【備考2023年】四川省樂山市全國計算機等級考試信息安全技術真題一卷（含答案）

【備考2023年】四川省樂山市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.一個大型信息系統(tǒng)的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統(tǒng)設計報告內(nèi)容的是

A.應用軟件系統(tǒng)和數(shù)據(jù)庫設計B.系統(tǒng)運行環(huán)境和軟硬件平臺設計C.技術和目標設計D.系統(tǒng)通信和網(wǎng)絡結構設計

2.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

3.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

4.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

5.CPU狀態(tài)分為目態(tài)和管態(tài)兩種，從目態(tài)轉換到管態(tài)的惟一途徑是

A.運行進程修改程序狀態(tài)字B.中斷屏蔽C.中斷D.進程調度程序

6.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

7.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

8.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

9.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

10.結構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的？（）。

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內(nèi)聚程度應該盡可能大D.模塊問的耦合程度應該盡可能大

二、2.填空題(10題)11.在數(shù)據(jù)庫的體系結構中，數(shù)據(jù)庫存儲的改變會引起內(nèi)模式的改變。為使數(shù)據(jù)庫的模式保持不變，從而不必修改應用程序，這是通過改變模式與內(nèi)模式之間的映象來實現(xiàn)的。這樣，使數(shù)據(jù)庫具有______。

12.在進行軟件結構設計時，應遵循的主要原理是【】。

13.軟件設計中劃分程序模塊通常遵循的原則是要使各模塊間的耦合性盡可能成為______。

14.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結構中，存在兩次映射。模式/內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結構與【】之間的對應關系。

15.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

16.在Client/Server工作模式中，客戶機也可以使用______向數(shù)據(jù)庫服務器發(fā)送查詢命令。

17.在數(shù)據(jù)庫系統(tǒng)的體系結構中，通過改變【】映像可以實現(xiàn)數(shù)據(jù)庫的物理數(shù)據(jù)獨立性。

18.用二維表結構表示實體以及實體間聯(lián)系的數(shù)據(jù)模型稱為______數(shù)型。

19.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過【】、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

20.SQL語言有兩種方式：一種是在終端交互方式下使用，稱為【】；另一種是嵌入在高級語言的程序中使用，稱為嵌入式SQL。

三、1.選擇題(10題)21.統(tǒng)建設包括下列哪一特性和可能性兩個方面，它們都與系統(tǒng)目標有密切的關系?

A.必要性B.長期性C.經(jīng)濟性D.階段性

22.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體結構時，運用了許多具體技術，下列哪種技術可用來確定主要系統(tǒng)?

A.過程/數(shù)據(jù)類矩陣B.模塊結構圖C.先決條件D.數(shù)據(jù)流圖

23.BSP方法的一個重要步驟是定義數(shù)據(jù)類。以下關于定義數(shù)據(jù)類目的的描述中，錯誤的是()。

A.發(fā)現(xiàn)企業(yè)過程間目前的和潛在的數(shù)據(jù)共享

B.了解目前企業(yè)支持企業(yè)過程的數(shù)據(jù)的準確性、及時性和可得性

C.設計應用數(shù)據(jù)庫模型

D.確定各個企業(yè)過程產(chǎn)生和使用了什么樣的數(shù)據(jù)

24.程序流程圖是結構化設計中的設計工具之一。以下關于程序流程圖的描述中，正確的是

A.程序流程圖支持逐步求精

B.程序流程圖中的箭頭表示模塊調用

C.依據(jù)程序流程圖編寫的程序一定是結構化程序

D.程序流程圖不易表示數(shù)據(jù)結構

25.在并發(fā)操作中可能產(chǎn)生若干數(shù)據(jù)庫的不—致性，除了丟失修改、不能重復讀以外，還有()。

A.讀臟數(shù)據(jù)B.不可串行化C.事物內(nèi)部故障D.開鎖和死鎖

26.按照軟件配置管理的原始指導思想，受控制的對象應是()。

A.軟件元素B.軟件配置項C.軟件過程D.軟件項目

27.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數(shù)據(jù)庫C.應用數(shù)據(jù)庫D.數(shù)據(jù)倉庫

28.設有關系模式：研究生(學號，姓名，專業(yè)，導師)，現(xiàn)要查詢所有沒有導師的研究生信息，則下列SQL命令中，正確的是

A.SELECT*FROM研究生WHERE導師ISNULL

B.SELECT*FROM研究生WHERE導師=‘’

C.SELECT*FROM研究生WHERE導師=NULL

D.SELECT*FROM研究生WHERE導師IS‘’

