（備考2023年）河南省商丘市全國計算機等級考試信息安全技術模擬考試(含答案)

（備考2023年）河南省商丘市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

2.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

3.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

4.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

5.以下哪一項不屬于入侵檢測系統的功能：()。

A.監(jiān)視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

6.根據《計算機信息系統國際聯網保密管理規(guī)定》的規(guī)定，凡向國際聯網的站點提供或發(fā)布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

7.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

8.《計算機信息系統安全保護條例》規(guī)定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

9.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

10.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

二、2.填空題(10題)11.數據庫設計可為四個階段：需求分析、概念設計、邏輯設計和物理設計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務。

12.在虛擬段頁式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則需進行______中斷處理。

13.中斷的實現需要硬件和軟件結合完成，所以中斷系統包括中斷裝置和______。

14.對象是軟件系統中用來描述客觀事務的一個實體，它是構成系統的【】。

15.對象是軟件系統中用來描述客觀事物的一個實體，它是構成系統的【】。

16.BSP法的主要步驟是定義企業(yè)過程、定義數據類和定義【】。

17.企業(yè)系統規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

18.在原型化中，原型隊伍不能過于龐大，不論原型規(guī)模大還是小，一般認為原型化小組的人數不能超過【】人。

19.戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

20.軟件設計中劃分程序模塊通常遵循的原則是要使各模塊間的耦合性盡可能______。

三、1.選擇題(10題)21.數據字典是定義()描述工具中的數據工具。

A.數據流程圖B.系統流程圖C.程序流程圖D.軟件結構圖

22.已知學生關系S(學生、姓名、班級、課程名稱、成績)，學號由入學年份、系別、專業(yè)編號和班內編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

23.在關系模型中可以有三類完整性約束，任何關系必須滿足其中的哪兩種完整性約束條件?

A.參照完整性，用戶自定義完整性B.數據完整性，實體完整性C.實體完整性，參照完整性D.動態(tài)完整性，實體完整性

24.下列關于決策支持系統和管理信息系統之間的比較，不正確的是

A.MIS支持結構化決策和半結構化決策，DSS支持非結構化決策

B.MIS是由信息驅動的，DSS是由模型驅動的

C.MIS信息的來源主要在組織內部，DSS信息的來源大多數是組織外部的、私人性的和臨時的

D.DSS依賴于MIS提供信息

25.構成計算機信息系統的部件有很多，以上部件中，在傳統的決策支持系統結構中，必不可少的三個部件是什么?

Ⅰ．數據庫子系統

Ⅱ．模型庫子系統

Ⅲ．知識庫子系統

Ⅳ．方法庫子系統

Ⅴ．對話子系統

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅱ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅰ，Ⅱ和Ⅴ

26.原型化方法的使用有一定的局限性，主要表現在()。

A.原型化方法的使用和推廣必須要有合適的工具

B.原型化方法的使用和推廣必須要有一個強有力的軟件支撐環(huán)境作為背景

C.對于某些技術層面的困難遠大于分析層面的系統用原型方法有一定的困難

D.原型化方法的使用和推廣需要有經驗的原犁化開發(fā)人員

27.數據庫系統的體系結構是數據庫系統的總體框架，一般來說數據庫系統應具有三級模式結構，它們是

A.外模式，模式和內模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

28.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現迄今為止尚未發(fā)現的錯誤的測試方案

D.成功的測試是發(fā)現了至今為止尚未發(fā)現的錯誤的測試

29.有關系SC(S-ID，C-ID，AGE，SCORE)，查找成績大于60分的學生的學號和成績，用如下的關系代數表達式表示正確的是(其中Л為投影操作符，為選擇操作符)()。

Ⅰ．ЛS-ID，SCORE(σSCORE＞60(SC))

Ⅱ．σSCORE＞60(ЛS-ID)SCORE(SC))

Ⅲ．ЛS-ID，SCORE(σSCORE，60(ЛS-ID，SCORE，AGE(SC)

A.只有Ⅰ正確B.Ⅰ、Ⅲ正確C.Ⅰ、Ⅱ正確D.都正確

30.在數據庫系統設計中，使用的E-R圖的主要元素是()。

A.實體、屬性和聯系B.數據結構、數據操作和數據定義C.外模式、模式和內模式D.關系模型、網狀模型、層次模型

四、單選題(0題)31.全國首例計算機入侵銀行系統是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統進行攻擊C.通過搭線進行攻擊

