2022-2023學年吉林省通化市全國計算機等級考試信息安全技術真題二卷(含答案)

2022-2023學年吉林省通化市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

2.第

31

題

BSP方法的產(chǎn)品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

3.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

4.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

5.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

6.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

7.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

8.用來描述數(shù)據(jù)傳輸服務質(zhì)量的是()。A.QOSB.DNSC.ATMD.UDP

9.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

10.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

二、2.填空題(10題)11.傳統(tǒng)的管理信息系統(tǒng)更著重于對______數(shù)據(jù)和信息的管理。

12.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形工具是【】。

13.主題數(shù)據(jù)庫設計的目的是【】。

14.原型化方法不過分強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的【】。

15.對于大型企業(yè)，數(shù)據(jù)量多而復雜，因此對數(shù)據(jù)進行【】規(guī)劃是十分重要的。

16.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

17.決策支持系統(tǒng)是基于【】應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

18.原型化是指用戶的需求被提取、表示，并快速地構造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

19.設有關系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

20.國際標準化組織ISO提出的“開放系統(tǒng)互聯(lián)參考模型(OSl)”有【】層。

三、1.選擇題(10題)21.數(shù)據(jù)庫系統(tǒng)是建立在()之上的軟件系統(tǒng)。

A.編譯系統(tǒng)B.數(shù)據(jù)庫C.操作系統(tǒng)D.計算機硬件

22.企業(yè)系統(tǒng)規(guī)劃(BSP)方法將企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略，以下()不屬于其轉(zhuǎn)化的內(nèi)容。

A.信息系統(tǒng)的目標B.信息系統(tǒng)的策略C.信息系統(tǒng)的總體結構D.信息系統(tǒng)的環(huán)境

23.DSS中的數(shù)據(jù)系統(tǒng)的特點之一是

A.數(shù)據(jù)主要來源于系統(tǒng)內(nèi)部B.能快速批量地增減數(shù)據(jù)C.數(shù)據(jù)管理能力較弱D.缺乏直觀的數(shù)據(jù)表達方式

24.操作系統(tǒng)是管理計算機軟硬件資源、控制程序運行、改善人機界面和為應用軟件提供支持的一種系統(tǒng)軟件。下面是有關操作系統(tǒng)基本概念和功能的敘述：

Ⅰ．處理機管理也稱為進程管理

Ⅱ．進程特指應用程序的執(zhí)行過程

Ⅲ．所有的操作系統(tǒng)均支持虛擬存儲技術

Ⅳ．文件目錄是文件系統(tǒng)實現(xiàn)“按名存取”的主要手段

其中錯誤的敘述是：()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

25.設有如下關系SC(sno，cname，grade)(各屬性含義分別為學生的學號、課程名稱、成績)現(xiàn)要將所有學生的課程成績增加10分，以下能正確地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

26.需求分析過程中，對算法的簡單描述記錄在______中。

A.層次圖B.數(shù)據(jù)字典C.數(shù)據(jù)流圖D.IPO圖

27.在原型法開發(fā)的自封閉式環(huán)境中，下列哪項是必須具備的?()

A.交互終端B.批量打印終端C.軟件文檔D.專門演示室

28.模塊本身的內(nèi)聚是模塊獨立性的重要度量因素之一，在七類內(nèi)聚中，按內(nèi)聚程度強弱的次序排列，正確的是

A.功能內(nèi)聚、通信內(nèi)聚；順序內(nèi)聚、邏輯內(nèi)聚、過程內(nèi)聚、時間內(nèi)聚、偶然內(nèi)聚

B.功能內(nèi)聚、順序內(nèi)聚、通信內(nèi)聚、過程內(nèi)聚。邏輯內(nèi)聚、時間內(nèi)聚、偶然內(nèi)聚

C.功能內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚、過程內(nèi)聚、時間內(nèi)聚、邏輯內(nèi)聚、偶然內(nèi)聚

D.功能內(nèi)聚、順序內(nèi)聚、通信內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、偶然內(nèi)聚

29.以下是關于某個信息系統(tǒng)的描述：請問該系統(tǒng)屬于()類型的信息系統(tǒng)。Ⅰ．該系統(tǒng)以提高工作效率為目標Ⅱ．該系統(tǒng)可以監(jiān)測企業(yè)業(yè)務的運行狀況Ⅲ．該系統(tǒng)面向三個管理層次的管理人員Ⅳ．該系統(tǒng)解決的問題是結構化問題

A.TPSB.DSSC.MISD.OIS

30.以下不屬于結構化方法應遵循的基本原則的是

A.先進行邏輯模型的設計，后進行物理模型的設計

B.強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務劃分工作階段

C.全部文檔的編寫可以推遲至系統(tǒng)開發(fā)結束時進行

D.強調(diào)各階段文檔資料的規(guī)范性、完整性和準確性

四、單選題(0題)31.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

五、單選題(0題)32.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

六、單選題(0題)33.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設計C.實施D.校驗

參考答案

1.B解析：數(shù)據(jù)庫管理員DBA主要負責全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運行進行監(jiān)督、控制，并對數(shù)據(jù)庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

