【備考2023年】安徽省宿州市全國計算機等級考試信息安全技術預測試題(含答案)

【備考2023年】安徽省宿州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

2.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

3.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡通信軟件

4.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

5.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網(wǎng)絡體系D.云計算系統(tǒng)

6.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

7.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

8.企業(yè)系統(tǒng)規(guī)劃方法，著重于幫助企業(yè)做出信息系統(tǒng)的______，來滿足近期的和長期的信息需求。

A.規(guī)劃B.設計C.實施D.校驗

9.計算機犯罪，是指行為人通過____所實施的危害____安全以及其他嚴重危害社會的并應當處以刑罰的行為。

A.計算機操作計算機信息系統(tǒng)B.數(shù)據(jù)庫操作計算機信息系統(tǒng)C.計算機操作應用信息系統(tǒng)D.數(shù)據(jù)庫操作管理信息系統(tǒng)

10.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅動的B.知識驅動的C.語言驅動的D.模型驅動的

二、2.填空題(10題)11.在軟件工程中，開發(fā)階段包括【】、概要設計、詳細設計、編碼及測試幾個小階段。

12.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

13.BSP對大型信息系統(tǒng)的基本概念是“自上而下”的【】，“自下而上”的分步實現(xiàn)。

14.系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和【】的準備。

15.文檔是軟件開發(fā)人員、維護人員、用戶及計算機之間的【】。

16.BSP方法的基本概念與企業(yè)機構內的信息系統(tǒng)的______有關。

17.關系運算包括兩類：一類是傳統(tǒng)的集合運算，另一類是專門的______運算。

18.在軟件開發(fā)的結構化方法中,構成系統(tǒng)邏輯模型的是數(shù)據(jù)流圖和【】。

19.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和【】。

20.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

三、1.選擇題(10題)21.項目管理有4方面內容，下列()工作對控制重復周期最有效。

A.估計成本B.費用分配C.需求控制D.時間估計

22.大型信息系統(tǒng)建設首先必須有一支專門的隊伍。根據(jù)企業(yè)的具體情況確定隊伍的組織方式是很有必要的。下面()不屬于研制隊伍組成方式。

A.委托承包型B.聯(lián)合開發(fā)型C.顧問開發(fā)型D.個人開發(fā)型

23.搞好信息系統(tǒng)開發(fā)的原動力是______。

A.組織對信息系統(tǒng)要有實際的迫切需要B.具有科學的管理基礎C.主要領導支持與直接參與D.堅持工程化的項目管理方法

24.結構化設計中應用軟件設計是其重要組成部分，包含許多項內容，下述()是計算機進行信息處理時最基礎性的工作。

A.輸出/輸入設計B.存儲設計C.代碼設計D.屏幕設計

25.系統(tǒng)說明書是()的階段性技術文檔。

A.系統(tǒng)調查與分析B.系統(tǒng)設計C.系統(tǒng)實施與轉換D.系統(tǒng)管理與維護

26.軟件開發(fā)的瀑布模型將軟件的生存周期分為

A.軟件開發(fā)、軟件測試、軟件維護三個時期

B.計劃、開發(fā)、運行三個時期

C.總體設計、詳細設計、編碼設計、測試四個時期

D.計劃、開發(fā)、測試、運行四個時期

27.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持。

28.軟件工程學一般包括軟件開發(fā)技術和軟件工程管理兩方面的內容，軟件工程經(jīng)濟學是軟件工程管理的技術內容之一，它專門研究()。

A.軟件開發(fā)的方法學B.軟件開發(fā)技術和工：具C.軟件成本效益分析D.計劃、進度和預算

29.軟件測試是軟件質量保證的必要和重要環(huán)節(jié)，下述哪些屬于軟件測試的固有內容?

Ⅰ．軟件功能

Ⅱ．軟件結構

Ⅲ．軟件性能

Ⅳ．軟件資料

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

30.軟件標準化的目的是()。

A.提高軟件共享性和適應性B.減少軟件的長度C.為了加強軟件的保密性D.為了加強軟件的安全性

四、單選題(0題)31.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

五、單選題(0題)32.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

六、單選題(0題)33.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

參考答案

1.A

2.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

3.B解析：計算機軟件分系統(tǒng)軟件和應用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

4.C

5.C

6.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據(jù)用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

7.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

8.A解析：企業(yè)系統(tǒng)規(guī)劃方法，是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，來滿足近期的和長期的信息需求。

9.A

10.D解析：MIS是以數(shù)據(jù)驅動的系統(tǒng)，而DSS則是以模型驅動的系統(tǒng)。

11.需求分析需求分析

12.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關系數(shù)據(jù)庫語言，充分體現(xiàn)了關系數(shù)據(jù)庫語言的特點和優(yōu)點。

13.總體規(guī)劃總體規(guī)劃解析：BSP對大型信息系統(tǒng)的基本概念是“自上而下”的總體規(guī)劃，“自下而上”的分步實現(xiàn)。

14.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和數(shù)據(jù)的準備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

15.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

16.長期目標或目標。長期目標或目標。

17.關系關系

18.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述,是與數(shù)據(jù)流程圖密切配合的、對其成分進行說明的、必不可少的資料,也是信息建立的邏輯模型的組成成分或者說明成分。

19.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現(xiàn)，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

20.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

21.B解析：對周期重復的控制事軟件開發(fā)中努力想做的事情，最有效的方法還是控制費用，在費用分配上控制，使重復的周期沒有預算。

22.D解析：大型信息系統(tǒng)建設首先必須有一支專門的隊伍。根據(jù)企業(yè)的具體情況確定隊伍的組織方式是很有必要的。它有委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型這幾種組織方式。

23.A解析：本題選項C)是信息系統(tǒng)成功開發(fā)的關鍵因素，選項A)是搞好信息系統(tǒng)開發(fā)的原動力，本題中的選項D)是信息系統(tǒng)成功開發(fā)的必要條件。

24.C

25.A解析：系統(tǒng)分析階段是信息系統(tǒng)開發(fā)的第一階段。包括調查和分析，產(chǎn)生的文檔主要是系統(tǒng)說明書和需求分析報告。

26.B解析：軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階段又可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。

27.D解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結構。

28.C解析：軟件工作管理包括