備考2023年廣東省清遠市全國計算機等級考試信息安全技術真題一卷（含答案）

備考2023年廣東省清遠市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.全國首例計算機入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進行攻擊B.通過內(nèi)部系統(tǒng)進行攻擊C.通過搭線進行攻擊

3.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

4.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

5.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

6.模塊()定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

7.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

8.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質)成績(課程名稱,學號,分數(shù))若要列出“99網(wǎng)絡”班所有“數(shù)據(jù)庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

9.以下關于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

10.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.應用層D.傳輸層

二、2.填空題(10題)11.定義企業(yè)過程的三類主要資源是產(chǎn)品/服務資源、支持性資源和【】。

12.數(shù)據(jù)流圖中的數(shù)據(jù)流是______數(shù)據(jù)，而不是控制的轉移流向。

13.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

14.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關系需由【】來定義。

15.數(shù)據(jù)字典是對數(shù)據(jù)流中數(shù)據(jù)定義信息的集合，它具有的條目：數(shù)據(jù)項、數(shù)據(jù)流、______和加工。

16.模塊結構圖是由數(shù)據(jù)流程圖導出的。通常信息系統(tǒng)的數(shù)據(jù)流程圖包括兩種典型結構，即變換結構和【】結構。

17.為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用【】圖來表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系。

18.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程______、審查規(guī)劃的結果等。

19.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是【】和分析人員。

20.在關系模型中，實現(xiàn)數(shù)據(jù)聯(lián)系的主要手段是【】。

三、1.選擇題(10題)21.利用原型化方法開發(fā)系統(tǒng)時，最終產(chǎn)品是()。

A.丟棄型B.研究型C.試驗型D.進化型

22.關于BSP目標的描述中，錯誤的是()。

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構宋建設信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

23.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)

今要向關系SC插入新行，新行的值分別列出如下，它們是否都能插入?()Ⅰ．('000101'，'C603'，'90')Ⅱ．('000102'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

24.在雇員信息表關系EMP中，哪個屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

25.以下2題基于以下說明。設有三個關系：

學生關系S(SNO,SNAME,AGE,SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO,CNO,GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO,CNAME,TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關系代數(shù)表達式Πsname(σcname='DB'(S

SC

C))相同查詢的SQL命令是

A.SELECTSNAMEFROMS,SC,CWHERES.SNO＝SC.SNOANDSC.CNO＝C.CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC,CWHERESC.CNO＝C.CNOANDCNAME＝"DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME＝"DB"))

D.SELECTSNAMEFROMS,CWHERECNAME＝"DB"

26.BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需求對于下面列出的目標

Ⅰ．為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，不應考慮部門的狹隘利益，并避免主觀性

Ⅱ．為具有較長生命周期系統(tǒng)的建設、保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，因而不因機構變化而失效

Ⅲ．為了以最高效率支持企業(yè)目標，BSP提供數(shù)據(jù)處理資源的管理

Ⅳ．增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施

Ⅴ.通過提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系

哪些是BSP的具體目標?

A.Ⅰ至ⅡB.Ⅰ至ⅢC.Ⅰ至ⅣD.Ⅰ至Ⅴ

27.在WWW服務中,用戶的信息檢索可以從一臺WebServer自動搜索到另一臺WebServer,它所用的技術是

A.HyperlinkB.HypertextC.HypermediaD.HTML

28.過程是信息系統(tǒng)的不容忽略的組成部分。它是指()。

A.有關收集、操作、存儲數(shù)據(jù)并將數(shù)據(jù)加工為信息的各類戰(zhàn)略、政策、方法和規(guī)則規(guī)程等

B.收集、操作、存儲數(shù)據(jù)并將數(shù)據(jù)加工為信息的全過程

C.收集、操作、存儲數(shù)據(jù)并將數(shù)據(jù)加工為信息的全過程和與之相關的各類戰(zhàn)略、政策、方法和規(guī)則規(guī)程等

D.上述三者都是

29.用戶計算機通過電話網(wǎng)接入Internet時,需要通過MODEM與ISP的什么設備建立連接?

