2022-2023學年甘肅省金昌市全國計算機等級考試信息安全技術(shù)真題(含答案)

2022-2023學年甘肅省金昌市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質(zhì))成績(課程名稱,學號,分數(shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，則應(yīng)該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

2.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

3.在計算機的四類數(shù)據(jù)環(huán)境中，能滿足信息檢索和快速查詢的需要，是為自動信息檢索、決策支持系統(tǒng)和辦公自動化所設(shè)計的系統(tǒng)。這類系統(tǒng)是圍繞著倒排表和其他數(shù)據(jù)檢索技術(shù)設(shè)計的，有良好的終端用戶查詢語言和報告生成軟件工具。這類數(shù)據(jù)環(huán)境是

A.信息檢索系統(tǒng)B.數(shù)據(jù)文件C.主題數(shù)據(jù)庫D.應(yīng)用數(shù)據(jù)庫

4.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

5.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

6.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

7.第

53

題

從E-R圖導出關(guān)系模型時，如果兩實體間的聯(lián)系是m：n的，下列說法中正確的是（）。

A.將in方關(guān)鍵字和聯(lián)系的屬性納入n方的屬性中

B.將n方關(guān)鍵字和聯(lián)系的屬性納入m方的屬性中

C.在m方屬性和n方的屬性中均增加一個表示級別的屬性

D.增加一個關(guān)系表示聯(lián)系，其中納入m方和n方的關(guān)鍵字

8.安全審計跟蹤是()。

A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

9.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務(wù)D.過程

10.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

二、2.填空題(10題)11.疏通信息渠道是整個系統(tǒng)建設(shè)中具有戰(zhàn)略意義的問題，實施【】制度是解決這一問題的一種有效組織措施。

12.數(shù)據(jù)庫技術(shù)的主要特點為______、具有較高的數(shù)據(jù)和程序的獨立性以及對數(shù)據(jù)實行集中統(tǒng)一的控制。

13.引入緩沖的重要原因是【】。

14.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

15.為了防止程序和數(shù)據(jù)被破壞以及災(zāi)后能重建和恢復，必須要有程序和數(shù)據(jù)的【】。

16.在大多數(shù)企業(yè)中，都存在對該企業(yè)經(jīng)營起重要作用的因素，一般稱為企業(yè)經(jīng)營的【】。

17.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的【】和領(lǐng)導者。

18.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

19.______是描述數(shù)據(jù)庫中記錄間聯(lián)系的數(shù)據(jù)結(jié)構(gòu)形式，它是數(shù)據(jù)庫系統(tǒng)用以提供信息表示和操作手段的形式框架。

20.SA的中文含義是【】。

三、1.選擇題(10題)21.由于用例在幾個模塊和類之間都存在關(guān)系，使用例成為整體測試的工具。對于每個用例應(yīng)進行幾種測試。其中按設(shè)計好的事件流測試屬于哪種測試?

A.基本情況測試B.異常情況測試C.客戶文檔測試D.系統(tǒng)測試

22.嚴格定義的方法有假設(shè)前提，下列有哪些假設(shè)是屬于它的

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.ⅠB.ⅡC.Ⅰ、ⅡD.Ⅲ、Ⅳ

23.結(jié)構(gòu)化分析方法最后提供的支持是()。

A.系統(tǒng)規(guī)格說明書B.加工說明書C.可行性分析報告D.結(jié)構(gòu)說明書

24.軟件復審是保證軟件質(zhì)量的重要技術(shù)手段，復審的主要目的和效果是()。

A.較早發(fā)現(xiàn)程序錯誤B.做測試的前期準備C.較早發(fā)現(xiàn)軟件缺陷D.嚴格貫徹工程規(guī)范

25.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要賢源：計劃和控制、產(chǎn)品/服務(wù)和

A.支持性資源B.管理控制C.識別過程D.過程組合

26.結(jié)構(gòu)化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下選項中哪個不是SA所使用的工具?

A.DFD圖B.PAD圖C.結(jié)構(gòu)化語言D.判定表

27.BSP的過程分類，按其生命周期四個階段劃分，下面()過程屬于需求階段。

A.財政計劃B.應(yīng)收款項C.付賬D.普通會計

28.下面關(guān)于微處理器的敘述中，不正確的是()。

A.微處理器通常以單片集成電路制成

B.它至少具有運算和控制功能，但不具備存儲功能

C.Pentium是目前PC機中使用最廣泛的一種微處理器

D.Intel公司是國際上研制、生產(chǎn)微處理器最有名的公司

29.網(wǎng)絡(luò)硬件中提供共享硬盤、共享打印機及電子郵件等功能的設(shè)備稱為()。

A.網(wǎng)絡(luò)協(xié)議B.網(wǎng)絡(luò)服務(wù)器C.網(wǎng)絡(luò)拓撲結(jié)構(gòu)D.終端

30.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

四、單選題(0題)31.企業(yè)模型應(yīng)該滿足三個特性。其中，模型應(yīng)提供組成企業(yè)的各個職能范圍，各種業(yè)務(wù)活動過程，各種活動的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

