备考2023年黑龙江省大庆市全国计算机等级考试信息安全技术真题一卷（含答案）

备考2023年黑龙江省大庆市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.软件设计分为两个层次：总体设计和详细设计。每个层次的设计都要用到很多设计工具。Ⅰ．HIPO图Ⅱ．程序流程图Ⅲ．N-S图Ⅳ．PAD图Ⅴ．结构图以上哪种(些)属于总体设计阶段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

2.通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。以上描述了结构化方法中哪个阶段的任务

A.系统分析B.系统设计C.可行性分析D.详细调查

3.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

4.以下关于VPN说法正确的是：()A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

5.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

6.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

7."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

8.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

9.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

10.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

二、2.填空题(10题)11.建立MIS有两个先决条件，即【】科学化和制定好开发策略。

12.原型化的策略能够用于快速建立原型以及【】。

13.在建立企业信息系统中，【】是最高层的系统开发人员，他在企业领导人和研制组的支持下，负责对企业现状进行调查分析，组织提出新的企业信息系统模型。

14.BSP方法对大型信息系统的基本概念是“自上而下”的系统规划，【】的分步实现。

15.当数据库遭到破坏时，将其恢复到数据库破坏前的某种一致性状态，这种功能称为数据库的【】。

16.BSP方法的产品/服务过程的生命周期中，【】阶段与市场预测、计划有关。

17.结合生命周期法和【】的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

18.比较常用的几种数据挖掘有三种：【】、分类分析及聚类分析。

19.原型化方法的基本思想是通过试用，反馈和【】的多次反复，最终开发出真正符合用户需要的应用系统。

20.数据是信息的符号表示，或称载体；信息是数据的______。

三、1.选择题(10题)21.与早期的软件开发方式相比较，结构化周期法最重要的指导原则应该是()。

A.自顶向下设计B.分阶段开发C.逐步求精D.用户需求至上

22.在关系型数据库管理系统中，3种基本关系运算是

A.选择、投影和连接B.选择、删除和复制C.创建、修改和合并D.统计、连接和分类

23.产品/服务资源的生命周期有四个阶段，分别是需求、获取、经营和管理、回收或分配。其中决定需要多少产品和资源，获取它们的计划，以及执行计划要求的度量和控制的阶段是

A.需求B.获取C.经营和管理D.回收或分配

24.软件结构是软件模块间关系的表示，软件模块之间的关系可以有多种，以下哪种不是其最基础的关系?

A.调用关系B.包含关系C.嵌套关系D.网状关系

25.企业系统规划方法的基本原则不包括

A.信息系统必须支持企业的战略目标

B.信息系统的战略主要反映企业战略管理层的需求

C.信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

D.信息系统应具有可变更性或对环境变更的适应性

26.适合原型化开发的准则很多，下列哪一项不是有效的准则?

A.自行设计报表生成B.使用熟悉的功能集C.从一个小系统结构集导出D.从小的输入编辑模型集合导出

27.C/S计算结构的特点之一是

A.基本网络的分布处理系统B.只能用微机做服务器C.客户机上不需要安装工具软件D.服务器上无需安装应用程序

28.由数据类的特点将子系统进行分类，下面哪种不属于子系统类

A.产生数据类但不使用数据类

B.不使用数据类也不产生数据类

C.使用数据类但不产生数据类

D.使用数据类来产生另一个数据类

29.事务处理是所有信息系统的基础工作，所以事务处理系统应达到多方面的目标，主要包括()。

Ⅰ．处理由事务产生的或与事务相关的数据

Ⅱ．保持数据和信息的准确性、完整性

Ⅲ．及时生成文档或报告

Ⅳ．提高劳动生产率

Ⅴ．有助于改善服务质量

Ⅵ．有助于建立和维持顾客信心

A.Ⅰ、Ⅱ、Ⅲ、Ⅴ、ⅥB.Ⅰ、Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅱ、Ⅲ、Ⅳ、Ⅴ、ⅥD.全部

