2022-2023學(xué)年江西省萍鄉(xiāng)市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

2022-2023學(xué)年江西省萍鄉(xiāng)市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細(xì)檢測C.異常檢測D.漏洞檢測

2.從Internet實現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機(jī)、信息資源

B.服務(wù)器、客戶機(jī)、路由器

C.服務(wù)器、客戶機(jī)、信息資源

D.服務(wù)器、瀏覽器、通信線路

3.一個大型信息系統(tǒng)的設(shè)計是由多方面的需求和多方面的技術(shù)所組成，下面不屬于系統(tǒng)設(shè)計報告內(nèi)容的是

A.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計B.系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計C.技術(shù)和目標(biāo)設(shè)計D.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計

4.設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進(jìn)行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計C.系統(tǒng)實施D.系統(tǒng)的物理設(shè)計

5.信息網(wǎng)絡(luò)安全(風(fēng)險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

6.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

7.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

8.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

9.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計

10.加密技術(shù)不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

二、2.填空題(10題)11.軟件開發(fā)方法學(xué)的目的是要克服軟件手工生產(chǎn),使軟件開發(fā)能進(jìn)入工程化和【】的環(huán)境。

12.原型化方法實施時，一般認(rèn)為最有成效的建立模型的途徑和方法是對模型進(jìn)行剪裁和【】。

13.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、修改和【】。

14.計算機(jī)系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數(shù)據(jù)庫管理系統(tǒng)和______。

15.黑箱測試不考慮程序內(nèi)部細(xì)節(jié)、結(jié)構(gòu)和實現(xiàn)方式,只是根據(jù)程序【】說明來設(shè)計測試用例。

16.若有一個計算類型的程序，它的輸出量只有一個X，其范圍是[-0，0]?，F(xiàn)從輸入的角度考慮設(shè)計一組測試該程序的測試用例為-001，-0，0，0001，設(shè)計這組測試用例的方法是______。

17.操作系統(tǒng)是計算機(jī)系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計算機(jī)的______，并控制程序的運行，使整個計算機(jī)系統(tǒng)能高效地運行。

18.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、【】及戰(zhàn)略計劃等三個信息處理部分。

19.BSP方法的基本概念與企業(yè)機(jī)構(gòu)內(nèi)的信息系統(tǒng)的______有關(guān)。

20.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過【】、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進(jìn)原型等4個步驟。

三、1.選擇題(10題)21.定義應(yīng)用需求的原型生命周期的迭代工作量主要是集中在

A.模型驗證B.模型迭代C.開發(fā)模型D.模型測試

22.下面哪個不是數(shù)據(jù)挖掘的常用的方法?

A.關(guān)聯(lián)規(guī)則挖掘B.分類分析C.聚類分析D.結(jié)構(gòu)化開發(fā)

23.動態(tài)SQL方法允許在程序運行中構(gòu)成臨時()SQL語句。

A.組裝B.分解C.查詢D.記錄

24.識別企業(yè)過程的主要來源有

A.計劃/控制過程、產(chǎn)品/服務(wù)過程、支持性資源過程

B.計劃過程、產(chǎn)品過程、支持性資源過程

C.控制過程、服務(wù)過程、支持性資源過程

D.計劃控制過程、產(chǎn)品/服務(wù)過程

25.面向管理的信息系統(tǒng)的開發(fā)是一項復(fù)雜的什么工程和技術(shù)工程?

A.社會工程B.產(chǎn)業(yè)工程C.系統(tǒng)工程D.階段工程

26.關(guān)于數(shù)據(jù)庫系統(tǒng)中“死鎖”的概念，下面說法中正確的是()。

A.在數(shù)據(jù)庫中不可能發(fā)生死鎖

B.在數(shù)據(jù)庫中有死鎖，目的是禁止兩個用戶同時操作數(shù)據(jù)庫

C.在并發(fā)操作中，可能會發(fā)生死鎖

D.單個用戶使用數(shù)據(jù)庫不會發(fā)生死鎖

27.以下是關(guān)于結(jié)構(gòu)化系統(tǒng)開發(fā)方法的描述。

Ⅰ．邏輯設(shè)計與物理設(shè)計分開進(jìn)行，即先建立系統(tǒng)的邏輯模型，然后再建立系統(tǒng)的物理模型

Ⅱ．階段的依賴性、即前一個階段工作的結(jié)果是后一個階段工作的基礎(chǔ)

