2022-2023學(xué)年江西省南昌市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

2022-2023學(xué)年江西省南昌市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.全國(guó)首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過(guò)()。

A.安裝無(wú)限MODEM進(jìn)行攻擊B.通過(guò)內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過(guò)搭線進(jìn)行攻擊

2.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作，重點(diǎn)維護(hù)國(guó)家事務(wù)、經(jīng)濟(jì)建設(shè)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的()的安全。

A.計(jì)算機(jī)B.計(jì)算機(jī)軟件系統(tǒng)C.計(jì)算機(jī)信息系統(tǒng)D.計(jì)算機(jī)操作人員

3.關(guān)于80年代Mirros蠕蟲(chóng)危害的描述，哪句話是錯(cuò)誤的()。

A.該蠕蟲(chóng)利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時(shí)間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

4.系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計(jì)D.系統(tǒng)實(shí)施

5.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

6.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過(guò)濾D.數(shù)據(jù)包檢查

7.第一次出現(xiàn)"HACKER"這個(gè)詞是在()。

A.BELL實(shí)驗(yàn)室B.麻省理工AI實(shí)驗(yàn)室C.AT&T實(shí)驗(yàn)室

8.利用有限的資源實(shí)現(xiàn)()的最大化始終是計(jì)算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

9.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

10.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過(guò)濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

二、2.填空題(10題)11.軟系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實(shí)踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是【】。

12.系統(tǒng)分析的首要任務(wù)是【】。

13.實(shí)際數(shù)據(jù)庫(kù)系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型、______三種。

14.一般認(rèn)為，模塊獨(dú)立的概念是模塊化、抽象、______和局部化概念的直接結(jié)果。

15.結(jié)構(gòu)化分析方法所形成的軟件需求說(shuō)明書(shū)中一般應(yīng)包括：數(shù)據(jù)描述、______和性能描述。

16.實(shí)施BSP方法是一個(gè)轉(zhuǎn)化過(guò)程，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化為【】的戰(zhàn)略。

17.在數(shù)據(jù)庫(kù)技術(shù)中，數(shù)據(jù)模型分為概念模型和結(jié)構(gòu)數(shù)據(jù)模型，常用的實(shí)體-聯(lián)系模型(E-R模型)屬于【】數(shù)據(jù)模型。

18.BSP方法一般是通過(guò)分析過(guò)程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

19.建立成功的MIS有兩個(gè)先決的條件：一個(gè)是指定好系統(tǒng)的開(kāi)發(fā)策略，二是企業(yè)管理【】。

20.在Intemet中有數(shù)以百萬(wàn)計(jì)的WWW服務(wù)器，如果用戶不知道要查找的信息在哪一臺(tái)WWW服務(wù)器中，最好的辦法是使用______。

三、1.選擇題(10題)21.若用如下的SQL語(yǔ)句創(chuàng)建了一個(gè)表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)向S表插入如下行時(shí)，哪一行可以被插入?

A.('201001'，'劉芳'，女，'17')

B.('202345'，NULL，'女'，25)

C.(NULL，'王名'，'男'，NULL)

D.('200746'，'黃祟'，NULL，NULL)

22.已知關(guān)系模式：SC(sno,sname,grade)，各屬性含義依次為學(xué)號(hào)、課程名、分?jǐn)?shù)。要查找“數(shù)據(jù)庫(kù)”課分?jǐn)?shù)最高的學(xué)生的學(xué)號(hào)，正確的SQL語(yǔ)句是()。

A.SELECTsnoFROMscWHEREsname="數(shù)據(jù)庫(kù)"ANDgrade=MAX(grade)

B.SELECTsnoFROMscFORsname="數(shù)據(jù)庫(kù)"ORgrade＞=MAX(grade)

C.SELECTsnoFROMscWHEREsname="數(shù)據(jù)庫(kù)"ANDgrade=(SELECTMAX(grade)FROMSc.

D.SELECTsnoFROMscFORsname="數(shù)據(jù)庫(kù)"ORgrade=(SELECTMAX(grade)FROMs

23.在多層次的結(jié)構(gòu)圖中，其模塊的層次數(shù)稱為結(jié)構(gòu)圖的()。

A.深度B.跨度C.控制域D.粒度

24.JamesMartin認(rèn)為下列哪些措施是解決數(shù)據(jù)處理部門與最高管理層之間的隔閡?