五、單選題(0題)32.軟件危機是軟件產業(yè)化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

六、單選題(0題)33.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

參考答案

1.B

2.C解析：在系統維護工作中，占維護工作最多的是對系統功能的補充的完善性維護。

3.C

4.B

5.D

6.C

7.B

8.C

9.C

10.B

11.物理設計物理設計

12.地址越界地址越界

13.中斷處理程序中斷處理程序解析：中斷是指這樣一個過程——CPU可以暫停正在執(zhí)行的程序，保留現場后自動轉去執(zhí)行相應的處理程序，執(zhí)行完后再返回斷點，繼續(xù)執(zhí)行被打斷的程序。中斷的實現需要硬件和軟件的配合來完成。硬件部分稱為中斷裝置或中斷機構；軟件部分稱為中斷處理程序。

14.基本單元基本單元解析：對象是軟件系統中用來描述客觀事務的一個實體，它是構成系統的基本單元。一個對象由一組屬性和對該組屬性進行操作的二組服務構成。其中，屬性是描述對象靜態(tài)特征的一個數據項，服務是描述對象動態(tài)特征的一個操作序列。

15.基本單元基本單元

16.信息總體結構信息總體結構解析：BSP法的主要步驟是定義企業(yè)過程、定義數據類和定義信息總體結構。

17.數據類數據類

18.33解析：原型隊伍不能過于龐大。不論應用規(guī)模有多大，原型化小組最多只能由3個人組成(實際上，更可取的是山兩個人組成)。如果開發(fā)小組超過3個人或者更多，在快速開發(fā)的過程中，既要保持一定的高速度，又保持目標和觀點一致以及良好通信和降低管理費用，將是很難做到的。

19.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

20.弱弱解析：耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度。

21.A

22.A

23.C解析：在關系模型中，可以有三條完整性約束條件：實體完整性、參照完整性和用戶自定義完整性。實體完整性：是指一個關系的主屬性不能為空值；參照完整性：是指如果屬性組A是關系R的外碼，是關系S的主碼，則A的值要么為空，要么與關系S中某個元組的該屬性組值相同，才能保證表之間建立正確的關聯關系；用戶自定義完整性：是指在一個具體的應用中，用戶定義的數據必須滿足的語義要求。

24.A解析：MIS主要面向結構化系統，而DSS處理半結構化和非結構化系統。

25.D解析：決策支持系統是能夠利用數據和模型來幫助決策者解決非結構化問題的高度靈活的、人機交互式計算機信息系統。決策支持系統是模型驅動的，即強調利用模型對數據庫中的數據進行深入的加工、分析；另外，決策支持系統要支持決策者的決策風格，需要有靈活的人機界面。所以傳統的DSS三個基本組成部件是數據庫子系統、模型庫子系統和對話子系統。

26.C

27.A解析：三級模式體系結構是指內模式、模式和外模式。

28.B解析：沒有錯誤的程序是不存在的。

29.D

30.A解析：數據庫系統中常用的關系圖是E-R圖，通常E-R圖由實體、屬性和聯系構成。

31.A

32.D

33.C解析：關于軟件開發(fā)環(huán)境的定義目前尚未統一，但各種定義的實質是一致的，它們都強調；軟件開發(fā)環(huán)境是一組相關工具的集合；這些相關工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。（備考2023年）河南省商丘市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

2.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

3.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

4.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

5.以下哪一項不屬于入侵檢測系統的功能：()。

A.監(jiān)視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

6.根據《計算機信息系統國際聯網保密管理規(guī)定》的規(guī)定，凡向國際聯網的站點提供或發(fā)布信息，必須經過____。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

7.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

8.《計算機信息系統安全保護條例》規(guī)定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

9.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

10.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

二、2.填空題(10題)11.數據庫設計可為四個階段：需求分析、概念設計、邏輯設計和物理設計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務。

12.在虛擬段頁式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則需進行______中斷處理。

13.中斷的實現需要硬件和軟件結合完成，所以中斷系統包括中斷裝置和______。

14.對象是軟件系統中用來描述客觀事務的一個實體，它是構成系統的【】。

15.對象是軟件系統中用來描述客觀事物的一個實體，它是構成系統的【】。

16.BSP法的主要步驟是定義企業(yè)過程、定義數據類和定義【】。

17.企業(yè)系統規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

18.在原型化中，原型隊伍不能過于龐大，不論原型規(guī)模大還是小，一般認為原型化小組的人數不能超過【】人。

19.戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

20.軟件設計中劃分程序模塊通常遵循的原則是要使各模塊間的耦合性盡可能______。

三、1.選擇題(10題)21.數據字典是定義()描述工具中的數據工具。

A.數據流程圖B.系統流程圖C.程序流程圖D.軟件結構圖

22.已知學生關系S(學生、姓名、班級、課程名稱、成績)，學號由入學年份、系別、專業(yè)編號和班內編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

23.在關系模型中可以有三類完整性約束，任何關系必須滿足其中的哪兩種完整性約束條件?

