2021-2022學年黑龍江省哈爾濱市全國計算機等級考試信息安全技術測試卷一(含答案)

2021-2022學年黑龍江省哈爾濱市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IDS規(guī)則包括網(wǎng)絡誤用和()。

A.網(wǎng)絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

2.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

3.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

4.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

5.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

6.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

7.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

8.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

9.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

10.最早的計算機網(wǎng)絡與傳統(tǒng)的通信網(wǎng)絡最大的區(qū)別是什么()。

A.計算機網(wǎng)絡帶寬和速度大大提高

B.計算機網(wǎng)絡采用了分組交換技術

C.計算機網(wǎng)絡采用了電路交換技術

D.計算機網(wǎng)絡的可靠性大大提高。

二、2.填空題(10題)11.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

12.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

13.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個問題，在這個由人和機器組成的和諧的系統(tǒng)中，人和機器的合理分工、優(yōu)化分工。

14.要求在決策時對情況發(fā)展變化有一定的預見性，這是由管理信息的【】特征決定的。

15.C/U矩陣的主要作用是確定【】類。

16.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

17.計算機應用第一次涉是非數(shù)值處理，而是用于______，這是計算機應用的第一次飛躍。

18.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

19.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析/評價原型系統(tǒng)、______等四個步驟。

20.軟件開發(fā)過程中所使用的資源一般包括人力資源、______和硬件資源。

三、1.選擇題(10題)21.系統(tǒng)處理階段的核心技術包括()。

A.人機交互技術B.決策確定技術C.數(shù)據(jù)通信技術D.文件管理技術

22.建立信息系統(tǒng)總體規(guī)劃主要考慮的是()。

A.節(jié)省開發(fā)費用B.便于子系統(tǒng)開發(fā)C.避免子系統(tǒng)之間不協(xié)調D.易于領導開發(fā)工作

23.以下有關建立企業(yè)模型關鍵成功因素的若干論述中，錯誤的是

A.對該組織成功起關鍵性作用的因素

B.與確保企業(yè)具有競爭力方面有關的因素

C.業(yè)務活動中不同時間其關鍵成功因素會不同

D.關鍵成功因素不會受企業(yè)外部環(huán)境的影響

24.信息結構圖是BSP方法對企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，下述內容中：

Ⅰ．產(chǎn)生、控制和使用的數(shù)據(jù)

Ⅱ．子系統(tǒng)間的關系

Ⅲ．對給出過程的支持

()是信息結構圖所刻畫的內容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

25.按宏觀上信息管理的主要特征可把信息管理劃分為三個主要發(fā)展階段：()。

A.傳統(tǒng)管理時期、技術管理時期、資源管理時期

B.傳統(tǒng)管理時期、資源管理時期、技術管理時期

C.單項管理時期、綜合管理時期、系統(tǒng)管理時期

D.技術管理時期、系統(tǒng)管理時期、綜合管理時期

26.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

27.分布式數(shù)據(jù)中，外設儲存的數(shù)據(jù)通常屬于

A.劃分數(shù)據(jù)B.子集數(shù)據(jù)C.復制數(shù)據(jù)D.重組數(shù)據(jù)

28.BSP將數(shù)據(jù)作為一種資源來進行管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下面()不屬于主題范圍。

A.要從整個企業(yè)管理的角度來全面分析信息資源的管理

B.建立企業(yè)信息資源指導機構，負責制訂政策，控制和監(jiān)督信息資源的應用

C.建立信息資源組織機構，從事數(shù)據(jù)的計劃和控制，以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設計和對分布數(shù)據(jù)處理提供支持

29.原型法生命周期提供了一個完整的、靈活的、近于動態(tài)的需求定義技術，下列哪個不是它的特征?