Ⅰ．聘請(qǐng)咨詢公司

Ⅱ．為最高管理層放映錄像并推薦一本信息系統(tǒng)建設(shè)的書(shū)

Ⅲ．開(kāi)設(shè)高級(jí)管理人員培訓(xùn)班

Ⅳ．與高層管理人員通信、溝通

A.ⅠB.ⅡC.ⅢD.全都

25.BSP指()。

A.企業(yè)系統(tǒng)規(guī)劃B.決策支持系統(tǒng)C.原型化開(kāi)發(fā)方法D.結(jié)構(gòu)化開(kāi)發(fā)生命周期

26.從企業(yè)全局出發(fā)設(shè)計(jì)的計(jì)算機(jī)信息系統(tǒng)一般稱為

A.電子數(shù)據(jù)處理系統(tǒng)B.業(yè)務(wù)處理系統(tǒng)C.決策支持系統(tǒng)D.管理信息系統(tǒng)

27.企業(yè)信息系統(tǒng)(MIS)的開(kāi)發(fā)應(yīng)具備一定的條件，下列條件中最為關(guān)鍵的是

A.吸收MIS建設(shè)經(jīng)驗(yàn)B.選擇系統(tǒng)開(kāi)發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開(kāi)發(fā)策略

28.用結(jié)構(gòu)化程序設(shè)計(jì)方法時(shí)，任何程序均由以下三種基本邏輯結(jié)構(gòu)組成()。

A.控制結(jié)構(gòu)、選擇結(jié)構(gòu)、順序結(jié)構(gòu)

B.連接結(jié)構(gòu)、選擇結(jié)構(gòu)、執(zhí)行結(jié)構(gòu)

C.控制結(jié)構(gòu)、選擇結(jié)構(gòu)、執(zhí)行結(jié)構(gòu)

D.控制結(jié)構(gòu)、連接結(jié)構(gòu)、執(zhí)行結(jié)構(gòu)

29.對(duì)關(guān)系數(shù)據(jù)庫(kù)來(lái)講，下面______說(shuō)法是錯(cuò)誤的。

A.每一列的分量是同一種類型數(shù)據(jù)，來(lái)自同一個(gè)域

B.不同列的數(shù)據(jù)可以出自同一個(gè)域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關(guān)系中的任意兩個(gè)元組不能完全相同

30.如下兩個(gè)關(guān)系R1和R2，

它們進(jìn)行何種運(yùn)算后得到R3?

A.交B.并C.除D.連接

四、單選題(0題)31.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒(méi)有漏洞，遠(yuǎn)程攻擊就不可能成功

五、單選題(0題)32.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為四個(gè)有序的階段，其順序應(yīng)該是

A.獲得、計(jì)劃、管理、終結(jié)B.計(jì)劃、獲得、管理、終結(jié)C.管理、計(jì)劃、獲得、終結(jié)D.計(jì)劃、管理、獲得、終結(jié)

六、單選題(0題)33.通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

參考答案

1.A

2.C

3.B

4.B解析：軟件開(kāi)發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達(dá)到目標(biāo)。因?yàn)椋枨蟮娜魏我稽c(diǎn)誤解，直接影響系統(tǒng)目標(biāo)的實(shí)現(xiàn)，即使以后工作再好，也無(wú)法彌補(bǔ)。對(duì)需求分析一定要有用戶參與，因此，需求規(guī)格說(shuō)明最后不用專業(yè)性強(qiáng)的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對(duì)需求，先快速實(shí)現(xiàn)一個(gè)系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對(duì)需求定義不斷完善和深入，直至系統(tǒng)建成運(yùn)行。

5.B

6.B

7.B

8.A

9.A

10.B

11.人文因素人文因素解析：軟件系統(tǒng)方法論的產(chǎn)生背景之一是大量的工程實(shí)踐證明，導(dǎo)致系統(tǒng)失敗的主要原因不是技術(shù)因素，而是人文因素。

12.識(shí)別用戶要求識(shí)別用戶要求解析：系統(tǒng)分析的任務(wù)是通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

