【备考2023年】贵州省毕节地区全国计算机等级考试信息安全技术模拟考试(含答案)

【备考2023年】贵州省毕节地区全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.关于入侵检测技术，下列描述错误的是()。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流

2.在SQL中，下列涉及空值的操作，不正确的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

3.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

4.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

5.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

6.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

7.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

8.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

9.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

10.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

二、2.填空题(10题)11.决策支持系统(DSS)是由【】驱动的。

12.WWW是以超文本标注语言为基础，能够提供面向Internet服务的信息浏览系统。WWW系统的结构采用了【】模式。

13.从概念上划分，系统实施阶段包括4项工作，即设备的安装、软件的开发、【】的培训和数据的准备。

14.大部分工程都在投入大量资源之前，使用原型来控制______和______某种设想的正确性和可行性。

15.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生关系S在学生姓名和所在系这两个属性上的投影操作的关系运算式是______。

16.在多级目录结构中查找一个文件时需要按路径名搜索，当层次较多时耗费很多时间，为此要引入______。

17.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

则关系代数表达式πs.sname,sC.grade(σage＞20(S

SC)等价的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

18.在建立企业信息系统中，【】是最高层的系统开发人员，他在企业领导人和研制组的支持下，负责对企业现状进行调查分析，组织提出新的企业信息系统模型。

19.在JamesMartin倡导的战略数据规划方法中，其实现过程是信息资源规划者自顶向下进行规划和数据管理员【】进行设计。

20.利用二维表表示数据及其联系的数据库是【】数据库。

三、1.选择题(10题)21.不是以事务处理系统为基础的信息系统是

A.决策支持系统B.办公自动化系统C.电子数据处理系统D.管理信息系统

22.E-R图中包括三种基本图素。其中表示“联系”的图形符号是

A.

B.

C.

D.

23.可行性研究得出的结论主要与()有关。

A.软件的功能B.软件系统目标C.软件的质量D.软件的性能

24.软件测试应遵循一些基本原则。以下关于软件测试原则的描述中错误的是

A.程序员应避免检查自己编写的程序

B.除检查程序应完成的任务外，还应检查程序是否做了它不应该做的事

C.测试工作只能在实施阶段完成

D.测试实例应包括有效的、期望的输入条件以及无效的和不期望的输入条件

25.关系模式A的码是()。

A.CB.(H，R)C.(H，T)D.(H，S)

26.模块耦合性是模块独立性的重要度量因素之一，在以下耦合中，耦合度最低的是

A.数据耦合B.内容耦合C.标记耦合D.控制耦合

27.新奥尔良方法将数据库设计分为4个阶段，它们是()。

A.系统规划阶段、分析设计阶段、实施阶段、运行维护阶段

B.系统规划阶段、概念设计阶段、详细设计阶段、实施阶段

C.需求分析阶段、设计阶段、实施阶段、运行阶段

D.需求分析阶段、概念设计阶段、逻辑设计阶段、物理设计阶段

28.“材料控制，测量和下料，机器设备运转”等，应属于哪种职能范围内的业务活动过程?

A.业务计划B.生产C.推销D.生产计划

29.结构化分析(SA)是软件开发需求分析阶段所使用的方法，以下哪一项不是SA所使用的工具?

A.自顶向下逐层分解的分析方法B.自底向上逐层分解的分析方法C.面向对象的分析方法D.以上都不对

30.J.Manin指出，战略数据规划方法中的主题数据库就是企业系统规划方法中的

A.企业过程B.数据类C.实体类D.计划数据

四、单选题(0题)31.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

五、单选题(0题)32.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

六、单选题(0题)33.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

参考答案

1.A

2.C解析：与空值(NULL)有关的表达式中不能使用等号“=”。注意审题，本题是“涉及”空值的操作。

3.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

4.A

5.A

6.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

7.B

8.DSQL语言中，级联删除的短语是ONDELETECASCADE。

9.D

10.C

11.模型模型解析：决策支持系统(DSS)是由模型驱动的，而管理信息系统是数据驱动的。

12.客户机服务器或客户/服务器或Client/Server或C/S客户机服务器或客户/服务器或Client/Server或C/S解析：本题考查WWW的概念。WWW提供一种高级浏览器服务，采用客户机/服务器模式。WWW服务器程序是信息的提供者，在用户的计算机上运行WWW客户程序，帮助用户完成信息查询。当用户激活一个“链接”后，服务器通过使用HTTP送回约定好格式的文件来做出响应，客户机通过一个浏览器来显示响应信息。

13.人员或操作人员或用户人员或操作人员或用户

14.风险检验风险,检验

15.ЛXMDP(S)

