備考2023年山東省淄博市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)

備考2023年山東省淄博市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在目前的信息網(wǎng)絡(luò)中，()病毒是最主要的病毒類型。

A.引導(dǎo)型B.文件型C.網(wǎng)絡(luò)蠕蟲D.木馬型

2.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

3.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

4.以下關(guān)于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

5.廣義地說，信息戰(zhàn)是指敵對雙方為達(dá)成各自的國家戰(zhàn)略目標(biāo)，為奪取()在等各個領(lǐng)域的信息優(yōu)勢，運用信息和信息技術(shù)手段而展開的信息斗爭

A.政治、經(jīng)濟(jì)、國防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

6.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項添入()。A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

7.以下哪一項屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實時性

8.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位____。

A.可以接納未成年人進(jìn)入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進(jìn)入營業(yè)場所

C.不得接納未成年人進(jìn)入營業(yè)場所

D.可以在白天接納未成年人進(jìn)入營業(yè)場所

9.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動的B.知識驅(qū)動的C.語言驅(qū)動的D.模型驅(qū)動的

10.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進(jìn)入系統(tǒng)C.僅獲取口令沒有用途

二、2.填空題(10題)11.許多軟件成本需求分析表明，60％～80％的錯誤來源于【】。

12.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，其中研究成員必須建立和理解【】及資源生命周期概念。

13.企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的【】。

14.數(shù)據(jù)庫設(shè)計通常是在一個通用的DBMS支持下進(jìn)行的。具體講，數(shù)據(jù)庫設(shè)計包括結(jié)構(gòu)特性的設(shè)計和【】設(shè)計兩方面的內(nèi)容。

15.在軟件研制過程中，CASE是指______。

16.結(jié)構(gòu)化方法將軟件開發(fā)分為三個時期，這三個時期是計劃期、開發(fā)期和______。

17.設(shè)有關(guān)系R(A，B，C，D，E)，各屬性函數(shù)依賴集合有F{A→B，B→C，C→D，C→E}，若把關(guān)系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

18.管理信息系統(tǒng)的主要任務(wù)是【】的科學(xué)化和規(guī)范化服務(wù)。

19.系統(tǒng)分析的首要任務(wù)是【】。

20.在數(shù)據(jù)庫的體系結(jié)構(gòu)中，數(shù)據(jù)庫存儲的改變會引起內(nèi)模式的改變，為使數(shù)據(jù)庫的模式保持不變，從而不必修改應(yīng)用程序，是通過改變模式與內(nèi)模式之間的映像來實現(xiàn)的。這樣，數(shù)據(jù)庫具有了______。

三、1.選擇題(10題)21.把SQL語言嵌入主語言使用時必須解決的問題有()。

Ⅰ．區(qū)分SQL語句與主語言語句

Ⅱ．?dāng)?shù)據(jù)庫工作單元和程序工作單元之間的通信

Ⅲ．協(xié)調(diào)SQL語句與主語言語句處理記錄的不同方式

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ和ⅢD.Ⅰ、Ⅱ和Ⅲ

22.在管理信息中，作業(yè)信息的特征不包括()。

A.精度高B.使用壽命短C.使用頻率高D.大部分?jǐn)?shù)據(jù)來自外部

23.MRPII的缺點之一是______。

A.MRPII把各業(yè)務(wù)子系統(tǒng)組織起來，形成了一個對生產(chǎn)進(jìn)行全面管理的一體化的系統(tǒng)

B.MRPII的所有數(shù)據(jù)來源于一個中央數(shù)據(jù)庫，各個子系統(tǒng)在統(tǒng)一的數(shù)據(jù)環(huán)境下工作

C.MRPII具有模擬功能

D.MRPII的生產(chǎn)計劃和控制方式為推動式

24.動態(tài)SQL方法允許在程序運行中構(gòu)成臨時()SQL語句。

A.組裝B.分解C.查詢D.記錄

25.把匯編語言源程序轉(zhuǎn)換為目標(biāo)程序，要經(jīng)過下列()過程。

A.連接B.編輯C.編譯D.匯編

26.面向數(shù)據(jù)流的設(shè)計方法把______映射成軟件結(jié)構(gòu)。

A.數(shù)據(jù)流B.系統(tǒng)結(jié)構(gòu)C.控制結(jié)構(gòu)D.信息流

27.下列Ⅰ、Ⅱ、Ⅲ是BSP方法的幾個關(guān)鍵步驟：

Ⅰ．識別數(shù)據(jù)類

Ⅱ．定義企業(yè)過程

Ⅲ．定義信息總體結(jié)構(gòu)

