备考2023年四川省达州市全国计算机等级考试信息安全技术真题二卷(含答案)

备考2023年四川省达州市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.关于安全审计目的描述错误的是（）。

A.识别和分析未经授权的动作或攻击

B.记录用户活动和系统管理

C.将动作归结到为其负责的实体

D.实现对安全事件的应急响应

2.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

3.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

4.关于入侵检测技术，下列描述错误的是()。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流

5.结构化设计的一个重要特点是对软件进行模块分解，以下原则哪个是错误的？（）。

A.模块功能应该尽可能单一B.模块应该尽可能独立C.模块的内聚程度应该尽可能大D.模块问的耦合程度应该尽可能大

6.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

7.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的____。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

8.通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。以上描述了结构化方法中哪个阶段的任务

A.系统分析B.系统设计C.可行性分析D.详细调查

9.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

10.如果一个满足1NF关系的所有属性合起来组成一个关键字，则在函数依赖的范围内，该关系最高满足的范式必然是

A.1NFB.2NFC.3NFD.4NF

二、2.填空题(10题)11.J．Martin清晰地区分了计算机的4类数据环境，第1类环境：数据文件；第2类环境：应用数据库；第3类环境：______；第4类环境：信息检索系统。

12.这种专家系统和决策支持系统结合形成的系统称为______，它是决策支持系统的发展方向。

13.IPO图描述分层图中的一个模块的输入、输出和【】内容。

14.决策支持系统的目标是【】人们对重大问题的决策。

15.三层客户机/服务器结构中的三个层次分别是浏览器、【】和数据库服务器。

16.可行性分析报告的重点内容是对建设方案的可行性分析和【】估计，最后得出分析结论。

17.良好的程序设计风格对面向对象实现来说尤其重要，不仅能够明显减少______的开销，而且有助于在新项目开发中重用已有的程序代码。

18.原型化方法用有意识的【】取代了无计划的重复和反复。

19.收集信息的方法有4种：面谈、【】、查阅文献和实地观察实践。

20.管理信息系统向管理者提供信息的方式主要有【】。

三、1.选择题(10题)21.结构化设计中应用软件设计是其重要组成部分，包含许多内容，下述哪个是计算机进行信息处理时最基础性的工作?

A.输入/输出设计B.存储设计C.代码设计D.屏暮设计

22.在通常情况下，下面的关系中不可以作为关系数据库的关系是

A.R1(学生号，学生名，性别)

B.R2(学生号，学生名，班级号)

C.R3(学生号，班级号，宿舍号)

D.R4(学生号，学生名，简历)

23.如下图所示，两个关系R1和R2，它们经过哪种运算后得到R3?

A.R∪S

B.R-S

C.R×S

D.R

S

24.在原型法归纳的基本模型结构中，下列哪个是完成定期修改数据库的结构()。

A.成批对接B.联机查询C.批量转换D.生成报表

25.在SQL语言中，删除视图的语句是()。

A.ALTERVIEWB.DROPVIEWC.ZAPVIEWD.DELETEVIEW

26.当前数据库技术的发展已形成各种类型的数据库应用技术，卞述中哪(些)项不是这种发展的推动力?

Ⅰ．应用的驱动

Ⅱ．多种技术与数据库技术的结合

Ⅲ．关系数据的研究基础

A.ⅠB.ⅡC.ⅢD.全部

27.中断是CPU对计算机系统发生某个事件时所做出的反应，而引起中断的事件被称为()。

A.中断处B.中断源C.中断响应D.中断屏蔽

28.办公室工作中最常用的信息表示方法是()。

A.报表B.文字C.图形图像D.语言

29.数据管理技术的发展是与计算机技术及其应用的发展联系在一起的，经历了由低级到高级的发展过程。分布式数据库、面向对象数据库等新型数据库是属于哪个阶段?()

A.人工管理阶段B.文件系统阶段C.数据库系统阶段D.高级数据库技术阶段

30.以下不属于结构化方法应遵循的基本原则的是

A.强调动态地定义信息系统需求

B.将系统“做什么”和“怎么做”分阶段考虑

C.从调查入乎，充分理解用户业务活动和信息需求

D.对系统开发的可行性进行论证，以避免或减少系统开发的盲目性

四、单选题(0题)31.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

五、单选题(0题)32.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

六、单选题(0题)33.联机分析处理(OLAP)中，“切片”的含义是()。A.选定多维数组的一个三维子集的动作

B.选定多维数组的一个二维子集的动作

C.改变一个页面显示的维方向

D.改变一个报告显示的维方向

参考答案

1.D

2.C

3.A

4.A

5.D结构化设计方法所实施的模块划分具有以下特点：

①模块结构功能单一，以使模块对应的程序结构清晰、逻辑简单。每一块所对应的程序可以单独地被理解、编译、测试、排错和修改，从而有效地防止程序的错误在模块间传播和蔓延，因此可提高系统的可靠性和可维护性，而且将系统的复杂性降低到较低的标准。

