不屬于TCP/IP特點的是

A.依賴于特定的計算機硬件與操作系統(tǒng)

B.獨立于特定的網絡硬件，可以運行在局域網、廣域網，更適用于互聯(lián)網中

C.統(tǒng)一的網絡地址分配方案

D.標準化的高層協(xié)議，可以提供多種可靠的用戶服務

24.原型法可借助于許多工具，下列()用于存儲系統(tǒng)的實體定義和控制信息。

A.集成數(shù)據字典B.屏幕生成器C.原型開發(fā)工作臺D.非過程報告書寫器

25.以下是關于BSP方法中子系統(tǒng)和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統(tǒng)來支持

D.一個過程只能由一個子系統(tǒng)來支持

26.原型法的實現(xiàn)可借助于許多工具為系統(tǒng)實現(xiàn)原型，其中下列()能用來完成自動輸入編輯?

A.集成數(shù)據字典B.屏幕生成器C.原型開發(fā)工作臺D.非過程報告書寫器

27.軟件復審是保證軟件質量的重要技術手段，復審的主要目的和效果是()。

A.較早發(fā)現(xiàn)程序錯誤B.做測試的前期準備C.較早發(fā)現(xiàn)軟件缺陷D.嚴格貫徹工程規(guī)范

28.結構化信息系統(tǒng)開發(fā)方法適合于()。

A.業(yè)務流程不太確定的較大系統(tǒng)

B.業(yè)務流程不太確定的較小系統(tǒng)

C.規(guī)模適中，結構化程度較高的系統(tǒng)

D.半結構化，非結構化的辦公信息系統(tǒng)

29.在關系型數(shù)據庫標準語言SQL中，用來實現(xiàn)數(shù)據查詢的語句是()。

A.SELECTB.INSERTC.FETCHD.CREATE

30.與客戶機/服務器體系結構相比，瀏覽器/服務器體系結構存在著明顯的優(yōu)勢，其原因是()。

Ⅰ．開放的標準

Ⅱ．開發(fā)和維護成本較低

Ⅲ．系統(tǒng)組成靈活

Ⅳ．硬件維護方便

Ⅴ．客戶端消腫

Ⅵ．系統(tǒng)的安全性保障

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

四、單選題(0題)31.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

五、單選題(0題)32.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

六、單選題(0題)33.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

參考答案

1.A

2.D

3.C

4.C

5.D解析：軟件開發(fā)時期包括設計和實現(xiàn)兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

6.B

7.A解析：在DSS中，對話于系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據子系統(tǒng)提供支持決策的數(shù)據和信息。而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

8.A解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結果可能是肯定的，即系統(tǒng)可以進行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應開發(fā)；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

9.C

10.D\r\n由于數(shù)據類(主題數(shù)據庫)的確定過于粗糙，所以BSP在數(shù)據庫設計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據規(guī)劃方法中，JamesMartin在確定主題數(shù)據庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數(shù)據規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

11.加速應用項目的開發(fā)加速應用項目的開發(fā)解析：主題數(shù)據庫設計的目的是為了加速應用項目的開發(fā)。

12.SC.C#＝C.C#或C.C#＝SC.C#SC.C#＝C.C#或C.C#＝SC.C#解析：首先根據屬性CNAME的值“數(shù)據庫技術”在關系C中找到對應的屬性C#，然后根據C#的屬性值在關系SC中找到對應的屬性S#，最后再根據S#的屬性值在關系S中找到一批學生姓名SNAME和成績GRADE。

13.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標是支持和輔助人們對重大問題的決策。

14.使用效果使用效果

15.運行或者操作或者社會運行或者操作或者社會解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于社會可行性研究的內容。

16.面向業(yè)務活動和業(yè)務設計面向系統(tǒng)組成的技術設計面向業(yè)務活動和業(yè)務設計,面向系統(tǒng)組成的技術設計

17.該系統(tǒng)是否是應用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)

18.適用性適用性

19.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

20.工作模型工作模型解析：提供原型生命周期的目的是提交一個有內容的工作模型，生命周期有時候意味著對自身的約束，可以認為原型化方法應該是一類具有靈活性和適應性的方法，它應該能適應條件和情況的需要。

21.C解析：開發(fā)策略是有針對性的對具體目標進行設計的，一般是根據工作的對象和工作的內容具體采取行動。

22.D解析：數(shù)據庫系統(tǒng)的三級模式結構是指數(shù)據庫系統(tǒng)由外模式、模式和內模式三級抽象模式構成，在數(shù)據庫系統(tǒng)領域，一般不必深入到二進制位或字節(jié)的級別看待數(shù)據，而是從文件級開始，因為數(shù)據庫系統(tǒng)往往是建立在文件系統(tǒng)基礎之上的。三級抽象模式在數(shù)據庫系統(tǒng)中都存儲于數(shù)據庫系統(tǒng)的數(shù)據字典中，是數(shù)據字典的最基本內容，數(shù)據庫管理系統(tǒng)通過數(shù)據字典來管理和訪問數(shù)據模式。

23.A解析：聯(lián)入Internet的計算機均應遵從TCP/IP協(xié)議。TCP/IP的特點：

①開放的協(xié)議標準，獨立于特定的計算機硬件與操作系統(tǒng)。

②獨立于特定的網絡硬件，可以運行在局域網、廣域網，更適用于互聯(lián)網中。

③統(tǒng)一的網絡地址分配方案，使得整個TCP/IP設備在網絡中都具有惟一的IP地址。

④標準化的高層協(xié)議，可以提供多種可靠的用戶服務。

24.A解析：原型化的開發(fā)工具有集成數(shù)據字典，高適應性的數(shù)據庫管理系統(tǒng)，非過程的報告書寫器，屏幕生成器，超高級語言，原型人員工作臺等，集成數(shù)據字典可以用來存儲系統(tǒng)的實體定義和控制信息。

25.D解析：BSP給出子系統(tǒng)的有關概念：過程提供了合理的子系統(tǒng)邊界，因為過程是按企業(yè)活動的邏輯關系來劃分的；子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持；一個過程可以由兩個或多個子系統(tǒng)來支持；已有的應用系