2022年廣東省惠州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

2022年廣東省惠州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過(guò)三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

2.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

3.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過(guò)濾D.數(shù)據(jù)包檢查

4.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測(cè)方式的優(yōu)勢(shì)：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

5.風(fēng)險(xiǎn)評(píng)估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

6.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

7.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過(guò)D.禁止通過(guò)

8.CA指的是：()。A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

9.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯(cuò)誤的是

A.操作型數(shù)據(jù)是詳細(xì)的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準(zhǔn)確的，而分析型數(shù)據(jù)則代表過(guò)去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

10.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

二、2.填空題(10題)11.決策支持系統(tǒng)(DSS)是由【】驅(qū)動(dòng)的。

12.對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求：②檢查信息系統(tǒng)中【】；③根據(jù)評(píng)審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見。

13.現(xiàn)在，一般觀念認(rèn)為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動(dòng)的，而決策支持系統(tǒng)(DSS)則是由【】驅(qū)動(dòng)的。

14.要保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

15.在系統(tǒng)分析階段有兩個(gè)主要的工具：數(shù)據(jù)流圖和數(shù)據(jù)字典。其中【】是為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

16.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為四個(gè)階段：人工管理階段、文件系統(tǒng)階段、______和高級(jí)數(shù)據(jù)庫(kù)技術(shù)階段。

17.在“學(xué)生一選課一課程”數(shù)據(jù)庫(kù)中的3個(gè)關(guān)系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數(shù)據(jù)庫(kù)技術(shù)”這門課程的學(xué)生的學(xué)生名和成績(jī)。若使用連接查詢的SQL語(yǔ)句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“數(shù)據(jù)庫(kù)技術(shù)”ANDS．S#=SC.S#AND【】。

18.大部分工程都在投入大量資源之前，使用原型來(lái)控制______和______某種設(shè)想的正確性和可行性。

19.原型法最大的特點(diǎn)在于，只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和【】。

20.有學(xué)生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學(xué)生姓名和年齡的SQL語(yǔ)句是：

SELECTSname，ageFROMStudent

WHEREage【】；

三、1.選擇題(10題)21.軟件需求分析時(shí)常采用數(shù)據(jù)字典對(duì)數(shù)據(jù)流圖中包含的所有元素進(jìn)行定義，其定義的條目?jī)?nèi)容主要是()。

A.數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)項(xiàng)和加工

B.一般信息、名字、別名和描述

C.數(shù)據(jù)類型、數(shù)據(jù)長(zhǎng)度和結(jié)構(gòu)

D.數(shù)據(jù)取值范圍、使用頻率和方式

22.下列因素中，()與數(shù)據(jù)庫(kù)系統(tǒng)的運(yùn)行效率有關(guān)。

Ⅰ．功能是否齊全

Ⅱ．容錯(cuò)

Ⅲ．糾錯(cuò)能力

Ⅳ．?dāng)?shù)據(jù)庫(kù)設(shè)計(jì)是否合理

Ⅴ．程序可讀性

Ⅵ．算法

Ⅶ．編程技巧

A.Ⅰ、Ⅱ、Ⅲ和ⅤB.Ⅰ、Ⅳ、Ⅴ和ⅥC.Ⅱ、Ⅲ、Ⅳ和ⅣD.全部

23.模塊什么的定義為受該模塊內(nèi)一個(gè)判斷影響的所有模塊的集合?

A.控制域B.作用域C.寬度D.接口

24.設(shè)關(guān)系R與關(guān)系S具有相同的目，且相對(duì)應(yīng)的屬性的值取自同一個(gè)域，則R∩S可記作

A.{t|t∈R∨t∈S}B.{t|t∈R∧t∈S}C.{t|t∈R∧t∈S}D.{t|t∈R∨t∈s}

25.根據(jù)需求功能不同，信息系統(tǒng)已經(jīng)形成多種層次，計(jì)算機(jī)應(yīng)用管理開始于()。

A.事務(wù)處理B.辦公自動(dòng)化C.數(shù)據(jù)處理D.決策支持

26.現(xiàn)要從學(xué)生選課表中查找缺少學(xué)習(xí)成績(jī)(G)的學(xué)生學(xué)號(hào)、課程號(hào)，相應(yīng)的SQL語(yǔ)句如下，將其補(bǔ)充完整

