2022-2023學年浙江省衢州市全國計算機等級考試信息安全技術預測試題(含答案)

2022-2023學年浙江省衢州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

2.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

3.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

4.防火墻最主要被部署在()位置。

A.網(wǎng)絡邊界B.骨干線路C.重要服務器D.桌面終端

5.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

6.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

7.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

8.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

9.以下關于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

10.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

二、2.填空題(10題)11.所謂電子郵件是指利用【】傳遞的郵件。

12.可以將BSP看做是一個戰(zhàn)略轉化過程，即將______轉化成信息系統(tǒng)的戰(zhàn)略。

13.通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事物處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機【】的應用。

14.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和______。

15.數(shù)據(jù)流圖中的數(shù)據(jù)流是______數(shù)據(jù)，而不是控制的轉移流向。

16.數(shù)據(jù)管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為如下四個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術階段。

17.在數(shù)據(jù)庫的外模式、模式和內模式三級模式的體系結構中，存在兩層映象：外模式到模式的映象定義了外模式與模式之間的對應關系；模式到內模式的映象定義了數(shù)據(jù)庫的邏輯結構與______之間的對應關系。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為，實體分析是自頂向下確定企業(yè)實體的過程，而經(jīng)驗證明，實體分析過程需安排【】處理的高級管理人員參加。

19.建立成功的MIS有兩個先決的條件：一是指定好系統(tǒng)的開發(fā)策略；二是企業(yè)管理【】。

20.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產生【】。

三、1.選擇題(10題)21.需求分析是()。

A.軟件生存周期的開始B.由用戶自己單獨完成C.軟件開發(fā)工作的基礎D.由系統(tǒng)分析員單獨完成

22.“自頂向下”開發(fā)信息系統(tǒng)的策略最適合下列哪一類系統(tǒng)?

A.大型信息系統(tǒng)B.小型信息系統(tǒng)C.半結構化信息系統(tǒng)D.非結構化信息系統(tǒng)

23.分布數(shù)據(jù)規(guī)劃是比集中數(shù)據(jù)規(guī)劃更為復雜的過程，一般其實現(xiàn)順序應是()。

A.傳輸方式、過程和位置、主題數(shù)據(jù)庫、信息流通量估計

B.主題數(shù)據(jù)庫、過程和位置、傳輸方式、信息流通量估計

C.過程和位置、傳輸方式、主題數(shù)據(jù)庫、信息流通量估計

D.信息流通量估計、過程和位置、主題數(shù)據(jù)庫、傳輸方式

24.系統(tǒng)分析報告的主要作用是()。

A.系統(tǒng)規(guī)劃的依據(jù)B.系統(tǒng)實施的依據(jù)C.系統(tǒng)設計的依據(jù)D.系統(tǒng)評價的依據(jù)

25.以下2題基于以下說明。設有三個關系：

學生關系S(SNO,SNAME,AGE,SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO,CNO,GRADE)(分別代表學生的學號、課程編號、成績)

若在關系S中查找姓名中第一個字為'王'的學生的學號和姓名。下面列出的SQL語句中，正確的是

A.SELECTSNO,SNAMEFROMSWHERESNAME＝'王%.'

B.SELECTSNO,SNAMEFROMSWHERESNAME＝'王_'

C.SELECTSNO,SNAMEFROMSWHERESNAMELIKE'王%.'

D.SELECTSNO,SNAMEFROMSWHERESNAMELIKE'王_'

26.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

27.ERP的核心管理思想就是實現(xiàn)對整個()的有效管理。

A.制造業(yè)企業(yè)B.供需鏈C.物流和信息流D.業(yè)務流程

28.在結構化設計方法中，總體設計的主要任務是要確定軟件的整體結構，下列不屬于總體設計的具體任務的是

A.將系統(tǒng)或子系統(tǒng)分解為多個模塊B.確定模塊之間傳送的數(shù)據(jù)及其調用關系C.評價并改進模塊結構的質量D.確定模塊的算法

29.以下關于建立主題數(shù)據(jù)庫目的的說法中，錯誤的是

A.減少應用數(shù)據(jù)庫的數(shù)量

B.隨著更多的主題數(shù)據(jù)庫的產生，應用開發(fā)項目可以迅速增加

C.穩(wěn)定的主題數(shù)據(jù)庫設計可以使舊的應用項目不需要改寫仍然可以工作

D.可以通過主題數(shù)據(jù)庫對企業(yè)業(yè)務流程進行重組

30.為了實現(xiàn)數(shù)據(jù)終端設備之間的通信，在通信網(wǎng)絡中必須設置交換中心，以便為需要通信的數(shù)據(jù)終端建立通信鏈路，通信結束后再拆除鏈路。目前在Internet網(wǎng)絡中使用的交換技術主要是()。

A.電路交換B.報文交換C.分組交換D.信元交換

四、單選題(0題)31.一般認為，在任一企業(yè)內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

五、單選題(0題)32.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

六、單選題(0題)33.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經(jīng)濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

參考答案

1.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

2.A

3.B

4.A

5.A

6.C

7.C

8.C解析：原型化方法認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

9.C

10.A

11.通信系統(tǒng)和計算機網(wǎng)絡通信系統(tǒng)和計算機網(wǎng)絡

12.企業(yè)的戰(zhàn)略企業(yè)的戰(zhàn)略解析：BSP著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足其近期的和長期的信息需求。職責就是幫助企業(yè)將企業(yè)的戰(zhàn)略轉化為信息系統(tǒng)的戰(zhàn)略。