Ⅲ．任何信息系統(tǒng)的開發(fā)都適合用結(jié)構(gòu)化分析與設(shè)計方法

Ⅳ．任何信息系統(tǒng)的開發(fā)都適合用結(jié)構(gòu)化分析

Ⅴ．該方法采用自頂向下、由粗到精的思想建立企業(yè)的信息模型

上述描述中，錯誤的有()。

A.Ⅰ、ⅢB.Ⅲ、ⅤC.Ⅳ、ⅤD.Ⅲ、Ⅳ

28.在數(shù)據(jù)庫系統(tǒng)中，當(dāng)總體邏輯結(jié)構(gòu)改變時，通過改()，使局部邏輯結(jié)構(gòu)不變，從而使建立在局部邏輯結(jié)構(gòu)之上的應(yīng)用程序也保持不變，稱之為數(shù)據(jù)和程序的邏輯獨立性。

A.應(yīng)用程序B.邏輯結(jié)構(gòu)和物理結(jié)構(gòu)之間的映像C.存儲結(jié)構(gòu)D.局部邏輯結(jié)構(gòu)到總體邏輯結(jié)構(gòu)的映像

29.下面對事務(wù)處理系統(tǒng)的特征的描述中，不正確的描述是()。

A.對處理的數(shù)據(jù)進(jìn)行嚴(yán)格的檢查和編輯，以保證數(shù)據(jù)的正確性和時效性

B.通過審計保證所有輸入數(shù)據(jù)、處理和輸出的完整性、準(zhǔn)確性和有效性

C.能支持半結(jié)構(gòu)化決策

D.能支持對人進(jìn)行處理，因此系統(tǒng)的故障可能會對組織產(chǎn)生嚴(yán)重的甚至是致命的影響

30.編譯程序和解釋程序的區(qū)別是()。

A.編譯程序能生成目標(biāo)程序，而解釋程序不能

B.解釋程序能生成目標(biāo)程序，而編譯程序不能

C.解釋程序能加工匯編語言源程序，而編譯程序不能

D.編譯程序能工作在交互方式下，而解釋程序不能

四、單選題(0題)31.以下哪一項不屬于計算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

五、單選題(0題)32.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

六、單選題(0題)33.是指借助與目標(biāo)虛擬機(jī)共享同一個屋里硬件的其他虛擬服務(wù)器，對目標(biāo)虛擬機(jī)實施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺攻擊C.服務(wù)劫持D.惡意攻擊

參考答案

1.C

2.A解析：從Internet實現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機(jī)、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機(jī)互聯(lián)起來。

③主機(jī)。主機(jī)是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機(jī)可以分為兩類：服務(wù)器與客戶機(jī)。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

3.C\r\n系統(tǒng)設(shè)計報告應(yīng)該由三方面內(nèi)容所組成：①應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計。②系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計。③系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計。第一部分的相關(guān)技術(shù)和內(nèi)容一般是詳細(xì)地包含在軟件工程技術(shù)和數(shù)據(jù)庫設(shè)計技術(shù)的相關(guān)材料中；第二部分的相關(guān)技術(shù)和內(nèi)容一般是詳細(xì)地包含在計算機(jī)系統(tǒng)配置和性能評價技術(shù)相關(guān)材料中；第三部分技術(shù)無疑的是包含在有關(guān)網(wǎng)絡(luò)技術(shù)中的。他們設(shè)計的主要依據(jù)都應(yīng)該是信息系統(tǒng)所應(yīng)提供的功能和性能需求。

4.C解析：系統(tǒng)實施階段包括四項彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進(jìn)行，直至新系統(tǒng)交付試用或使用。

5.A

6.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

7.A解析：數(shù)據(jù)流程圖具有層次結(jié)構(gòu)，即較高層次圖上描述不具體的處理應(yīng)有較低層次的圖來細(xì)化，直到底層圖的處理足夠清晰。數(shù)據(jù)流程圖的實現(xiàn)應(yīng)運用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)、逐步求精地來編制，用以說明軟件的處理功能。

8.B

9.C

10.D

11.規(guī)范化規(guī)范化解析：軟件方法學(xué)是從不同的軟件類型,按不同的觀點和原則,對軟件開發(fā)中應(yīng)遵循的策略、原則、步驟和必須產(chǎn)生的文檔資料做出規(guī)定,這些規(guī)定就是使軟件開發(fā)規(guī)范化。

12.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

13.查詢／檢索查詢／檢索解析：數(shù)據(jù)庫管理系統(tǒng)位于用戶和操作系統(tǒng)之間，主要是實現(xiàn)對共享數(shù)據(jù)有效的組織、管理和存取。一般具有數(shù)據(jù)庫定義功能和數(shù)據(jù)存取功能。數(shù)據(jù)存取功能是指數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫的操作，包括數(shù)據(jù)插入、刪除、修改和檢索。