29.提高模塊的______，使得當修改或維護模塊時，可減少把一個模塊的錯誤擴散到其他模塊中去的機會。

A.耦合性B.獨立性C.內(nèi)聚性D.共享性

30.控制器的功能為()。

A.產(chǎn)生時序信號

B.從主存取出指令并完成指令操作碼譯碼

C.從主存取出指令、分析指令并產(chǎn)生有關的操作控制信號

D.從主存取出指令

四、單選題(0題)31.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

五、單選題(0題)32.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

六、單選題(0題)33.是云數(shù)據(jù)中心網(wǎng)絡的核心問題()。

A.網(wǎng)絡利用率B.帶寬壓力C.數(shù)據(jù)轉發(fā)D.數(shù)據(jù)存儲

參考答案

1.C\r\n系統(tǒng)設計報告應該由三方面內(nèi)容所組成：①應用軟件系統(tǒng)和數(shù)據(jù)庫設計。②系統(tǒng)運行環(huán)境和軟硬件平臺設計。③系統(tǒng)通信和網(wǎng)絡結構設計。第一部分的相關技術和內(nèi)容一般是詳細地包含在軟件工程技術和數(shù)據(jù)庫設計技術的相關材料中；第二部分的相關技術和內(nèi)容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網(wǎng)絡技術中的。他們設計的主要依據(jù)都應該是信息系統(tǒng)所應提供的功能和性能需求。

2.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結構圖。

3.A

4.B

5.C解析：由于計算機系統(tǒng)的硬件區(qū)分目態(tài)和管態(tài)，用戶程序在目態(tài)運行時不能直接使用I/O指令等特權指令，只有當用戶程序執(zhí)行到產(chǎn)生一次中斷后，使機器在原來的目態(tài)下執(zhí)行用戶程序變成在管態(tài)下執(zhí)行操作系統(tǒng)的系統(tǒng)調用程序。所以從目態(tài)轉移到管態(tài)的惟一途徑是中斷。

6.B

7.B

8.B

9.B\r\n檢索“至少選修課程號為‘C1’的學生姓名(SNAME)”涉及到S和SC兩個關系，所以要使用自然連接。

10.D結構化設計方法所實施的模塊劃分具有以下特點：

①模塊結構功能單一，以使模塊對應的程序結構清晰、邏輯簡單。每一塊所對應的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護性，而且將系統(tǒng)的復雜性降低到較低的標準。

②模塊內(nèi)部聯(lián)系緊密，而模塊之間相對獨立，這是結構化設計中衡量“模塊獨立性”性的重要標準，即在模塊結構劃分中應該可能地加強模塊的內(nèi)聚度而盡可能地降低模塊間的耦合性。

③結構化設計和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構成模塊結構圖，它定義了特有的圖例符號表示模塊、模塊間的調用以及數(shù)據(jù)的流動、控制和轉接。結構化設計的總體設計用模塊結構圖來實現(xiàn)對系統(tǒng)或者子系統(tǒng)的劃分，模塊結構圖由數(shù)據(jù)流圖導出，它描述了系統(tǒng)的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特性。\r\n

11.物理獨立性/數(shù)據(jù)物理獨立性物理獨立性/數(shù)據(jù)物理獨立性

12.模塊獨立原理模塊獨立原理

13.弱弱

14.物理結構物理結構解析：內(nèi)模式定義的是數(shù)據(jù)存儲結構，模式定義的是數(shù)據(jù)庫邏輯結構。所以模式/內(nèi)模式的映像是指數(shù)據(jù)庫的邏輯結構與物理結構間的對應關系。

15.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

16.網(wǎng)關或Gateway網(wǎng)關或Gateway

17.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對應數(shù)據(jù)的三個抽象級別，為了能夠在內(nèi)部實現(xiàn)這三個抽象層次之間的聯(lián)系和轉換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨立性和物理獨立性。

18.關系關系

19.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型等4個步驟。

20.交互式SQL交互式SQL

21.A解析：企業(yè)只有基于某種需求時才會提出建設信息系統(tǒng)的要求。這種需求必須在系統(tǒng)建沒之前就必須認真地分析和研究，包括系統(tǒng)建設的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標密切相關。

22.A解析：為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)的分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)，即信息系統(tǒng)的主要系統(tǒng)。通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。其做法是從過程/數(shù)據(jù)類矩陣入手。

23.C

24.D解析：程序流程圖屬于軟件詳細設計中描述處理過程的工具，其中用方框表示處理步驟，菱形框代表邏輯條件，而箭頭則表示控制流向。程序流程圖有很多缺點：

*本質上不支持逐步求精。

*程序流程圖用箭頭表示控制流，可以使程序員不顧結構化設計的原則，隨意轉移控制。

*程序流程圖不易表示數(shù)據(jù)結構。

25.A解析：在數(shù)據(jù)庫系統(tǒng)中，并發(fā)操作帶來的3類問題包括丟失更新、不能重復讀和讀臟數(shù)據(jù)。讀臟數(shù)據(jù)就是說在數(shù)據(jù)庫技術中，未提交的隨后又被撤消的數(shù)據(jù)，即沒有保持數(shù)據(jù)的一致性。

26.C解析：按照軟件配置管理的原始指導思想，受控制的對象應是軟件過程。

27.B明確提出“戰(zhàn)略數(shù)據(jù)規(guī)劃”這一概念是美國的詹姆斯馬丁（JamesMartin）.他認為：戰(zhàn)略數(shù)據(jù)規(guī)劃是通過一系列步驟來建造組織的總體數(shù)據(jù)模型。而總體數(shù)據(jù)模型是按實體集