13.管理管理解析：通常所說的電子數(shù)據(jù)處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機面向管理的應用，但它們管理的層次不同。

14.細化細化

15.動態(tài)動態(tài)

16.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

17.物理結構物理結構

18.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗證明，實體分析過程需安排非數(shù)據(jù)處理的高級管理人員參加，實體分析結果的質量和參加的高級管理人員的素質密切相關。需要高級管理人員參加實體分析的一個重要原因是為了控制實體選擇的能力，這些實體應適用于整個信息系統(tǒng)。

19.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結合系統(tǒng)目標和企業(yè)環(huán)境來分析，并根據(jù)分析結果來制定。它會涉及系統(tǒng)開發(fā)中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術工程來看待；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型：企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。業(yè)務模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎上建立的，經(jīng)過優(yōu)化，符合新的技術手段和管理科學化要求的、新的模型系統(tǒng)。

20.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

21.C解析：需求分析是關系到軟件開發(fā)成敗地關鍵階段。

22.A解析：計算機系統(tǒng)開發(fā)方法論是在實踐中逐步形成和完善的。早期的分析、設計和開發(fā)方法基本是遵循“自下而上”的分析和設計方法，隨著信息系統(tǒng)規(guī)模擴大，“自下而上”開發(fā)方法已不適合新的需要，因而出現(xiàn)了“自頂向下”的開發(fā)方法。

23.B解析：分布數(shù)據(jù)規(guī)劃的基本過程如下：(1)用BSP方法過程，開發(fā)一個過程/主題數(shù)據(jù)庫矩陣。(2)把用戶所在地點與其所使用的業(yè)務活動過程列在一起，設計者把用戶所在位置和業(yè)務活動過程及其對應的主題數(shù)據(jù)庫繪制出來。(3)估計過程所在的位置和數(shù)據(jù)庫之間的事務處理量，并且指明事務處理是交互式的還是批量式的。(4)決定哪些數(shù)據(jù)是復制的、子集的、重組的、劃分的或者獨立模式的，并決定哪些重復的數(shù)據(jù)用于哪些位置。(5)給出表示數(shù)據(jù)的地理位置和分布類型圖或者矩陣，以及給出表示事務處理量的估計和處理方式的確定。(6)細化分布數(shù)據(jù)規(guī)劃、確定數(shù)據(jù)結構，哪些應該是數(shù)據(jù)庫結構，哪些應該是文件結構，與現(xiàn)有文件、數(shù)據(jù)庫和應用程序的關系都要納入設計中，最后畫出地理數(shù)據(jù)結構矩陣。(7)在數(shù)據(jù)定位中，有一些實際約束檢查，包括恢復、安全、重新啟動，以及可能引起以物理數(shù)據(jù)結構矩陣為基礎的調整。(8)檢查應用程序，以決定哪些事務處理被使用以及需要哪些應用程序來處理它們，并建立表示每個程序所使用的數(shù)據(jù)結構的矩陣?？梢钥吹?，首先就要進行主題數(shù)據(jù)庫的實現(xiàn)，所以選項B正確。

24.C

25.C解析：SQL語言中可以利用LIKE以及匹配符%和_進行模糊查詢。其中，%表示可以和任意長的(長度可以為零)字符串匹配，—表示可以和任意長的單個字符匹配。

26.B解析：數(shù)據(jù)庫管理員DBA主要負責全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運行進行監(jiān)督、控制，并對數(shù)據(jù)庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

27.D解析：ERP是對MRPII的超越。從本質上看，MRPII仍然是ERP的核心，但在功能和技術上卻超越了傳統(tǒng)的MRPII，它是顧客驅動的、基于時間的、面向整個供需鏈管理的企業(yè)資源計劃。

28.D解析：總體設計的主要任務是要確定軟件的整體結構，其具體任務是：

①將系統(tǒng)或子系統(tǒng)分解為多具模塊。

②確定模塊間傳送的數(shù)據(jù)及其調用關系；

③評價并改進模塊結構的質量。

29.D解析：主題數(shù)據(jù)庫的設計目的是為了加速應用項目的開發(fā)。程序人員使用的數(shù)據(jù)應已存于有關主題數(shù)據(jù)庫中。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫。主題數(shù)據(jù)庫應設計得盡可能的穩(wěn)定，使能在較長時間內為企業(yè)的信息資源提供穩(wěn)定的服務。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要求在變化后不會影響自己的的應用項目的工作。要求主題數(shù)據(jù)庫的邏輯結構獨立于當前的計算機硬件和軟件的物理實現(xiàn)過程，這樣能保證持在技術不斷進步的情況下，主題數(shù)據(jù)庫的邏輯結構仍然有效。

30.C解析：電路交換是在通信之前,通過用戶的呼叫,由網(wǎng)絡預先給用戶分配傳輸帶寬。用戶若呼叫成功,則從主叫端到被叫端就建立了一個物理通路。此后雙方才可以通信,通信結束后即自動釋放這條物理通路,不是Internet采用的方法。報文交換是指在這種交換方式中,兩個工作站之間無須建立專用的通路(面向無連接服務),如果一個站想要發(fā)送報文(信息的邏輯單位),就把目的地址添加在報文中一起發(fā)送出去。該報文將在網(wǎng)絡上從一個節(jié)點被傳送到另一個節(jié)點,在每個節(jié)點中,要接收整個報文并進行暫時存儲,然后經(jīng)過路由選擇再發(fā)送到下一個節(jié)點。分組交換是對校長的報文交換進行分組,限制所傳輸?shù)臄?shù)據(jù)單位的長度,一個分組的