（备考2023年）辽宁省葫芦岛市全国计算机等级考试信息安全技术模拟考试(含答案)

（备考2023年）辽宁省葫芦岛市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在SQL中，下列涉及空值的操作，不正确的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

2.第15～16题基于以下说明。设有三个关系：

学生关系S(SN0，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SN0，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CN0，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

下列不能实现与关系代数表达式Πsname(σcname=\'DB\')相同查询的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

3.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

4.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

5.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

6.从统计的情况看，造成危害最大的黑客攻击是（）A.漏洞攻击B.蠕虫攻击C.病毒攻击

7.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

8.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

9.设有关系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO为学生号，SNAME为学生姓名，SEX为性别，CN0为课程号，CNAME为课程名。要查询选修”计算机\"课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='计算机'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='计算机'

C.SEX='女'andCNAME='计算机'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='计算机'

10.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

二、2.填空题(10题)11.建立成功的MIS的两个先决条件是【】和制定好系统开发策略。

12.定义企业过程和定义【】是进行BSP研究的重要内容。

13.容错技术是通过在系统中设置【】来提高系统可靠性的一种技术。

14.软件维护是软件生命周期中的一个阶段。一般认为，各种不同的软件维护类型中以______维护所占的维护量最大。

15.信息系统的研制队伍组成方式大致可分为3种，它们分别是委托承包型、联合开发型和______。

16.BSP方法实现的主要步骤是定义企业目标、定义企业过程、定义______、最后定义信息系统总体结构。

17.结构化方法中最重要的两个阶段是______和______。

18.应用原型化从本质上理解，它是一种定义【】的策略。

19.在数据库的概念结构设计阶段中，表示概念结构的常用方法是【】方法。

20.利用原型化方法开发信息系统大致要经过【】、开发初始原型(或工作原型)、分析、评价原型系统、修正和改进原型等4个步骤。

三、1.选择题(10题)21.原型化生命周期提供了一个完整、灵活、近于动态需求定义的技术，下述

Ⅰ．能综合用户所提出的必要的需求

Ⅱ．对模型可进行必要的裁减和组织，使接近目标系统

Ⅲ．能综合最终用户，项目经理和原型开发人员各方面要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法所具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

22.JamesMartin认为从结构化设计和分析来提高数据处理生产率的做法，收效甚微，以下哪些因素影响其效果

Ⅰ．应用需求变化使系统改动很大，无法预料

Ⅱ．数据格式的不一致，导致数据共享性差

Ⅲ．没用高级数据库语言，没有良好的数据库设计

Ⅳ．企业应用存在许多重复功能

A.只有Ⅰ和ⅣB.全部C.只有Ⅱ和ⅢD.只有Ⅲ

23.分布式数据的形式多样化，下列哪些形式有同步设计的问题?

