【备考2023年】湖南省衡阳市全国计算机等级考试信息安全技术预测试题(含答案)

【备考2023年】湖南省衡阳市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.第

31

题

BSP方法的产品/N务的过程定义步骤分成四步，下列中哪一步是对过程的总体描述？（）。

A.识别企业的产品/服务B.按产品/服务的生命周期的各阶段来识别过程C.画出产品/服务总流程图D.写出每一过程的说明

2.关于80年代Mirros蠕虫危害的描述，哪句话是错误的()。

A.该蠕虫利用Unix系统上的漏洞传播

B.窃取用户的机密信息，破坏计算机数据文件

C.占用了大量的计算机处理器的时间，导致拒绝服务

D.大量的流量堵塞了网络，导致网络瘫痪

3.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

4.Xen采用的是VMM模型的哪一种()。

A.独立监控器模型B.主机模型C.客户机模型D.混合模型

5.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

6.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

7.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

8.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

9.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是建立

A.软件结构B.软件流程C.软件模型D.软件模块

10.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

二、2.填空题(10题)11.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

12.封锁指的是事务T在对某个数据对象操作之前，先向系统发出请求，再对其加锁。基本的封锁类型有两种，即【】。

13.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

14.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

15.软件的【】设计又称为总体结构设计，其主要任务是建立软件系统的总体结构。

16.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

17.支持企业所必要的逻辑上相关的数据称为【】。

18.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓【】策略。

19.数据仓库是面向【】的、集成的、反映历史变化的、相对稳定的数据集合。

20.一个模块应具有什么样的功能，这是由【】决定的。

三、1.选择题(10题)21.办公自动化软件环境由()组成。

A.OA具软件、网络操作系统、信息传送软件

B.OA具软件、文档管理软件和OA专用软件

C.OA通用软件和OA专用软件

D.基本软件、OA通用软件和OA专用软件

22.确定系统优先顺序的标准包括Ⅰ．潜在的利益分析Ⅱ．对企业的影响Ⅲ．成功的可能性Ⅳ．需求Ⅴ．系统的大小

A.前4项B.全部C.后4项D.Ⅰ，Ⅲ和Ⅴ

23.对于数据库系统，负责定义数据库内容，决定存储结构和存储策略及安全授权等工作的是()。

A.用户B.应用程序员C.数据库管理员D.数据库管理系统的软件设计人员

24.数据库运行一段时间后，数据记录的频繁增加、删除会恶化数据库的物理存储环境，这时需对数据库进行()。

A.重构B.重组C.更新D.合并

25.主题数据是战略数据规划的重要概念，它等同于BSP中

A.过程归并B.过程组合C.数据类D.企业过程

26.企业过程定义是企业资源管理中所需要的、逻辑上相关的一组决策和活动。它们的分析和识别无需考虑与组织机构的联系。定义企业过程有其目的和作用，下列()不属于其目的和作用。

A.使信息系统尽量独立于组织机构

B.帮助理解企业如何完成其总使命和目标

C.为从操作控制过程中分别处理战略计划和管理控制提供依据

D.为定义关键的方法需求提供帮助

27.通常可用传输速率描述通信线路的数据传输能力，传输速率指的是()。

A.每秒钟可以传输的中文字符个数B.每秒钟可以传输的字符数C.每秒钟可以传输的比特数D.每秒钟可以传输的文件数

28.管理信息系统是各职能子系统的一个联合体。每个子系统可有自己的专用程序，也可调用服务于各职能部门的公用的分析和决策模型，这些模型构成了信息系统的模型库。上述关于管理信息系统的描述说明了它的

A.物理结构B.概念结构C.横向综合结构D.纵向综合结构

29.为了最终实现目标系统，必须设计出组成这个系统的所有程序和文件，通常分为两个阶段完成，即过程没计和

A.程序设计B.结构设计C.系统设计D.详细设计

30.在J.Martin方法的实体活动分析中，良好组织的相关活动应具有四个方面的特征。下列()可获得明确结果。

A.有明确的边界B.有明确的管理职责C.有明确的目的性D.有明确的独立性

四、单选题(0题)31.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

五、单选题(0题)32.防火墙中地址翻译的主要作用是：()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

六、单选题(0题)33.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

参考答案

1.C

2.B

3.DSQL语言中，级联删除的短语是ONDELETECASCADE。

4.D

5.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

6.B

7.B

8.A\r\nGRADEBETWEEN60AND90等价于GRADE>=60ANDGRADE<=90。

9.A解析：总体设计过程通常由两个主要阶段组成：系统设计，即确定系统的具体实现方案；结构设计，即确定软件结构。

10.C

11.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

12.排他锁和共享锁排他锁和共享锁解析：封锁类型有两种，即排他锁和共享锁。相关知识点：封锁是实现并发控制的一个非常重要的技术。

13.结构结构

14.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

15.概要/初步概要/初步解析：软件的概要/初步设计又称为总体结构设计，其主要任务是建立软件系统的总体结构。

16.信息信息

17.数据类数据类解析：支持企业所必要的逻辑上相关的数据称为数据类，在战略数据规划方法中，数据类即主题数据库。

18.混合原型化混合原型化解析：原型化生命周期提供了一种用原型化完成需求定义的完整的方法。但对于一些有特殊要求或特殊情况的应用，如规模较小、完整性要求较弱的应用，为了获得较大的效益，可以采取灵活—的做法，以适应实际目标。因此混合原型化方法既保持其特点又具有相应的灵活性。

19.主题主题解析：数据仓库是一个用以更好地支持企业或组织的决策分析处理的、面向主题的、集成的、反映历史变化的、相对稳定的数据集合。

20.总体设计总体设计解析：总体设计阶段应把软件系统分解为模块，并设计和确定模块间的联系及如何组装成软件系统，总体设计还应为每个模块确定应该具有的功能，定义模块间的接口，设计关键性算法。

21.D

22.A解析：确定系统优先顺序的标准有以下几方面。

①潜在的利益分析：这主要是确定潜在子系统的相对价值，包括可计效益、不可计效益、投资回收等。

②对企业的影响：这包括企业中受影响的组织和人员的数目以及相应的定性分析。

③成功的可能性：这包括企业接受的程度、实施的可能性、技术的复杂性、可能的风险等。

23.C解析：对于数据库系统，数据库管理员负责定义数据库内容，决定存储结构和存储策略及安全授权等工作。

24.B解析：数据库的记录增加后，对数据库整理最好的办法就是进行数据库的重组，重组不会删除记录，但是把重复的记录覆盖掉。

25.C解析：J.Martin指出，主题数据库与BSP方法中的数据类是相同的概念。

26.D

27.C解析：传输速率和带宽二者是用来描述通信线路的数据传输能力，所谓传输速率，是指线路每秒钟可以传输数据的比特数，它的单位为比特/秒(bit／second)，记做b/s。

28.B解析：管理信息系