2022-2023學(xué)年江西省新余市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

2022-2023學(xué)年江西省新余市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

2.SaaS是一種利用()平臺當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

3.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

4.在以下人為的惡意攻擊行為中，屬于主動(dòng)攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

5.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

6.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

7.計(jì)算機(jī)系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

8.包過濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過濾技術(shù)安全性較弱、但會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過濾技術(shù)對應(yīng)用和用戶是絕對透明的

C.代理服務(wù)技術(shù)安全性較高、但不會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對應(yīng)用和用戶透明度也很高

9.全國首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進(jìn)行攻擊B.通過內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過搭線進(jìn)行攻擊

10.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

二、2.填空題(10題)11.軟件由兩部分組成，一部分是【】，另一部分是文檔資料。

12.系統(tǒng)分析的主要內(nèi)容有需求分析、【】、業(yè)務(wù)流程分析、數(shù)據(jù)與數(shù)據(jù)流程分析，功能/數(shù)據(jù)分析建立新系統(tǒng)的邏輯方案，生成系統(tǒng)分析報(bào)告等。

13.信息系統(tǒng)成功的第一標(biāo)準(zhǔn)是系統(tǒng)能否投入應(yīng)用，而有成效的標(biāo)準(zhǔn)是看它能否產(chǎn)生【】。

14.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

15.從靜態(tài)的觀點(diǎn)看，操作系統(tǒng)中的進(jìn)程是由程序段、數(shù)據(jù)和【】三部分組成的。

16.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

17.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩次映像：外模式到模式的映像定義了外模式與模式之間的對應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

18.在數(shù)據(jù)庫設(shè)計(jì)中，數(shù)據(jù)庫管理員(DBA)、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

19.建立MIS有兩個(gè)先決條件，即【】科學(xué)化和制定好開發(fā)策略。

20.對象是軟件系統(tǒng)中用來描述客觀事物的一個(gè)實(shí)體，它是構(gòu)成系統(tǒng)的【】。

三、1.選擇題(10題)21.若要在基本表S中增加一列CN(課程名)，可用

A.ADDTABLES(CNCHAR(8))

B.ADDTABLESALTER(CNCHAR(8))

C.ALTERTABLESADD(CNCHAR(8))

D.ALTERTABLES(ADDCNCHAR(8))

22.交互式原型化的工作平臺是下列()所涉及的內(nèi)容。

A.設(shè)計(jì)過程B.費(fèi)用重新分配C.變化控制D.活動(dòng)停止

23.在下列條目中，()是數(shù)據(jù)庫管理員(DBA)的職責(zé)。

Ⅰ．負(fù)責(zé)管理企業(yè)組織的數(shù)據(jù)庫資源

Ⅱ．收集和確定有關(guān)用戶的需求

Ⅲ．設(shè)計(jì)和實(shí)現(xiàn)數(shù)據(jù)庫并按需要修改和轉(zhuǎn)換數(shù)據(jù)

Ⅳ．為用戶提供資料和培訓(xùn)方面的幫助

A.Ⅰ和ⅡB.Ⅰ、Ⅱ．ⅢC.Ⅲ和ⅣD.都是

24.測試是為了發(fā)現(xiàn)程序中的錯(cuò)誤而執(zhí)行程序的過程，下述有關(guān)測試的論述中錯(cuò)誤的是

A.證明錯(cuò)誤存在B.證明錯(cuò)誤不存在C.發(fā)現(xiàn)程序的錯(cuò)誤D.提供診斷信息

25.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源和

A.支持性資源B.管理資源C.人力資源D.設(shè)備資源

26.用戶需求包括許多方面。以下內(nèi)容中屬于用戶需求最基本的內(nèi)容是

A.性能需求B.可靠性要求C.功能需求D.安全保密需求

27.軟件生命周期是指

A.軟件系統(tǒng)開始研制到軟件系統(tǒng)投入試運(yùn)行的過程

B.軟件系統(tǒng)投入試運(yùn)行到軟件系統(tǒng)被廢棄的過程

C.軟件系統(tǒng)投入運(yùn)行到軟件系統(tǒng)被廢棄的過程

D.軟件系統(tǒng)開始研制到軟件系統(tǒng)被廢棄的過程

28.系統(tǒng)分析階段的成果是______。

A.新系統(tǒng)的邏輯模型B.系統(tǒng)說明書C.系統(tǒng)總體規(guī)劃D.新系統(tǒng)的物理模型

29.世界上的第一臺電子數(shù)字計(jì)算機(jī)是

A.UNIVACB.EDSACC.ENIACD.EDVAC

30.戰(zhàn)略數(shù)據(jù)規(guī)劃方法提倡采用規(guī)劃和設(shè)計(jì)結(jié)合的策略建立企業(yè)信息系統(tǒng)，其中規(guī)劃階段從企業(yè)模型到實(shí)體分析，列出了多種途徑，下列哪個(gè)不屬于這些途徑?()

A.BSP研究B.主題數(shù)據(jù)庫研究C.關(guān)鍵成功因素D.結(jié)構(gòu)化程序設(shè)計(jì)

四、單選題(0題)31.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

五、單選題(0題)32.BSP適合于企業(yè)大型信息系統(tǒng)的建設(shè)，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實(shí)現(xiàn)