13.關(guān)系模型關(guān)系模型

14.信息隱蔽信息隱蔽

15.功能表述功能表述

16.信息系統(tǒng)信息系統(tǒng)解析：BSP的基本概念與組織內(nèi)的信息系統(tǒng)的長(zhǎng)期目標(biāo)密切相關(guān)，可以將BSP看成一個(gè)轉(zhuǎn)化過(guò)程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)的戰(zhàn)略。

17.概念概念解析：數(shù)據(jù)模型分為兩類：概念數(shù)據(jù)模型和結(jié)構(gòu)數(shù)據(jù)模型。概念數(shù)據(jù)模型也稱為信息模型，它是按用戶的觀點(diǎn)來(lái)對(duì)數(shù)據(jù)和信息建模，主要用于數(shù)據(jù)庫(kù)設(shè)計(jì)中概念模型設(shè)計(jì)。其特點(diǎn)是提供靈活的結(jié)構(gòu)組織能力，允許顯示定義數(shù)據(jù)間約束。著名的實(shí)體―聯(lián)系模型(E-R模型)屬于概念數(shù)據(jù)模型；結(jié)構(gòu)數(shù)據(jù)模型也稱邏輯模型，指按計(jì)算機(jī)系統(tǒng)的觀點(diǎn)來(lái)對(duì)數(shù)據(jù)建模，主要用于數(shù)據(jù)庫(kù)設(shè)計(jì)中邏輯模型設(shè)計(jì)，包括層次模型、網(wǎng)狀模型、關(guān)系模型和面向?qū)ο髷?shù)據(jù)模型。

18.過(guò)程/數(shù)據(jù)類矩陣過(guò)程/數(shù)據(jù)類矩陣

19.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個(gè)前提：制定開(kāi)發(fā)策略：保證系統(tǒng)建設(shè)的有效運(yùn)作和成功。開(kāi)發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動(dòng)，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來(lái)分析，并根據(jù)分析結(jié)果來(lái)制定。它會(huì)涉及系統(tǒng)開(kāi)發(fā)中的技術(shù)層面的問(wèn)題，也會(huì)涉及社會(huì)層面的問(wèn)題，即不能將信息系統(tǒng)的開(kāi)發(fā)僅僅作為一項(xiàng)技術(shù)工程來(lái)看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實(shí)際運(yùn)行系統(tǒng)在計(jì)算機(jī)中的映射，企業(yè)通過(guò)運(yùn)行計(jì)算機(jī)中所建立的模型來(lái)操作和指揮企業(yè)的主要經(jīng)營(yíng)活動(dòng)，但不一定是一切活動(dòng)，要分清主次，以關(guān)鍵成功因素來(lái)帶動(dòng)企業(yè)的其他活動(dòng)。企業(yè)模型是在對(duì)現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過(guò)優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

20.搜索引擎搜索引擎解析：使用搜索引擎，用戶只需要知道自己要查找什么或要查找的信息屬于哪一類，而不必記憶大量的WWW服務(wù)器的主機(jī)名及各服務(wù)器所存儲(chǔ)信息的類別。當(dāng)用戶將自己要查找信息的關(guān)鍵字告訴搜索引擎后，搜索引擎會(huì)返回給用戶包含該關(guān)鍵字信息的URL，并提供通向該站點(diǎn)的鏈接，用戶通過(guò)這些鏈接便可以獲取所需的信息。

21.D解析：根據(jù)上面定義語(yǔ)句可知字段S#和SNAME不能插入NULL值，也即不能為空，所以選項(xiàng)B)和選項(xiàng)C)應(yīng)被排除：另外字段AGE被定義為INTE-GER類型，數(shù)據(jù)在插入時(shí)不能用單引號(hào)括起來(lái)，因此A)被排除。

22.C解析：本題考查SELECT查詢語(yǔ)句。本題可用排除法。在SELECT查詢語(yǔ)句中，用WHERE表示查詢條件，選項(xiàng)B、D不正確。對(duì)于選項(xiàng)A，MAX(grade)表示所有成績(jī)的最高分，可能超過(guò)“數(shù)據(jù)庫(kù)”課程的最高分，不一定能查找到結(jié)果，也不正確。故本題選擇C。