Ⅰ．子集数据

Ⅱ．复制数据

Ⅲ划分数据

Ⅳ．独立模式数据

Ⅴ．重组数据

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ，Ⅱ和Ⅴ

24.下述有关人事劳资子系统的正确说法是()。

A.档案管理属于战略管B.T资管理属于业务控制C.预测人员需求属于执行控制D.人员结构安排属于管理控制

25.数据库管理技术发展过程中，文件系统与数据库系统的重要区别是数据库系统具有()。

A.数据可共享B.数据无冗余C.特定的数据类型D.有专门的数据管理软件

26.JamesMartin将计算机的数据环境分为四种类型，在这四类数据环境中，独立于应用项目、具有较低的维护成本、应用开发效率较高的是

A.数据文件B.应用数据库C.主题数据库D.信息检索系统

27.决策支持系统是以

A.数据库为中心B.模型库为中心C.对话系统为中心D.知识表示为中心

28.开发信息系统要进行可行性研究，下列项目中的()属于可行性研究的内容。

Ⅰ．技术可行性分析

Ⅱ．经济可行性分析

Ⅲ．操作可行性分析

Ⅳ．社会可行性分析

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

29.数据库管理系统通常提供授权来控制不同用户访问数据的权限。这主要是为实现数据库的()。

A.可靠性B.一致性C.完整性D.安全性

30.详细设计规格说明通常使用如下手段()。

A.IPO与层次图B.HIPOC.IPO或PDLD.HIPO或PDL

四、单选题(0题)31.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

五、单选题(0题)32.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

六、单选题(0题)33.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

参考答案

1.C解析：与空值(NULL)有关的表达式中不能使用等号“=”。注意审题，本题是“涉及”空值的操作。

2.D用自然连接和子查询均能正确地表达题目中的关系代数表达式，选项D中没有自然连接的条件，所以是错误的。

3.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

4.A

5.C

6.C

7.B

8.C

9.D本题涉及三个表的连接查询，需要求的是WHERE后面的连接条件，首先连接S与SC表，连接条件为S.SNO=SC．SNO；然后再连接C表和SC表，连接条件为C．CNO=SC．CNO。这样就可以将三个表连接起来，但是分析题意，同时还要在连接后所形成的表中满足SEX='女'和CNAME='计算机'。通过以上分析，连接是同时满足的关系，故应用'AND'连接。因此，WHERE子句内容应为：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='计算机'。\r\n

10.A

11.科学规范的管理科学规范的管理解析：计算机信息系统不是万能的，如果企业的管理不规范，纵有再先进的技术和设备也是徒劳的。建立成功的MIS的两个先决条件是科学规范的管理和制定好系统开发策略。

12.数据库数据库解析：定义企业过程和定义数据库是进行BSP研究的重要内容。

13.冗余部件冗余部件解析：容错技术是通过在系统中设置冗余部件来提高系统可靠性的一种技术。

14.完善性完善性

15.顾问开发型顾问开发型解析：信息系统的研制队伍组成方式大致可分为3种，它们分别是委托承包型、联合开发型和顾问开发型。

16.数据类数据类解析：BSP的步骤就是定义企业目标、定义企业过程、定义数据类、定义信息系统总体结构的过程。

17.系统分析系统设计系统分析,系统设计

18.需求需求解析：应用原型化从本质上理解，它是一种定义需求的策略。

19.实体—联系或E-R实体—联系或E-R解析：表达概念没计的工具最著名、最实用的是E-R图方法，即实体—联系方法。它采用实体—联系模型将现实世界的信息结构统一为实体、属性以及实体之间的联系来描述。

20.确定用户基本需求确定用户基本需求解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析、评价原型系统、修正和改进原型等4个步骤。

21.D解析：题干所列的均为原型化生命周期的特征。

22.B解析：JamesMartin认为高级管理者所关心的数据处理生产率，常常是根据开发一个新的急需的应用项目所花费的时间来衡量的。良好的数据库设计能够大大提高数据处理的生产率。导致数据处理生产率的主要原因有：

①应用的微小变化，可能导致程序的系列变化。

②数据格式的不一致、文件表示形式不同，导致数据共享性差。

③企业的应用程序中存在许多重复的逻辑结构。

④高级数据库语言比大多数商用程序设计语言有更高的生产率。

⑤对于某些系统，可以使用高效的软件开发工具，如4GL。

23.D解析：复制数据(相同数据在不同地方存储几个副本，从而避免系统之间的数据传输)、子集数据(外围计算机存的数据常是大型计算机数据子集，是复制数据的一种形式，但它通常无完整的模式)、重组数据(为使信息检索更易实现，必须用特定的技术手段，将数据从同一机器或多个机器的数据库或文件中选取并进行编辑和重排)，内容相同可以存放在两个或多个机器中，这样保持多个副本的同步就是设计中的重要问题，即当一个副本中的某个数据值发生改变时，在其他副本中的相应值是否会同步改变。

