（備考2023年）四川省眉山市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)

（備考2023年）四川省眉山市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

2.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個(gè)用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶來做為CA認(rèn)證中心

3.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

4.第

48

題

設(shè)有關(guān)系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學(xué)生，G——成績，T——時(shí)間，R——教室，根據(jù)語義有如下數(shù)據(jù)依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內(nèi)關(guān)系模式W的規(guī)范化程度最高可達(dá)到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

5.計(jì)算機(jī)系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

6.原型化方法通過對(duì)原型的迭代初期和后期的模型驗(yàn)證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進(jìn)行驗(yàn)證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯(cuò)誤

哪個(gè)(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

7.一般來說，MIS從職能結(jié)構(gòu)上進(jìn)行橫向劃分時(shí)，可分成戰(zhàn)略層、戰(zhàn)術(shù)層和

A.指揮層B.管理控制層C.計(jì)劃層D.操作層

8.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅(jiān)持()的原則

A.國家公安部門負(fù)責(zé)B.國家保密部門負(fù)責(zé)C.“誰上網(wǎng)誰負(fù)責(zé)”D.用戶自覺

9.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

10.防治要從防毒、查毒、（）三方面來進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

二、2.填空題(10題)11.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對(duì)信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

12.在數(shù)據(jù)庫應(yīng)用中，一般一個(gè)SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個(gè)記錄，其協(xié)調(diào)可通過使用【】技術(shù)來實(shí)現(xiàn)。

13.數(shù)據(jù)流程圖描述了數(shù)據(jù)運(yùn)動(dòng)狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。

14.J.Martin認(rèn)為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)管理員【】進(jìn)行詳細(xì)設(shè)計(jì)。

15.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

16.在操作系統(tǒng)中，不可中斷執(zhí)行的操作稱為______。

17.軟件逆向工程在軟件工程中主要用于【】階段。

18.決策支持系統(tǒng)的基本部件有三個(gè)部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會(huì)話系統(tǒng)。

19.數(shù)據(jù)庫設(shè)計(jì)通常是在一個(gè)通用的DBMS支持下進(jìn)行的。具體講，數(shù)據(jù)庫設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和【】設(shè)計(jì)兩方面的內(nèi)容。

20.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個(gè)階段，它們分別是：計(jì)劃、獲得、管理和【】。

三、1.選擇題(10題)21.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體設(shè)計(jì)結(jié)構(gòu)時(shí)運(yùn)用了許多具體技術(shù)，下列哪種技術(shù)可用來確定主要系統(tǒng)?()

A.先決條件分析B.模塊結(jié)構(gòu)圖C.數(shù)據(jù)流圖D.過程/數(shù)據(jù)類矩陣

22.可重入程序是通過使用()的方法改善響應(yīng)時(shí)間的。

A.減少用戶數(shù)目B.加快對(duì)換速度C.改變時(shí)間片長短D.減少對(duì)換信息量

23.數(shù)據(jù)是信息的符號(hào)表示，稱為載體：信息則是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的()。

A.語用說明B.語法解釋C.語義解釋D.用法說明

24.決策支持系統(tǒng)支持：()。

A.結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

B.結(jié)構(gòu)化與半結(jié)構(gòu)化決策問題

C.半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

D.結(jié)構(gòu)化、半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

25.原型化方法實(shí)施中，其模型化階段的重要目的是

A.開發(fā)用戶需求B.形成最終產(chǎn)品C.子系統(tǒng)原型化D.建立初始模型

26.設(shè)有如下關(guān)系SC(sno，cname，grade)(各屬性含義分別為學(xué)生的學(xué)號(hào)、課程名稱、成績)現(xiàn)要將所有學(xué)生的課程成績增加10分，以下能正確地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

27.信息資源利用的基本手段是

A.購買計(jì)算機(jī)等設(shè)備B.建立有效的信息系統(tǒng)C.將信息資源作為戰(zhàn)略資源D.提高終端用戶的水平

28.電腦在管理方面的應(yīng)用，最早在哪種系統(tǒng)上實(shí)現(xiàn)?

