備考2023年海南省三亞市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）

備考2023年海南省三亞市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.原型提供有效集成化字典是一項(xiàng)關(guān)鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識(shí)別基本需求B.模型檢驗(yàn)C.原型修正和改進(jìn)D.開(kāi)發(fā)工作模型

2.加密密鑰的強(qiáng)度是()。A.2NB.2N-11C.2N-10D.2N-12

3.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

4.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和()兩大類。

A.病毒檢測(cè)B.詳細(xì)檢測(cè)C.異常檢測(cè)D.漏洞檢測(cè)

5.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動(dòng)的B.知識(shí)驅(qū)動(dòng)的C.語(yǔ)言驅(qū)動(dòng)的D.模型驅(qū)動(dòng)的

6.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對(duì)話子系統(tǒng)B.數(shù)據(jù)庫(kù)子系統(tǒng)C.模型子系統(tǒng)D.方法庫(kù)子系統(tǒng)

7.云應(yīng)用的安全問(wèn)題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問(wèn)題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

8.BSP研究包含11個(gè)活動(dòng)。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)”的步驟是

A.項(xiàng)目開(kāi)始階段B.定義企業(yè)過(guò)程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

9.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語(yǔ)言B.數(shù)據(jù)字典C.工作模型D.圖形模型

10.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對(duì)這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個(gè)階段的問(wèn)題()。

A.微軟公司軟件的設(shè)計(jì)階段的失誤

B.微軟公司軟件的實(shí)現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

二、2.填空題(10題)11.軟件質(zhì)量的評(píng)價(jià)指標(biāo)可以分為三個(gè)方面：與產(chǎn)品運(yùn)行有關(guān)的特性、與產(chǎn)品修改有關(guān)的特性和______。

12.MIS的目標(biāo)是提高工作效率和管理水平，而DSS的目標(biāo)是【】。

13.事物處理階段的代表性系統(tǒng)是______。

14.數(shù)據(jù)流圖是組織中______的抽象，是管理信息系統(tǒng)邏輯模型的主要形式。

15.為避免一些不可抗拒的意外因素對(duì)系統(tǒng)數(shù)據(jù)造成的毀滅性破壞，最有效的方法是對(duì)系統(tǒng)進(jìn)行【】。

16.數(shù)據(jù)庫(kù)管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語(yǔ)言(DML)及它的翻譯程序，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、修改和【】。

17.在系統(tǒng)設(shè)計(jì)階段考慮一套保證軟件和數(shù)據(jù)安全可靠運(yùn)行的措施是十分必要的?！尽渴侵阜乐箤?duì)系統(tǒng)信息的篡改、越權(quán)獲取和蓄意破壞等犯罪行為，以及對(duì)自然災(zāi)害的防護(hù)。

18.DSS中______是面向問(wèn)題的程序，而______則是面向算法的程序。

19.結(jié)構(gòu)化系統(tǒng)分析的方法是【】方法的基本思想和主要原則在系統(tǒng)分析中的應(yīng)用所形成的一系列具體方法和有關(guān)工具的總稱。

20.建立成功的MIS有兩個(gè)先決條件：一是指定好系統(tǒng)的開(kāi)發(fā)策略，二是企業(yè)管理【】。

三、1.選擇題(10題)21.9．?dāng)?shù)據(jù)庫(kù)管理系統(tǒng)通常提供授權(quán)功能來(lái)控制不同用戶訪問(wèn)數(shù)據(jù)的權(quán)限，這主要是為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)的()

A.可靠性B.一致性C.完整性D.安全性

22.SQL語(yǔ)言中，能夠?qū)崿F(xiàn)查詢結(jié)果有序輸出的子句是

A.ORDERBYB.GROUPBYC.SELECTD.WHERE

23.J．Martin認(rèn)為，企業(yè)信息系統(tǒng)成功與否的最重要的因素是()。

A.最高管理者的參與B.良好的數(shù)據(jù)庫(kù)設(shè)計(jì)C.開(kāi)發(fā)費(fèi)用保D.數(shù)據(jù)結(jié)構(gòu)穩(wěn)定

24.設(shè)有關(guān)系模式：student(sno，same，age，dept)，現(xiàn)利用命令：CREATEVIEWStuASSELECT*FROMStudentWHEREdept=“cs”WITHCHECKOPTION創(chuàng)建一個(gè)視圖。則以下SQL命令中能正確執(zhí)行的是