在BSP研究中，這三項活動的正確順序是什么?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

28.J．Martin認(rèn)為下列()措施可以解決數(shù)據(jù)處理部門與最高管理層之間的隔閡。

Ⅰ．聘請咨詢公司

Ⅱ．為最高管理層放映錄像并推薦一本信息系統(tǒng)建設(shè)的書

Ⅲ．開設(shè)高級管理人員培訓(xùn)班

Ⅳ．與高層管理人員通信、溝通

A.ⅠB.ⅡC.ⅢD.全部

29.結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強調(diào)先進(jìn)行系統(tǒng)邏輯模型的設(shè)計，后進(jìn)行物理模型的設(shè)計

Ⅱ．強調(diào)先進(jìn)行系統(tǒng)物理模型的設(shè)計，后進(jìn)行邏輯模型的設(shè)計

Ⅲ．強調(diào)按時間順序、工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段

Ⅳ．強調(diào)并提倡各階段的任務(wù)可以而且應(yīng)該重復(fù)

Ⅴ．運用模塊結(jié)構(gòu)方式來組織系統(tǒng)

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是

A.Ⅰ、Ⅳ和ⅤB.Ⅱ、Ⅳ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅱ、Ⅲ和Ⅴ

30.軟件開發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計算B.工程設(shè)計C.管理信息D.過程控制

四、單選題(0題)31.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

五、單選題(0題)32.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進(jìn)行決策B.只支持專業(yè)人士進(jìn)行決策C.輔助各層人士決策D.代替一般人員進(jìn)行決策

六、單選題(0題)33.《計算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運輸、攜帶、郵寄計算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實向()。

A.國家安全機(jī)關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機(jī)關(guān)申報

參考答案

1.C

2.C

3.C

4.D

5.B

6.A

7.C

8.C

9.D解析：MIS是以數(shù)據(jù)驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)。

10.B

11.需求定義或需求或需求分析需求定義或需求或需求分析解析：若需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的。則無論以后各步的工作質(zhì)量如何，都必然導(dǎo)致一場災(zāi)難。研究表明，60％～80％的錯誤來源于定義，在系統(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關(guān)鍵一步，必須得到足夠的重視。

12.資源資源解析：BSP過程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，它們是：全體研究成員必須參與整個活動，對期望結(jié)果有一致意見；所有提供或調(diào)查的材料要記錄整理好；研究成員必須建立和理解資源及資源生命周期概念；研究前收集的信息必須對產(chǎn)品和資源進(jìn)行說明和估計。

13.主要業(yè)務(wù)領(lǐng)域主要業(yè)務(wù)領(lǐng)域解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

14.行為行為解析：數(shù)據(jù)庫設(shè)計包括結(jié)構(gòu)特性的設(shè)計和行為設(shè)計兩方面的內(nèi)容。相關(guān)知識點：數(shù)據(jù)庫建設(shè)是硬件、軟件的結(jié)合，技術(shù)和管理的界面十分重要，這是數(shù)據(jù)庫設(shè)計的特點之一。

數(shù)據(jù)庫設(shè)計應(yīng)該和應(yīng)用系統(tǒng)設(shè)計相結(jié)合，也就是說，整個設(shè)計過程要把結(jié)構(gòu)設(shè)計和行為設(shè)計密切結(jié)合起來，這是數(shù)據(jù)庫設(shè)計的特點之二。

傳統(tǒng)的軟件工程忽視對應(yīng)用中數(shù)據(jù)語義的分析和抽象。數(shù)據(jù)庫模式是各應(yīng)用程序共享的結(jié)構(gòu)，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎(chǔ)的應(yīng)用系統(tǒng)，文件是某一應(yīng)用程序私用的。數(shù)據(jù)庫設(shè)計質(zhì)量的好壞直接影響系統(tǒng)中各個處理過程的性能和好壞。

早期的數(shù)據(jù)庫設(shè)計致力于數(shù)據(jù)模型和建模方法的研究，著重結(jié)構(gòu)特性的設(shè)計而忽視了對行為的設(shè)計。