A.專家系統(tǒng)B.電子數(shù)據(jù)處理系統(tǒng)C.管理信息系統(tǒng)D.數(shù)值計(jì)算

29.指出下列敘述正確的說法()。

A.N-S圖可以用于系統(tǒng)設(shè)計(jì)

B.PDL語言可以用于運(yùn)行

C.PAD圖表達(dá)的軟件過程呈樹形結(jié)構(gòu)

D.結(jié)構(gòu)化程序設(shè)計(jì)強(qiáng)調(diào)效率第一

30.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中建立的企業(yè)模型包含三個(gè)方面的內(nèi)容：職能范圍、業(yè)務(wù)活動(dòng)過程、業(yè)務(wù)活動(dòng)。以下關(guān)于這三個(gè)內(nèi)容關(guān)系的描述中，正確的是

A.一個(gè)職能范圍由很多業(yè)務(wù)活動(dòng)組成，一個(gè)業(yè)務(wù)活動(dòng)又由很多業(yè)務(wù)活動(dòng)過程組成

B.一個(gè)業(yè)務(wù)活動(dòng)由很多職能范圍組成，一個(gè)職能范圍又由很多業(yè)務(wù)活動(dòng)過程組成

C.一個(gè)職能范圍由很多業(yè)務(wù)活動(dòng)過程組成，一個(gè)業(yè)務(wù)活動(dòng)過程又由很多業(yè)務(wù)活動(dòng)組成

D.一個(gè)業(yè)務(wù)活動(dòng)過程由很多業(yè)務(wù)活動(dòng)組成，一個(gè)業(yè)務(wù)活動(dòng)又由很多職能范圍組成

四、單選題(0題)31.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

五、單選題(0題)32.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

六、單選題(0題)33.按照虛擬化應(yīng)用類別描述，針對(duì)計(jì)算機(jī)和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺(tái)虛擬化C.軟件虛擬化D.硬件虛擬化

參考答案

1.B

2.C

3.A

4.B(T，S)是W關(guān)系的一個(gè)候選鍵，其又滿足于第二范式的每個(gè)非碼屬性都是完全函數(shù)依賴于碼屬性，所以W的最高規(guī)范化程度應(yīng)為2NF。

5.C解析：操作系統(tǒng)是指一些能有效地組織和管理計(jì)算機(jī)軟硬件資源，合理規(guī)劃計(jì)算機(jī)工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護(hù)計(jì)算機(jī)，保證計(jì)算機(jī)系統(tǒng)高效運(yùn)行的程序模塊的集合。它是現(xiàn)代計(jì)算機(jī)系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個(gè)計(jì)算機(jī)工作的優(yōu)劣。操作系統(tǒng)的兩個(gè)重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計(jì)算機(jī)系統(tǒng)中的資源管理者是操作系統(tǒng)。

6.B解析：在迭代的初期：

?模型通過用戶進(jìn)行驗(yàn)收。

?總體檢查，找出隱含錯(cuò)誤。

?在操作模型時(shí)，使用戶感到熟悉和愉快。

在迭代的后期：

?應(yīng)發(fā)現(xiàn)丟失和不正確的功能。

?測試思路和提出建議。

?改善用戶/系統(tǒng)界面。

7.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對(duì)獨(dú)立而又密切相關(guān)的子系統(tǒng)來實(shí)現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術(shù)層和操作層。

8.C

9.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

10.A

11.規(guī)劃規(guī)劃

12.游標(biāo)或者cursor游標(biāo)或者cursor解析：在數(shù)據(jù)庫應(yīng)用中，一般一個(gè)SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個(gè)記錄，其協(xié)調(diào)可通過使用游標(biāo)技術(shù)來實(shí)現(xiàn)。游標(biāo)是系統(tǒng)為用戶開設(shè)的一個(gè)數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果。

13.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)定義的信息的集合，是對(duì)數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個(gè)最重要的組成要素，二者缺一不可。

14.自底向上或從底向上自底向上或從底向上解析：信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再山數(shù)據(jù)庫管理員自底向上進(jìn)行詳細(xì)設(shè)計(jì)。白頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)庫管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析，并綜合所要建立的每個(gè)數(shù)據(jù)庫。

15.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

16.原語原語解析：原語是由若干條機(jī)器指令構(gòu)成的一段程序，用以完成特定功能。原語在執(zhí)行期間是不可分割的，即原語一旦開始執(zhí)行，直到執(zhí)行完畢之前，不允許中斷。

17.分析分析解析：軟件逆向工程在軟件工程中主要用于分析階段。

18.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結(jié)構(gòu)為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對(duì)話生成管理系統(tǒng)

19.行為行為解析：數(shù)據(jù)庫設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和行為設(shè)計(jì)兩方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：數(shù)據(jù)庫建設(shè)是硬件、軟件的結(jié)合，技術(shù)和管理的界面十分重要，這是數(shù)據(jù)庫設(shè)計(jì)的特點(diǎn)之一。