2.C

3.C

4.C

5.D

6.B

7.A

8.A解析：本題考查數(shù)據(jù)傳輸服務質(zhì)量的表示。DNS是指域名服務；ATM是指異步傳輸協(xié)議；UDP是指用戶數(shù)據(jù)報協(xié)議；QoS是QualityofService的縮寫，意思是數(shù)據(jù)傳輸?shù)姆召|(zhì)量。故本題選擇A。

9.C

10.D

11.組織內(nèi)部組織內(nèi)部解析：信息管理系統(tǒng)是的任務是利用TPS和定量化的數(shù)學模型以實現(xiàn)對生產(chǎn)、經(jīng)營和管理全過程的預測、管理、調(diào)節(jié)、規(guī)劃和控制功能。這些過程主要針對組織內(nèi)部的數(shù)據(jù)和信息進行操作。

12.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統(tǒng)中流動和處理的圖形。

13.加速應用項目的開發(fā)加速應用項目的開發(fā)解析：主題數(shù)據(jù)庫設計的目的是為了加速應用項目的開發(fā)。

14.動態(tài)定義動態(tài)定義解析：原型化方法在逐步實現(xiàn)的過程中完成系統(tǒng)的定義即動態(tài)定義，在原型法的開始階段不需要對系統(tǒng)有全面完整定義。

15.全局或總體或戰(zhàn)略全局或總體或戰(zhàn)略解析：如果沒有一個總體規(guī)劃作指導，要把數(shù)量多而復雜的數(shù)據(jù)進行合理的規(guī)劃是不可能的。因此，對于一個大型企業(yè)，對數(shù)據(jù)進行總體規(guī)劃是十分重要的。

16.需求或目標需求或目標解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構。

2)幫助理解企業(yè)如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

4)為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

5)為定義關鍵的數(shù)據(jù)需求提供幫助。

歸結起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標和機遇。

17.管理信息系統(tǒng)管理信息系統(tǒng)解析：決策支持系統(tǒng)是基于管理信息系統(tǒng)應用來支持企業(yè)不同層次，主要是高層決策需求的計算機信息系統(tǒng)。

18.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進化的能力。

19.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

20.七七

21.C解析：數(shù)據(jù)庫管理系統(tǒng)是指能對計算機中所存放的大量數(shù)據(jù)進行管理和控制的一種系統(tǒng)軟件，是建立在操作系統(tǒng)之上的軟件系統(tǒng)。

22.D

23.B解析：決策支持系統(tǒng)的數(shù)據(jù)子系統(tǒng)是一個以數(shù)據(jù)庫技術應用為基礎的數(shù)據(jù)庫系統(tǒng)，其基本功能：能適應多重數(shù)據(jù)來源的數(shù)據(jù)采集系統(tǒng)，它可獲得各種數(shù)據(jù)并加以提取，因為用于決策過程中的數(shù)據(jù)可能來自內(nèi)部，同時也可能來自外部，而內(nèi)部數(shù)據(jù)也可能來自不同的部分；能提供快速的對數(shù)據(jù)批量的增加和刪除；能夠按照決策者的要求，提供對數(shù)據(jù)邏輯結構的描述，使用戶能夠清楚地理解數(shù)據(jù)的關系和用途，以幫助決策支持系統(tǒng)的使用者對所提供的數(shù)據(jù)信息有比較清楚的了解；有較強的數(shù)據(jù)管理功能；有多方面的表達能力。

24.B

25.D解析：本題考查SQL語句的更新功能。在SQL中更新使用UPDATE語句，故選項A、C不正確。在原來成績的基礎上增加10分的語句應是grade=grade+10，實現(xiàn)題目要求的正確語句是UPDATEscSETgrade=grade+10，故本題選擇D。

26.D需求分析首先從數(shù)據(jù)流圖著手，在沿數(shù)據(jù)流圖回溯的過程中，更多的數(shù)據(jù)元素被劃分出來，更多的算法被確定下來。在這個過程中，將得到的有關數(shù)據(jù)元素的信息記錄在數(shù)據(jù)字典中，而將對算法的簡單描述記錄在輸入處理輸出（IPO）圖中，被補充的數(shù)據(jù)流、數(shù)據(jù)存儲和處理添加到數(shù)據(jù)流圖的適當位置上，然后提交用戶復查，以便補遺。

27.C解析：在原型法開發(fā)的自封閉式環(huán)境中，必須具備的條件是軟件文檔。

28.B解析：內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。內(nèi)聚按模塊之間的內(nèi)聚度由弱到強排列包括偶然內(nèi)聚、邏輯內(nèi)聚、時間內(nèi)聚、過程內(nèi)聚、通信內(nèi)聚、順序內(nèi)聚和功能內(nèi)聚。

29.C

30.C解析：結構化方法應遵循下列基本原則：

①從調(diào)查入手，充分理解用戶業(yè)務活動和信息需求，它是系統(tǒng)用設計的主要依據(jù)，因而結構化方法具有鮮明的用戶特點。

②在充分調(diào)查、分析的基礎上，對需求和約束進行充分的理解，對系統(tǒng)開發(fā)的可行性進行論證，以避免或減少系統(tǒng)開發(fā)的盲目性。

③強調(diào)運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析，自上而下、從粗到精，將系統(tǒng)逐層、逐級分解，最后進行綜合，以構成全企業(yè)的信息模型。

④強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務劃分工作階段。對于復雜系統(tǒng)還強調(diào)加強前期工作，強調(diào)