2022-2023學年湖北省孝感市全國計算機等級考試信息安全技術真題(含答案)

2022-2023學年湖北省孝感市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

2.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

3.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

4.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

5.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

6.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

7.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

8.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

9.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

10.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

二、2.填空題(10題)11.建立企業(yè)管理信息系統(tǒng)的基礎性工作是首先應該建立企業(yè)的【】。

12.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結構中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結構或存儲方式的是【】。

13.決策支持系統(tǒng)的基本部件有3個部分：數(shù)據(jù)庫系統(tǒng)、______系統(tǒng)、會話系統(tǒng)。

14.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

15.衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)【】。

16.SPOOLing系統(tǒng)是______系統(tǒng)。

17.數(shù)據(jù)庫有類型之分，是根據(jù)【】來劃分的，常用的數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)模型有層次模型、網(wǎng)狀模型和關系模型。

18.結構化方法工作階段劃分為提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、【】、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

19.在JamesMartin倡導的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，其實現(xiàn)過程是信息資源規(guī)劃者自頂向下進行規(guī)劃和數(shù)據(jù)管理員【】進行設計。

20.大多數(shù)計算機系統(tǒng)將CPU執(zhí)行狀態(tài)劃分為管態(tài)和目態(tài)。系統(tǒng)運行過程中，處理機狀態(tài)是動態(tài)變化的，從目態(tài)轉換為管態(tài)的唯一途徑是______。

三、1.選擇題(10題)21.主題數(shù)據(jù)庫是一類重要的數(shù)據(jù)環(huán)境，以下是關于數(shù)據(jù)環(huán)境特點的描述：

Ⅰ．簡單、容易實現(xiàn)

Ⅱ．具有較低的維護成本

Ⅲ．提高了應用開發(fā)效率

Ⅳ．與應用項目對應

Ⅴ．獨立于應用項目

其中屬于主題數(shù)據(jù)庫優(yōu)點的是()。

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅤD.Ⅰ、Ⅲ和Ⅴ

22.BSP的具體目標可以歸納為5條，下列哪條是以最高效率支持企業(yè)目標的?()

A.資源管理B.保護投資C.避免主觀性D.改善管理與客戶關系

23.以下選項中，哪項不是信息系統(tǒng)開發(fā)使用原型法的主要原因?_______

A.為了構造一個工作演示模型以便從用戶取得反饋意見

B.為了得到一個更直觀、更形象的需求說明

C.為了能及早發(fā)現(xiàn)系統(tǒng)開發(fā)的難點

D.為了避免大量的重復開發(fā)和返工

24.信息系統(tǒng)開發(fā)的生命周期中會產(chǎn)生不同的文檔，其中系統(tǒng)設計說明書是出自()。

A.系統(tǒng)分析階段B.系統(tǒng)設計階段C.系統(tǒng)規(guī)劃階段D.系統(tǒng)測試階段

25.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

26.聯(lián)機分析處理(OLAP)中，“切片”的含義是()。A.選定多維數(shù)組的一個三維子集的動作

B.選定多維數(shù)組的一個二維子集的動作

C.改變一個頁面顯示的維方向

D.改變一個報告顯示的維方向

27.下列關于MIS的設備、工具和環(huán)境選擇的描述中，正確的是

A.必須采用最先進的技術B.借助于成熟的開發(fā)工具C.首先購買主機以便在主機上開發(fā)D.工程中充分利用實驗室技術

28.根據(jù)數(shù)據(jù)分布形式，有同步和不同步數(shù)據(jù)的差別，以下數(shù)據(jù)形式中()具有這種性質(zhì)。

A.劃分數(shù)據(jù)B.獨立模擬數(shù)據(jù)C.不相容數(shù)據(jù)D.復制數(shù)據(jù)

29.設關系R和S的元組個數(shù)分別為100和300，關系T是R與S的笛卡兒積，則T的元組個數(shù)是()。

A.90000B.30000C.10000D.400

30.Jackson設計方法是由英國的M.Jackson所提出的。它是一種面向()的軟件設計方法。

A.對象B.數(shù)據(jù)流C.數(shù)據(jù)結構D.控制結構

四、單選題(0題)31.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

五、單選題(0題)32.網(wǎng)絡安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

六、單選題(0題)33.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

參考答案

1.B解析：數(shù)據(jù)庫管理員DBA主要負責全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運行進行監(jiān)督、控制，并對數(shù)據(jù)庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

2.A

3.C

4.C

5.C

6.A解析：早期的分析、設計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

7.A

8.B

9.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

10.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術層和操作層。

11.管理模型管理模型解析：管理信息系統(tǒng)建設的基礎是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機化。按照業(yè)務流程再造的思想，管理信息系統(tǒng)不應該是原有業(yè)務系統(tǒng)的簡單翻版，應該建立在科學的、規(guī)范的業(yè)務流程的基礎上，而科學的、規(guī)范的業(yè)務流程必須反映在企業(yè)的管理模型中。

12.內(nèi)模式內(nèi)模式

13.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結構為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成售：理系統(tǒng)。

