備考2023年海南省三亞市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年海南省三亞市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

2.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

3.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

4.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

5.決策支持系統(tǒng)是()。

A.數據驅動的B.知識驅動的C.語言驅動的D.模型驅動的

6.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數據庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

7.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

8.BSP研究包含11個活動。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動”的步驟是

A.項目開始階段B.定義企業(yè)過程C.定義數據類D.分析現存系統(tǒng)支持

9.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數據字典C.工作模型D.圖形模型

10.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

二、2.填空題(10題)11.軟件質量的評價指標可以分為三個方面：與產品運行有關的特性、與產品修改有關的特性和______。

12.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

13.事物處理階段的代表性系統(tǒng)是______。

14.數據流圖是組織中______的抽象，是管理信息系統(tǒng)邏輯模型的主要形式。

15.為避免一些不可抗拒的意外因素對系統(tǒng)數據造成的毀滅性破壞，最有效的方法是對系統(tǒng)進行【】。

16.數據庫管理系統(tǒng)(DBMS)提供數據操縱語言(DML)及它的翻譯程序，實現對數據庫數據的操作，包括數據插入、刪除、修改和【】。

17.在系統(tǒng)設計階段考慮一套保證軟件和數據安全可靠運行的措施是十分必要的?！尽渴侵阜乐箤ο到y(tǒng)信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

18.DSS中______是面向問題的程序，而______則是面向算法的程序。

19.結構化系統(tǒng)分析的方法是【】方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

20.建立成功的MIS有兩個先決條件：一是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

三、1.選擇題(10題)21.9．數據庫管理系統(tǒng)通常提供授權功能來控制不同用戶訪問數據的權限，這主要是為了實現數據庫的()

A.可靠性B.一致性C.完整性D.安全性

22.SQL語言中，能夠實現查詢結果有序輸出的子句是

A.ORDERBYB.GROUPBYC.SELECTD.WHERE

23.J．Martin認為，企業(yè)信息系統(tǒng)成功與否的最重要的因素是()。

A.最高管理者的參與B.良好的數據庫設計C.開發(fā)費用保D.數據結構穩(wěn)定

24.設有關系模式：student(sno，same，age，dept)，現利用命令：CREATEVIEWStuASSELECT*FROMStudentWHEREdept=“cs”WITHCHECKOPTION創(chuàng)建一個視圖。則以下SQL命令中能正確執(zhí)行的是

A.UPDATEStuSETdept=“maths”

B.UPDATEStuSETdept=“maths”WHEREage>=20

C.INSERTINTOStuVALUES(“2004001”，“John”，30，“cs”)

D.INSERTINTOStuVALUES(“2004001”，“John”，50，“maths”)

25.信息系統(tǒng)的開發(fā)方法可以分為2大類，即()。

A.結構化生命周期和戰(zhàn)略數據規(guī)劃方法

B.結構化生命周期方法和原型化方法

C.自頂向下方法和自下向上方法

D.企業(yè)系統(tǒng)規(guī)劃方法和戰(zhàn)略數據規(guī)劃方法

26.軟件詳細設計包括許多內容，以下不屬于詳細設計階段任務的是，確定

A.模塊算法B.模塊數據結構C.模塊接口細節(jié)D.模塊功能

27.結構化設計中應用軟件設計是其重要組成部分，它包含許多項內容，下述()是計算機進行信息處理時最基礎性的工作。

A.輸出/輸入設計B.存儲設計C.代碼設計D.屏幕設計

28.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內進行合理的估價，下述______不屬于計劃期的內容。

A.企業(yè)資源管理所需要的、邏輯相關的一組決策事務

B.企業(yè)資源管理所需要的、邏輯相關的一組活動

C.企業(yè)資源管理所需要的、邏輯相關的一組決策和活動

D.從企業(yè)操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據

29.耦合是對一個軟件結構內部不同模塊之間的()度量。

A.獨立功能B.有效組合C.緊密程度D.互連程度

30.系統(tǒng)分析階段的首要工作是()。

A.新系統(tǒng)的目標分析B.新系統(tǒng)的環(huán)境分析C.新系統(tǒng)的業(yè)務分析D.新系統(tǒng)的數據分析

四、單選題(0題)31.最早的計算機網絡與傳統(tǒng)的通信網絡最大的區(qū)別是什么()。

A.計算機網絡帶寬和速度大大提高

B.計算機網絡采用了分組交換技術

C.計算機網絡采用了電路交換技術

D.計算機網絡的可靠性大大提高。

五、單選題(0題)32.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

六、單選題(0題)33.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

參考答案

1.C要使原型與用戶的修改愿望協(xié)調一致。作為前一步的結果，大部分修改功能是所要求的。大多數原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統(tǒng)成分之間韻關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

2.A

3.A

4.C

5.D解析：MIS是以數據驅動的系統(tǒng)，而DSS則是以模型驅動的系統(tǒng)。

6.A一般認為DSS必不可少的幾個組成部分是數據庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數據子系統(tǒng)提供支持決策的數據和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對話子系統(tǒng)。\r\n

