備考2023年河南省漯河市全國計算機等級考試信息安全技術真題(含答案)

備考2023年河南省漯河市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第

50

題

設有關系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

2.信息網(wǎng)絡安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡時代

C.PC機時代，網(wǎng)絡時代，信息時代

D.2001年，2002年，2003年

3.第26～27題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

4.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

5.在一個企業(yè)網(wǎng)中，防火墻應該是____的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

6.根據(jù)風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

7.軟件開發(fā)的結構化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

8.軟件危機是軟件產業(yè)化過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象中：Ⅰ、軟件需求增長難以滿足Ⅱ、軟件開發(fā)成本提高Ⅲ、軟件開發(fā)進度難以控制Ⅳ、軟件質量不易保證()是其主要表現(xiàn)。

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.全部

9.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

10.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

二、2.填空題(10題)11.在SQL語言中，如果要為一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

12.結構化開發(fā)方法通常也稱結構化分析方法和【】。

13.J．Martin倡導的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的實現(xiàn)往往采用自頂向下規(guī)劃和【】設計。

14.信息的收集包括識別信息和______兩項基本活動。

15.軟件測試中路徑測試是整個測試的基礎，它是對軟件的______進行測試。

16.數(shù)據(jù)倉庫是一個面向【】的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合，其目的是更好地支持企業(yè)或組織的決策分析處理。

17.軟件工程學中除重視軟件開發(fā)技術的研究外，另一重要組成內容是軟件的______。

18.辦公人員是辦公信息系統(tǒng)的一類重要構成要素，它包括【】、設備的使用者和系統(tǒng)的服務者。

19.在操作系統(tǒng)的存儲管理中，存儲共享的兩個目的是______和實現(xiàn)進程通信。

20.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

三、1.選擇題(10題)21.在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把主題數(shù)據(jù)庫組合或者劃分成若干可以實現(xiàn)的

A.子系統(tǒng)B.項目C.計劃任務D.過程

22.SQL語言中，能夠實現(xiàn)查詢結果有序輸出的子句是

A.ORDERBYB.GROUPBYC.SELECTD.WHERE

23.分析新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性，以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)的影響等，這種可行性分析稱為()。

A.技術可行性B.經(jīng)濟可行性C.操作可行性D.進程可行性

24.設S為學生關系，SC為學生選課關系，Sno為學生號，Cno為課程號，執(zhí)行下面SQL語句的查詢結果()。SELCET*FROMS，ScWHERES.Sno=SC.SnoANDSC.Cno='C2'

A.選出選修C2課程的學生信息

B.選出選修C2課程的學生名

C.選出S中學生號與SC中學生號相等的信息

D.選出S和SC中的一個關系

25.數(shù)據(jù)庫應用系統(tǒng)的開發(fā)一般包括兩個方面的內容，即()。

A.需求分析和維護B.概念結構設計和邏輯結構設計C.功能設計和測試設計D.結構特性設計和行為特性設計

26.信息系統(tǒng)建設中經(jīng)濟可行性分析的主要內容是

A.分析投資來源渠道B.分析能否支持日常運行C.分析能否帶來經(jīng)濟效益D.分析未來系統(tǒng)擴充的可能性

27.根據(jù)數(shù)據(jù)分布形式，有同步和不同步數(shù)據(jù)的差別。以下數(shù)據(jù)形式中哪些數(shù)據(jù)具有這種性質?

A.劃分數(shù)據(jù)B.獨立模式數(shù)據(jù)C.不相容數(shù)據(jù)D.復制數(shù)據(jù)

28.結構化分析方法是一種面向下列哪項的需求分析方法?

A.對象B.數(shù)據(jù)結構C.數(shù)據(jù)流D.控制流

29.數(shù)據(jù)類大概可分為四類：存檔類數(shù)據(jù)、事務類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)，其中歷史的和綜合的數(shù)據(jù)，用作企業(yè)度量和控制的數(shù)據(jù)類是

A.存檔類數(shù)據(jù)B.事務類數(shù)據(jù)C.計劃類數(shù)據(jù)D.統(tǒng)計類數(shù)據(jù)

30.在MIS中，將管理分為三個層次，下列哪個稱謂不屬于這三個層次?

A.戰(zhàn)略計劃B.管理控制C.執(zhí)行控制D.業(yè)務控制

四、單選題(0題)31.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

五、單選題(0題)32.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.A關系模式R(A，B，C，D，E，F(xiàn))的主碼為(C，E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

2.A

3.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤。考生要注意SQL中空值的處理及有關表達式的正確寫法。

4.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

5.D

6.B

7.A解析：數(shù)據(jù)流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典的主要內容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲、加工、外部項。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應該包含關于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類型、數(shù)據(jù)長度和結構組成)、數(shù)據(jù)的使用特點及數(shù)據(jù)控制信息等。