SELECTS#，C#

FROMSC

WHERE

A.G=0B.G<=0C.G=NULLD.GISNULL

27.搞好信息系統(tǒng)開發(fā)的原動(dòng)力是______。

A.組織對(duì)信息系統(tǒng)要有實(shí)際的迫切需要B.具有科學(xué)的管理基礎(chǔ)C.主要領(lǐng)導(dǎo)支持與直接參與D.堅(jiān)持工程化的項(xiàng)目管理方法

28.軟件開發(fā)的結(jié)構(gòu)化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業(yè)務(wù)流程圖、處理說(shuō)明B.軟件流程圖、模塊說(shuō)明C.數(shù)據(jù)流程圖、數(shù)據(jù)字典D.系統(tǒng)流程圖、程序編碼

29.在整個(gè)結(jié)構(gòu)化方法的出發(fā)點(diǎn)和實(shí)施步驟中，十分強(qiáng)調(diào)用戶的______。

A.需求調(diào)查B.可行性分析C.邏輯設(shè)計(jì)D.系統(tǒng)實(shí)施

30.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫(kù)C.應(yīng)用數(shù)據(jù)庫(kù)D.數(shù)據(jù)倉(cāng)庫(kù)

四、單選題(0題)31.系統(tǒng)實(shí)施階段的具體任務(wù)有很多。以下任務(wù)：

Ⅰ．設(shè)備的安裝

Ⅱ．?dāng)?shù)據(jù)庫(kù)的設(shè)計(jì)

Ⅲ．人員的培訓(xùn)

Ⅳ．?dāng)?shù)據(jù)的準(zhǔn)備

Ⅴ．應(yīng)用程序的編制和調(diào)試

哪個(gè)(些)是系統(tǒng)實(shí)施階段應(yīng)該完成的任務(wù)?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

五、單選題(0題)32.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

六、單選題(0題)33.加密密鑰的強(qiáng)度是()。A.2N

B.2N-1

C.2N

D.2N-1

參考答案

1.D

2.A

3.B

4.C

5.D

6.A解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價(jià)昂貴而且實(shí)施困難。

③項(xiàng)目參加者之間能夠清晰地進(jìn)行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是正確的。

7.A

8.A

9.D解析：操作型數(shù)據(jù)的操作需求事先可以知道，而分析型數(shù)據(jù)操作的需求事先不知道。

10.B

11.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動(dòng)的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動(dòng)的。

12.各種資源的利用程度各種資源的利用程度解析：對(duì)新信息系統(tǒng)進(jìn)行評(píng)價(jià)的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評(píng)審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見等。

13.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動(dòng)的，決策支持系統(tǒng)(DSS)則是由模型驅(qū)動(dòng)的。

14.方法論或方法方法論或方法解析：信息系統(tǒng)開發(fā)成功與否，從根本上來(lái)講，最重要的是要有正確的方法論和開發(fā)策略。

15.數(shù)據(jù)流程圖數(shù)據(jù)流程圖解析：數(shù)據(jù)流程圖為系統(tǒng)設(shè)計(jì)提供支持，它將被轉(zhuǎn)換成系統(tǒng)設(shè)計(jì)中的控制結(jié)構(gòu)圖；數(shù)據(jù)字典將為數(shù)據(jù)庫(kù)的設(shè)計(jì)提供支持。

16.數(shù)據(jù)庫(kù)系統(tǒng)階段數(shù)據(jù)庫(kù)系統(tǒng)階段

17.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根據(jù)屬性CNAME的值“數(shù)據(jù)庫(kù)技術(shù)”在關(guān)系C中找到對(duì)應(yīng)的屬性C#，然后根據(jù)C#的屬性值在關(guān)系SC中找到對(duì)應(yīng)的屬性S#，最后再根據(jù)S#的屬性值在關(guān)系S中找到一批學(xué)生姓名SNAME和成績(jī)GRADE。

18.風(fēng)險(xiǎn)檢驗(yàn)風(fēng)險(xiǎn),檢驗(yàn)

19.細(xì)化細(xì)化解析：原型方法最大的一個(gè)特點(diǎn)在于，只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，第一個(gè)模型就作為以后各方之間的通信的一個(gè)基礎(chǔ)，隨著項(xiàng)目參加者對(duì)問題理解程度的加深，模型被逐步地細(xì)化和擴(kuò)充，直至系統(tǒng)建成投入運(yùn)行。

20.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語(yǔ)句表示查詢條件在兩個(gè)值之間，并包含這兩個(gè)值本身。

