备考2023年贵州省毕节地区全国计算机等级考试信息安全技术测试卷一(含答案)

备考2023年贵州省毕节地区全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

2.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

3.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

4.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

5.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

6.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

7.从统计的情况看，造成危害最大的黑客攻击是（）A.漏洞攻击B.蠕虫攻击C.病毒攻击

8.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

9.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

10.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

二、2.填空题(10题)11.自顶向下规划的主要目标是要达到信息的【】。

12.DSS中模型是面向问题的程序，而【】则是面向算法的程序。

13.设有关系R(A，B，C，D，E)，各属性函数依赖集合有F{A→B，B→C，C→D，C→E}，若把关系R分解为R1(A，B，C)和R2(C，D，E)，则R1属于第【】范式。

14.数据库的数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和【】。

15.三层客户机/服务器结构中的三个层次分别是客户端、应用服务器和【】。

16.决策支持系统的目标是【】，管理信息系统的主要目标是提高效率。

17.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

18.在数据库系统的三级模式结构中有两层映像，其中，定义数据库全局逻辑结构与存储结构之间对应关系的是【】映像。

19.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

20.有如下关系(表11-1)：

查询、显示表中记录的全部属性值，显示顺序按仓库号升序排列，仓库号相同则按工资升序排序。实现上述功能的SQL查询语句为【】。

三、1.选择题(10题)21.输入设计应该遵循一定的原则，下列()不属于输入设计应该遵循的原则。

A.保持满足输入要求的最低度B.避免重复输入C.保证输入数据的速度D.使输入数据直接满足处理的要求而无须转换

22.利用计算机进行数据录入、编辑加工、查询、统计等工作，属于计算机()应用领域。

A.人工智能B.自动控制C.科学计算D.信息处理

23.原型开发可借助可：许多工具，下列()工具用于存储系统的实体定义和控制信息。

A.集成数据字典B.屏幕生成器C.原型开发平台D.非过程报告书写器

24.对软件进行分解，是为了()。

A.降低模块间接口的复杂度

B.降低模块的复杂程度，并降低模块间接口的复杂程度

C.降低模块的复杂程度

D.降低模块的复杂程度，并提高模块间接口的复杂程度

25.在通常情况下，下面的关系中，不可以作为关系数据库的的关系是()。

A.R1(学生号，学生名，性别)

B.R2(学生号，学生名，班级号)

C.R3(学生号，班级号，宿舍号)

D.R4(学生号，学生名，简历)

26.在结构化方法中，软件功能分解应属于软件开发中的()阶段。

A.需求分析B.详细设计C.总体设计D.测试调试

27.办公信息系统的基本功能包括四方面，下面哪条描述不太确切?______

A.与办公有关的信息采集、整理、存储、传送、管理，以及信息的加工和利用等

B.支持确定型事务处理

C.支持转换型加工处理

D.提供办公环境所必需的技术手段以实现办公的自动化并支持决策

28.以下是关于结构化信息系统分析与设计方法的描述，其中描述正确的有Ⅰ．该方法适合于结构化程度较高的事务处理系统(TPS)的开发Ⅱ．该方法适合于决策支持系统(DSS)的开发Ⅲ．该方法适合于用户需求可以事先冻结的信息系统的开发Ⅳ．该方法适合于业务流程比较稳定、规模适中的信息系统开发方法Ⅴ．该方法适合于规模庞大的信息系统开发

A.Ⅰ、Ⅲ和ⅤB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅱ、Ⅲ和Ⅴ

29.在办公信息系统中，把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定任务的模块是()。

A.信息流模型B.过程模型C.决策模型D.行为模型

30.初步调查是可行性分析的第一步。一般来说，初步调查的最佳方式为

A.收集统计报表B.发调查表C.与企业高层座谈D.参加业务实践

四、单选题(0题)31.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

五、单选题(0题)32.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

六、单选题(0题)33.从统计的情况看，造成危害最大的黑客攻击是（）A.漏洞攻击B.蠕虫攻击C.病毒攻击

参考答案

1.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

2.C

3.E

4.D

5.B

6.A

7.C

8.B

9.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

10.B

11.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

12.方法方法解析：DSS中，模型是面向问题的程序，方法(即各种算法)是面向算法的程序。方法库中存放的是各种算法程序，如运筹学子程序、经济预测和决策子程序、系统动力学子程序、绘图软件、制表软件等。

13.2NF2NF解析：关系R的所有属性都不可再分，所以R1属于1NF，R1(A，B，C)存在着函数依赖集合{A→B，B→C}，由A→B，B→C可推出A→C，即关系R1的每个非主属性B，C都完全依赖于主码A，所以R1属于2NF；由于A→C是传递依赖，所以R1不属于3NF。

14.存储结构(内模式/物理存储结构)存储结构(内模式/物理存储结构)解析：数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构(内模式/物理存储结构)。

15.数据库服务器数据库服务器解析：在三层客户机/服务器结构中的客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。

16.提高决策效果提高决策效果解析：此题考察决策支持系统和管理信息系统的区别。

17.查询查询

18.模式/内模式模式/内模式解析：数据库中只有一个模式，也只有一个内模式，所以模式/内模式是唯一的，它定义数据库全局逻辑结构与存储结构之间的对应关系。

19.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

20.SELECT*FROM职工ORDERBY仓库号工资；SELECT*FROM职工ORDERBY仓库号，工资；解析：应该使用查询语句SELECT，使用通配符“*”表示输出全部属性，使用谓词ORDERBY和两个属性名实现多重排序。

21.C解析：输入设计应该遵循一定的原则，有保持满足输入要求的最低度、避免重复输入、使输入数据直接满足处理的要求而无须转换。相关知识点：输入设计应该遵循的原则如下。

①保持满足输入要求的最低度。

②避免重复输入。

③操作简明并输入数据能够直接满足处理的需要而无须转换。

设计高效和简明的输入方法和格式有利于保证输入的速度和质量，而为了保证输入的信息的正确性，利用输入校验是经常采用的方法。输入校验最常用的方法有两种：重复输入校验，这是一种增加人力负担的方法。另一种方法是程序校验法，它是根据输入数据的约束特性编写相应的程序对输入的数据进行检查，并自动显示出错信息，以求检查后再重新输入。

22.D解析：计算机的信息处理应用领域包括利用计算机进行数据录入、编辑加工、查询、统计等工作。

23.A

24.C解析：软件的分解是结构化开发方法中为了降低模块的复杂程度而采取的一种方法。

25.D

26.C

27.C解析：办公信息系统的基本功能：(1)与办公有关的信息采集、整理、存储、传送、管理，以及信息的加工和利用等；(2)支持确定型事务处理；(3)支持非确定型事务处理；(4)提供办公环境所必需的技术手段以实现办公的自动化并支持决策