【備考2023年】湖南省永州市全國計算機等級考試信息安全技術真題一卷（含答案）

【備考2023年】湖南省永州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

2.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

3.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

4.在目前的信息網(wǎng)絡中，____病毒是最主要的病毒類型。

A.引導型B.文件型C.網(wǎng)絡蠕蟲D.木馬型

5.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現(xiàn)

A.指針B.游標C.數(shù)組D.棧

6.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

7.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

8.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

9.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

10.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

二、2.填空題(10題)11.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過______、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型四個步驟。

12.在關系數(shù)據(jù)庫規(guī)范化理論的研究中，在函數(shù)依賴的范疇內(nèi)，【】達到了最高的規(guī)范化程度。

13.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是【】決策者作出決策。

14.有學生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTSname，ageFROMStudent

WHEREage【】；

15.辦公信息系統(tǒng)一般都由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和【】。

16.結(jié)構化方法中最重要的兩個階段是【】和系統(tǒng)設計。

17.快速原型方法強調(diào)原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設計效率。

18.過程/數(shù)據(jù)類矩陣中行表示過程，列表示數(shù)據(jù)類，過程產(chǎn)生的數(shù)據(jù)類用【】表示。

19.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

20.設備的安裝、應用程序的編制、測試、人員培訓及數(shù)據(jù)的準備等工作屬于【】階段的任務。

三、1.選擇題(10題)21.軟件開發(fā)的結(jié)構化方法中，常采用數(shù)據(jù)字典定義數(shù)據(jù)流圖中的所有元素，數(shù)據(jù)加工是其定義內(nèi)容之一，下述哪些是常用的定義加工方法?

Ⅰ．結(jié)構化語言

Ⅱ．判定樹

Ⅲ．判定表

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ，Ⅱ和Ⅲ

22.數(shù)據(jù)庫運行一段時間后，數(shù)據(jù)記錄的頻繁增加、刪除會惡化數(shù)據(jù)庫的物理存儲環(huán)境，這時需對數(shù)據(jù)庫進行()。

A.重構B.重組C.更新D.合并

23.企業(yè)管理信息系統(tǒng)的開發(fā)應該具備一定的條件，其中最關鍵的是()。

A.選擇良好的開發(fā)方法B.企業(yè)高層領導介入管理C.確定高效的開發(fā)策略D.保證各個參與開發(fā)部門的聯(lián)系

24.企業(yè)系統(tǒng)規(guī)劃研究的核心內(nèi)容是

A.分析現(xiàn)行系統(tǒng)支持B.定義信息系統(tǒng)總體結(jié)構C.定義數(shù)據(jù)類D.定義企業(yè)過程

25.在下列系統(tǒng)中，哪項可以作為其他信息系統(tǒng)的基礎?

A.決策支持系統(tǒng)B.辦公自動化系統(tǒng)C.事務處理系統(tǒng)D.管理信息系統(tǒng)

26.原型化方法是對預先定義方法的補充，它的捉出基于若干前提和條件，下述哪個不在這些前提和條件之列?()

A.需求難以事先嚴格定義B.存在快速建造原型的工具C.有實際存在的系統(tǒng)原型D.開發(fā)可一次完善不需反復

27.初步調(diào)查的最佳方式是()。

A.首先與企業(yè)的高層主管座談，確定系統(tǒng)目標、系統(tǒng)邊界、資金投入、工期要求等

B.首先與企業(yè)信息部門的負責人座談，了解現(xiàn)行系統(tǒng)中存在的問題

C.首先與企業(yè)的主要業(yè)務部門的領導座談，了解他們對信息系統(tǒng)的要求

D.首先與具體的業(yè)務人員座談，了解他們對信息系統(tǒng)的各項具體要求

28.企業(yè)應用軟件開發(fā)的需求分析階段，其主要任務是明確企業(yè)的

A.數(shù)據(jù)流圖B.業(yè)務模型C.組織結(jié)構D.應用需求

29.在視圖上不能完成的操作是

A.更新視圖B.在視圖上定義新的基本表C.查詢D.在視圖上定義新視圖

30.下列關于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應盡量讓設計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調(diào)試不同

四、單選題(0題)31.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

五、單選題(0題)32.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

六、單選題(0題)33.BSP的經(jīng)驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發(fā)的開發(fā)人員C.最高領導部門和開發(fā)人員D.企業(yè)的技術人員