24.D解析：人事劳资子系统的人员结构安排属于管理控制。

25.C解析：在数据库管理技术发展过程中，文件系统与数据库系统的重要区别是数据库系统具有特定的数据类型。

26.C解析：数据文件环境不使用数据库管理系统，当建立一个应用项目时，由系统分析员或程序员来设计一些独立的数据方法。应用数据库环境使用数据库管理系统，各独立的数据库是为各独立的应用项目而设计的。主题数据库的建立基本上独立于具体应用，数据的设计和存储独立于它们的应用功能。信息检索系统环境可满足信息检索和快速查询的需要，所以是为自动信息检索、决策支持系统和办公室自动化而设计的，而不是为专用的计算和大量生产性运行的数据而设计的。

27.B解析：本题考查决策支持系统的组成。决策支持系统由对话系统、数据系统和模型系统组成，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提供利用资料进行推理、比较、分析和选择的手段，是决策支持系统的中心。也就是通常说的管理信息系统是由数据驱动的，而决策支持系统是由模型驱动的，故本题选择B。

28.C

29.D解析：为实现数据库的安全性，数据库管理系统通常提供授权来控制不同用户访问数据的权限。

30.D

31.B

32.C

33.B（备考2023年）辽宁省葫芦岛市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在SQL中，下列涉及空值的操作，不正确的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

2.第15～16题基于以下说明。设有三个关系：

学生关系S(SN0，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SN0，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CN0，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

下列不能实现与关系代数表达式Πsname(σcname=\'DB\')相同查询的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

3.软件开发中常采用的结构化生命周期方法，由于其特征而一般称其为()。

A.层次模型B.瀑布模型C.螺旋模型D.对象模型

4.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

5.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

6.从统计的情况看，造成危害最大的黑客攻击是（）A.漏洞攻击B.蠕虫攻击C.病毒攻击

7.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

8.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

9.设有关系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO为学生号，SNAME为学生姓名，SEX为性别，CN0为课程号，CNAME为课程名。要查询选修”计算机\"课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='计算机'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='计算机'

C.SEX='女'andCNAME='计算机'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='计算机'

10.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

二、2.填空题(10题)11.建立成功的MIS的两个先决条件是【】和制定好系统开发策略。

12.定义企业过程和定义【】是进行BSP研究的重要内容。

13.容错技术是通过在系统中设置【】来提高系统可靠性的一种技术。

14.软件维护是软件生命周期中的一个阶段。一般认为，各种不同的软件维护类型中以______维护所占的维护量最大。

15.信息系统的研制队伍组成方式大致可分为3种，它们分别是委托承包型、联合开发型和______。

16.BSP方法实现的主要步骤是定义企业目标、定义企业过程、定义______、最后定义信息系统总体结构。

17.结构化方法中最重要的两个阶段是______和______。

18.应用原型化从本质上理解，它是一种定义【】的策略。

19.在数据库的概念结构设计阶段中，表示概念结构的常用方法是【】方法。

20.利用原型化方法开发信息系统大致要经过【】、开发初始原型(或工作原型)、分析、评价原型系统、修正和改进原型等4个步骤。

三、1.选择题(10题)21.原型化生命周期提供了一个完整、灵活、近于动态需求定义的技术，下述

Ⅰ．能综合用户所提出的必要的需求

Ⅱ．对模型可进行必要的裁减和组织，使接近目标系统

Ⅲ．能综合最终用户，项目经理和原型开发人员各方面要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法所具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

22.JamesMartin认为从结构化设计和分析来提高数据处理生产率的做法，收效甚微，以下哪些因素影响其效果

Ⅰ．应用需求变化使系统改动很大，无法预料

Ⅱ．数据格式的不一致，导致数据共享性差

Ⅲ．没用高级数据库语言，没有良好的数据库设计

Ⅳ．企业应用存在许多重复功能

A.只有Ⅰ和ⅣB.全部C.只有Ⅱ和ⅢD.只有Ⅲ

23.分布式数据的形式多样化，下列哪些形式有同步设计的问题?

