【備考2023年】四川省綿陽市全國計算機等級考試信息安全技術真題(含答案)

【備考2023年】四川省綿陽市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

2.E-R模型向關系模型轉換時，一個m:n的聯(lián)系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

3.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

4.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

5.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

6.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

7.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

8.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

9.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

10.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

二、2.填空題(10題)11.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

12.戰(zhàn)略數據規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和【】。

13.一個完整的程序必須完成3個層次的過程，它們分別是編碼、測試和______。

14.______對組織的數據和信息進行收集、存儲、傳輸、加工、查詢等操作，以實現向管理人員及時提供所需的可靠、準確的信息的功能。

15.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

16.軟件開發(fā)一般都被劃分為獨立的階段，并完成不同的任務。各階段劃分時，占用時間相對較少，而占用人力往往最多的階段是______。

17.從靜態(tài)的觀點看，操作系統(tǒng)中的進程是由程序段、數據和【】三部分組成的。

18.管理信息系統(tǒng)的結構，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、【】和執(zhí)行控制層。

19.結構化方法將軟件開發(fā)分為三個時期，這三個時期是計劃期、開發(fā)期和______。

20.在嵌入式SQL中，SQI。語句可以產生或處理一組記錄，而主語言一次只能處理一個記錄。在嵌入式SQL中是通過【】來協(xié)調這兩種不同處理方式的。

三、1.選擇題(10題)21.

若要求查找姓名中第一個字為‘劉’的學生號和姓名。下面列出的SQL語句中,哪個是正確的?

A.SELECTS#,SNAMEFROMSWHERESNAME=′劉%′

B.SELECTS#,SNAMEFROMSWHERESNAME=′劉′

C.SELECTS#,SNAMEFROMSWHERESNAMELIKE=′劉%′

D.SELECTS#,SNAMEFROMSWHERESNAME=′劉′

22.J.Manin將計算機的數據環(huán)境分為四種類型，按由高到低的層次依次為

A.應用數據庫、主題數據庫、信息檢索系統(tǒng)、數據文件

B.信息檢索系統(tǒng)、主題數據庫、應用數據庫、數據文件’

C.信息檢索系統(tǒng)、應用數據庫、主題數據庫、數據文件

D.主題數據庫、應用數據庫、信息檢索系統(tǒng)、數據文件

23.數據管理技術的發(fā)展是與計算機技術及其應用的發(fā)展聯(lián)系在一起的，經歷了由低級到高級的發(fā)展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于()發(fā)展階段的。

A.人工管理階段B.文件系統(tǒng)階段C.數據庫系統(tǒng)階段D.高級數據庫技術階段

24.“自底向上”的開發(fā)方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。即一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關于“自底向上”方法的描述中，不正確的是

A.該方法使信息系統(tǒng)的開發(fā)易于適應組織機構的真正需要

B.該方法每一階段所獲得的經驗有助于下一階段的開發(fā)

C.由于該方法的演變性質，信息系統(tǒng)難以實現整體性

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標

25.數據庫具有數據結構化、最小冗余度和較高的()。

A.程序與數據可靠性B.程序與數據完整性C.程序與數據獨立性D.程序與數據一致性

26.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測試，可維護

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

27.數據管理技術隨著計算機技術的發(fā)展而發(fā)展。數據庫階段具有許多特點，但下面列出的特點中()不是數據庫階段的的特點。

A.采用復雜的數據結構B.無數據冗余C.數據共享D.數據具有較高的獨立性

28.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數據字典說明

29.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

30.由數據類的特點將子系統(tǒng)進行分類，下面哪種不屬于子系統(tǒng)類?