B.“自下而上”的系統(tǒng)規(guī)劃和分步實(shí)現(xiàn)

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實(shí)現(xiàn)

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實(shí)現(xiàn)

六、單選題(0題)33.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結(jié)構(gòu)都具有外模式、模式和內(nèi)模式三級模式結(jié)構(gòu)。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

參考答案

1.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

2.C

3.B

4.A惡意攻擊又分為被動(dòng)攻擊和主動(dòng)攻擊兩種。被動(dòng)攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動(dòng)攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

5.D

6.C

7.C解析：操作系統(tǒng)是指一些能有效地組織和管理計(jì)算機(jī)軟硬件資源，合理規(guī)劃計(jì)算機(jī)工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護(hù)計(jì)算機(jī)，保證計(jì)算機(jī)系統(tǒng)高效運(yùn)行的程序模塊的集合。它是現(xiàn)代計(jì)算機(jī)系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個(gè)計(jì)算機(jī)工作的優(yōu)劣。操作系統(tǒng)的兩個(gè)重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計(jì)算機(jī)系統(tǒng)中的資源管理者是操作系統(tǒng)。

8.B

9.A

10.C

11.程序程序解析：軟件由兩部分組成，一部分是程序，另一部分是文檔資料。

12.組織結(jié)構(gòu)與功能分析組織結(jié)構(gòu)與功能分析解析：系統(tǒng)分析的主要內(nèi)容有需求分析、組織結(jié)構(gòu)與功能分析、業(yè)務(wù)流程分析、數(shù)據(jù)與數(shù)據(jù)流程分析，功能/數(shù)據(jù)分析建立新系統(tǒng)的邏輯方案，生成系統(tǒng)分析報(bào)告等。

13.效益效益解析：建立管理信息系統(tǒng)的目的是有效利用通過計(jì)算機(jī)和管理人員的合作所收集并經(jīng)過加工和整理的數(shù)據(jù)。最大限度地利用所獲得的數(shù)據(jù)，除了應(yīng)用于管理，最好還應(yīng)用于決策，這才是系統(tǒng)建立的初衷，也是歸宿。因此應(yīng)用是第一位的，應(yīng)用了系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這應(yīng)成為衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

14.軟件資源軟件資源

15.進(jìn)程控制塊PCB進(jìn)程控制塊PCB解析：從靜態(tài)的觀點(diǎn)看，操作系統(tǒng)中的進(jìn)程是由程序段、數(shù)據(jù)和進(jìn)程控制塊PCB3部分組成的。

16.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個(gè)系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機(jī)制、任務(wù)，到內(nèi)部的每一個(gè)管理活動(dòng)細(xì)節(jié)進(jìn)行系統(tǒng)分析與設(shè)計(jì)；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個(gè)人的經(jīng)驗(yàn)，往往是一個(gè)到另一個(gè)逐項(xiàng)發(fā)展。

17.數(shù)據(jù)存儲結(jié)構(gòu)數(shù)據(jù)存儲結(jié)構(gòu)

18.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點(diǎn)來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計(jì)中的邏輯模型設(shè)計(jì)。概念模型是DBA、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

19.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個(gè)先決條件。建立成功的MIS系統(tǒng)有兩個(gè)先決條件：1)企業(yè)管理科學(xué)化；2)制定好系統(tǒng)開發(fā)策略。

20.基本單元基本單元

21.C解析：基本表的增加列的格式為：

ALTERTABLE表名

ADD新列名數(shù)據(jù)類型[完整性約束]

如本題應(yīng)為：ALTERTABLESADD(CNCHAR(8))。[考點(diǎn)鏈接]創(chuàng)建基本表、刪除基本表。

22.C

23.D

24.B解析：本題考查點(diǎn)是軟件測試的概念。軟件測試的任務(wù)是：預(yù)防軟件發(fā)生錯(cuò)誤，發(fā)現(xiàn)改正程序錯(cuò)誤，提供錯(cuò)誤診斷信息。Dijkstra曾說過：“測試只能證明錯(cuò)誤的存在，但不能證明錯(cuò)誤的不存在。”故應(yīng)選擇選項(xiàng)B。

25.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計(jì)劃和控制資源、產(chǎn)品/服務(wù)、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過程的定義，而戰(zhàn)略計(jì)劃和管理控制不是面向孤立的產(chǎn)品和資源，因而應(yīng)作為一種獨(dú)立的資源來分析，從而能識別全部企業(yè)過程。

26.C解析：用戶需求包括功能需求和非功能需求兩大類。其中屬于用戶需求最基本的內(nèi)容是功能需求。

27.D解析：在軟件工程學(xué)中，一個(gè)軟件從開始研制到最終被廢棄的過程叫做軟件系統(tǒng)的生命周期。

28.B解析：系統(tǒng)分析階段的成果是系統(tǒng)說明書。

29.C解析：世界上第一臺電子數(shù)字計(jì)算機(jī)誕生于1946年，取名為ENIAC。

30.D解析：本題考查戰(zhàn)略數(shù)據(jù)規(guī)劃的途徑。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一套完整的信息資源開發(fā)的方法和策略，它是一種方法，不涉及具體的程序設(shè)計(jì)。故本題選擇D。

31.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期