A.參照完整性，用戶自定義完整性B.數據完整性，實體完整性C.實體完整性，參照完整性D.動態(tài)完整性，實體完整性

24.下列關于決策支持系統和管理信息系統之間的比較，不正確的是

A.MIS支持結構化決策和半結構化決策，DSS支持非結構化決策

B.MIS是由信息驅動的，DSS是由模型驅動的

C.MIS信息的來源主要在組織內部，DSS信息的來源大多數是組織外部的、私人性的和臨時的

D.DSS依賴于MIS提供信息

25.構成計算機信息系統的部件有很多，以上部件中，在傳統的決策支持系統結構中，必不可少的三個部件是什么?

Ⅰ．數據庫子系統

Ⅱ．模型庫子系統

Ⅲ．知識庫子系統

Ⅳ．方法庫子系統

Ⅴ．對話子系統

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅱ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅰ，Ⅱ和Ⅴ

26.原型化方法的使用有一定的局限性，主要表現在()。

A.原型化方法的使用和推廣必須要有合適的工具

B.原型化方法的使用和推廣必須要有一個強有力的軟件支撐環(huán)境作為背景

C.對于某些技術層面的困難遠大于分析層面的系統用原型方法有一定的困難

D.原型化方法的使用和推廣需要有經驗的原犁化開發(fā)人員

27.數據庫系統的體系結構是數據庫系統的總體框架，一般來說數據庫系統應具有三級模式結構，它們是

A.外模式，模式和內模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

28.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現迄今為止尚未發(fā)現的錯誤的測試方案

D.成功的測試是發(fā)現了至今為止尚未發(fā)現的錯誤的測試

29.有關系SC(S-ID，C-ID，AGE，SCORE)，查找成績大于60分的學生的學號和成績，用如下的關系代數表達式表示正確的是(其中Л為投影操作符，為選擇操作符)()。

Ⅰ．ЛS-ID，SCORE(σSCORE＞60(SC))

Ⅱ．σSCORE＞60(ЛS-ID)SCORE(SC))

Ⅲ．ЛS-ID，SCORE(σSCORE，60(ЛS-ID，SCORE，AGE(SC)

A.只有Ⅰ正確B.Ⅰ、Ⅲ正確C.Ⅰ、Ⅱ正確D.都正確

30.在數據庫系統設計中，使用的E-R圖的主要元素是()。

A.實體、屬性和聯系B.數據結構、數據操作和數據定義C.外模式、模式和內模式D.關系模型、網狀模型、層次模型

四、單選題(0題)31.全國首例計算機入侵銀行系統是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統進行攻擊C.通過搭線進行攻擊

五、單選題(0題)32.軟件危機是軟件產業(yè)化過程中出現的一種現象，下述現象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

六、單選題(0題)33.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

參考答案

1.B

2.C解析：在系統維護工作中，占維護工作最多的是對系統功能的補充的完善性維護。

3.C

4.B

5.D

6.C

7.B

8.C

9.C

10.B

11.物理設計物理設計

12.地址越界地址越界

13.中斷處理程序中斷處理程序解析：中斷是指這樣一個過程——CPU可以暫停正在執(zhí)行的程序，保留現場后自動轉去執(zhí)行相應的處理程序，執(zhí)行完后再返回斷點，繼續(xù)執(zhí)行被打斷的程序。中斷的實現需要硬件和軟件的配合來完成。硬件部分稱為中斷裝置或中斷機構；軟件部分稱為中斷處理程序。

14.基本單元基本單元解析：對象是軟件系統中用來描述客觀事務的一個實體，它是構成系統的基本單元。一個對象由一組屬性和對該組屬性進行操作的二組服務構成。其中，屬性是描述對象靜態(tài)特征的一個數據項，服務是描述對象動態(tài)特征的一個操作序列。

15.基本單元基本單元

16.信息總體結構信息總體結構解析：BSP法的主要步驟是定義企業(yè)過程、定義數據類和定義信息總體結構。

17.數據類數據類

18.33解析：原型隊伍不能過于龐大。不論應用規(guī)模有多大，原型化小組