（備考2023年）河南省濮陽市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）河南省濮陽市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

2.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

3.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

4.云數(shù)據(jù)隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個人數(shù)據(jù)D.運行數(shù)據(jù)

5.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

6.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

7.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡B.通訊握手過程問題C.中間代理

8.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

9.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

10.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

二、2.填空題(10題)11.模型輔助決策系統(tǒng)是運籌學和系統(tǒng)工程應用計算機后形成的。由于采用的模型主要是______，它輔助決策的能力主要表現(xiàn)在定量分析上。

12.JamesMartin認為企業(yè)信息系統(tǒng)的建設應以【】為中心。

13.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

14.概念模型的表示方法最常用的是【】，這是P．P．S．Shen于1976年提出的。

15.對信息系統(tǒng)開發(fā)的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

16.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

17.在系統(tǒng)結構方面，決策支持系統(tǒng)一般是由【】、數(shù)據(jù)庫子系統(tǒng)和模型子系統(tǒng)三部分組成的。

18.管理信息系統(tǒng)的概念結構是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等三個信息處理部分。

19.黑箱測試不考慮程序內部細節(jié)、結構和實現(xiàn)方式,只是根據(jù)程序【】說明來設計測試用例。

20.在數(shù)據(jù)庫的外模式、模式和內模式三級模式的體系結構中，存在兩層映象：外模式到模式的映象定義了外模式與模式之間的對應關系；模式到內模式的映象定義了數(shù)據(jù)庫的邏輯結構與______之間的對應關系。

三、1.選擇題(10題)21.下列各項中不屬于結構化方法的基本思想的是

A.結構化、模塊化B.用戶至上原則C.自頂向下地對系統(tǒng)進行分析和設計D.“試用一反饋一修改”的多次反復

22.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員。下列()人員不在參與之列。

A.資源管理人員B.財務主管C.倉庫管理人員D.客戶服務經(jīng)理

23.數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括()。

A.建立、插入、修改、刪除B.排序、授權、刪除C.查詢、插入、修改、刪除D.建立、授權、修改

24.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

25.在下列條目中，哪些是數(shù)據(jù)庫管理員的職責?

Ⅰ．負責管理企業(yè)組織的數(shù)據(jù)庫資源

Ⅱ．收集和確定有關用戶的需求

Ⅲ．設計和實現(xiàn)數(shù)據(jù)庫并按需要修改和轉換數(shù)據(jù)

Ⅳ．為用戶提供資料和培訓方面的幫助

A.Ⅰ和ⅡB.Ⅰ，Ⅱ和ⅢC.Ⅲ和ⅣD.都是

26.以下是關于主題數(shù)據(jù)庫和應用項目的描述。

Ⅰ．多個應用項目可以共同使用一個主題數(shù)據(jù)庫

Ⅱ．一個應用項目也可以使用多個主題數(shù)據(jù)庫

Ⅲ．一個主題數(shù)據(jù)庫只能被一個應用項目使用

Ⅳ．主題數(shù)據(jù)庫一般應該獨立于應用項目

其中正確的有哪個(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

27.BSP方法實施時，其過程定義階段中需對定義的過程進行整理，下列

Ⅰ．過程的歸并和分析

Ⅱ．畫出過程組合表和完成過程說明

Ⅲ．建立企業(yè)過程與組織的聯(lián)系

Ⅳ．識別企業(yè)成功的關鍵過程

()是其應完成的工程。

A.僅Ⅰ和ⅡB.僅Ⅰ、Ⅱ和ⅢC.僅Ⅰ、Ⅱ和ⅣD.全部

28.產品/服務和其他支持性資源生命周期的四個階段，常常用來邏輯地識別和組合過程。下列不屬于生命周期的四個階段的是

A.需求和計劃B.獲取和實現(xiàn)C.經(jīng)營和管D.校驗和維護

29.一般說來，管理信息系統(tǒng)可以分為4大部分，這4部分就是()。

A.信息源、信息處理器、信息用戶和信息管理者

B.數(shù)據(jù)庫、信息處理器、信息存儲器和信息管理者

C.數(shù)據(jù)庫、信息處理器、信息用戶和信息存儲器

D.信息源、計算機、數(shù)據(jù)庫和信息存儲器

30.第三代(1964年-1971年)數(shù)字計算機的邏輯元件為

A.電子管B.晶體管C.超大規(guī)模集成電路D.小、中規(guī)模集成電路

四、單選題(0題)31.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

五、單選題(0題)32.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

六、單選題(0題)33.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

參考答案

1.C

2.D用自然連接和子查詢均能正確地表達題目中的關系代數(shù)表達式，選項D中沒有自然連接的條件，所以是錯誤的。

3.B

4.C

5.B

6.A

7.C

8.A

9.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

10.A

11.數(shù)學模型數(shù)學模型解析：決策支持系統(tǒng)是采用數(shù)學模型，對管理層需要決策的內容建立模型，進行定量分析題，為決策層提供選擇的決策模型。