五、單選題(0題)32.信息資源管理起源于()。

A.電子數(shù)據(jù)處理、管理信息系統(tǒng)和決策支持系統(tǒng)等

B.戰(zhàn)略管理、戰(zhàn)術(shù)管理和作業(yè)管理等

C.領(lǐng)導管理、數(shù)據(jù)庫行政管理和圖書情報管理等

D.管理信息系統(tǒng)、數(shù)據(jù)庫行政管理和圖書情報管理等

六、單選題(0題)33.CA指的是：()。A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

參考答案

1.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，其正確的關(guān)系代數(shù)表達式是先對學生按照條件班級=“99網(wǎng)絡(luò)”進行選擇，然后再與其他兩個關(guān)系進行自然連接，然后在學號、姓名、課程名稱、分數(shù)列上進行投影。

2.B

3.AJamesMartin清晰地區(qū)分了計算機的4類數(shù)據(jù)環(huán)境，并指出，一個高效率和高效能的企業(yè)應(yīng)該基本上具有第3類或第4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。

①數(shù)據(jù)文件。②應(yīng)用數(shù)據(jù)庫。③主題數(shù)據(jù)庫。④信息檢索系統(tǒng)。\r\n

4.A

5.C

6.A

7.D從E-R圖導出關(guān)系模型時，應(yīng)該遵循一些基本原則，包括：

①一個1：1聯(lián)系可以轉(zhuǎn)換為一個獨立的關(guān)系模式，也可以與聯(lián)系的任意一端實體所對應(yīng)的關(guān)系模式合并。

②一個1：n聯(lián)系可以轉(zhuǎn)換為一個獨立的關(guān)系模式，也可以與聯(lián)系的任意n端實體所對應(yīng)的關(guān)系模式合并。

③一個m:n聯(lián)系轉(zhuǎn)換為一個關(guān)系模式。與該聯(lián)系相連的各實體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實體碼的組合。

8.A

9.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務(wù)活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

10.CDoS拒絕服務(wù)攻擊在同一時間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

11.用戶分析員用戶分析員解析：疏通信息渠道是整個系統(tǒng)建設(shè)中具有意義的問題，直接影響系統(tǒng)建設(shè)速度、建設(shè)質(zhì)量和應(yīng)用效果，必須有重大的保證措施。在一定程度上，實行用戶分析員制度是保證數(shù)據(jù)質(zhì)量的一種組織措施。

12.數(shù)據(jù)共享性數(shù)據(jù)共享性

13.CSMA/CDCSMA/CD解析：CSMA/CD是引入緩沖的重要原因。

14.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

15.備份備份解析：為防止計算機病毒應(yīng)從三個方面人手，即加強思想教育、組織管理和加強技術(shù)措施。在管理方面，制定嚴格的規(guī)章制度，如對重要數(shù)據(jù)和程序及時備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復。

16.關(guān)鍵成功因素或CSF關(guān)鍵成功因素或CSF

17.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個系統(tǒng)開發(fā)中，擔負著多方面多種任務(wù)。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導者。

18.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

19.數(shù)據(jù)模型數(shù)據(jù)模型

20.結(jié)構(gòu)化分析結(jié)構(gòu)化分析解析：軟件工程學的SA方法的“SA”是英文“StructuredAnalysis”的縮寫，中文為“結(jié)構(gòu)化分析”。

21.A解析：由于用例在幾個模塊和類之間都存在關(guān)系，使用例成為整體測試的工具。對于每個用例應(yīng)進行幾種測試：基本情況測試：按設(shè)計好的事件流測試；異常情況測試：按設(shè)計好的異常事件流測試；客戶文檔測試：按客戶文檔說明以及用例的相互關(guān)聯(lián)進行測試?？键c鏈接：分析模型、設(shè)計模型、統(tǒng)一建模語言。

22.C解析：嚴格定義的假設(shè)前提包括；所有需求都可以預先定義，一般來說與項目參加者的經(jīng)驗有關(guān)，使系統(tǒng)需求真正吻合是一件艱巨的工作。嚴格定義也要求生命周期各階段能過程化的固定下來，嚴格定義才能嚴格正確。后面嚴格的設(shè)計，編碼，測試也才有了依據(jù)。它不能假設(shè)大量的反復是不可避免的，如有此假設(shè)，嚴格定義就無從談起。需求定義不可避免是要變的。對快速建造系統(tǒng)的工具而言嚴格定義不是前提。因為，建造系統(tǒng)工具與嚴格定義需求沒有天然的聯(lián)系，需求定義的工具一般與分析方法工具有關(guān)。因此，本題的答案很清楚了，只與Ⅰ、Ⅱ有關(guān)。

23.A

24.C

25.A解析：企業(yè)過程定義指出了定義企業(yè)過程的三類主要資源：計劃和控制、產(chǎn)品/服務(wù)、支持性資源。對于后兩類資源的生命周期分析，能夠給出它們相應(yīng)的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產(chǎn)品或資源，因而應(yīng)作為一種獨立的資源來分析，從而能識別全部企業(yè)過程。

26.B解析：PAD圖是在系統(tǒng)設(shè)計時所需要的工具，而DFD、結(jié)構(gòu)化語言、判定表是需求階段所需要的工具。

27.A

28.B解析：微處理器按功能可分為執(zhí)行部件和總線接口部件，執(zhí)行部件主要由寄存器組、算術(shù)邏輯部件