14.服務(wù)性程序服務(wù)性程序解析：系統(tǒng)軟件包括操作系統(tǒng)、語言處理程序、數(shù)據(jù)庫管理系統(tǒng)以及服務(wù)性程序。操作系統(tǒng)管理計算機(jī)軟硬件資源，高度用戶作業(yè)程序和處理各種中斷，保證計算機(jī)各部分協(xié)調(diào)有效工作的軟件。語言處理程序?qū)R編語言源程序或高級語言源程序翻譯或者編譯成機(jī)器語言表示的目標(biāo)程序，以便由計算機(jī)識別和執(zhí)行。按其處理方式不同分為解釋型程序和編譯型程序兩大類。數(shù)據(jù)庫管理系統(tǒng)是專門對數(shù)據(jù)庫進(jìn)行管理和控制的系統(tǒng)軟件；其主要功能有數(shù)據(jù)描述、數(shù)據(jù)操縱、數(shù)據(jù)庫管理和數(shù)據(jù)維護(hù)。服務(wù)性程序是指一類輔助性的程序，也叫支撐軟件，是為了幫助用戶使用和維護(hù)計算機(jī)，提供服務(wù)性手段的一類程序，如安裝程序、鏈接程序、編輯程序、調(diào)試程序及故障診斷程序等。

15.功能說明功能說明解析：黑箱法設(shè)計不關(guān)心程序內(nèi)部是如何實現(xiàn)的,而只是檢查程序是否符合它的“功能說明”,測試人員將程序看成一個“黑箱”。

16.邊界值分析法邊界值分析法

17.軟、硬件資源軟、硬件資源

18.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃等3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

19.長期目標(biāo)或目標(biāo)。長期目標(biāo)或目標(biāo)。

20.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進(jìn)原型等4個步驟。

21.C解析：初始模型的質(zhì)量對生命周期的其他步驟的成敗是重要的。如果為了追求完整而使系統(tǒng)做得太大，它會不易反應(yīng)而且對其中的一些不好的設(shè)想要進(jìn)行大量的修改，而如果模型是應(yīng)用的核心部分，那些迭代將從一個優(yōu)秀的初始模型開始工作。

22.D解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析和聚類分析。結(jié)構(gòu)化開發(fā)方法是一種信息系統(tǒng)的開發(fā)方法，并不是數(shù)據(jù)挖掘的方法。

23.A解析：動態(tài)SQL方法允許在程序運行中構(gòu)成臨時組裝SQL語句。相關(guān)知識點：嵌入式SQL語句可以分為靜態(tài)和動態(tài)兩種。

靜態(tài)語句的特點是語句中主變量的個數(shù)與數(shù)據(jù)類型在預(yù)編譯時都是確定的，只有主變量的值是程序運行過程中動態(tài)輸入的。許多情況下，靜態(tài)的SQL語句顯得不足，需要編寫更為通用的程序。

在預(yù)編譯時有下列信息是不能確定的，就必須使用動態(tài)SQL技術(shù)：SQL語句正文；主變量個數(shù)；主變量的數(shù)據(jù)類型：SQL語句中引用的數(shù)據(jù)庫對象

(如列、索引、基本表、視圖)。

動態(tài)SQL方法允許程序運行過程中臨時組裝的SQL語句，主要有3種形式。

①語句可變：允許用戶在程序運行時臨時輸入完整的SQL語句。

②條件可變：對于非查詢語句，條件語句有一定的可變性。例如刪除學(xué)生選課記錄，既可以是因為某門課臨時取消需要刪除有關(guān)該課程的所有選課記錄，也可以是因為某個學(xué)生退學(xué)需要刪除該學(xué)生的所有選課記錄。

③數(shù)據(jù)庫對象，查詢條件均可變：對于查詢語句，SELECT子句的列名，F(xiàn)ROM子句中的表名或視圖名，WHERE子句和HAVING短語中的條件等均可由用戶臨時構(gòu)造，即語句的輸入和輸出可能都是不確定的。

24.A解析：識別企業(yè)過程的主要來源有計劃/控制過程、產(chǎn)品/服務(wù)過程、支持性資源過程。

25.A解析：面向管理的信息系統(tǒng)的開發(fā)是一項復(fù)雜的社會工程和技術(shù)工程，它涉及社會和技術(shù)等多方面的內(nèi)容。它廣泛地綜合和應(yīng)用了管理科學(xué)、系統(tǒng)科學(xué)、數(shù)學(xué)、計算機(jī)科學(xué)、行為學(xué)科、心理學(xué)、人際關(guān)系學(xué)等研究成果，是一項綜合性、邊緣性的學(xué)科。

26.C解析：死鎖是指在數(shù)據(jù)庫操作中，由于資源競爭導(dǎo)致的兩個或兩個以上的用戶操作不能進(jìn)行，陷入無限等待。因此只可能在并發(fā)操作中發(fā)生。

27.D

28.D解析：模式描述的是數(shù)據(jù)的全局邏輯結(jié)構(gòu)，外模式