2022-2023學年安徽省阜陽市全國計算機等級考試信息安全技術預測試題(含答案)

2022-2023學年安徽省阜陽市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

2.網絡攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

3.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

4.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

5.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

6.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

7.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

8.自下而上地開發(fā)數據處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

9.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數據類組合B.數據流圖C.模塊結構D.信息結構

10.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質量檢驗監(jiān)督局申報D.公安機關申報

二、2.填空題(10題)11.J.Marfin指出，企業(yè)模型應具有完整性、適用性和【】性。

12.定義企業(yè)過程的三類主要資源是產品/服務資源、支持性資源和【】。

13.封鎖指的是事務T在對某個數據對象操作之前，先向系統(tǒng)發(fā)出請求，再對其加鎖?；镜姆怄i類型有兩種，即【】。

14.管理信息系統(tǒng)開發(fā)過程應該遵循信息開發(fā)系統(tǒng)的______，但也有其特殊需要考慮的問題。

15.設關系R和S的屬性個數分別為r個和s個，其中兩個關系只有一個相同的屬性，那么R

S操作結果的屬性個數為【】。

16.在數據庫系統(tǒng)的三級模式體系結構中，描述數據在數據庫中的物理結構和存儲方式的是______。

17.在數據庫系統(tǒng)的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的模式是【】。

18.國際標準化組織ISO提出的“開放系統(tǒng)互聯參考模型(OSI)”有______層。

19.所謂電子郵件是指利用【】傳遞的郵件。

20.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

三、1.選擇題(10題)21.J.Martin在論述戰(zhàn)略數據規(guī)劃方法時明確指出，系統(tǒng)規(guī)劃的基礎性內容包括

A.企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃、企業(yè)特定的主題數據庫規(guī)劃

B.企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)特定的主題數據庫規(guī)劃

C.企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃、企業(yè)特定的主題數據庫規(guī)劃

D.企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃

22.數據流圖是描述數據在軟件中流動和變換的過程，而對數據流圖中所包含的元素的定義則是()。

A.數據存儲B.數據加工C.數據字典D.數據定義

23.企業(yè)信息系統(tǒng)建設中，下述()是系統(tǒng)建設的基礎。

A.網絡B.硬件C.軟件D.數據

24.結構化程序流程圖中一般包括三種基本結構，而()不屬于其基本結構。

A.順序結構B.條件結構C.嵌套結構D.選擇結構

25.以下是關于主題數據庫和應用項目的描述。

Ⅰ．多個應用項目可以共同使用一個主題數據庫

Ⅱ．一個應用項目也可以使用多個主題數據庫

Ⅲ．一個主題數據庫只能被一個應用項目使用

Ⅳ．主題數據庫一般應該獨立于應用項目

其中正確的有哪個(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

26.在軟件測試中，白箱法通過分析程序的()來設計測試。

A.應用范圍B.功能C.輸入數據D.內部邏輯

27.數據庫系統(tǒng)是由(Ⅰ)組成，而數據庫應用系統(tǒng)是由(Ⅱ)組成，則Ⅰ和Ⅱ分別是：()。

A.Ⅰ數據庫管理系統(tǒng)、應用程序系統(tǒng)、數據庫；Ⅱ應用程序系統(tǒng)、用戶

B.Ⅰ數據庫管理系統(tǒng)、數據庫管理員、數據庫；Ⅱ數據庫系統(tǒng)、應用程序系統(tǒng)、用戶

C.Ⅰ數據庫系統(tǒng)、應用程序系統(tǒng)、用戶；Ⅱ數據庫管理系統(tǒng)、數據庫管理員、數據庫

D.Ⅰ數據庫管理系統(tǒng)、數據庫、用戶；Ⅱ數據庫管理系統(tǒng)、應用程序系統(tǒng)

28.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數據結構應屬于

A.內容耦合B.公共耦合C.外部耦合D.控制耦合

29.SQL的DROPINDEX語句的作用是()。

A.刪除索引B.建立索引C.修改索引D.更新索引

30.項目管理有4方面的內容，下列哪方面的工作對控制重復周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

四、單選題(0題)31.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

五、單選題(0題)32.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

六、單選題(0題)33.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

參考答案

1.B

2.C

3.A

4.A

5.B

6.B

7.C

8.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數據處理系統(tǒng)的做法。為了強調一致性，有必要把數據作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協調，使數據對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數據的一致性定義、技術實現，以及使用和數據安全性的策略和規(guī)程。

9.C解析：C/U矩陣，即過程/數據類矩陣，它是建立數據類和過程聯系的工具，同時也是刻畫數據流圖和信息結構的工具。

10.B

11.持久持久解析：J.Martin指出，企業(yè)模型應具有完整性、適用性和持久性。完整性是指模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。適用性是指模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。，持久性是指只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