12.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認為企業(yè)信息系統(tǒng)建設應以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即數(shù)據(jù)的類型和結構要相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求。

13.技術技術解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

14.E-R模型或者實體-聯(lián)系模型E-R模型或者實體-聯(lián)系模型解析：概念結構獨立于數(shù)據(jù)庫邏輯結構，也獨立于支持數(shù)據(jù)庫的DBMS。它是現(xiàn)實世界與機器世界的中介，它一方面能夠充分反映現(xiàn)實世界，包括實體和實體之間的聯(lián)系，同時又易于向關系、網(wǎng)狀、層次等各種數(shù)據(jù)模型轉換。它是用戶觀點的模型，是對現(xiàn)實世界的一個真實表達，該模型易于理解，便于和不熟悉計算機的用戶交換意見，使用戶易于參與，當現(xiàn)實世界需求改變時，概念結構又可以很容易地做相應調整。因此概念結構設計是整個數(shù)據(jù)庫設計的關鍵所在。數(shù)據(jù)庫的概念設計常用的方法是實體-聯(lián)系方法(E-R法)。

15.經(jīng)濟效益經(jīng)濟效益解析：全面地衡量效益應該從經(jīng)濟效益和社會效益兩方面來考慮。

16.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

17.對話子系統(tǒng)對話子系統(tǒng)解析：一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。

18.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

19.功能說明功能說明解析：黑箱法設計不關心程序內部是如何實現(xiàn)的,而只是檢查程序是否符合它的“功能說明”,測試人員將程序看成一個“黑箱”。

20.物理結構物理結構

21.D解析：構化方法的指導思想是：

1)充分理解用戶業(yè)務活動和信息需求，具有鮮明的用戶觀點；

2)對系統(tǒng)開發(fā)的可行性進行論證，以避免或減少系統(tǒng)開發(fā)的盲目性；

3)強調運用系統(tǒng)的觀點，構成全企業(yè)的信息模型；

4)強調按時問順序、工作內容，將系統(tǒng)開發(fā)任務進行階段劃分；

5)強調各階段文檔資料的規(guī)范和完整、以便下階段工作有所遵循；

6)充分估計事物發(fā)展變化因素，運用模塊結構方式來組織系統(tǒng)，使系統(tǒng)在靈活性和可變性等方面得以充分體現(xiàn)。

故選項A、B、c都是結構化方法的基本思想。而“試用—反饋—修改”的多次反復是原型化方法的基本思想。

22.C

23.C解析：數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括查詢、插入、修改、刪除。相關知識點：DBMS提供數(shù)據(jù)定義語言(DDL)，用戶可以對數(shù)據(jù)庫的結構描述定義，包括外模式、模式和內模式的定義；數(shù)據(jù)庫的完整性定義；安全保密定義，如口令、級別、存取權限等。DML分為兩類：宿主型和自含型。所謂宿主型是指將DML語句嵌入某種主語言中使用；自含型是指可以單獨使用DML語句，使用戶交互使用。

24.A耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內容耦合、公共耦合、控制耦合、標記耦合、數(shù)據(jù)耦合、非直接耦合。

25.D解析：數(shù)據(jù)庫管理員的職責是：決定數(shù)據(jù)庫中的信息內容和結構；決定數(shù)據(jù)庫的存儲結構和存取策略；定義數(shù)據(jù)的安全性和完整性約束條件；監(jiān)控數(shù)據(jù)庫的使用和運行；數(shù)據(jù)庫的改進和重組重構；定期對數(shù)據(jù)庫進行重組織，以提高系統(tǒng)的性能。[考點鏈接]系統(tǒng)分析員、數(shù)據(jù)庫設計人員、應用程序員、用戶。

26.C解析：許多應用項目可以共同使用同一個主題數(shù)據(jù)庫。當然，有些應用項目也可以使用多個主題數(shù)據(jù)庫。

27.D

28.D解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產品/服務，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經(jīng)營/管理階段；中止企業(yè)對產品/服務是結束資源使用的過程屬于回收/分配階段。

29.A解析：一個管理信息系統(tǒng)，需要有信息載體、使用者、軟件和硬件等方面，可以分為4大部分，概括起來就是信息源、信息處理器、信息用戶和信息管理者。

30.D解析：第一代采用電子管，第二代采用晶體管，第三代采用小規(guī)模和中規(guī)模集成電路，第四代全面采用大規(guī)模集成電路甚至是超大規(guī)模集成電路。

31.