A.UPDATEStuSETdept=“maths”

B.UPDATEStuSETdept=“maths”WHEREage>=20

C.INSERTINTOStuVALUES(“2004001”，“John”，30，“cs”)

D.INSERTINTOStuVALUES(“2004001”，“John”，50，“maths”)

25.信息系統(tǒng)的開(kāi)發(fā)方法可以分為2大類，即()。

A.結(jié)構(gòu)化生命周期和戰(zhàn)略數(shù)據(jù)規(guī)劃方法

B.結(jié)構(gòu)化生命周期方法和原型化方法

C.自頂向下方法和自下向上方法

D.企業(yè)系統(tǒng)規(guī)劃方法和戰(zhàn)略數(shù)據(jù)規(guī)劃方法

26.軟件詳細(xì)設(shè)計(jì)包括許多內(nèi)容，以下不屬于詳細(xì)設(shè)計(jì)階段任務(wù)的是，確定

A.模塊算法B.模塊數(shù)據(jù)結(jié)構(gòu)C.模塊接口細(xì)節(jié)D.模塊功能

27.結(jié)構(gòu)化設(shè)計(jì)中應(yīng)用軟件設(shè)計(jì)是其重要組成部分，它包含許多項(xiàng)內(nèi)容，下述()是計(jì)算機(jī)進(jìn)行信息處理時(shí)最基礎(chǔ)性的工作。

A.輸出/輸入設(shè)計(jì)B.存儲(chǔ)設(shè)計(jì)C.代碼設(shè)計(jì)D.屏幕設(shè)計(jì)

28.軟件計(jì)劃的目的是提供一個(gè)框架，使主管人員對(duì)項(xiàng)目能在短時(shí)間內(nèi)進(jìn)行合理的估價(jià)，下述______不屬于計(jì)劃期的內(nèi)容。

A.企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策事務(wù)

B.企業(yè)資源管理所需要的、邏輯相關(guān)的一組活動(dòng)

C.企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動(dòng)

D.從企業(yè)操作控制過(guò)程中分離出戰(zhàn)略計(jì)劃和管理控制提供依據(jù)

29.耦合是對(duì)一個(gè)軟件結(jié)構(gòu)內(nèi)部不同模塊之間的()度量。

A.獨(dú)立功能B.有效組合C.緊密程度D.互連程度

30.系統(tǒng)分析階段的首要工作是()。

A.新系統(tǒng)的目標(biāo)分析B.新系統(tǒng)的環(huán)境分析C.新系統(tǒng)的業(yè)務(wù)分析D.新系統(tǒng)的數(shù)據(jù)分析

四、單選題(0題)31.最早的計(jì)算機(jī)網(wǎng)絡(luò)與傳統(tǒng)的通信網(wǎng)絡(luò)最大的區(qū)別是什么()。

A.計(jì)算機(jī)網(wǎng)絡(luò)帶寬和速度大大提高

B.計(jì)算機(jī)網(wǎng)絡(luò)采用了分組交換技術(shù)

C.計(jì)算機(jī)網(wǎng)絡(luò)采用了電路交換技術(shù)

D.計(jì)算機(jī)網(wǎng)絡(luò)的可靠性大大提高。

五、單選題(0題)32.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

六、單選題(0題)33.確保授權(quán)用戶或者實(shí)體對(duì)于信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而且及時(shí)地訪問(wèn)信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

參考答案

1.C要使原型與用戶的修改愿望協(xié)調(diào)一致。作為前一步的結(jié)果，大部分修改功能是所要求的。大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎(chǔ)。更多的情況是在現(xiàn)有的模型基礎(chǔ)上做進(jìn)一步的改進(jìn)，必須有一個(gè)字典，它不僅可以定義應(yīng)用，而且必須記錄系統(tǒng)成分之間韻關(guān)系。對(duì)于原型化軟件提供管理開(kāi)發(fā)過(guò)程的有效的集成化字典是一項(xiàng)關(guān)鍵的軟件需求。