14.業(yè)務流程圖業(yè)務流程圖

15.是否是應用了的系統(tǒng)是否是應用了的系統(tǒng)解析：信息系統(tǒng)一定是面向企業(yè)的，從應用的角度來看，只有用了的系統(tǒng)才有可能產(chǎn)生效益，所以衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否是應用了的系統(tǒng)。

16.虛擬存儲分配虛擬存儲分配

17.數(shù)據(jù)模型(或結構數(shù)據(jù)模型)數(shù)據(jù)模型(或結構數(shù)據(jù)模型)解析：數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作、數(shù)據(jù)語義以及一致性約束的概念工具的集合。數(shù)據(jù)模型可分為兩類：概念模型和結構模型。概念模型也稱信息模型，它是按用戶觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中概念模型設計。著名的實體—聯(lián)系模型(E-R模型)就是概念模型。結構模型也稱邏輯模型，它是按計算機系統(tǒng)的觀點來對數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設計中的邏輯模型設計。結構模型包括層次模型，網(wǎng)狀模型、關系模型和面向?qū)ο竽Ｐ汀Ｒ话憬Y構模型通稱為數(shù)據(jù)模型。數(shù)據(jù)庫的類型是根據(jù)結構數(shù)據(jù)模型來劃分的。

18.系統(tǒng)的邏輯設計系統(tǒng)的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

19.自底向上或自下而上自底向上或自下而上解析：本題考查信息資源規(guī)劃的知識點。在信息資源規(guī)劃中，研究的是信息資源規(guī)劃者自頂向下規(guī)劃和數(shù)據(jù)管理員自底向上(自下而上)進行詳細設計工作之間的相互關系。自頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對收集的數(shù)據(jù)進行分析并綜合成所要建立的各個數(shù)據(jù)庫。

20.中斷中斷解析：多數(shù)計算機系統(tǒng)將CPU執(zhí)行狀態(tài)分為管態(tài)和目態(tài)。CPU的狀態(tài)屬于專用寄存器——程序狀態(tài)字(PSW)的一位。在管態(tài)下程序可執(zhí)行全部的指令；而在目態(tài)下只能執(zhí)行非特權指令。系統(tǒng)運行過程中，處理機狀態(tài)在管態(tài)和目態(tài)之間轉換，從目態(tài)轉換為管態(tài)只能通過中斷完成；從管態(tài)轉換為目態(tài)可通過修改PSW來實現(xiàn)。

21.B解析：本題考查主題數(shù)據(jù)庫的特點。主題數(shù)據(jù)庫環(huán)境特點是：數(shù)據(jù)庫的建立基本上獨立于具體應用，具有較低的維護成本，逐步地實現(xiàn)應用開發(fā)效率的提高和用戶同數(shù)據(jù)庫的直接的交互對話，故Ⅱ、Ⅲ、Ⅴ是主題數(shù)據(jù)庫的優(yōu)點，本題選擇B。

22.A解析：BSP的具體目標中，資源管理是以最高效率支持企業(yè)目標的。相關知識點：①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長生命周期系統(tǒng)的建設、保護系統(tǒng)的投資奠定基礎。

③為了以最有效、最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理。

④將數(shù)據(jù)作為一種企業(yè)資源加以確定，并對這些數(shù)據(jù)進行統(tǒng)一規(guī)劃、管理、控制。

⑤提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶間的關系。

23.D解析：原型化策略的假設之一是大量的反復，它是不可避免的，是必要的，應該加以鼓勵。選項D的說法不符合原型化策略。

24.B解析：文檔是伴隨著整個信息系統(tǒng)開發(fā)的過程不斷產(chǎn)生的。系統(tǒng)分析階段產(chǎn)生需求分析，系統(tǒng)設計階段產(chǎn)生系統(tǒng)設計說明書，系統(tǒng)規(guī)劃階段產(chǎn)生系統(tǒng)分析報告，系統(tǒng)測試階段產(chǎn)生測試報告。

25.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

26.BOLAP支持管理決策人員對數(shù)據(jù)進行深入觀察，多維分析，，多維分析是指以多維方式組織起來的數(shù)據(jù)采取切片、切塊、旋轉等各種分析動作，以求剖析數(shù)據(jù)，使分析者、決策者能從多角度、多側面地觀察數(shù)據(jù)庫中的數(shù)據(jù)，從而深入地了解包含在數(shù)據(jù)中的信息、內(nèi)涵。選定多維數(shù)組的一個二維子集的動作叫做切片，選定多維數(shù)組的一個二維子集的動作叫做切塊，改變一個報告或頁面顯示的維方向叫做旋轉。

27.B解析：由于計算機硬件技術的發(fā)展十分迅速,技術更新很快,人們追求技術先進、擔心設備落后的心理往往十分明顯。一般說來,選擇在本行業(yè)中應用較為普遍、技術成熟、應用開發(fā)較為成功的計算機系統(tǒng),是有利于系統(tǒng)建設的,運用成熟的技術會比運用正在探索的技術風險小,所以應當選擇最合適的并非最先進的技術,故選項A不正