12.計劃和控制過程計劃和控制過程解析：定義企業(yè)過程的三類主要資源包括：計劃和控制資源、產品/服務資源、支持性資源。

13.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現并發(fā)控制的一個非常重要的技術。

14.共同規(guī)律共同規(guī)律

15.r+s-1r+s-1解析：構成自然連接的3個基本運算是笛卡兒積、選擇和投影。如果關系R和S的屬性個數分別為r個和s個，則R×S的屬性個數為r+s；若兩個關系只有一個相同的屬性，則投影后會去掉一個重復列，所以R和S自然連接的結果的屬性個數為r+s-1。

16.內模式或存儲模式內模式或存儲模式

17.內模式或者存儲模式內模式或者存儲模式解析：數據庫系統(tǒng)的三級模式結構是指數據庫系統(tǒng)由外模式、模式和內模式三級抽象模式構成。三級模式存儲于數據庫系統(tǒng)的數據字典中。模式也稱為邏輯模式或概念模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。一個數據庫只有一個模式。外模式也稱為子模式或用戶模式，它是用戶看見和使用的局部數據的邏輯結構和特征的描述，是與某一應用有關的數據的邏輯表示。外模式是模式的子集。一個數據庫可以有多個外模式。同一外模式可以為某一用戶的多個應用系統(tǒng)所使用，但一個應用程序只能使用一個外模式。外模式保證了數據的安全，每個用戶只可以查詢到或者訪問所對應的外模式中的數據。數據庫中其余數據是不可見的。內模式也稱存儲模式、物理模式，它是數據物理結構和存儲結構的描述，是數據在數據庫內部的表示方式。一個數據庫只有一個內模式。內模式依賴于模式，但獨立于外模式，也獨立于具體的存儲設備。例如索引，數據壓縮、數據加密、數據的存儲結構等內容都屬于內模式。

18.七七

19.通信系統(tǒng)和計算機網絡通信系統(tǒng)和計算機網絡

20.結構結構

21.C解析：J.Martin所說的系統(tǒng)規(guī)劃的基礎性內容包括企業(yè)的經營戰(zhàn)略規(guī)劃、企業(yè)計算機管理信息系統(tǒng)的設備配置規(guī)劃和企業(yè)特定的主題數據庫的規(guī)劃等。

22.C解析：數據字典DD(DataDictionary)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統(tǒng)的邏輯模型，沒有數據流圖則數據字典難以發(fā)揮作用，沒有數據字典則數據流圖就不嚴格。數據字典的主要內容有：數據流、數據元素、數據存儲、加工、外部項。除數據定義之外，數據字典還應該包含關于數據的一些其他信息，如一般信息(名字、別名、描述)、數據定義(數據類型、數據長度和結構組成)、數據的使用特點及數據控制信息等。

23.D

24.C

25.C解析：許多應用項目可以共同使用同一個主題數據庫。當然，有些應用項目也可以使用多個主題數據庫。

26.D解析：在軟件測試中，白箱法通過分析程序的內部邏輯來設計測試。相關知識點：白箱測試包括以下內容。

語句測試要求程序中每個語句至少檢查一次：

分支測試要求程序中每個分支路徑至少檢查一次；

路徑測試要求程序中每條路徑至少檢查一次。

白箱測試考慮的測試實例針對程序內部邏輯的覆蓋程度。覆蓋程度從低到高分為語句覆蓋、判定覆蓋、條件覆蓋、判定/條件覆蓋、條件組合覆蓋、路徑覆蓋。

27.B

28.B解析：耦合是軟件結構中各模塊間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度、進入或訪問一個模塊的點及通過接口的數據。題中各選項含義如下。

①內容耦合：若一個模塊直接訪問另一個模塊的內容。

②公共耦合：若一組模塊都訪問同一全局數據結構。

③外部耦合：若一組模塊都訪問同一全局數據項。

④控制耦合：若一模塊明顯地將開關量、名字等信息傳入另一模塊，控制另一模塊的功能，則稱為控制耦合。

29.A解析：SQL用DROPINDEX語句刪除索引，該語句的一般格式如下：

DROPINDEX＜索引名＞

例如，執(zhí)行下面3個語句將刪除3個索引：

DROPINDEXXSNO

DROPINDEXXCNO

DROPINDEXXSC

刪除索引時，系統(tǒng)會同時從數據字典中刪去有關這些索引的描述。

30.B解析：由于原型化的影響，項目管理由此得出四方面的結果，有四方面的