參考答案

1.D

2.A

3.D

4.C

5.B解析：SQL中游標技術是每次只處理一個記錄。

6.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產(chǎn)品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

7.A

8.B

9.B

10.D用自然連接和子查詢均能正確地表達題目中的關系代數(shù)表達式，選項D中沒有自然連接的條件，所以是錯誤的。

11.確定用戶基本要求確定用戶基本要求

12.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數(shù)依賴的范疇內(nèi)，BCNF達到了最高的規(guī)范化程度。

13.代替代替解析：決策支持系統(tǒng)的作用是輔助決策者，支持決策者。由于決策過程是復雜性和決策過程的重要作用，系統(tǒng)不可能代替人而做出決策，在整個決策過程中系統(tǒng)不可能也不應該提供答案，也不應該強加給決策者預先規(guī)定的決策順序。

14.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語句表示查詢條件在兩個值之間，并包含這兩個值本身。

15.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術和社會兩個方面。它們由辦公制度和規(guī)程以及辦公技術和設備共同組成一個系統(tǒng)，而系統(tǒng)的加工對象則是相應的辦公信息。

16.系統(tǒng)分析系統(tǒng)分析解析：結(jié)構化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設計。

17.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現(xiàn)，使用戶通過使用這個原型來提出對原型的修改意見，然后根據(jù)用戶意見對原型進行改進。

18.CC解析：過程/數(shù)據(jù)類矩陣中行表示過程，列表示數(shù)據(jù)類，過程產(chǎn)生的數(shù)據(jù)類用C(Create)表示。

19.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

20.系統(tǒng)實施系統(tǒng)實施解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

21.D解析：結(jié)構化分析方法將系統(tǒng)逐層分解到基本加工，然后編寫加工說明。常用的編寫加工說明所使用的工具是：結(jié)構化語言、判定樹和判定表。結(jié)構化語言是介于形式語言和自然語言之間的語言，用以描述加工過程；判定樹和判定表常用于描述加工中的組合條件。[考點鏈接]數(shù)據(jù)字典的內(nèi)容、數(shù)據(jù)字典的定義、數(shù)據(jù)字典實現(xiàn)。

22.B解析：數(shù)據(jù)庫的記錄增加后，對數(shù)據(jù)庫整理最好的辦法就是進行數(shù)據(jù)庫的重組，重組不會刪除記錄，但是把重復的記錄覆蓋掉。

23.B解析：在企業(yè)管理信息系統(tǒng)開發(fā)中，最關鍵的條件就是企業(yè)高層領導介入管理。這個將關系到信息系統(tǒng)開發(fā)的成功與否。

24.D解析：企業(yè)系統(tǒng)規(guī)劃的研究的核心內(nèi)容是定義企業(yè)過程。

25.C解析：事務處理系統(tǒng)是一個由計算機硬件、軟件和人員組成的，用來完成對組織日常事務活動中有關數(shù)據(jù)進行采集、存儲、轉(zhuǎn)換、計算、傳輸?shù)炔僮鞯娜恕獧C系統(tǒng)，它是其他信息系統(tǒng)的基礎。

26.D解析：本題考查原型化方法的提出。原型化方法的一個前提是“大量的反復是不可避免的，也是必要的，應該加以鼓勵”，而“開發(fā)可一次完善不需反復”是預先定義方法的前提和條件。因此，本題選擇D。

27.A

28.B

29.B解析：視圖是從一個或幾個基本表(或其他視圖)導出的表，它與基本表不同，是一個虛表。數(shù)據(jù)庫中只存放視圖的定義，而不存放視圖對應的數(shù)據(jù)，這些數(shù)據(jù)仍存放在原來的基本表中。基本表中的數(shù)據(jù)發(fā)生變化，從視圖中查詢得出的數(shù)據(jù)也隨之改變。視圖一經(jīng)定義，就可以和基本表一樣被查詢、刪除，也可以在一個視圖之上再定義新的視圖，但對視圖的修改(插入、刪除、更新)操作則有一定的限制。所以不能在視圖上定義基本表。

30.D解析：軟件測試的任務是預防軟件發(fā)生錯誤；發(fā)現(xiàn)、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產(chǎn)運行之前，盡