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結構

30.在下面的兩個關系中，職工號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)：職工(職工號，職工名，部門號，職務，工資)；部門(部門號，部門名，部門人數(shù)，工資總額)。在這兩個關系的屬性中，只有一個屬性是外鍵(或稱外來鍵，外碼，外來碼)，它是

A.職工關系的'職工號'B.職工關系的部門號'C.部門關系的'部門號'D.部門關系的'部門名'

四、單選題(0題)31.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網(wǎng)絡C.WebD.云計算

五、單選題(0題)32.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

六、單選題(0題)33.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

參考答案

1.A

2.A

3.A

4.D

5.B解析：SQL中游標技術是每次只處理一個記錄。

6.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

7.C

8.D解析：軟件開發(fā)時期包括設計和實現(xiàn)兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

9.B

10.B

11.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

12.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

13.人一機人一機

14.滯后性滯后性解析：在信息管理系統(tǒng)中，信息由數(shù)據(jù)轉換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時對情況的發(fā)展變化有一定的預見性，另一方面要求盡量縮短數(shù)據(jù)轉換為信息所需的時間。

15.功能功能解析：C/U矩陣的主要作用是確定功能類。

16.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

17.數(shù)據(jù)處理數(shù)據(jù)處理解析：計算機第一次應用于非數(shù)值處理，是應用于數(shù)據(jù)處理。數(shù)據(jù)處理發(fā)展的過程是從單項事務的數(shù)據(jù)處理，再到綜合業(yè)務的數(shù)據(jù)處理，最后到數(shù)據(jù)的系統(tǒng)處理。

18.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

19.修正和改進原型修正和改進原型

20.軟件資源軟件資源

21.C解析：系統(tǒng)處理階段主要是對采集的數(shù)據(jù)進行處理的階段，包括數(shù)據(jù)處理、數(shù)據(jù)通信等幾個方面。本題中，數(shù)據(jù)通信技術是最適合的選項。

22.C解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把多個分散的模塊組合起來，構成一個有效的大系統(tǒng)是不可能的。因此，設計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調。故本題選擇C。

23.D解析：多數(shù)企業(yè)中，都存在著對該組織成功起關鍵性作用的因素，一般稱為企業(yè)經(jīng)營關鍵成功因素。在一個企業(yè)的業(yè)務活動中，關鍵成功因素總是與那些能確保企業(yè)具有競爭能力的方面相關的。在不同的類型的業(yè)務活動中，關鍵成功因素也會有很大的不同，即使在同一類型的業(yè)務活動中，在不同時期內，其成功因素也不同，甚至受外部環(huán)境的影響。

24.D解析：信息結構圖所刻畫的內容是對整個信息系統(tǒng)的數(shù)據(jù)資源的規(guī)劃，包括產(chǎn)生、控制和使用的數(shù)據(jù)，子系統(tǒng)間的關系，對給出過程的支持。

25.A

26.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

27.B分布式數(shù)據(jù)有6種不同形式，復制數(shù)據(jù)是指相同數(shù)據(jù)在不同存儲位置的拷貝。這常常為了減少信息傳輸，對數(shù)據(jù)查詢頻繁時，常用這種形式；子集數(shù)據(jù)是大量數(shù)據(jù)中數(shù)據(jù)的子集，它也是一種復制數(shù)據(jù)，但它沒有完整的模式或關鍵字集合。如在中心有完整的數(shù)據(jù)，而遠程數(shù)據(jù)庫可能存的就是子集數(shù)據(jù)，它隨中心數(shù)據(jù)改變而改變。通常，子集數(shù)據(jù)是本地應用常用的一些次要信息。如客戶信息、編號、姓名誠信方面的重要檔案都存在中心計算機上，而在遠程存的是客戶電話、地址一類的信息，一般計算機外存的信息也都是子集數(shù)據(jù)；劃分數(shù)據(jù)指的是多臺計算機存儲內存不同的數(shù)據(jù)，但他們的數(shù)據(jù)模式相同；重組數(shù)據(jù)是針對相同數(shù)據(jù)模式，通過某些檢索技術將數(shù)據(jù)重組的數(shù)據(jù)。\r\n

28.D

29.D解析：原型是需求的近似，且是有序可控的，通過裝配而不是新建一個現(xiàn)實的模型是原型開發(fā)的一種策略，因此原型必須是可裁剪