16.当前目录当前目录

17.s.sno=Sc.sno。s.sno=Sc.sno。解析：将关系S和SC进行自然连接，其自然连接的条件是s.sno=SC.sno。

18.系统分析员系统分析员在建立企业信息系统中，系统分析员是最高层的系统开发人员。

19.自底向上或自下而上自底向上或自下而上解析：本题考查信息资源规划的知识点。在信息资源规划中，研究的是信息资源规划者自顶向下规划和数据管理员自底向上(自下而上)进行详细设计工作之间的相互关系。自顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据管理员则对收集的数据进行分析并综合成所要建立的各个数据库。

20.关系关系解析：关系模型的数据结构单一。在关系模型中，现实世界的实体以及实体间的各种联系均用关系来表示。在用户看来，关系模型中的数据的逻辑结构是一个二维表。

21.C解析：电子数据处理系统(EDPS)较少涉及管理问题，是以减轻劳动强度为主要目的。

22.D解析：在E-R图中，菱形表示联系，椭圆形表示属性，矩形表示实体，故本题的答案是D。而选项C不是E-R图中的元素。

23.B解析：可行性研究是在进行初步调查后进行的对系统开发的必要性和可能性的研究，得出的结论主要与软件系统目标有关。

24.C解析：软件测试应遵循一些基本原则。这些基本原则是：①尽早地，不断地进行软件测试，把软件测试贯穿于开发过程的始终。②测试实例应由测试输入数据和对输入数据所期望(预测)的程序结果两部分组成。③程序员应避免检查自己编制的程序。④全面检查每一测试结果，以防遗漏。⑤测试实例设计，应包括有效和期望的输入条件以及无效的和不期望的输入条件。⑥检查程序应完成的任务外，并且检查程序是否做了它不应该做的事。

25.D

26.A解析：模块耦合性是模块独立性的重要度量因素之一，耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。耦合的类型按模块之间的耦合度由高到低排列有：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、数据耦合和非直接耦合。

27.D解析：新奥尔良方法将数据库设计分为4个阶段，它们是需求分析阶段、概念设计阶段、逻辑设计阶段、物理设计阶段。相关知识点：数据库设计方法中的新奥尔良法，它将数据库设计过程分为4个阶段：需求分析、概念设计、逻辑设计、物理设计。

①需求分析

任务：在用户调查的基础上，通过分析，逐步明确用户对系统的需求，包括数据需求和围绕这些数据的业务处理需求。

方法：数据流程分析，以数据流图表示。

②概念设计

任务：产生反映企业组织信息需求的数据库概念结构，即概念模型。概念模型不依赖于计算机和具体的DBMS。设计概念模型的过程称为概念设计。

方法：采用E-R方法设计。

③逻辑设计

任务：从概念模型导出特定的DBMS可以处理的数据库的逻辑结构(数据库的模式和外模式)，这些模式在功能、性能、完整性、…致性约束及数据库可扩充性等方面都满足用户的要求。

方法：基本E-R图转换为具体机器上的DBMS。

④物理设计

任务：对于设计好的逻辑数据模型选择一个最符合要求的物理结构。物理设计的主要任务是对数据库中的数据在物理设备上的存放结构和存取方法进行设计。

说明：物理结构依赖于给定的计算机系统，且与选用的DBMS密切相关。

28.B解析：一个企业的职能范围和业务活动过程中，生产包括的内容有材料控制，测量和下料，机器运转。

29.A解析：结构化分析(SA)方法是一种自顶向下逐层分解的分析方法。

30.B解析：若每一种基本产品或机构都划分好生命周期，则所有的数据都被归并成一些相关的数据类。因此有时主题数据库又称为数据类(BSP用语)。

31.A

32.B

33.A【备考2023年】贵州省毕节地区全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.关于入侵检测技术，下列描述错误的是()。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流

2.在SQL中，下列涉及空值的操作，不正确的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

3.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

4.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

5.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

6.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

7.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁;二是：（）A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

8.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

9.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

10.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

二、2.填空题(10题)11.决策支持系统(DSS)是由【】驱动的。

12.WWW是以超文本标注语言为基础，能够提供面向Internet服务的信息浏览系统。WWW系统的结构采用了【】模式。

13.从概念上划分，系统实施阶段包括4项工作，即设备的安装、软件的开发、【】的培训和数据的准备。

14.大部分工程都在投入大量资源之前，使用原型来控制______和______某种设想的正确性和可行性。

15.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生关系S在学生姓名和所在系这两个属性上的投影操作的关系运算式是______。

16.在多级目录结构中查找一个文件时需要按路径名搜索，当层次较多时耗费很多时间，为此要引入______。

17.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

则关系代数表达式πs.sname,sC.grade(σage＞20(S

SC)等价的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

18.在建立企业信息系统中，【】是最高层的系统开发人员，他在企业领导人和研制组的支持下，负责对企业现状进行调查分析，组织提出新的企业信息系统模型。

19.在JamesMartin倡导的战略数据规划方法中，其实现过程是信息资源规划者自顶向下进行规划和数据管理员【】进行设计。

20.利用二维表表示数据及其联系的数据库是【】数据库。

三、1.选择题(10题)21.不是以事务处理系统为基础的信息系统是

A.决策支持系统B.办公自动化系统C.电子数据处理系统D.管理信息系统

22.E-R图中包括三种基本图素。其中表示“联系”的图形符号是

A.

