2022年甘肅省酒泉市全國計算機等級考試信息安全技術測試卷(含答案)

2022年甘肅省酒泉市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

2.一般認為，企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數字化表征的是

A.業(yè)務過程B.業(yè)務活動C.數據D.企業(yè)職能

3.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

4.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

5.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

6.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

9.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

10.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用如下所列的哪種技術來實現?

A.指針(POINTER)B.游標(CURSOR)C.數組(DIMENSION)D.棧(STACK)

二、2.填空題(10題)11.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為：______、項目管理環(huán)境、質量保證環(huán)境和維護運行環(huán)境。

12.通常所說的電子數據處理系統(tǒng)(EDPS)、事物處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機【】的應用。

13.有如下關系(表11-1)：

查詢、顯示表中記錄的全部屬性值，顯示順序按倉庫號升序排列，倉庫號相同則按工資升序排序。實現上述功能的SQL查詢語句為【】。

14.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以“實現”。

15.管理信息系統(tǒng)的概念結構是指，管理信息系統(tǒng)是各【】子系統(tǒng)的一個聯合體。

16.數據倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現歷史變化的。

17.從關系規(guī)范化理論的角度講，一個只滿足1NF的關系可能存在的四方面問題是：數據冗余度大、修改異常、插入異常和【】。

18.可行性研究需由有經驗的【】來進行。

19.數據規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

20.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

三、1.選擇題(10題)21.DBA是數據庫系統(tǒng)的一個重要組成，有很多職責。以下選項中不屬于DBA職責的是()。

A.定義數據庫的存儲結構和存取策略B.定義數據庫的結構C.定期對數據庫進行重組和重構D.設計和編寫應用系統(tǒng)的程序模塊

22.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用下列的()技術實現。

A.指針(POINTER)B.游標(CURSOR)C.數組(DIMENSION)D.棧(STACK)

23.企業(yè)模型圖包括3個層次，分別是

A.職能、業(yè)務活動過程、業(yè)務活動B.職能、部門、業(yè)務活動C.職能、部門、業(yè)務活動過程D.部門、業(yè)務活動過程、業(yè)務活動

24.適合于原型法的應用系統(tǒng)可考慮的因素很多，聯機事務處理系統(tǒng)適合于原型化，是基于下列哪種考慮?

A.邏輯結構B.系統(tǒng)結構C.應用約束D.用戶特征

25.軟件測試的內容包括

Ⅰ．有效性測試

Ⅱ．集成測試

Ⅲ．驗收測試

Ⅳ．系統(tǒng)測試

Ⅴ．單元測試

正確的測試順序是

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅴ、Ⅳ、Ⅲ、Ⅱ、ⅠC.Ⅴ、Ⅰ、Ⅱ、Ⅲ、ⅣD.Ⅴ、Ⅱ、Ⅰ、Ⅳ、Ⅲ

26.操作系統(tǒng)為一組()。

A.文件管理程序B.設備管理程序C.資源管理程序D.中斷處理程序

27.一般認為，任一企業(yè)內部同時存在自上而下的三個不同的管理層次，它們的順序應該是

A.計劃、控制、操作B.控制、計劃、操作C.操作、計劃、控制D.操作、控制、計劃

28.以下不屬于原型化方法優(yōu)點的是

Ⅰ．加強了開發(fā)過程中用戶的參與和決策

Ⅱ．文檔資料規(guī)范、完整

Ⅲ．可以接受需求的不確定性并降低風險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環(huán)境

Ⅵ．自上而下、從粗到精進行系統(tǒng)開發(fā)

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

29.導致信息系統(tǒng)失敗的因素很多，其中最主要的因素是

A.缺乏資金B(yǎng).缺乏開發(fā)人員C.技術力量薄弱D.社會因素

30.決策支持系統(tǒng)的特點之一是

A.面向結構化問題的決策B.代替決策者選擇方案C.面向各級操作者D.提供與決策者交互功能

四、單選題(0題)31.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

五、單選題(0題)32.下列四項中不屬于計算機病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

六、單選題(0題)33.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

參考答案

1.A

2.C解析：在信息系統(tǒng)的建設中，要明確以數據為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數據表示的意義及其作用。數據是企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數字化表征。

3.D

4.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

5.C

6.C

7.B

8.A

9.C

10.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入了游標的概念，用游標來協(xié)調這兩種不同的處理方式。游標是系統(tǒng)為用戶開設的一個數據緩沖區(qū)，存放SQL語句的執(zhí)行結果。每個游標區(qū)都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

11.軟件開發(fā)環(huán)境軟件開發(fā)環(huán)境

12.管理管理解析：通常所說的電子數據處理系統(tǒng)(EDPS)、事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)、決策支持系統(tǒng)(DSS)、專家系統(tǒng)(ES)和辦公自動化系統(tǒng)(OAS)都屬于計算機信息系統(tǒng)的范疇，它們都是計算機面向管理的應用，但它們管理的層次不同。

13.SELECT*FROM職工ORDERBY倉庫號工資；SELECT*FROM職工ORDERBY倉庫號，工資；解析：應該使用查詢語句SELECT，使用通配符“*”表示輸出全部屬性，使用謂詞ORDERBY和兩個屬性名實現多重排序。

