2022年四川省樂山市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

2022年四川省樂山市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

2.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

3.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

4.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

5.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領(lǐng)域的信息優(yōu)勢，運用信息和信息技術(shù)手段而展開的信息斗爭

A.政治、經(jīng)濟、國防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟、信息、科技、文化、外交

6.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

7.檢索“至少選修課程號為\'C1\'，的學(xué)生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

8.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

9.以下不屬于代理服務(wù)技術(shù)優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

10.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

二、2.填空題(10題)11.OOSE分析階段所要做的事就是建立【】和分析模型。

12.數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護以下事務(wù)特性：【】、一致性、隔離性和持久性。

13.企業(yè)的活動層次可以將系統(tǒng)劃分為戰(zhàn)略計劃層、【】層和執(zhí)行控制層。

14.實施BSP方法是一個轉(zhuǎn)化過程，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化為【】的戰(zhàn)略。

15.信息系統(tǒng)的軟件開發(fā)中涉及到的人員包括分析設(shè)計人員、編程人員、測試人員和【】人員。

16.在Intemet中有數(shù)以百萬計的WWW服務(wù)器，如果用戶不知道要查找的信息在哪一臺WWW服務(wù)器中，最好的辦法是使用______。

17.決策支持系統(tǒng)是基于【】應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

18.三層客戶/服務(wù)器結(jié)構(gòu)中，包括客戶機、【】和數(shù)據(jù)庫服務(wù)器。

19.管理信息系統(tǒng)(MIS)是由【】驅(qū)動的。

20.Simon提出的決策一般過程包括收集信息、決策方案的設(shè)計與分析、方案的選擇三個步驟。在DSS中，支持收集信息活動的部件是數(shù)據(jù)庫，支持方案的設(shè)計、方案的選擇兩個階段的部件是【】。

三、1.選擇題(10題)21.在軟件研制過程中，CASE是()。

A.指CAD和CAM技術(shù)發(fā)展的動力B.指正在實驗室用的工具C.指計算機輔助軟件工程D.指計算機輔助系統(tǒng)工程

22.軟件工程是一種什么樣的分階段實現(xiàn)的軟件程序開發(fā)方法?

A.自底向上B.自頂向下C.逐步求精D.面向數(shù)據(jù)流

23.在以下所列的條目中，哪些是數(shù)據(jù)庫管理員(DBA)的職責(zé)?

Ⅰ．負責(zé)管理企業(yè)的所有數(shù)據(jù)庫資源

Ⅱ．收集和確定有關(guān)用戶的需求

Ⅲ．設(shè)計和實現(xiàn)數(shù)據(jù)庫并按需要修改和轉(zhuǎn)換數(shù)據(jù)

Ⅳ．為用戶提供資料和培訓(xùn)方面的幫助

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅣD.全部

24.需求定義包括很多內(nèi)容，其中一般首先應(yīng)確定的，最基本的是用戶對信息系統(tǒng)的()。

A.性能需求B.可靠性需求C.功能需求D.開發(fā)費用和開發(fā)周期需求

25.軟件生命周期法非常強調(diào)用戶參與的重要性，在整個軟件生命周期中，用戶的參與主要體現(xiàn)在()。

A.軟件定義期B.軟件開發(fā)期C.軟件維護期D.整個軟件生命周期過程中

26.戰(zhàn)略數(shù)據(jù)規(guī)劃方法有幾個關(guān)鍵的步驟，如建立企業(yè)模型、確定研究的邊界、建立主題數(shù)據(jù)庫、企業(yè)實體和活動分析等，其中完成將數(shù)據(jù)歸類成數(shù)據(jù)類的步驟是

A.確定業(yè)務(wù)過程B.建立企業(yè)模型C.建立主題數(shù)據(jù)庫D.企業(yè)實體活劫分析

27.()著重反映的是某模塊間的隸屬關(guān)系，即模塊間的調(diào)用關(guān)系和層次關(guān)系。

A.程序流程圖B.數(shù)據(jù)流圖C.E－R圖D.結(jié)構(gòu)圖

28.軟件設(shè)計中，Jackson方法是一種面向數(shù)據(jù)結(jié)構(gòu)的設(shè)計方法，將數(shù)據(jù)結(jié)構(gòu)表示為()三種基本結(jié)構(gòu)。

A.分支結(jié)構(gòu)、選擇結(jié)構(gòu)和控制結(jié)構(gòu)

B.順序結(jié)構(gòu)、選擇結(jié)構(gòu)和循環(huán)結(jié)構(gòu)

C.順序結(jié)構(gòu)、選擇結(jié)構(gòu)和重復(fù)結(jié)構(gòu)

D.順序結(jié)構(gòu)、分支結(jié)構(gòu)和嵌套結(jié)構(gòu)

