备考2023年江西省景德镇市全国计算机等级考试信息安全技术真题(含答案)

备考2023年江西省景德镇市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

2.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

3.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

4.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

5.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

6.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

7.第

48

题

设有关系模式W(C，P，S，G，T，R)，其中各属性含义是：C——课程，P——教师，s——学生，G——成绩，T——时间，R——教室，根据语义有如下数据依赖集：F鼍={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。则在函数依赖的范畴内关系模式W的规范化程度最高可达到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

8.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

9.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

10.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

二、2.填空题(10题)11.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

12.从心理学的观点看，编程语言的性能主要有一致性、【】、简洁性以及局部性和线性。

13.理论上决策支持系统模型的构成往往都包含四个库，分别是知识库、数据库、模型库和【】。

14.原型法的最大特点在于：只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和______。

15.因特网服务提供商(ISP，InternetServiceProvider)的作用有两方面：______和为用户提供各种类型的信息服务。

16.软件模块化方法可将复杂的软件结构分解为结构相对简单的局部，而衡量模块化程度的重要度量标准是______。

17.系统分析的主要内容有需求分析、【】、业务流程分析、数据与数据流程分析，功能/数据分析建立新系统的逻辑方案，生成系统分析报告等。

18.要求在决策时对情况发展变化有一定的预见性，这是由管理信息的【】特征决定的。

19.管理信息系统的输出有下列四种类型：事务处理单据或屏幕显示、【】、预定/特别查询相应、人-机对话应答结果。

20.结构化设计中，要求模块具有较高的独立性。模块独立性的具体体现是在模块结构划分时应尽可能加强模块的【】度，尽可能降低模块间的耦合度。

三、1.选择题(10题)21.已知关系：STUDENT(sno，sname，grade)，以下关于命令“CREATECLUSTERINDEXS_indexONStudent(grade)”的描述中，正确的是

A.按成绩降序创建了一个聚簇索引

B.按成绩升序创建了一个聚簇索引

C.按成绩降序创建了一个非聚簇索引

D.按成绩升序创建了一个非聚簇索引

22.UML提供了五类图，共九种图形，试问顺序图属于下列()。

A.交互图B.行为图C.实现图D.用例图

23.信息系统开发的经验表明，系统出现的错误中有60%-80%是来源于

A.需求定义B.系统设计C.系统运行D.程序维护

24.计算机应用于管理的过程经历了EDP、TPS、M1S、DSS等几个阶段，其中主要以模拟人们的手工劳动，减轻人们的劳动强度为目的的阶段是

A.EDP阶段B.TPS阶段C.MIS阶段D.DSS阶段

25.描述信息系统逻辑模型的主要工具是()。

A.业务流程图和数据流程图B.组织机构图和业务流程图C.数据流程图和数据字典D.系统流程图和数据字典

26.确定企业的主题数据库是战略数据规划的重要内容之一，下述()不是对主题数据库提出的要求。

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

27.软件结构设计中遵循的最主要的原理是()原理。

A.抽象B.模块化C.模块独立D.信息隐藏

28.在决策支持系统中，除了数据库之外，()是不可缺少的。

A.规则库B.模型库C.办法库D.信息模块化

29.模块本身的内聚是模块独立性的重要度量因素之一。在7类内聚中，具有最强内聚的一类是()。

A.顺序内聚B.过程内聚C.逻辑内聚D.功能内聚

30.软件测试的内容很多。

Ⅰ．系统测试Ⅱ．有效性测试Ⅲ．单元测试

Ⅳ．验收测试Ⅴ．集成测试

以上测试内容中主要依据软件总体结构完成的测试工作应该是

A.ⅡB.ⅢC.ⅣD.Ⅴ

四、单选题(0题)31.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

五、单选题(0题)32.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

六、单选题(0题)33.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

参考答案

1.A

2.B

3.C

4.A

5.C

6.A

7.B(T，S)是W关系的一个候选键，其又满足于第二范式的每个非码属性都是完全函数依赖于码属性，所以W的最高规范化程度应为2NF。

8.C

9.D

10.A一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层的任务是保证有效率地完成具体的任务。

11.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

12.二义性二义性

13.方法库方法库解析：理论上决策支持系统模型的构成往往都包含四库，分别是知识库、数据库、模型库和方法库，这就是四库一体化的系统。

14.细化细化

15.为用户提供因特网接入服务为用户提供因特网接入服务

16.内聚性和耦合性内聚性和耦合性

17.组织结构与功能分析组织结构与功能分析解析：系统分析的主要内容有需求分析、组织结构与功能分析、业务流程分析、数据与数据流程分析，功能/数据分析建立新系统的逻辑方案，生成系统分析报告等。