2.A

3.A

4.C

5.D解析：MIS是以數(shù)據(jù)驅(qū)動(dòng)的系統(tǒng)，而DSS則是以模型驅(qū)動(dòng)的系統(tǒng)。

6.A一般認(rèn)為DSS必不可少的幾個(gè)組成部分是數(shù)據(jù)庫(kù)管理系統(tǒng)(DBMS)、模型庫(kù)管理系統(tǒng)(MBMS)和對(duì)話生成管理系統(tǒng)(DGMS)。在DSS中，對(duì)話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段。在決策活動(dòng)的三個(gè)階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動(dòng)，模型系統(tǒng)支持后兩個(gè)階段的工作，即設(shè)計(jì)和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進(jìn)行方案的比較、優(yōu)化和模擬實(shí)驗(yàn)等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對(duì)話子系統(tǒng)。\r\n

7.C

8.B解析：BSP研究包含11個(gè)活動(dòng)，考生應(yīng)該熟悉其中幾個(gè)關(guān)鍵活動(dòng)的工作內(nèi)容，這幾個(gè)關(guān)鍵活動(dòng)是定義企業(yè)過(guò)程、定義數(shù)據(jù)類、定義信息總體結(jié)構(gòu)等。在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)稱為企業(yè)過(guò)程。

9.C解析：原型化方法認(rèn)為，對(duì)于大多數(shù)企業(yè)的業(yè)務(wù)處理來(lái)說(shuō)，需求定義幾乎總能通過(guò)建立目標(biāo)系統(tǒng)的工作模型來(lái)很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來(lái)，成功的可能性更大。

10.C

11.與產(chǎn)品轉(zhuǎn)移有關(guān)的特性與產(chǎn)品轉(zhuǎn)移有關(guān)的特性解析：度量軟件質(zhì)量的指標(biāo)主要是從管理的角度進(jìn)行，質(zhì)量因素分為三個(gè)方面，分別反映軟件產(chǎn)品使用時(shí)用戶的不同觀點(diǎn)，它們是產(chǎn)品運(yùn)行、產(chǎn)品修改和產(chǎn)品轉(zhuǎn)移。與產(chǎn)品運(yùn)行有關(guān)的特性有：正確性、健壯性、效率、安全性、可用性、風(fēng)險(xiǎn)和可靠性。與產(chǎn)品修改有關(guān)的特性有：可理解性、可維護(hù)性、適應(yīng)性和可測(cè)試性。與產(chǎn)品轉(zhuǎn)移有關(guān)的特性有：可移植性、可重用性和互運(yùn)行性。

12.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計(jì)算機(jī)系統(tǒng)從目標(biāo)上來(lái)分，大體上有兩個(gè)類型：一類是追求工作效率，另一類是追求工作效果。其中事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

13.電子數(shù)據(jù)處理電子數(shù)據(jù)處理

14.信息運(yùn)動(dòng)信息運(yùn)動(dòng)解析：數(shù)據(jù)流圖是描述的系統(tǒng)的數(shù)據(jù)的工具，是對(duì)企業(yè)信息運(yùn)動(dòng)的抽象。企業(yè)的信息運(yùn)動(dòng)反映的是企業(yè)的數(shù)據(jù)流動(dòng)情況。

15.數(shù)據(jù)備份數(shù)據(jù)備份解析：系統(tǒng)中的數(shù)據(jù)是在系統(tǒng)運(yùn)行過(guò)程中逐步積累和更新而來(lái)的。當(dāng)意外情況發(fā)生時(shí)，用備份數(shù)據(jù)恢復(fù)原來(lái)的系統(tǒng)和數(shù)據(jù)是最有效的方法。

16.查詢／檢索查詢／檢索解析：數(shù)據(jù)庫(kù)管理系統(tǒng)位于用戶和操作系統(tǒng)之間，主要是實(shí)現(xiàn)對(duì)共享數(shù)據(jù)有效的組織、管理和存取。一般具有數(shù)據(jù)庫(kù)定義功能和數(shù)據(jù)存取功能。數(shù)據(jù)存取功能是指數(shù)據(jù)庫(kù)管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語(yǔ)言(DML)及它的翻譯程序，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的操作，包括數(shù)據(jù)插入、刪除、修改和檢索。

17.信息安全或計(jì)算機(jī)安全信息安全或計(jì)算機(jī)安全解析：信息安全或計(jì)算機(jī)安全是指防止對(duì)系統(tǒng)信息的篡改、越權(quán)獲取和蓄意破壞等犯罪行為，以及對(duì)自然災(zāi)害的防護(hù)。