A.產生數據類但不使用數據類

B.使用數據類來產生另一個數據類

C.使用數據類但不產生數據類

D.不使用數據類也不產生數據類

四、單選題(0題)31.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

五、單選題(0題)32.在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

六、單選題(0題)33.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

參考答案

1.C

2.C解析：E-R模型向關系模型轉換的規(guī)則是；一個m:n聯(lián)系轉換為一個關系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

3.C

4.D

5.D

6.B

7.D

8.A

9.B

10.C

11.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

12.業(yè)務活動業(yè)務活動解析：戰(zhàn)略數據規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和業(yè)務活動。

13.排錯排錯解析：在系統(tǒng)開發(fā)中，其實施階段要做的事情有完成程序的代碼編寫、測試和排錯。

14.信息處信息處解析：在信息系統(tǒng)中，對采集的數據和信息進行相應的操作，產生可利用的信息，是屬于信息處理的工作范圍。

15.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

16.編碼編碼

17.進程控制塊PCB進程控制塊PCB解析：從靜態(tài)的觀點看，操作系統(tǒng)中的進程是由程序段、數據和進程控制塊PCB3部分組成的。

18.管理控制層管理控制層解析：管理信息系統(tǒng)的結構，基于管理的分解，一般可將系統(tǒng)劃分為：戰(zhàn)略計劃層、管理控制層和執(zhí)行控制層。

19.運行期運行期解析：軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為8個階段，各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。8個階段又可以歸納為3個時期，即計劃期、開發(fā)期和運行期。各階段的工作按順序開展，形如自上而下的瀑布。

20.游標或Coursor游標或Coursor解析：嵌入式SQL中通過游標協(xié)調兩種不同處理方式。SQL語言與游標有關的語句有游標定義語句、游標打開語句、游標推進語句和游標關閉語句。

21.C解析：在SQL語言中,WHERE子句常用的查詢條件中的字符匹配用LIKE及字符串常數。字符串常數有兩種:“_”表示可以與任意單個字符匹配,“%”表示可以與任意長的字符串匹配。只有LIKE語句才可以使用字符串常數。在這里,′劉%′表示劉后面可以有任意多個字符,名字有兩個或兩個以上字的劉姓同學都可以查找;而′劉_′表示劉后面只有一個字符,只能查找出名字只有兩個字的劉姓同學。

22.B解析：J.Martin清晰地區(qū)分了計算機的4類數據環(huán)境，認為一個高效率和高性能的企業(yè)應該基本具有4類數據環(huán)境作為基礎，由低到高的層次依次為：信息檢索系統(tǒng)、主題數據庫、應用數據庫和數據文件。

23.D解析：數據庫管理技術經歷了人工管理、文件系統(tǒng)、數據庫系統(tǒng)及高級數據庫技術階段。

24.D解析：所有的信息系統(tǒng)開發(fā)方法大體上可以分為兩類：“自底向上”的開發(fā)方法和“自頂向下”的開發(fā)方法。在實際從事信息系統(tǒng)開發(fā)時，也可以將這兩種方法結合起來使用?！白缘紫蛏稀钡拈_發(fā)方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統(tǒng)加上另外的事務處理系統(tǒng)而使信息系統(tǒng)得到擴大，從而支持管理部門的業(yè)務控制、管理規(guī)劃甚至戰(zhàn)略決策。

25.C解析：數據庫是專門用來管理數據的軟件，在軟件開發(fā)中采用數據庫技術可以使數據結構化，使數據的冗余度最小，也使設計的軟件和數據相對獨立。

26.B解析：需求定義有下列屬性：需求是用戶所需的正確性和用戶認可的必須性；需求應是明確易理解，可得到測試驗證，文檔易讀易改；需求是用戶所需要的，并有準確完整的說明；需求不允許有多余的、含混不清的內容；安全性對需求沒有這方面屬性要求。安全和保密是需求考慮的內容，但不是必需的屬性。

27.B

28.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

29.C解析：在修正和改進階段，更多的情況是在現有的模型基礎上做進一步的改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應用，而且必須記錄系統(tǒng)成分之間的所有關系。

30.D解析：BSP對子系統(tǒng)有相關的概念是：

①子系統(tǒng)的邊界由過程提供，因為過程是按企業(yè)活動的邏輯關系來劃分的。

②子系統(tǒng)一般僅由一個過程組成，對其他過程可提供支持。

③一個過程可由多個子系統(tǒng)支持。

④原有存在的系統(tǒng)不影響新系統(tǒng)的規(guī)模和邊界。

子系統(tǒng)通常根據數據類的產生和使用特點分類。它只有三類子系統(tǒng)，本題的A、B、C均為BSP的子系統(tǒng)分類，而D答案是不存