14.基本需求基本需求解析：原型化過程一般是在獲得系統(tǒng)的一組基本需求后，即快速地加以“實現”。

15.職能職能解析：管理信息系統(tǒng)的概念結構是說管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯合體，即按照組織職能把管理信息系統(tǒng)分解為若：廠相互獨立而又密切相關的子系統(tǒng)。

16.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩(wěn)定的；數據倉庫數據是反映歷史變化的。

17.刪除異常刪除異常解析：關系數據庫的規(guī)范理論是指導數據庫設計的理論指南。即將一組數據存放到關系數據庫中去，應設計什么樣的關系模式，使得數據沒有冗余、便于存?。粩祿蛛x時，保證數據，不丟失和原有的依賴關系。一個不合理的關系模式可能會造成以下操作上：的問題：數據冗余、更新異常，插入異常和刪除異常。

18.系統(tǒng)分析人員系統(tǒng)分析人員解析：軟件系統(tǒng)可行性的研究決不能靠個人憑空臆斷，也不能僅靠現場調查。可行性研究是一次高層次的系統(tǒng)設計過程，參與研究的人員必須要有深厚的計算機領域的專業(yè)知識和設計經驗，并且也要對軟件系統(tǒng)所涉及的其他工作領域有相當的了解，所以可行性分析工作必須要由有經驗的系統(tǒng)分析員來做。

19.確定研究的范圍或邊界確定研究的范圍或邊界解析：數據規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體活動和審查規(guī)劃的結果。

20.關鍵成功因素關鍵成功因素解析：關鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

21.D解析：DBA具體職責為：決定數據庫中的信息內容和結構；決定數據庫的存取策略和存儲結構；定義數據的安全性要求和完整性約束條件；監(jiān)控數據庫的使用和運行；數據庫的性能改進；定期對數據庫進行重組和重構。應用程序員負責設計和編寫應用系統(tǒng)的程序模塊，并進行調試和安裝。

22.B解析：在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協(xié)調可通過使用游標(CURSOR)技術實現。相關知識點：游標是系統(tǒng)為用戶開設的一個數據緩沖區(qū)，存放SQL語句的執(zhí)行結果，每個游標區(qū)都有一個名字。用戶可以通過游標逐一獲取紀錄，并賦給主變量交由主語言進一步處理。

23.A解析：企業(yè)模型圖包括3個層次，分別是職能、業(yè)務活動過程和業(yè)務活動。

24.B解析：判定應用系統(tǒng)是適合于原型方法，還是預先說明方法更為適宜。它可以從系統(tǒng)結構、邏輯結構、用戶特征、應用約束、項目管理和項目環(huán)境等多方面來選擇。當對確定原型方法是最合適的開發(fā)方法而達成一致意見時，即可退出。

①系統(tǒng)結構。聯機事務處理系統(tǒng)、相互聯系的應用系統(tǒng)適合于原型化；而批結構，如批處理、批編輯和批修改等結構不適合于原型化。

②邏輯結構。結構化系統(tǒng)，如操作系統(tǒng)、文件管理系統(tǒng)和管理信息系統(tǒng)等適合原型化，而基于大量算法的問題不適合原型化。

③用戶特征。不滿足于預先說明方法的經驗；愿意為定義和修改模型投資；難于肯定詳細需求；愿意接受制定決策的職責和能夠準備積極參與的用戶是適合使用原型化方法的用戶，相反則是不適合的。

④應用約束。對已經運行的系統(tǒng)的補充不適合原型化。

⑤項目管理。項目管理者是愿意使用這種方法的才適合使用原型化方法。

⑥項目環(huán)境。需求說明技術應該根據每個項目的實際環(huán)境來選擇。

25.D解析：本題的考點是軟件測試的順序。軟件系統(tǒng)的開發(fā)過程是一個自頂向下、逐步細化的過程，而測試過程是以相反順序進行的集成過程。軟件測試的順序是單元測試、集成測試、有效性測試、系統(tǒng)測試和驗收測試。

26.C

27.A解析：本題考查企業(yè)的各個管理層次。一般認為，在一個企業(yè)內同時存在自上而下的3個不同的計劃、控制層：

?戰(zhàn)略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

?管理控制層。通過這一過程，管理者確認資源的獲取及在實現組織的目標的過程中是否有效地使用了這些資源。

?操作控制層。保證有效率地完成具體的任務。

故本題選擇A。

28.D解析：原型化方法有很多優(yōu)點，如加強了開發(fā)過程中用戶的參與和決策；可以接受需求的不確定性并降低風險；可以緩和通信的困難；提供了一個驗證用戶需求的環(huán)境等。而文檔資料規(guī)范、完整，自上而下、從粗到精進行系統(tǒng)開發(fā)屬于嚴格定義策略的優(yōu)點。

29.D解析：信息系統(tǒng)本質上是一種人機系統(tǒng)，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統(tǒng)的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統(tǒng)開發(fā)失敗的因素往往不是技術因素，而是社會因素。故本題選擇D。

30.D解析：本題考查決策支