30.在SQL语句中，删除视图语句的是()。

A.ZAPVIEWB.ALDERVIEWC.DELETEVIEWD.DROPVIEW

四、单选题(0题)31.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

五、单选题(0题)32.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

六、单选题(0题)33.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

参考答案

1.C\r\n总体设计所使用的工具有：层次图、HIPO图及结构图。

2.A解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或者需求分析。新系统的功能确定是在了解旧系统的基本情况和理解用户新的需求的基础上，经过分析和综合而形成的。新系统的功能很大程度上取决于新系统的目标，目标设定的合理性将影响系统的成功与否，因此有人建议在可行性分析乃至系统分析中应该对系统设定的目标的科学性、合理性再进行较为深入的分析，从而制订出系统的、合适的目标。

3.A

4.B

5.A

6.C

7.D

8.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。

9.A

10.C

11.企业管理企业管理解析：本题考查建立MIS的两个先决条件。建立成功的MIS系统有两个先决条件：1)企业管理科学化；2)制定好系统开发策略。

12.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

13.系统分析员系统分析员在建立企业信息系统中，系统分析员是最高层的系统开发人员。

14.自下而上自下而上解析：支持整个企业需求的总体信息系统一般规模都较大，因而有必要建立信息系统长期目标和规划，从而形成了BSP对大型信息系统的基本概念是“自上而下”的系统规划，“自下而上”的分步实现。

15.恢复恢复解析：数据库运行管理是DBMS的基本功能。包括多用户环境下的事务的管理和自动恢复、并发控制和死锁检测(或死锁防止)、安全性检查和存取控制、完整性检查和执行、运行日志的组织管理等。当数据库遭到破坏时，将其恢复到数据库破坏前的某种一致性状态，这种功能称为数据库的恢复。

16.需求需求解析：BSP方法的产品/服务过程的生命周期中，需求阶段决定需要多少产品和资源，获取它们的计划，以及执行计划要求的度量和控制，它与市场预测、计划有关。

17.自顶向下结构化方法自顶向下结构化方法解析：以结构化生命周期方法为代表的大部分信息系统开发方法的理论基础是生命周期法和自顶向下结构化方法的一种结合。

18.关联规则挖掘关联规则挖掘

19.修改修改解析：原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过试用、反馈和修改的多次反复，最终开发出真正符合用户需要的应用系统。

20.内涵/语义解释内涵/语义解释

21.D

22.A解析：在关系型数据库管理系统中,3种基本关系运算是选择、投影和连接。选择是在关系中选择满足给定条件的诸元组;投影是从关系中选择出若干属性列组成新的关系;连接是从两个关系的笛卡尔积中选取它们的属性间满足一定条件的元组。

23.A解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：①需求、计划、度量和控制。②获取和实现。③经营和管理。④回收或分配。可以将BSP看成是一个转化过程，即将企业的战略转化成信息系统的战略。

24.D解析：软件模块之间的关系有多种，最基础的关系是调用关系、包含关系和嵌套关系。网状关系是复杂的关系，不是最基本的关系，故本题选择D。

25.B解析：BSP的基本原则是：

①信息系统必须支持企业的战略目标。

②信息系统战略应当表达出企业的各个管理层次的需求。一般在企业内部存在着三个不同的计划控制层：战略计划层，管理控制层、操作控制层。

②信息系统应该向整个企业提供一致的信息。

④信息系统应该适应组织机构和管理体制的改变。

⑤信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。

信息系统的战略应该反映企业各个管理层的需求，而不仅仅是战略管理层的需要。

26.A解析：原型化准则提供一套原型开发的思想方法。主要内容有：大多数的应用系统都能从一个小的系统结构集合导出；多数系统使用一个常用和熟悉的功能集合；大多数的输入编辑能从一个小的编辑模型集合导出；应用系统的报表生成是基于4步报表模型；有一个正确的设计结构集合，对原型将会产生积累作用。

27.A解析：C/S是Client/Server(客户机/服务器)的缩写。服务器既可以是大型机也可以是微机；客户机上需要安装工具软件才可以与服务器通信；服务器需要安装应用程序，执行客户机的请求，选项D说法不正确。

28.B解析：由数据类的特点将子系统进行分类