【备考2023年】黑龙江省哈尔滨市全国计算机等级考试信息安全技术预测试题(含答案)

【备考2023年】黑龙江省哈尔滨市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

2.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

3.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

4.网络攻击与防御处于不对称状态是因为()。

A.管理的脆弱性B.应用的脆弱性C.网络软，硬件的复杂性D.软件的脆弱性

5.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

6.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

7.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

8.若一组模块都访问同一全局数据结构，则这些模块之间的耦合类型为()

A.内容耦合B.公共耦合C.外部耦合D.数据耦合

9.如果一个满足1NF关系的所有属性合起来组成一个关键字，则在函数依赖的范围内，该关系最高满足的范式必然是

A.1NFB.2NFC.3NFD.4NF

10.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

二、2.填空题(10题)11.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

12.在数据流图中，上层被分解的加工环节称为【】加工环节。

13.与管理信息系统相比较．决策支持系统要能【】，而管理信息系统适合于稳定的环境下运行。

14.系统初步调查主要目标就是从【】人员和管理人员的角度看新项目开发有无必要的可能。

15.信息加工包括______和______。

16.决策支持系统是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持，因此它只是辅助决策者做出决策，而不是【】决策者做出决策。

17.BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源，产品服务资源和【】性资源。

18.在并发控制中，事务是数据库的逻辑工作单位，是用户定义的一组操作序列。一个程序可以包含多个事务，事务是并发控制的【】。

19.软件测试的实施有严格的顺序，首先应进行单元测试，再经过______才能进行系统测试。

20.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

三、1.选择题(10题)21.以下2题基于以下说明。设有三个关系

学生关系S(SNO,SNAME,AGE,SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO,CNO,GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CNO,CNAME,TEACHER)(分别代表课程的编号、课程名、任课教师)

“从学习关系SC中检索无成绩的学生学号”的SQL语句是

A.SELECTsnoFROMscWHEREgrade＝NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTsnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade＝0

22.原型法的需求定义有许多属性，下列()属性可验证需求。

A.一致的B.完备的C.可测试D.可维护

23.数据流程图是用于描述结构化方法中()工作阶段的工具。

A.可行性分析B.需求分析C.详细设计D.程序编码

24.产品/服务和其他支持性资源的4个生命周期常常用来逻辑地识别和组合过程。下列()不属于生命周期的4个阶段。

A.经营和管理B.校验和维护C.获取和实现D.需求、计划、度量和控制

25.SQL语言具有()的功能。

A.数据定义、数据操纵、数据控制

B.关系规范化、数据操纵、数据控制

C.关系规范化、数据定义、数据操纵

D.关系规范化、数据定义、数据控制

26.BSP是由IBM公司研制的，它主要是用于指导企业信息系统的()。

A.实施B.决策C.规划D.设计

27.BSP方法认为，企业信息系统开发的准备工作有若干项，下列哪一项最重要?

A.培训参加开发的人员B.选好调查对象C.选好研究组组长D.管理人员准备好数据

28.系统开发中的详细设计包括

Ⅰ.代码设计

Ⅱ.逻辑设计

Ⅲ.输入输出设计

Ⅳ.模块结构与功能设计

Ⅴ．程序设计

Ⅵ．数据库/文件设计

A.Ⅰ、Ⅲ、Ⅳ和ⅥB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部

29.系统需求定义必须有一些基本要求。其中，“可理解”要求是指

A.所有需求都必须加以适当说明

B.需求之间应该没有逻辑上的矛盾

C.不应有多余的、含混不清的需求说明

D.参加的各方应能以一种共同的方式来解释和理解需求

30.数据元素组成数据的方式有如下()基本类型。

A.顺序B.选择C.循D.以上全部

四、单选题(0题)31.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

五、单选题(0题)32.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

六、单选题(0题)33.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

参考答案

1.A

2.A\r\nGRADEBETWEEN60AND90等价于GRADE>=60ANDGRADE<=90。

3.B

4.C

5.A

6.C

7.A

8.B解析：耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。耦合的类型按模块之间的耦合度由高到低排列有：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、数据耦合和非直接耦合。其中，若一组模块都访问同一全局数据结构，则称为公共耦合。

9.C解析：在函数依赖范畴关系能够达到的最高范式是BCNF，如果一个满足1NF关系的所有属1性合起来组成一个关键字，则不存在非主属性，该关系最高满足的范式必然是3NF。

10.C

11.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

12.父父解析：数据流图是从数据和数据加工这两个互相补充的方面来表达一个数据处理系统。在数据流图中，上层被分解的加工环节称为父加工环节。

13.适应环境的变化适应环境的变化解析：与管理信息系统相比较，决策支持系统要能适应环境的变化，在动态的环境中仍可以为组织决策提供支持。

14.系统分析系统分析解析：系统初步调查主要目标就是从系统分析人员和管理人员开始的。系统分析员既是信息系统的分析和设计者，又是系统实施的组织者(管理者)和领导者。

15.基本加工高级加工基本加工,高级加工

16.代替代替解析：见第4章例5的分析。

17.支持支持解析：BSP方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源、产品/服务资源和支持性资源。支持资源是指企业为实现其目标时的消耗和使用物。

18.单位单位解析：事务是数据库的逻辑工作单位，是用户定义的一组操作序列。如在关系数据库中，一个事务可以是一组SQL语句、一条SQL语句或整个程序。通常情况下，一个应用程序包括多个事务。DBMS的并发控制是以事务为单位进行的。

19.集成测试或整体测试集成测试或整体测试

20.查询查询

21.C解析：“无成绩”表示grade的值为空值(NULL)，空值既不是0也不是空格，所以选项B、D错误。考生要注意SQL中空值的处理及有关表达式的正确写法。

22.C解析：对于原型化的开发方法，是否满足需求，只有在可测试时才能验证。

23.B

24.B解析：产品/服务和其他支持性资源的4个生命周期常常用来逻辑地识别和组合过程，其中校验和维护不属于其过程。相关知识点：生命周期的4个阶段如下。

①需求。决定需求多少产品和资源，获取它们的计划以及执行计划要求的度量和控制。

②获取。开发一种产品或一项服务，或者去获得开发中所需要的资源。

③经营和管理。组织、加工、修改或者维护哪些支持性资源，对产品/服务进行存储或者服务。

④回收或分配。意味着终止企业对产品或服务的职责，且标志着资源使用的结束。生命周期的概念有助于研究人员能结构化地、逻辑地、全面地标示过程。

25.A解析：SQL是—种结构化查询语言，具有数据定义、数据操纵、数据控制的功能。

26.C解析：企业系统规划(BusinessSystemPlanning，BSP)是一种对企业信息系统进行规划和设计的结构化方法，着重于帮助企业制定信息系统的规划，以满足其近期的和长期的信息需求。该方法是由IBM公司研制的指导企业信息系统规划的方法，虽然研制于20世纪70年代，但至今仍有指导意义。选项C为正确答案。

27.C解析：在取得领导赞同后，最重要的是选择研究组组长，要有一位企业领导用全部时间参加研究工作并指导研究组的活动。[考点链接]研究项目的确立、研究的主要活动。

28.A解析：