備考2023年陜西省銅川市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

備考2023年陜西省銅川市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

2.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險(xiǎn)管理B.訪問控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

3.信息網(wǎng)絡(luò)安全的第二個(gè)時(shí)代()。

A.專網(wǎng)時(shí)代B.九十年代中葉前C.世紀(jì)之交

4.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

5.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

6.網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

7.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計(jì)

8.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

9.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

10.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲(chǔ)

二、2.填空題(10題)11.對數(shù)據(jù)對象施加封鎖，可能會(huì)引起活鎖和死鎖。預(yù)防死鎖通常有【】和順序封鎖法兩種方法。

12.這種專家系統(tǒng)和決策支持系統(tǒng)結(jié)合形成的系統(tǒng)稱為______，它是決策支持系統(tǒng)的發(fā)展方向。

13.一個(gè)完整的程序必須完成三個(gè)層次的過程，它們分別是編碼、測試和【】。

14.在“學(xué)生—選課—課程”數(shù)據(jù)庫中的兩個(gè)關(guān)系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用連接查詢的SQL語句查找年齡大于20歲的學(xué)生姓名(SNAME)和成績(GRADE)，則正確的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

15.在“學(xué)生-選課-課程”數(shù)據(jù)庫中的三個(gè)關(guān)系如下：

S(S#，SNAME，SEX；AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME='數(shù)據(jù)庫技術(shù)'

ANDS.S#=SC.S#

AND______

16.對新信息系統(tǒng)進(jìn)行評價(jià)的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見。

17.結(jié)構(gòu)化開發(fā)方法是對軟件工程和【】開發(fā)的有效方法。

18.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

19.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃時(shí)十分重要的。J.Martin認(rèn)為，在進(jìn)行自頂向下的信息資源規(guī)劃的同時(shí)，還必須在此基礎(chǔ)上進(jìn)行數(shù)據(jù)庫的【】設(shè)計(jì)。

20.由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人-機(jī)系統(tǒng)，所以面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)就比單純的技術(shù)性工程復(fù)雜得多，這反映了基于管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)的______性。

三、1.選擇題(10題)21.判別原型化方法適合于系統(tǒng)的選擇條件有多方面，其中有關(guān)聯(lián)機(jī)事務(wù)處理或批處理類型的判別條件應(yīng)屬于下列哪種條件?

A.邏輯結(jié)構(gòu)B.用戶特征C.系統(tǒng)結(jié)構(gòu)D.應(yīng)用約束

22.軟件原型化開發(fā)方法有其基本步驟，下述中()是實(shí)施原型化的最基本的步驟。Ⅰ．獲取基本需求Ⅱ．開發(fā)工作模型Ⅲ．嚴(yán)格細(xì)部說明Ⅳ．模型驗(yàn)證

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.全部

23.在決策支持系統(tǒng)中，除了數(shù)據(jù)庫之外，不可缺少的是()。

A.方法庫B.知識(shí)庫C.模型庫D.規(guī)則庫

24.在原型法開發(fā)的自封閉式工作環(huán)境中，下列哪項(xiàng)不是必須具備的?

A.交互終端B.批量打印終端C.專門演示室D.軟件文檔

25.如下兩個(gè)關(guān)系R1和R2，

它們進(jìn)行何種運(yùn)算后得到R3?

A.交B.并C.除D.連接

26.把匯編語言源程序轉(zhuǎn)換為目標(biāo)程序，要經(jīng)過下列()過程。

A.連接B.編輯C.編譯D.匯編

27.輔助執(zhí)行控制信息系統(tǒng)的特點(diǎn)不包括()。

A.決策規(guī)則較程序化B.處理手續(xù)靈活C.處理和決策的周期較短D.按預(yù)先確定的程序或規(guī)程處理

28.市場上出售的通用生產(chǎn)管理軟件，按其處理業(yè)務(wù)的范圍和內(nèi)容，它應(yīng)該屬于()。

A.電子數(shù)據(jù)處理B.事務(wù)處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

29.支持性資源過程的人事招聘過程應(yīng)屬于()生命周期階段。

A.需求B.獲取C.經(jīng)營管D.回收/分配

30.在數(shù)據(jù)庫中，下面列出的數(shù)據(jù)模型的三個(gè)要素中，用于描述系統(tǒng)的動(dòng)態(tài)特性的要素是

Ⅰ．?dāng)?shù)據(jù)結(jié)構(gòu)