②模块内部联系紧密，而模块之间相对独立，这是结构化设计中衡量“模块独立性”性的重要标准，即在模块结构划分中应该可能地加强模块的内聚度而尽可能地降低模块间的耦合性。

③结构化设计和利用特有的图形工具来描述模块及模块间的联系，构成模块结构图，它定义了特有的图例符号表示模块、模块间的调用以及数据的流动、控制和转接。结构化设计的总体设计用模块结构图来实现对系统或者子系统的划分，模块结构图由数据流图导出，它描述了系统的分层模块结构，并清楚地描述了各个模块的功能，直观地反映出模块的内部和外部联系特性。\r\n

6.C

7.A

8.A解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或者需求分析。新系统的功能确定是在了解旧系统的基本情况和理解用户新的需求的基础上，经过分析和综合而形成的。新系统的功能很大程度上取决于新系统的目标，目标设定的合理性将影响系统的成功与否，因此有人建议在可行性分析乃至系统分析中应该对系统设定的目标的科学性、合理性再进行较为深入的分析，从而制订出系统的、合适的目标。

9.A

10.C解析：在函数依赖范畴关系能够达到的最高范式是BCNF，如果一个满足1NF关系的所有属1性合起来组成一个关键字，则不存在非主属性，该关系最高满足的范式必然是3NF。

11.主题数据库主题数据库解析：计算机的数据环境分为4种类型：数据文件、应用数据库、主题数据库和信息检索系统。

12.智能决策支持系统智能决策支持系统

13.处理处理解析：IPO图描述分层图中的一个模块的输入、输出和处理内容。相关知识点：层次模块结构图(HIPO)由层次结构图(HSC)和IPO图两部分构成。层次结构图由模块、调用、数据、控制信息组成。IPO图是主要配合层次模块结构图来详细说明每个模块内部功能的一种工具。

14.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

15.Web服务器Web服务器解析：三层客户机/服务器结构中的三个层次分别是浏览器、应用服务器和数据库服务器。

16.做出的效益做出的效益

17.维护和扩充维护和扩充

18.迭代迭代解析：原型化方法的一个最显著的特征就是迭代，这种迭代不是没有计划的重复。

19.调查表调查表解析：收集信息的方法有4种：面谈、调查表、查阅文献和实地观察实践。信息收集是根据某种目的收集相关的原始信息。

20.生成报表和联机检索生成报表和联机检索解析：管理信息系统能为一个组织的作业、管理、分析和决策制定功能提供信息支持，它向管理者提供信息的方式主要有生成报表和联机检索。

21.C解析：代码设计是为特定的系统设计出一套公用的、优化的代码系统，这是用计算机处理信息最重要的和最基础性的工作。考点链接：应用软件的模块设计与安全设计、数据库设计。

22.D解析：关系数据库中的关系必须要求所有属性都不可再分，在关系R4中，属性简历还可以继续区分，如英文简历、中文简历等。

23.D解析：R∪S是指两个关系的并也就是只要属于R或S的元组都满足；R-S是指属于R但不属于S的元组的集合，也就是要把关系R中，有关系S的元组除去；R×S不仅增加元组数，还要增加元数；R

S是自然连接，把有共同属性值的元组连接起来，并去掉重复的列，因此得到两个元组。

24.C解析：在原型法归纳的基本模型结构中，批量转换是完成定期修改数据库的结构。

25.B解析：在SQL语言中，删除视图的语句是DROPVIEW。若导出视图的基本表被删除了，该视图将失效，但一般不会自动删除。因此，通常用DROPVIEW语句删除视图。该语句的一般格式如下：DROPVIEW＜视图名＞；例如，下面的语句可删除视图ST1：DROPVIEWST1当视图ST1被删除后，由该视图导出的其他视图也将自动删除。

26.C解析：应用的驱动和多种技术与数据技术的结合推动了数据库技术的发展。

27.B

28.B解析：办公室工作中，最常用的信息表示方法是文字。

29.D解析：分布式数据库、面向对象数据库等都是新型的数据库，属于第三代数据库系统即高级数据库技术阶段。

30.A解析：结构化方法是系统工程和软件工程开发的有效方法，重点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型。为保证系统开发顺利有效，结构化方法应遵循下列基本原则：

①从调查人手，充分理解用户业务活动和信息需求，它是系统设计的主要依据，因而结构化方法具有鲜明的用户特点。

②在充分调查、分析的基础上，对需求和约束进行充分的理解，对系统开发的可行性进行论证，以避免或减少系统开发的盲目性。

③强调运用系统的观点，即全局的观点对企业进行分析，自上而下、从粗到精，将系统逐层、逐级分解，最后进行综合，以构成全企业的信息模型。

④强调按时间顺序，工作内容，将系统开发任务划分工作阶段，如分析阶段、设计阶段，实施阶段以及运行维护阶段等。

⑤强调各阶段文档资料的规范和完整，以便下阶段工作有所遵循，并便于系统的维护，包括变动、扩充和改正错误。

⑥充分估计事物发展变化因素，运用模块结构方式来组织系