B.

C.

D.

23.可行性研究得出的结论主要与()有关。

A.软件的功能B.软件系统目标C.软件的质量D.软件的性能

24.软件测试应遵循一些基本原则。以下关于软件测试原则的描述中错误的是

A.程序员应避免检查自己编写的程序

B.除检查程序应完成的任务外，还应检查程序是否做了它不应该做的事

C.测试工作只能在实施阶段完成

D.测试实例应包括有效的、期望的输入条件以及无效的和不期望的输入条件

25.关系模式A的码是()。

A.CB.(H，R)C.(H，T)D.(H，S)

26.模块耦合性是模块独立性的重要度量因素之一，在以下耦合中，耦合度最低的是

A.数据耦合B.内容耦合C.标记耦合D.控制耦合

27.新奥尔良方法将数据库设计分为4个阶段，它们是()。

A.系统规划阶段、分析设计阶段、实施阶段、运行维护阶段

B.系统规划阶段、概念设计阶段、详细设计阶段、实施阶段

C.需求分析阶段、设计阶段、实施阶段、运行阶段

D.需求分析阶段、概念设计阶段、逻辑设计阶段、物理设计阶段

28.“材料控制，测量和下料，机器设备运转”等，应属于哪种职能范围内的业务活动过程?

A.业务计划B.生产C.推销D.生产计划

29.结构化分析(SA)是软件开发需求分析阶段所使用的方法，以下哪一项不是SA所使用的工具?

A.自顶向下逐层分解的分析方法B.自底向上逐层分解的分析方法C.面向对象的分析方法D.以上都不对

30.J.Manin指出，战略数据规划方法中的主题数据库就是企业系统规划方法中的

A.企业过程B.数据类C.实体类D.计划数据

四、单选题(0题)31.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

五、单选题(0题)32.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

六、单选题(0题)33.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

参考答案

1.A

2.C解析：与空值(NULL)有关的表达式中不能使用等号“=”。注意审题，本题是“涉及”空值的操作。

3.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

4.A

5.A

6.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

7.B

8.DSQL语言中，级联删除的短语是ONDELETECASCADE。

9.D

10.C

11.模型模型解析：决策支持系统(DSS)是由模型驱动的，而管理信息系统是数据驱动的。

12.客户机服务器或客户/服务器或Client/Server或C/S客户机服务器或客户/服务器或Client/Server或C/S解析：本题考查WWW的概念。WWW提供一种高级浏览器服务，采用客户机/服务器模式。WWW服务器程序是信息的提供者，在用户的计算机上运行WWW客户程序，帮助用户完成信息查询。当用户激活一个“链接”后，服务器通过使用HTTP送回约定好格式的文件来做出响应，客户机通过一个浏览器来显示响应信息。

13.人员或操作人员或用户人员或操作人员或用户

14.风险检验风险,检验

15.ЛXMDP(S)

16.当前目录当前目录

17.s.sno=Sc.sno。s.sno=Sc.sno。解析：将关系S和SC进行自然连接，其自然连接的条件是s.sno=SC.sno。

18.系统分析员系统分析员在建立企业信息系统中，系统分析员是最高层的系统开发人员。

19.自底向上或自下而上自底向上或自下而上解析：本题考查信息资源规划的知识点。在信息资源规划中，研究的是信息资源规划者自顶向下规划和数据管理员自底向上(自下而上)进行详细设计工作之间的相互关系。自顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据管理员则对收集的数据进行分析并综合成所要建立的各个数据库。

20.关系关系解析：关系模型的数据结构单一。在关系模型中，现实世界的实体以及实体间的各种联系均用关系来表示。在用户看来，关系模型中的数据的逻辑结构是一个二维表。

21.C解析：电子数据处理系统(EDPS)较少涉及管理问题，是以减轻劳动强度为主要目的。

22.D解析：在E-R图中，菱形表示联系，椭圆形表示属性，矩形表示实体，故本题的答案是D。而选项C不是E-R图中的元素。

23.B解析：可行性研究是在进行初步调查后进行的对系统开发的必要性和可能性的研究，得出的结论主要与软件系统目标有关。

24.C解析：软件测试应遵循一些