23.A在該具有多個(gè)層次的結(jié)構(gòu)樹(shù)中，模塊的層次數(shù)稱為結(jié)構(gòu)圖的深度，它表示出了控制的層數(shù)，在一定意義上也能反映出程序物理結(jié)構(gòu)的規(guī)模和復(fù)雜程度。

24.D解析：JamesMartin認(rèn)為解決數(shù)據(jù)處理部門與最高管理層之間的隔閡的措施有：聘請(qǐng)咨詢公司，為最高管理層放映錄像并推薦一本信息系統(tǒng)建設(shè)的書(shū)；開(kāi)設(shè)高級(jí)管理人員培訓(xùn)班；與高層管理人員通信、溝通，向最高層管理者強(qiáng)調(diào)，自頂向下的總體數(shù)據(jù)規(guī)劃常?？赡軐?dǎo)致企業(yè)機(jī)構(gòu)的調(diào)整和重組。

25.A解析：BSP是BusinessSystemsPlanning的縮寫(xiě)，中文含義為企業(yè)系統(tǒng)規(guī)劃是由IBM公司研制的指導(dǎo)企業(yè)信息系統(tǒng)規(guī)劃的方法。雖然研制于20世紀(jì)70年代，但其方法和思想至今仍有指導(dǎo)意義，它著重于幫助企業(yè)作出信息系統(tǒng)的規(guī)劃，來(lái)滿足其近期和長(zhǎng)期的信息需求。

26.D解析：本題考查信息系統(tǒng)的劃分。電子數(shù)據(jù)處理業(yè)務(wù)(EDP)主要是模擬人的手工勞動(dòng)，單純地著眼于減輕人們的勞動(dòng)強(qiáng)度，較少涉及管理內(nèi)容。業(yè)務(wù)處理系統(tǒng)著眼于企業(yè)的部分業(yè)務(wù)管理，如財(cái)會(huì)、業(yè)務(wù)等管理，但是還沒(méi)有涉及企業(yè)全局的、全系統(tǒng)的管理。決策支持系統(tǒng)主要是高層次決策需求的計(jì)算機(jī)信息系統(tǒng)，它的應(yīng)用希望能對(duì)企業(yè)或部門重大問(wèn)題的決策過(guò)程進(jìn)行輔助，以達(dá)到提高決策的科學(xué)化和正確性。管理信息系統(tǒng)以企業(yè)或部門的日常事務(wù)處理的計(jì)算機(jī)化為主體內(nèi)容，它以提高企業(yè)或部門的全局工作效率為目標(biāo)，對(duì)企業(yè)或部門不同層次的管理進(jìn)行計(jì)算機(jī)化。因此，本題選擇D。

27.C解析：信息系統(tǒng)的研究開(kāi)發(fā)工作能否成功，主要取決于高層管理人員的參與。

28.C解析：結(jié)構(gòu)化程序設(shè)計(jì)中的基本邏輯結(jié)構(gòu)就只有三種，這三種基本邏輯結(jié)構(gòu)是：控制結(jié)構(gòu)、選擇結(jié)構(gòu)、執(zhí)行結(jié)構(gòu)。

29.C解析：在關(guān)系數(shù)據(jù)庫(kù)來(lái)說(shuō)，必須具有以下6條性質(zhì)：

(1)每一列的分量是同一類型的數(shù)據(jù)，來(lái)自同一個(gè)域。

(2)不同的列可出自同一個(gè)域，稱其中的每一列為一個(gè)屬性，不同的屬性要給予不同的屬性名。

(3)列的順序無(wú)所謂，即列的次序可以任意交換。

(4)任意兩個(gè)元組不能完全相同。

(5)行的順序無(wú)所謂，即行的次序可以任意交換。

(6)分量必須取原子值，即每一個(gè)分量必須是不可分的數(shù)據(jù)項(xiàng)。

30.D解析：連接是從兩個(gè)關(guān)系R和S的笛卡爾積中選取屬性值間滿足一定條件的元組。

31.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求為目的。

32.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個(gè)階段的生命周期，常常用來(lái)邏輯地識(shí)別和組