8.D

9.C

10.C

11.ALTER…ADD…

12.結構化設計方法結構化設計方法解析：根據(jù)軟件工程生存周期的不同階段，形成了一整套的結構化方法系列，即結構化分析、結構化設計和結構化程序設計。

13.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數(shù)據(jù)管理員白底向上進行詳細設計工作之間的相互關系。自頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對收集的數(shù)據(jù)進行分析并綜合成所要建立的每個數(shù)據(jù)庫。

14.采集信息采集信息

15.結構結構解析：路徑測試是整個測試的柱石，它是結構測試之一。

16.主題主題解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合。它有四個基本特征；

①數(shù)據(jù)倉庫是面向主題的；

②數(shù)據(jù)倉庫中的數(shù)據(jù)是集成的，

③數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；

④數(shù)據(jù)倉庫的數(shù)據(jù)是反映歷史變化的。

17.工程管理工程管理

18.信息的使用者信息的使用者解析：辦公自動化的構成要素包括辦公人員、辦公機構、辦公制度與規(guī)程、辦公工具、辦公信息和辦公環(huán)境，其中，辦公人員一般包括信息的使用者、設備的使用者、系統(tǒng)的服務者。

19.節(jié)省內存空間節(jié)省內存空間解析：內存共享是指兩個或多個進程共用內存中相同的區(qū)域，其目的是節(jié)省內存空間，實現(xiàn)進程間通信，提高內存空間的利用效率。

20.內涵/語義解釋內涵/語義解釋

21.A解析：主題數(shù)據(jù)庫與BSP方法中的數(shù)據(jù)類是相同的概念，當給出許多主題數(shù)據(jù)庫及業(yè)務活動過程后，在實現(xiàn)企業(yè)信息系統(tǒng)時，必須把這些主題數(shù)據(jù)庫組合或劃分成可以實現(xiàn)的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現(xiàn)主題數(shù)據(jù)庫到子系統(tǒng)的劃分。

22.A解析：考生應熟悉并掌握SQL語言中SELECT語句中的幾個重要子句的作用和表達。能夠實現(xiàn)查詢結果有序輸出的子句是ORDERBY。GROUPBY是按字段進行分組，WHERE是查詢條件。

23.C解析：可行性分析著重考慮三個方面:經(jīng)濟可行性,估算開發(fā)費用以及新系統(tǒng)可能帶來的收益,將兩者權衡,看結果是否可以接受;技術可行性,對要求的功能、性能以及限制條件進行分析,是否能夠做成一個可接受的系統(tǒng);操作可行性,判斷系統(tǒng)的操作方式在該用戶組織內是否可行。

24.A解析：本題中，是從S和SC關系中選出學生的學號，該學號對應了在SC關系中的課程名為C2的學生，并顯示出該學生的所有信息。

25.D解析：數(shù)據(jù)庫應用系統(tǒng)的開發(fā)包括結構特性的設計和行為特性的設計兩方面的內容。結構特性設計是指確定數(shù)據(jù)庫的數(shù)據(jù)模型；行為特性設計是指確定數(shù)據(jù)庫應用的行為和動作，應用的行為體現(xiàn)在應用程序中。故本題選擇D。

26.C解析：本題考查可行性分析的內容。信息系統(tǒng)的建設是一項旨在完善科學管理，支持重大決策，以便取得更大的宏觀效益的技術改造工程。計算機信息系統(tǒng)的特點是投資大且只能逐步見效，因而系統(tǒng)建設要充分考慮企業(yè)的投資能力，同時也要考慮系統(tǒng)運行后給企業(yè)帶來的效益。要充分考慮系統(tǒng)建設的必要性，即它是否會給企業(yè)帶來實際效益。只有選項C符合題意。

27.D解析：復制數(shù)據(jù)、子集數(shù)據(jù)重組數(shù)據(jù)中的數(shù)據(jù)，相同內容可以存放在兩個或多個機器中，要保持多個副本的同步即是分布式數(shù)據(jù)的同步問題。而所列自四個選項中，只有復制數(shù)據(jù)有同步和不同步的差別。[考點鏈接]子集數(shù)據(jù)、重組數(shù)據(jù)。

28.C解析：分析人員將從現(xiàn)實環(huán)境中了解的事實用數(shù)據(jù)流圖形式表示出來，這些數(shù)據(jù)流圖說明了當前的系統(tǒng)是怎么運行的。

29.D解析：數(shù)據(jù)類大概可分為四類：存檔類數(shù)據(jù)、事務類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)。記錄資源狀況，支持經(jīng)營管理活動，僅和一個資源直接有關的數(shù)據(jù)屬于存檔類；反映由于獲取或分配活動所引起存檔數(shù)據(jù)變更的數(shù)據(jù)屬于事務類；包括計劃、預測、操作日程、預算和模型的數(shù)據(jù)屬于計劃類；歷史的和綜合類的數(shù)據(jù)用作對企業(yè)度量和控制的數(shù)據(jù)屬于統(tǒng)計類。

30.D解析：按企業(yè)的活動層次，信息管理系統(tǒng)可