Ⅱ．?dāng)?shù)據(jù)操作

Ⅲ．完整性約束

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

四、單選題(0題)31.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

五、單選題(0題)32.按照虛擬化應(yīng)用類別描述，針對計(jì)算機(jī)和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺(tái)虛擬化C.軟件虛擬化D.硬件虛擬化

六、單選題(0題)33.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

參考答案

1.C解析：與空值(NULL)有關(guān)的表達(dá)式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

2.A

3.A

4.C

5.B

6.A

7.C

8.C

9.C

10.B

11.一次封鎖法一次封鎖法解析：預(yù)防死鎖有一次封鎖法、順序封鎖法：一次封鎖法要求每個(gè)事務(wù)必須一次將所有要使用的數(shù)據(jù)全部加鎖，否則就不能繼續(xù)執(zhí)行；順序封鎖法是預(yù)先對數(shù)據(jù)對象規(guī)定一個(gè)封鎖順序，所有事務(wù)都按這個(gè)順序?qū)嵭蟹怄i。

12.智能決策支持系統(tǒng)智能決策支持系統(tǒng)

13.排錯(cuò)或糾錯(cuò)排錯(cuò)或糾錯(cuò)解析：一個(gè)完整的程序必須完成三個(gè)層次的過程，它們分別是編碼、測試和排錯(cuò)。

14.s.sno=sc.snos.sno=sc.sno解析：要用連接查詢完成查找年齡大于20歲的學(xué)生姓名(SNAME)和成績(GRADE)，需要進(jìn)行自然連接。

15.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

16.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進(jìn)行評價(jià)的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見等。

17.信息系統(tǒng)信息系統(tǒng)解析：結(jié)構(gòu)化開發(fā)方法是對軟件工程和信息系統(tǒng)開發(fā)的有效方法。

18.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

19.詳細(xì)詳細(xì)解析：在信息資源規(guī)劃中，信息資源規(guī)劃者首先自頂向下規(guī)劃，數(shù)據(jù)管理員在自底向上進(jìn)行洋細(xì)設(shè)計(jì)。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)庫管理員則對收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的每個(gè)數(shù)據(jù)庫。

20.社會(huì)社會(huì)解析：基于管理的計(jì)算機(jī)信息系統(tǒng)開發(fā)涉及到技術(shù)和社會(huì)的內(nèi)容。系統(tǒng)開發(fā)的社會(huì)性是由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人-機(jī)系統(tǒng)。

21.C解析：判定應(yīng)用系統(tǒng)適合于原型化方法還是預(yù)先說明方法的主要因素有：①系統(tǒng)結(jié)構(gòu)。②邏輯結(jié)構(gòu)。③用戶特征。④應(yīng)用約束。⑤項(xiàng)目管理。⑥項(xiàng)目環(huán)境。其中，系統(tǒng)結(jié)構(gòu)：聯(lián)機(jī)事務(wù)處理系統(tǒng)、相互聯(lián)系的應(yīng)用系統(tǒng)適合于原型化；而批結(jié)構(gòu)，如批處理、批編輯和批修改等結(jié)構(gòu)不適合于原型化。

22.C

23.C

24.C解析：用于開發(fā)原型-的自封閉式工作環(huán)境。有利于促進(jìn)合作，資源和資料完整、齊全。除了常規(guī)的設(shè)施外，項(xiàng)目工作室應(yīng)有交互式終端、批量打印終端、軟件文檔和幫助人們進(jìn)行回憶的有關(guān)軟件或原型視覺信息。

25.D解析：連接是從兩個(gè)關(guān)系R和S的笛卡爾積中選取屬性值間滿