數(shù)據(jù)庫設(shè)計可以分為以下6個階段：

①需求分析；

②概念設(shè)計；

③邏輯結(jié)構(gòu)設(shè)計；

④物理結(jié)構(gòu)設(shè)計；

⑤數(shù)據(jù)庫實施；

⑥數(shù)據(jù)庫運行和維護(hù)。

15.計算機(jī)輔助軟件工程計算機(jī)輔助軟件工程

16.運行期運行期解析：軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為8個階段，各個階段的任務(wù)分別是：問題定義、可行性研究、需求分析、總體設(shè)計、詳細(xì)設(shè)計、程序編制、測試和運行、維護(hù)。8個階段又可以歸納為3個時期，即計劃期、開發(fā)期和運行期。各階段的工作按順序開展，形如自上而下的瀑布。

17.2NF2NF解析：關(guān)系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數(shù)依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關(guān)系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

18.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務(wù)是為企業(yè)管理的科學(xué)化和規(guī)范化服務(wù)，其主要服務(wù)對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務(wù)，并將重點側(cè)重于企業(yè)內(nèi)部。

19.識別用戶要求識別用戶要求解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

20.物理獨立性物理獨立性

21.D

22.D解析：在管理信息系統(tǒng)中，作業(yè)信息是一個具有使用壽命短，精度高，使用頻率高的作業(yè)。因此本題選D，作業(yè)信息的數(shù)據(jù)都是來自管理信息系統(tǒng)內(nèi)部的信息。

23.D解析：上述四個選項都是MRPII的特點，但是它的生產(chǎn)計劃和控制方式為“推動式”，缺乏“拉動式”的控制機(jī)制。這使得它在產(chǎn)品控制和進(jìn)度控制中是被動的。另外在計劃和控制之間存在著“時滯”問題。

24.A解析：動態(tài)SQL方法允許在程序運行中構(gòu)成臨時組裝SQL語句。相關(guān)知識點：嵌入式SQL語句可以分為靜態(tài)和動態(tài)兩種。

靜態(tài)語句的特點是語句中主變量的個數(shù)與數(shù)據(jù)類型在預(yù)編譯時都是確定的，只有主變量的值是程序運行過程中動態(tài)輸入的。許多情況下，靜態(tài)的SQL語句顯得不足，需要編寫更為通用的程序。

在預(yù)編譯時有下列信息是不能確定的，就必須使用動態(tài)SQL技術(shù)：SQL語句正文；主變量個數(shù)；主變量的數(shù)據(jù)類型：SQL語句中引用的數(shù)據(jù)庫對象

(如列、索引、基本表、視圖)。

動態(tài)SQL方法允許程序運行過程中臨時組裝的SQL語句，主要有3種形式。

①語句可變：允許用戶在程序運行時臨時輸入完整的SQL語句。

②條件可變：對于非查詢語句，條件語句有一定的可變性。例如刪除學(xué)生選課記錄，既可以是因為某門課臨時取消需要刪除有關(guān)該課程的所有選課記錄，也可以是因為某個學(xué)生退學(xué)需要刪除該學(xué)生的所有選課記錄。

③數(shù)據(jù)庫對象，查詢條件均可變：對于查詢語句，SELECT子句的列名，F(xiàn)ROM子句中的表名或視圖名，WHERE子句和HAVING短語中的條件等均可由用戶臨時構(gòu)造，即語句的輸入和輸出可能都是不確定的。

25.D

26.D解析：面向數(shù)據(jù)流的設(shè)計方法的目標(biāo)是給出設(shè)計軟件結(jié)構(gòu)的一個系統(tǒng)化的途徑。在軟件工程的需求分析階段，信息流是一個關(guān)鍵考慮，是常用數(shù)據(jù)流圖描繪信息在系統(tǒng)中加工和流動的情況。面向數(shù)據(jù)流的設(shè)計方法定義了一些不同的映射，利用這些映射可以把信息流變換成軟件結(jié)構(gòu)。

27.B解析：BSP方法的幾個步驟依次為：研究開始階段；定義企業(yè)過程；識別數(shù)據(jù)類；分析當(dāng)前業(yè)務(wù)與系統(tǒng)的關(guān)系；定義企業(yè)信息總體結(jié)構(gòu)；確定系統(tǒng)的優(yōu)先順序；信息資源管理；制定建議書和開發(fā)計劃；成果報告和后續(xù)活動。

28.D

29.C解析：邏輯設(shè)計是回答系統(tǒng)“做什么”，而物理設(shè)計則回答系統(tǒng)“如何做”，強調(diào)先進(jìn)行邏輯設(shè)計后進(jìn)行物理設(shè)計是結(jié)構(gòu)化方法的一個基本特點。結(jié)構(gòu)化方法的生命