21.A解析：本題考查數(shù)據(jù)字典的內(nèi)容。數(shù)據(jù)字典中有4種類型的條目：數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)項(xiàng)和加工。除了數(shù)據(jù)定義之外，數(shù)據(jù)字典中還包含關(guān)于數(shù)據(jù)的一些其他信息?？赡馨ǖ男畔⑷缦?。

①一般信息。包括名字、別名和描述。

②數(shù)據(jù)定義。包括數(shù)據(jù)類型、數(shù)據(jù)長(zhǎng)度和結(jié)構(gòu)組成。

③數(shù)據(jù)的使用特點(diǎn)。包括數(shù)據(jù)的取值范圍、使用頻率和使用方式。

④數(shù)據(jù)控制信息。包括數(shù)據(jù)來(lái)源、用戶、使用它的程序和改變權(quán)。

題目問的是條目?jī)?nèi)容，故本題選擇A。

22.C解析：本題考查數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行效率的影響因素。功能是否齊全關(guān)系到數(shù)據(jù)庫(kù)的使用范圍，但是與運(yùn)行效率無(wú)關(guān)；程序可讀性關(guān)系到系統(tǒng)的維護(hù)和修改，也與運(yùn)行效率無(wú)關(guān)；編程技巧關(guān)系到程序?qū)崿F(xiàn)的工作量，但是只要按照要求實(shí)現(xiàn)的數(shù)據(jù)庫(kù)系統(tǒng)，它的運(yùn)行就與編程技巧沒有什么關(guān)系了。而容錯(cuò)、糾錯(cuò)能力、數(shù)據(jù)庫(kù)設(shè)計(jì)是否合理、算法直接關(guān)系到數(shù)據(jù)系統(tǒng)的運(yùn)行效率，故本題選擇C。

23.B解析：模塊的控制域是這個(gè)模塊本身，以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個(gè)判斷影響的所有模塊的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個(gè)層次上的模塊總數(shù)的最大值，一般說(shuō)來(lái)，寬度越大系統(tǒng)越復(fù)雜。對(duì)寬度影響最大的因素是模塊的扇出。模塊間接口的復(fù)雜程度影響模塊耦合強(qiáng)弱。

24.C解析：交運(yùn)算屬于傳統(tǒng)的集合運(yùn)算，是求兩個(gè)關(guān)系中公共的元組。根據(jù)交運(yùn)算的定義，選擇兩個(gè)關(guān)系都有的部分。

25.C解析：根據(jù)需求功能不同，信息系統(tǒng)已經(jīng)形成多種層次，計(jì)算機(jī)應(yīng)用管理開始于數(shù)據(jù)處理。

26.D解析：在SELECT的常用查詢條件中，涉及空值的條件為ISNULL(是空值)、ISNOTNULL(非空值)，而不能使用“=”。

27.A解析：本題選項(xiàng)C)是信息系統(tǒng)成功開發(fā)的關(guān)鍵因素，選項(xiàng)A)是搞好信息系統(tǒng)開發(fā)的原動(dòng)力，本題中的選項(xiàng)D)是信息系統(tǒng)成功開發(fā)的必要條件。

28.C解析：SA方法中描述軟件功能需求的工具是數(shù)據(jù)流程圖與數(shù)據(jù)字典。

29.A解析：從整個(gè)結(jié)構(gòu)化方法的出發(fā)點(diǎn)和實(shí)施步驟中，我們可以清楚地看到，它十分強(qiáng)調(diào)用戶的需求調(diào)查，并認(rèn)為需求分析和需求定義是整個(gè)系統(tǒng)開發(fā)中最重要的環(huán)節(jié)。與傳統(tǒng)方法相比，它大大加強(qiáng)了這一階段的人力投入和時(shí)間投入。

30.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國(guó)的詹姆斯馬?。↗amesMartin）.他認(rèn)為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過(guò)一系列步驟來(lái)建造組織的總體數(shù)據(jù)模型。而總體數(shù)據(jù)模型是按實(shí)體集群劃分的、針對(duì)管理目標(biāo)的、由若干個(gè)主題數(shù)據(jù)庫(kù)概念模型構(gòu)成的統(tǒng)一體，在實(shí)施戰(zhàn)略上既有集中式又有分布式，分期分批地進(jìn)行企業(yè)數(shù)據(jù)庫(kù)構(gòu)造。

31.D解析：系統(tǒng)實(shí)施是信息系統(tǒng)開發(fā)期的最后階段。系統(tǒng)設(shè)計(jì)報(bào)告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)