18.滞后性滞后性解析：在信息管理系统中，信息由数据转换而来。管理信息具有滞后性特征，因此DSS一方面要求在决策时对情况的发展变化有一定的预见性，另一方面要求尽量缩短数据转换为信息所需的时间。

19.预定/特别报表预定/特别报表解析：管理信息系统的输出有事务处理单据或屏幕显示、预定/特别报表、预定/特别查询响应、人-机对话应答结果等四种类型。

20.内聚内聚解析：内聚度反映了模块内部各个功能之间的联系紧密程度，结构化设计中．要求模块具有较高的独立性。模块独立性的具体体现是在模块结构划分时应尽可能加强模块的内聚度，尽可能降低模块间的耦合度。

21.B解析：在SQL中创建索引，使用CLUSTER表示要建立的索引是聚簇索引，索引项的顺序与表中记录的物理顺序一致，如果不使用CLUSTER则认为创建的是非聚簇索引。创建索引时可以在表的列名后面确定索引值的排列顺序，包括ASC(升序)和DE-SC(降序)两种，在默认的情况下按照升序排列的。题目中没有指定排列的顺序，按照默认情况是按照grade升序建立的索引。

22.A

23.A解析：如需求是不完全、不合乎逻辑、不贴切或易发生误解的，则不论以后各步的工作质量如何，都必然导致一场灾难。可见，系统开发中，需求定义是系统成功的关键一步，必须得到足够的重视。

24.A解析：计算机面向管理的应用是一个不断由单项与综合事务处理向建立整体系统的纵深方向发展的过程，先后经过了电子数据处理系统、事务处理系统、管理信息系统、决策支持系统等几个发展阶段。

①电子数据处理系统(ElectronicDataProcessingSystem，EDPS)。这类系统较少涉及管理问题，以减轻劳动强度为主要目的，比如计算工资、管理雇员、打印报表等。

②事务处理系统(TransactionProcessingSystem，TPS)。这类系统也叫业务处理系统，是计算机应用逐步深入的结果。它开始涉及部分管理，如生产管理、物资管理等。在管理中，TPS是MIS、SS和OAS的共同基础。

③管理信息系统(ManagementInformationSystem，MIS)。MIS的任务是利用TPS和定量化的数学模型以实现对生产、经营和管理全过程的预测、管理、调节、规划和控制功能。MIS也是解决结构化决策问题和以定量化的确定型技术为主的信息系统。

④决策支持系统(DecisionSupportSystem，DSS)。DSS的任务是支持半结构化或非结构化的管理决策问题，它是以不确定型的多方案综合比较的、充分考虑人的主导作用并以计算机为支持的一种信息系统。

25.C

26.B解析：主题数据库是企业战略数据规划的四个数据环境之一。对主题数据库，本题中，除了B以外都是对它的要求，主题数据库并不是不变的。需要随着环境的改变而发生变化。

27.C

28.B

29.D解析：本题考查内聚的强弱顺序。内聚可以分为7类，内聚度从弱到强排列如下：偶然内聚(模块中的代码无法定义其不同功能的调用)、逻辑内聚(这种模块把几种相关的功能组合在一起，每次被调用时由传送给模块的参数来确定该模块应完成哪一种功能)、时间内聚(这种模块顺序完成一类相关功能)、过程内聚(一个模块内的处理元素是相关的，而且必须以特定次序执行)、通信内聚(具有过程内聚的特点，并且所有功能都通过使用公用数据而发生关系)、顺序内聚