18.模型方法模型,方法

19.結(jié)構(gòu)化結(jié)構(gòu)化解析：結(jié)構(gòu)化系統(tǒng)分析的方法是結(jié)構(gòu)化方法的基本思想和主要原則在系統(tǒng)分析中的應(yīng)用所形成的一系列具體方法和有關(guān)工具的總稱。

20.科學(xué)化科學(xué)化解析：成功的管理信息系統(tǒng)的前提是：制定開(kāi)發(fā)策略；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)類型，企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。因此，企業(yè)管理的科學(xué)化是系統(tǒng)建立的基礎(chǔ)。

21.D解析：在計(jì)算機(jī)的安全性控制中，包括用戶標(biāo)識(shí)和鑒別、DBMS存取控制、操作系統(tǒng)安全保護(hù)及數(shù)據(jù)密碼存儲(chǔ)。對(duì)于數(shù)據(jù)庫(kù)的安全性主要是DBMS的存取控制機(jī)制，這樣可以確保只授權(quán)給有資格的用戶訪問(wèn)數(shù)據(jù)庫(kù)的權(quán)限，同時(shí)令未被授權(quán)的人員無(wú)法接近數(shù)據(jù)。

22.A解析：考生應(yīng)熟悉并掌握SQL語(yǔ)言中SELECT語(yǔ)句中的幾個(gè)重要子句的作用和表達(dá)。能夠?qū)崿F(xiàn)查詢結(jié)果有序輸出的子句是ORDERBY。GROUPBY是按字段進(jìn)行分組，WHERE是查詢條件。

23.A

24.C解析：SQL語(yǔ)言用CREATEVIEW命令創(chuàng)建視圖，其格式為：CREATEVIEW<視圖名>[(<列名>[，<目標(biāo)表達(dá)式>]…)]AS<子查詢>[WITHCHECKOPTION]；修改視圖包括插入(INSERT)、刪除(DELETE)和更新(UPDATE)，由于視圖是虛表，因此對(duì)視圖的修改，最終要轉(zhuǎn)換為對(duì)基本表的修改。

25.B解析：信息系統(tǒng)開(kāi)發(fā)分為對(duì)用戶需求有嚴(yán)格定義的結(jié)構(gòu)化生命周期方法和對(duì)用戶需求沒(méi)有定義的原型化方法。

26.D解析：詳細(xì)設(shè)計(jì)的任務(wù)是為軟件結(jié)構(gòu)圖中的每一個(gè)模塊確定所采用的算法和數(shù)據(jù)結(jié)構(gòu)，用某種選定的表達(dá)工具給出清晰的描述。表達(dá)工具可以由設(shè)計(jì)人員自由選擇，但它應(yīng)該具有描述過(guò)程細(xì)節(jié)的能力，而且能夠使程序員在編程時(shí)便于直接翻譯成程序設(shè)計(jì)語(yǔ)言的源程序。詳細(xì)設(shè)計(jì)階段將產(chǎn)生詳細(xì)設(shè)計(jì)說(shuō)明書(shū)，因此設(shè)計(jì)人員應(yīng)該：

1)為每個(gè)模塊確定采用的算法，選擇某種適當(dāng)?shù)墓ぞ弑磉_(dá)算法的過(guò)程，寫(xiě)出模塊的詳細(xì)過(guò)程性描述。

2)確定每一模塊使用的數(shù)據(jù)結(jié)構(gòu)。

3)確定模塊的接口細(xì)節(jié)，包括對(duì)系統(tǒng)外部的接口，用戶界面與系統(tǒng)內(nèi)部其他模塊的接口，以及確定關(guān)于模塊輸入數(shù)據(jù)、輸出數(shù)據(jù)及原始數(shù)據(jù)的全部細(xì)節(jié)。

27.C

28.C解析：軟件計(jì)劃是軟件開(kāi)發(fā)的一個(gè)前期步驟，題中只有企業(yè)資源管理所需要的、邏輯相關(guān)的一組決策和活動(dòng)不屬于計(jì)劃階段的內(nèi)容。

29.D解析：耦合是對(duì)一個(gè)軟件結(jié)構(gòu)內(nèi)部不同模塊之間的互連程度度量。相關(guān)知識(shí)點(diǎn)：模塊獨(dú)立性指的是軟件系統(tǒng)中的每個(gè)模塊只涉及軟件要求的具體子功