Ⅰ．子集数据

Ⅱ．复制数据

Ⅲ划分数据

Ⅳ．独立模式数据

Ⅴ．重组数据

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅳ和ⅤD.Ⅰ，Ⅱ和Ⅴ

24.下述有关人事劳资子系统的正确说法是()。

A.档案管理属于战略管B.T资管理属于业务控制C.预测人员需求属于执行控制D.人员结构安排属于管理控制

25.数据库管理技术发展过程中，文件系统与数据库系统的重要区别是数据库系统具有()。

A.数据可共享B.数据无冗余C.特定的数据类型D.有专门的数据管理软件

26.JamesMartin将计算机的数据环境分为四种类型，在这四类数据环境中，独立于应用项目、具有较低的维护成本、应用开发效率较高的是

A.数据文件B.应用数据库C.主题数据库D.信息检索系统

27.决策支持系统是以

A.数据库为中心B.模型库为中心C.对话系统为中心D.知识表示为中心

28.开发信息系统要进行可行性研究，下列项目中的()属于可行性研究的内容。

Ⅰ．技术可行性分析

Ⅱ．经济可行性分析

Ⅲ．操作可行性分析

Ⅳ．社会可行性分析

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

29.数据库管理系统通常提供授权来控制不同用户访问数据的权限。这主要是为实现数据库的()。

A.可靠性B.一致性C.完整性D.安全性

30.详细设计规格说明通常使用如下手段()。

A.IPO与层次图B.HIPOC.IPO或PDLD.HIPO或PDL

四、单选题(0题)31.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

五、单选题(0题)32.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

六、单选题(0题)33.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

参考答案

1.C解析：与空值(NULL)有关的表达式中不能使用等号“=”。注意审题，本题是“涉及”空值的操作。

2.D用自然连接和子查询均能正确地表达题目中的关系代数表达式，选项D中没有自然连接的条件，所以是错误的。

3.B解析：结构化生命周期方法是将软件生命周期的各项活动规定为按固定次序连接的若干阶段的工作，每个时期又区分为若干阶段，各阶段的工作顺序展开，恰如自上而下的瀑布，故称之为瀑布模型。

4.A

5.C

6.C

7.B

8.C

9.D本题涉及三个表的连接查询，需要求的是WHERE后面的连接条件，首先连接S与SC表，连接条件为S.SNO=SC．SNO；然后再连接C表和SC表，连接条件为C．CNO=SC．CNO。这样就可以将三个表连接起来，但是分析题意，同时还要在连接后所形成的表中满足SEX='女'和CNAME='计算机'。通过以上分析，连接是同时满足的关系，故应用'AND'连接。因此，WHERE子句内容应为：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='计算机'。\r\n

10.A

11.科学规范的管理科学规范的管理解析：计算机信息系统不是万能的，如果企业的管理不规范，纵有再先进的技术和设备也是徒劳的。建立成功的MIS的两个先决条件是科学规范的管理和制定好系统开发策略。

12.数据库数据库解析：定义企业过程和定义数据库是进行BSP研究的重要内容。

13.冗余部件冗余部件解析：容错技术是通过在系统中设置冗余部件来提高系统可靠性的一种技术。

14.完善性完善性

15.顾问开发型顾问开发型解析：信息系统的研制队伍组成方式大致可分为3种，它们分别是委托承包型、联合开发型和顾问开发型。

16.数据类数据类解析：BSP的步骤就是定义企业目标、定义企业过程、定义数据类、定义信息系统总体结构的过程。

17.系统分析系统设计系统分析,系统设计

18.需求需求解析：应用原型化从本质上理解，它是一种定义需求的策略。

19.实体—联系或E-R实体—联系或E-R解析：表达概念没计的工具最著名、最实用的是E-R图方法，即实体—联系方法。它采用实体—联系模型将现实世界的信息结构统一为实体、属性以及实体之间的联系来描述。

20.确定用户基本需求确定用户基本需求