29.詳細設(shè)計是軟件總體設(shè)計后的工作。下列可選內(nèi)容中，不屬于詳細設(shè)計內(nèi)容的是

A.算法設(shè)計B.模塊設(shè)計C.屏幕設(shè)計D.功能設(shè)計

30.從當(dāng)前的情況看，演化式原型法存在的問題是

A.用戶很難適應(yīng)這種系統(tǒng)開發(fā)方法

B.能適應(yīng)此方法的系統(tǒng)分析員非常少

C.該方法的成功率較低

D.系統(tǒng)開發(fā)的時間和費用難以控制

四、單選題(0題)31.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

五、單選題(0題)32.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

六、單選題(0題)33.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

參考答案

1.C

2.B

3.A

4.B

5.B

6.C

7.B\r\n檢索“至少選修課程號為‘C1’的學(xué)生姓名(SNAME)”涉及到S和SC兩個關(guān)系，所以要使用自然連接。

8.A

9.D

10.B

11.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統(tǒng)基本結(jié)構(gòu)。

12.原子性原子性解析：數(shù)據(jù)庫管理系統(tǒng)中，為了保證事務(wù)的正確執(zhí)行和維護數(shù)據(jù)庫的完整性，要求數(shù)據(jù)庫系統(tǒng)維護以下事務(wù)特征：原子性、一致性、隔離性和持久性。

13.管理控制管理控制

14.信息系統(tǒng)信息系統(tǒng)解析：BSP的基本概念與組織內(nèi)的信息系統(tǒng)的長期目標密切相關(guān)，可以將BSP看成一個轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)的戰(zhàn)略。

15.管理管理解析：信息系統(tǒng)具有社會性的一面，本質(zhì)上是一種人-機系統(tǒng)，它依托于管理科學(xué)的成果和受管理者的意識和習(xí)慣的支配，并且在系統(tǒng)建設(shè)和以后的運行中要處理好復(fù)雜的人與人之間，部門與部門之間，企業(yè)內(nèi)部與企業(yè)外部間的多種關(guān)系，必須要管理人員。

16.搜索引擎搜索引擎解析：使用搜索引擎，用戶只需要知道自己要查找什么或要查找的信息屬于哪一類，而不必記憶大量的WWW服務(wù)器的主機名及各服務(wù)器所存儲信息的類別。當(dāng)用戶將自己要查找信息的關(guān)鍵字告訴搜索引擎后，搜索引擎會返回給用戶包含該關(guān)鍵字信息的URL，并提供通向該站點的鏈接，用戶通過這些鏈接便可以獲取所需的信息。

17.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應(yīng)用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

18.應(yīng)用服務(wù)器應(yīng)用服務(wù)器解析：三層客戶/服務(wù)器結(jié)構(gòu)即客戶機、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器三層結(jié)構(gòu)，三層C/S結(jié)構(gòu)中客戶端包括應(yīng)用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

19.數(shù)據(jù)數(shù)據(jù)解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)是模型驅(qū)動的。

20.模型庫模型庫

21.C解析：在軟件研制過程中，CASE是指計算機輔助軟件工程。相關(guān)知識點：軟件工具通常也稱為CASE，按照軟件過程的活動來進行分類如下。

軟件開發(fā)工具：需求分析工具、設(shè)計工具、編碼與排錯工具：

軟件維護工具：版本控制、文檔分析、開發(fā)信息庫、逆向工程、再工程：

軟件管理和軟件支持工具：項目管理工具、配置管理工具、軟件評價工具。

22.B解析：軟件工程的主要前提如下：自頂向下分階段實現(xiàn)的方法要求開發(fā)：工作從頂層控制和數(shù)據(jù)定義開始逐漸展開，直到功能模塊和數(shù)據(jù)結(jié)構(gòu)；自頂向下開發(fā)要突出強調(diào)的是需求穩(wěn)定不變；求解系統(tǒng)用功能定義：數(shù)據(jù)的設(shè)計要能保持系統(tǒng)功能性和程序模塊的獨立性；數(shù)據(jù)需求通過分析系統(tǒng)所需的功能而揭示。

23.D解析：數(shù)據(jù)庫管理員的具體職責(zé)為：

1)決定數(shù)據(jù)庫中的信息內(nèi)容和結(jié)構(gòu)；

2)決定數(shù)據(jù)庫中的存儲結(jié)構(gòu)和存取策略；

3)定；之?dāng)?shù)據(jù)的安全性要求和完整性約束；

4)監(jiān)控數(shù)據(jù)庫的使用和運行；

5)數(shù)據(jù)庫的性能改進；

6)定期對數(shù)據(jù)庫進行重組和重構(gòu)，以提高系統(tǒng)的性能。

24.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發(fā)費用、開發(fā)周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

25.A

26.C解析：企業(yè)主題數(shù)據(jù)庫的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫邏輯模式的重要指導(dǎo)。它還沒有形成一套形式化的方法，JamesMartin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機構(gòu)，每項有許多數(shù)據(jù)類型，將相關(guān)的數(shù)據(jù)合并成一個數(shù)據(jù)類(或由BSP方法分析得到的數(shù)據(jù)類)。另外再從業(yè)務(wù)活動過程的分析，得到一個數(shù)據(jù)分類表，再將兩種不同方法得到的數(shù)據(jù)類進行對照，結(jié)合企業(yè)總體規(guī)劃目標、企業(yè)已有文件或未來新文件確定出主題數(shù)據(jù)庫。

27.D

28.C

29.D解析：詳細設(shè)計包括確定每個模塊的算法，即算法設(shè)計；確定模塊使用的數(shù)據(jù)結(jié)構(gòu)，即模塊設(shè)計；確定模塊的接口細節(jié)，包括屏幕設(shè)計。功能設(shè)計不是總體設(shè)計部分的內(nèi)容。

30.D解析：演化式原型法非常靈活，但缺乏嚴密性。使用這種方法有潛在的難以控制系統(tǒng)開發(fā)時間和系統(tǒng)開發(fā)費用的問題。

31.A一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBM