2022-2023學(xué)年江蘇省南京市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

2022-2023學(xué)年江蘇省南京市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

2.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

3.檢索“至少選修課程號(hào)為\'C1\'，的學(xué)生姓名(SNAME)”的SQL語(yǔ)句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

4.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

5.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

6.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

7.以下關(guān)于混合加密方式說(shuō)法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對(duì)稱密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對(duì)稱密鑰體制的密鑰容易管理和非對(duì)稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

8.第一個(gè)計(jì)算機(jī)病毒出現(xiàn)在()

A.40年代B.70年代C.90年代

9.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

10.通常一個(gè)三個(gè)字符的口令破解需要()。

A.18毫秒B.18秒C.18分

二、2.填空題(10題)11.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個(gè)層次：職能范圍、業(yè)務(wù)活動(dòng)過程和【】。

12.模塊結(jié)構(gòu)圖是由數(shù)據(jù)流程圖導(dǎo)出的。通常信息系統(tǒng)的數(shù)據(jù)流程圖包括兩種典型結(jié)構(gòu)，即變換結(jié)構(gòu)和【】結(jié)構(gòu)。

13.可行性研究是由有經(jīng)驗(yàn)的【】來(lái)進(jìn)行。

14.原型化方法在了解用戶基本需求后，快速實(shí)現(xiàn)一個(gè)______，再在與用戶的交互中求精完善。

15.辦公自動(dòng)化的4大支柱是計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)和【】。

16.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

18.原型生命周期提供了一種用原型化完成【】的完整的方法。

19.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的【】和領(lǐng)導(dǎo)者。

20.在數(shù)據(jù)庫(kù)技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫(kù)的語(yǔ)義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

三、1.選擇題(10題)21.軟件工程學(xué)一般包括軟件開發(fā)技術(shù)和軟件工程管理兩方面的內(nèi)容，軟件工程經(jīng)濟(jì)學(xué)是軟件工程管理的技術(shù)內(nèi)容之一，它專門研究()。

A.軟件開發(fā)的方法學(xué)B.軟件開發(fā)技術(shù)和工：具C.軟件成本效益分析D.計(jì)劃、進(jìn)度和預(yù)算

22.數(shù)據(jù)庫(kù)的三級(jí)模式體系結(jié)構(gòu)的劃分，有利于保持?jǐn)?shù)據(jù)庫(kù)的?

A.數(shù)據(jù)獨(dú)立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

23.基于用例的開發(fā)方法是用()驅(qū)動(dòng)開發(fā)的。

A.實(shí)例B.事件C.消息D.模型

24.BSP方法的特點(diǎn)是，規(guī)劃將信息結(jié)構(gòu)獨(dú)立于企業(yè)的

A.經(jīng)營(yíng)目標(biāo)B.組織機(jī)構(gòu)C.開發(fā)環(huán)境D.業(yè)務(wù)內(nèi)容

25.軟件計(jì)劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是()。

A.設(shè)計(jì)人員和用戶B.分析人員和用戶C.分析人員、設(shè)計(jì)人員和用戶D.編碼人員和用戶

26.BSP方法認(rèn)為，信息系統(tǒng)應(yīng)該向整個(gè)企業(yè)提供一致的信息，而信息的不一致性，主要是源于信息系統(tǒng)的

A.自下而上的開發(fā)B.自上而下的開發(fā)C.系統(tǒng)功能的多樣性D.系統(tǒng)結(jié)構(gòu)的復(fù)雜性

27.數(shù)據(jù)庫(kù)物理設(shè)計(jì)完成后進(jìn)入數(shù)據(jù)庫(kù)實(shí)施階段，下述工作中，哪一項(xiàng)一般不屬于實(shí)施階段的工作?()

A.加載數(shù)據(jù)B.擴(kuò)充功能C.系統(tǒng)調(diào)試D.建立庫(kù)結(jié)構(gòu)

28.計(jì)算機(jī)對(duì)數(shù)值數(shù)據(jù)進(jìn)行處理時(shí)，其精度主要取決于()。

A.計(jì)算機(jī)字長(zhǎng)B.計(jì)算機(jī)語(yǔ)言功能C.算法D.編程語(yǔ)言數(shù)值類型數(shù)據(jù)位數(shù)

29.管理信息系統(tǒng)的物理組成包括

A.網(wǎng)絡(luò)系統(tǒng)、規(guī)程、數(shù)據(jù)庫(kù)、工作人員、軟件和硬件

B.網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫(kù)、軟件和硬件

C.規(guī)程、數(shù)據(jù)庫(kù)、工作人員、軟件和硬件

D.網(wǎng)絡(luò)系統(tǒng)、規(guī)程、數(shù)據(jù)庫(kù)、軟件和硬件

30.下列不屬于新近出現(xiàn)的數(shù)據(jù)庫(kù)技術(shù)的是()。

A.分布式數(shù)據(jù)庫(kù)B.多媒體數(shù)據(jù)庫(kù)C.Web數(shù)據(jù)庫(kù)D.關(guān)系數(shù)據(jù)庫(kù)

四、單選題(0題)31.下面哪個(gè)功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.以合理的方式處理錯(cuò)誤事件，而不至于影響其他程序的正常運(yùn)行

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問

D.對(duì)計(jì)算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

五、單選題(0題)32.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時(shí)間上的差異，從而導(dǎo)致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

六、單選題(0題)33.以下關(guān)于混合加密方式說(shuō)法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對(duì)稱密鑰體制對(duì)對(duì)稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對(duì)稱密鑰體制的密鑰容易管理和非對(duì)稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

參考答案

1.A

2.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求為目的。

3.B\r\n檢索“至少選修課程號(hào)為‘C1’的學(xué)生姓名(SNAME)”涉及到S和SC兩個(gè)關(guān)系，所以要使用自然連接。

4.C

5.A

6.B

7.B

8.B

9.A

10.B

11.業(yè)務(wù)活動(dòng)業(yè)務(wù)活動(dòng)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個(gè)層次：職能范圍、業(yè)務(wù)活動(dòng)過程和業(yè)務(wù)活動(dòng)。

12.事務(wù)事務(wù)解析：數(shù)據(jù)流程圖有兩種典型結(jié)構(gòu)，變換型結(jié)構(gòu)——呈現(xiàn)一種線性狀態(tài)。事務(wù)型結(jié)構(gòu)——往往是一束數(shù)據(jù)流一起流入和流出，其中可能同時(shí)有幾個(gè)事務(wù)需要處理。數(shù)據(jù)流程圖轉(zhuǎn)換成結(jié)構(gòu)圖目前并無(wú)形式化的方法。一般首先通過變換型和事務(wù)型的數(shù)據(jù)流圖導(dǎo)出初始模塊結(jié)構(gòu)圖。它們都是首先設(shè)計(jì)頂層模塊，然后自頂向下，逐步細(xì)化，最后得到一十符合數(shù)據(jù)流圖所表示的應(yīng)用軟件所對(duì)應(yīng)的程序模塊結(jié)構(gòu)圖。

13.系統(tǒng)分析人員系統(tǒng)分析人員解析：參與可行性研究的人員必須要有深厚的計(jì)算機(jī)領(lǐng)域的專業(yè)知識(shí)和設(shè)計(jì)經(jīng)驗(yàn)，所以可行性分析工作必須由有經(jīng)驗(yàn)的系統(tǒng)分析員來(lái)進(jìn)行。

14.系統(tǒng)模型系統(tǒng)模型

15.行為科學(xué)行為科學(xué)解析：M.E.Zisman教授認(rèn)為：“辦公自動(dòng)化是將計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)、行為科學(xué)應(yīng)用于傳統(tǒng)的數(shù)據(jù)處理的，數(shù)據(jù)量大而結(jié)構(gòu)又不明確的業(yè)務(wù)活動(dòng)的一項(xiàng)綜合技術(shù)?！?/p>

16.系統(tǒng)的邏輯設(shè)計(jì)系統(tǒng)的邏輯設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

17.分配分配解析：與BSP類似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

18.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對(duì)于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實(shí)際目標(biāo)。結(jié)構(gòu)化方法的整體性要求往往對(duì)解決一些待定的問題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點(diǎn)又具有相應(yīng)的靈活性。

原型生命周期意味著對(duì)其自身的若干約束：

①建立一個(gè)完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來(lái)建立。

19.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個(gè)系統(tǒng)開發(fā)中，擔(dān)負(fù)著多方面多種任務(wù)。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計(jì)者，又是系統(tǒng)實(shí)施的組織者和領(lǐng)導(dǎo)者。

20.結(jié)構(gòu)結(jié)構(gòu)

21.C解析：軟件工作管理包括軟件管理學(xué)習(xí)和軟件工程經(jīng)濟(jì)學(xué)，軟件工程經(jīng)濟(jì)學(xué)是研究軟件開發(fā)中對(duì)成本的估算、成本效益分析的方法和技術(shù)。它應(yīng)用經(jīng)濟(jì)學(xué)的基本原理是研究軟件工作開發(fā)中的經(jīng)濟(jì)效益問題。

22.A解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式是對(duì)應(yīng)數(shù)據(jù)的三個(gè)抽象繃U，為了能夠在內(nèi)部實(shí)現(xiàn)三個(gè)抽象層次之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫(kù)管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像,iE是這兩層映像保證了數(shù)據(jù)庫(kù)系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨(dú)立性和物理獨(dú)立性。

23.A

24.B解析：本題考查BSP的概念。為了使信息系統(tǒng)具有適應(yīng)性，要有適當(dāng)?shù)年P(guān)于信息系統(tǒng)的設(shè)計(jì)技術(shù)，BSP采用了企業(yè)過程的概念，這種技術(shù)獨(dú)立于組織機(jī)構(gòu)和各種因素。任何類型的企業(yè)均可從邏輯上定義出一組過程，只要企業(yè)的產(chǎn)品或服務(wù)基本不變，過程改變會(huì)極小。故本題選擇B。

25.B解析：軟件計(jì)劃屬于問題定義階段，該階段的關(guān)鍵是確切地定義用戶要求解決的問題。這些問題是由分析人員通過對(duì)用戶的訪問調(diào)查而得出的。

26.A解析：BSP方法認(rèn)為，信息系統(tǒng)應(yīng)該向整個(gè)企業(yè)提供一致的信息，而信息的不一致性，主要是源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。

27.B解析：數(shù)據(jù)庫(kù)管理系統(tǒng)是指能對(duì)計(jì)算機(jī)中所存放的大量數(shù)據(jù)進(jìn)行管理和控制的一種系統(tǒng)軟件。相關(guān)知識(shí)點(diǎn)：數(shù)據(jù)庫(kù)實(shí)現(xiàn)階段的主要工作如下。

①建立實(shí)際的數(shù)據(jù)庫(kù)結(jié)構(gòu)；

②裝入試驗(yàn)數(shù)據(jù)對(duì)應(yīng)用程序進(jìn)行測(cè)試，以確定其功能和性能是否滿足設(shè)計(jì)要求，并檢查其空間占有情況；

③裝入實(shí)際數(shù)據(jù)，即數(shù)據(jù)加載，建立實(shí)際數(shù)據(jù)庫(kù)。

擴(kuò)充功能不屬于實(shí)施階段的工作，一般在運(yùn)行和維護(hù)階段進(jìn)行。

28.C解析：計(jì)算機(jī)進(jìn)行數(shù)值計(jì)算過程中產(chǎn)生誤差是不可避免的。例如對(duì)某種無(wú)窮計(jì)算(如積分、無(wú)窮級(jí)數(shù)求和等)過程的截?cái)鄷?huì)產(chǎn)生截?cái)嗾`差，計(jì)算機(jī)計(jì)算過程中數(shù)據(jù)只能取有限位教會(huì)造成舍入誤差等。通常用精度表示數(shù)值計(jì)算的正確程度。為了提高精度，應(yīng)選擇或設(shè)計(jì)精度較高的計(jì)算方法及算法。算法確定后，需要采用某種語(yǔ)言編程，并在計(jì)算機(jī)上實(shí)現(xiàn)，才能達(dá)到預(yù)期精度。算法是確定精度的前提，而計(jì)算機(jī)字長(zhǎng)、編程語(yǔ)言的功能和語(yǔ)言數(shù)值類型數(shù)據(jù)位數(shù)是保證算法實(shí)現(xiàn)的條件。后者對(duì)精度是有影響的，但算法是決定因素。由此可見C是正確答案