7.C

8.B解析：BSP研究包含11個活動，考生應該熟悉其中幾個關鍵活動的工作內容，這幾個關鍵活動是定義企業(yè)過程、定義數據類、定義信息總體結構等。在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動稱為企業(yè)過程。

9.C解析：原型化方法認為，對于大多數企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

10.C

11.與產品轉移有關的特性與產品轉移有關的特性解析：度量軟件質量的指標主要是從管理的角度進行，質量因素分為三個方面，分別反映軟件產品使用時用戶的不同觀點，它們是產品運行、產品修改和產品轉移。與產品運行有關的特性有：正確性、健壯性、效率、安全性、可用性、風險和可靠性。與產品修改有關的特性有：可理解性、可維護性、適應性和可測試性。與產品轉移有關的特性有：可移植性、可重用性和互運行性。

12.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統(tǒng)從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

13.電子數據處理電子數據處理

14.信息運動信息運動解析：數據流圖是描述的系統(tǒng)的數據的工具，是對企業(yè)信息運動的抽象。企業(yè)的信息運動反映的是企業(yè)的數據流動情況。

15.數據備份數據備份解析：系統(tǒng)中的數據是在系統(tǒng)運行過程中逐步積累和更新而來的。當意外情況發(fā)生時，用備份數據恢復原來的系統(tǒng)和數據是最有效的方法。

16.查詢／檢索查詢／檢索解析：數據庫管理系統(tǒng)位于用戶和操作系統(tǒng)之間，主要是實現對共享數據有效的組織、管理和存取。一般具有數據庫定義功能和數據存取功能。數據存取功能是指數據庫管理系統(tǒng)(DBMS)提供數據操縱語言(DML)及它的翻譯程序，實現對數據庫的操作，包括數據插入、刪除、修改和檢索。

17.信息安全或計算機安全信息安全或計算機安全解析：信息安全或計算機安全是指防止對系統(tǒng)信息的篡改、越權獲取和蓄意破壞等犯罪行為，以及對自然災害的防護。

18.模型方法模型,方法

19.結構化結構化解析：結構化系統(tǒng)分析的方法是結構化方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關工具的總稱。

20.科學化科學化解析：成功的管理信息系統(tǒng)的前提是：制定開發(fā)策略；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務類型，企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。因此，企業(yè)管理的科學化是系統(tǒng)建立的基礎。

21.D解析：在計算機的安全性控制中，包括用戶標識和鑒別、DBMS存取控制、操作系統(tǒng)安全保護及數據密碼存儲。對于數據庫的安全性主要是DBMS的存取控制機制，這樣可以確保只授權給有資格的用戶訪問數據庫的權限，同時令未被授權的人員無法接近數據。

22.A解析：考生應熟悉并掌握SQL語言中SELECT語句中的幾個重要子句的作用和表達。能夠實現查詢結果有序輸出的子句是ORDERBY。GROUPBY是按字段進行分組，WHERE是查詢條件。

23.A

24.C解析：SQL語言用CREATEVIEW命令創(chuàng)建視圖，其格式為：CREATEVIEW<視圖名>[(<列名>[，<目標表達式>]…)]AS<子查詢>[WITHCHECKOPTION]；修改視圖包括插入(INSERT)、刪除(DELETE)和更新(UPDATE)，由于視圖是虛表，因此對視圖的修改，最終要轉換為對基本表的修改。

25.B解析：信息系統(tǒng)開發(fā)分為對用戶需求有嚴格定義的結構化生命周期方法和對用戶需求沒有定義的原型化方法。

26.D解析：詳細設計的任務是為軟件結構圖中的每一個模塊確定所采用的算法和數據結構，用某種選定的表達工具給出清晰的描述。表達工具可以由設計人員自由選擇，但它應該具有描述過程細節(jié)的能力，而且能夠使程序員在編程時便于直接翻譯成程序設計語言的源程序。詳細設計階段將產生詳細設計說明書，因此設計人員應該：

1)為每個模塊確定采用的算法，選擇某種適當的工具表達算法的過程，寫出模塊的詳細過程性描述。

2)確定每一模塊使用的數據結構。

3)確定模塊的接口細節(jié)，包括對系統(tǒng)外部的接口，用戶界面與系統(tǒng)內部其他模塊的接口，以及確定關于模塊輸入數據、輸出數據及原始數據的全部細節(jié)。

27.C

28.C解析：軟件計劃是軟件開發(fā)的一個前期步驟，題中只有企業(yè)資源管理所需要的、邏輯相關的一組決策和活動不屬于計劃階段的內容。

29.D解析：耦合是對一個軟件結構內部不同模塊之間的互連程度度量。相關知識點：模塊獨立性指的是軟件系統(tǒng)中的每個模塊只涉及軟件要求的具體子功