A.數(shù)據(jù)庫服務器B.郵件服務器C.代理服務器D.遠程接入服務器

30.下面關于管理信息系統(tǒng)(MIS)和決策支持系統(tǒng)(DSS)的敘述中，不正確的是

A.MIS強調信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎數(shù)據(jù)

四、單選題(0題)31.在一個企業(yè)網(wǎng)中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

五、單選題(0題)32.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

六、單選題(0題)33.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

參考答案

1.D

2.A

3.B

4.C解析：原型化方法認為，對于大多數(shù)企業(yè)的業(yè)務處理來說，需求定義幾乎總能通過建立目標系統(tǒng)的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

5.C

6.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。寬度是軟件結構內(nèi)同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

7.C

8.C解析：要列出“99網(wǎng)絡”班所有“數(shù)據(jù)庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，其正確的關系代數(shù)表達式是先對學生按照條件班級=“99網(wǎng)絡”進行選擇，然后再與其他兩個關系進行自然連接，然后在學號、姓名、課程名稱、分數(shù)列上進行投影。

9.C

10.B

11.計劃和控制過程計劃和控制過程解析：定義企業(yè)過程的三類主要資源包括：計劃和控制資源、產(chǎn)品/服務資源、支持性資源。

12.動態(tài)動態(tài)

13.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

14.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

15.外部實體外部實體

16.事務事務解析：數(shù)據(jù)流程圖有兩種典型結構，變換型結構——呈現(xiàn)一種線性狀態(tài)。事務型結構——往往是一束數(shù)據(jù)流一起流入和流出，其中可能同時有幾個事務需要處理。數(shù)據(jù)流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數(shù)據(jù)流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數(shù)據(jù)流圖所表示的應用軟件所對應的程序模塊結構圖。

17.信息結構信息結構解析：為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用信息結構圖來表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關系以定義信息總體結構。這類圖描述了；每一系統(tǒng)的范圍；產(chǎn)生、控制和使用的數(shù)據(jù)，系統(tǒng)與系統(tǒng)的關系；對給定過程的支持；子系統(tǒng)間數(shù)據(jù)的共享等。

18.確定實體和活動確定實體和活動

19.用戶用戶

20.外鍵外鍵解析：要求考生能夠正確區(qū)分鍵中主鍵和外部鍵的概念及其他們的作用。

21.D解析：原型化方法在分析階段提取和分析用戶的需求后，根據(jù)用戶的需求快速構造一個用戶系統(tǒng)的工——作模型，利用這一模型與用戶交流，在交流中按用戶的要求對原型進行修改。最終產(chǎn)品是進化型的。

22.B解析：本題考查BSP的目標。BSP的目標是為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。新建立的信息系統(tǒng)應獨立于企業(yè)組織機構，由企業(yè)的主題業(yè)務決定。故選項B不正確。

23.D

24.C解析：外鍵：當關系中某個屬性(或屬性組合)雖然不是該關系的主碼或只是主碼的一部分，但卻是另一個關系的主碼時，稱該屬性或屬性組為這個關系的外鍵。在雇員信息表中部門號是部門信息表的主碼，所以部門號是外鍵?？键c鏈接：主屬性、主碼、候選碼、元組。

25.D解析：用自然連接和子查詢均能正確地表達題目中的關系代數(shù)表達式，選項D中沒有自然連接的條件，所以是錯誤的。

26.D解析：BSP的目標參照題干所列舉的幾項。

27.A解析：Hyperlink超鏈接是WWW上使用最多的一種技巧,通過這種方式,可以實現(xiàn)不同網(wǎng)頁間的跳轉,Hypertext超文本文件是指具有超鏈接功能的文件,它類似于早期使用的WIN32下的HELP文件。Hypermedia超媒體是一種包含文字、影像、圖片、動畫和聲音等的文件。HTML超文本標記語言,是對網(wǎng)上傳輸文件格式的一種規(guī)定。

28.A解析：過程在信息系統(tǒng)開發(fā)中，是指對各種信息的來源、加工、操作、存儲和整合的過程，以及此過程中數(shù)據(jù)的各類戰(zhàn)略、政策、方法和規(guī)則等的。因此本題選擇A