數(shù)據(jù)庫設(shè)計(jì)應(yīng)該和應(yīng)用系統(tǒng)設(shè)計(jì)相結(jié)合，也就是說，整個(gè)設(shè)計(jì)過程要把結(jié)構(gòu)設(shè)計(jì)和行為設(shè)計(jì)密切結(jié)合起來，這是數(shù)據(jù)庫設(shè)計(jì)的特點(diǎn)之二。

傳統(tǒng)的軟件工程忽視對(duì)應(yīng)用中數(shù)據(jù)語義的分析和抽象。數(shù)據(jù)庫模式是各應(yīng)用程序共享的結(jié)構(gòu)，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎(chǔ)的應(yīng)用系統(tǒng)，文件是某一應(yīng)用程序私用的。數(shù)據(jù)庫設(shè)計(jì)質(zhì)量的好壞直接影響系統(tǒng)中各個(gè)處理過程的性能和好壞。

早期的數(shù)據(jù)庫設(shè)計(jì)致力于數(shù)據(jù)模型和建模方法的研究，著重結(jié)構(gòu)特性的設(shè)計(jì)而忽視了對(duì)行為的設(shè)計(jì)。

數(shù)據(jù)庫設(shè)計(jì)可以分為以下6個(gè)階段：

①需求分析；

②概念設(shè)計(jì)；

③邏輯結(jié)構(gòu)設(shè)計(jì)；

④物理結(jié)構(gòu)設(shè)計(jì)；

⑤數(shù)據(jù)庫實(shí)施；

⑥數(shù)據(jù)庫運(yùn)行和維護(hù)。

20.分配分配解析：與BSP類似，J．Martin仍將一個(gè)機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計(jì)劃、獲得、管理和分配四個(gè)階段。

21.D解析：企業(yè)信息系統(tǒng)在定義系統(tǒng)總體設(shè)計(jì)結(jié)構(gòu)時(shí)，過程/數(shù)據(jù)類矩陣用來確定主要系統(tǒng)。

22.D

23.C解析：數(shù)據(jù)是信息的符號(hào)表示，稱為載體；信息則是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。

24.C解析：本題考查決策支持系統(tǒng)與管理信息系統(tǒng)的區(qū)別。MIS主要面對(duì)結(jié)構(gòu)化系統(tǒng)，而DSS是處理半結(jié)構(gòu)化和非結(jié)構(gòu)化系統(tǒng)的，故本題選擇C。

25.A解析：模型化階段的重要目的是開發(fā)用戶需求。

26.D解析：本題考查SQL語句的更新功能。在SQL中更新使用UPDATE語句，故選項(xiàng)A、C不正確。在原來成績的基礎(chǔ)上增加10分的語句應(yīng)是grade=grade+10，實(shí)現(xiàn)題目要求的正確語句是UPDATEscSETgrade=grade+10，故本題選擇D。

27.B解析：信息是一種有用的、可增值的資源。有效利用信息資源是現(xiàn)代企業(yè)增強(qiáng)競爭力的有效手段之一，而建立有效的信息系統(tǒng)是信息資源利用的基本手段。

28.B解析：信息處理是計(jì)算機(jī)系統(tǒng)應(yīng)用的重要領(lǐng)域，計(jì)算機(jī)系統(tǒng)最早的應(yīng)用領(lǐng)域是數(shù)值計(jì)算，后來才在管理上得到應(yīng)用。在管理上的最初應(yīng)用是電子數(shù)據(jù)處理系統(tǒng)，管理信息系統(tǒng)是到了20世紀(jì)70年代才發(fā)展起來的應(yīng)用模式，在20世紀(jì)80年代出現(xiàn)了決策支持系統(tǒng)。

29.C解析：在流程圖、N-S圖、PAD圖、PDL語言這四種工具中，除了N-S圖外，其余三種工具還可以在系統(tǒng)設(shè)計(jì)階段用于表達(dá)軟件的結(jié)構(gòu)：PDL語言只能用做設(shè)計(jì)，不能運(yùn)行。結(jié)構(gòu)化程序設(shè)計(jì)改變了單純強(qiáng)調(diào)程序效率的舊觀念，認(rèn)識(shí)到編寫清晰易讀程序的重要意義，應(yīng)該充分考慮程序的清晰度，而效率放在第二位。