【备考2023年】内蒙古自治区锡林郭勒盟全国计算机等级考试信息安全技术真题(含答案)

【备考2023年】内蒙古自治区锡林郭勒盟全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.第

12

题

软件测试的内容很多：

Ⅰ．系统测试Ⅱ．有效性测试

Ⅲ．单元测试Ⅳ．验收测试

Ⅴ．集成测试

以上测试内容的完成次序应该是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

2.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

3.信息系统逻辑模型中包含很多内容。Ⅰ、系统总体结构Ⅱ、数据流程图Ⅲ、数据字典Ⅳ、E-R图Ⅴ、过程说明Ⅵ、模块结构图上述哪个(些)是信息系统逻辑模型应该包含的内容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

4.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

5.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

6.从统计的情况看，造成危害最大的黑客攻击是()

A.漏洞攻击B.蠕虫攻击C.病毒攻击

7.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

8.一般来说，MIS从职能结构上进行横向划分时，可分成战略层、战术层和

A.指挥层B.管理控制层C.计划层D.操作层

9.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

10.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

二、2.填空题(10题)11.容错技术是通过在系统中设置【】来提高系统可靠性的一种技术。

12.软件项目实施中必须进行科学管理，软件管理的主要任务应包括：组织管理、人员管理、资源管理、计划管理和______。

13.第一范式指关系中的每个属性必须是【】的简单项。

14.软件工程学把软件从开始研制到最终软件被废弃的整个阶段叫做软件的______。

15.数据仓库是用以支持企业决策分析的、面向【】的、集成的、相对稳定的、体现历史变化的数据集合。

16.J.Martin指出，企业的数据应是相对稳定的，包括数据的类型和【】。

17.数据是企业中最【】的因素，它又是企业所有运行活动的数字化特征。

18.BSP对大型信息系统的基本概念是______地系统规划，______地分布实现。

19.许多软件成本分析表明，60%～80%的错误来源于【】。

20.支持企业所必要的逻辑上相关的数据称为【】。

三、1.选择题(10题)21.设有关系R(S，D，M)，其函数依赖集F={S→D，D→M)。则关系R至多满足()。

A.1NFB.2NFC.3NFD.BCNF

22.一般来说，占维护工作比例最高的是()。

A.纠错性维护B.适应性维护C.完善性维护D.预防性维护

23.不属于企业办公自动化基本要素的是

A.组织机构B.规章制度C.办公信息D.生产销售

24.企业模型图包括3个层次，分别是

A.职能、业务活动过程、业务活动B.职能、部门、业务活动C.职能、部门、业务活动过程D.部门、业务活动过程、业务活动

25.在数据库设计中，设计E-R图是哪个设计阶段的任务?

A.需求分析B.逻辑设计C.概念设计D.物理设计

26.面向数据流的软件设计方法，一般是把数据流划分为两种流，再将数据流图映射为软件结构。这两种流分别是

A.数据流与事务流B.变换流与事务流C.信息流与变换流D.变换流与数据流

27.计算机存储系统中，属于易失性存储器的是()。

A.ROMB.PROMC.DRAMD.CD-ROM

28.WINDOWS98操作系统属于()。

A.单用户任务操作系统B.单用户多任务系统C.多用户多任务操作系统D.多用户单任务系统

29.下列是关于信息系统开发策略的假设。

Ⅰ．所有的需求能被预先定义

Ⅱ．有快速的系统建造工具

Ⅲ．项目参加者之间通常能够清晰地进行通信

Ⅳ．需要实际的、可供用户参与的系统模型

Ⅴ．大量的反复是不可避免的，应该加以鼓励

以上假设中，属于原型化方法开发策略的基本假设是()。

A.Ⅰ、Ⅱ和ⅣB.Ⅱ、Ⅱ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅱ、Ⅳ和Ⅴ

30.实现一个信息系统必须保证几个基本原则，下列()不属于基本原则。

A.支持企业战略目标B.固定不变的规则C.信息的一致性D.系统的适应性

四、单选题(0题)31.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

五、单选题(0题)32.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

六、单选题(0题)33.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

参考答案

1.D软件系统的开发过程是一个自顶向下逐步细化的过程，而测试过程则是依相反的顺序进行的集成过程。主要的测试过程可以分为：单元测试(模块测试)、集成测试、有效性测试、系统测试及验收测试。

2.C

3.C解析：逻辑模型的建立是结构化分析阶段的主要任务。在上述内容中：系统总体结构：按照层次结构刻画了信息系统各子系统是如何划分的，以及各子系统的功能模块。数据流程图：描述了企业或机构中整体的或部门的数据、数据流向、数据加丁、数据存储及数据的来源去向。数据字典：是对数据的定义，是对数据逻辑结构的一种描述。E-R图：是利用“方框”、“椭圆框”、“菱形框”、“线段”表示实体及其联系的方式，表达了数据的概念结构。过程说明：是利用结构化语言、判定树、判定表等工具对数据流图中的加工处理的详细处理逻辑的描述。模块结构图：表达了软件结构中模块之间的相与：调用关系。模块结构图是软件设计的一个主要工具。

4.A

5.A

6.C

7.A

8.D解析：管理信息系统往往按照企业的管理层次将其分解为若干相对独立而又密切相关的子系统来实现，包括战略层、战术层和操作层。

9.A

10.C

11.冗余部件冗余部件解析：容错技术是通过在系统中设置冗余部件来提高系统可靠性的一种技术。

12.软件配制管理软件配制管理

13.不可再分不可再分解析：第一范式要求关系中的每个属性都是单纯域，即每个数据项都是不可再分的简单项。

14.生命周期生命周期解析：软件生命周期是软件工程最基本的重要概念，它是指软件产品从开始研制(形成概念)到最终废弃不用的整个过程。

15.主题主题解析：数据仓库是面向主题的、集成的、相对稳定的、体现历史变化的数据的集合，用以支持经营管理中的决策过程。

16.结构结构解析：J.Martin指出，企业的数据应是相对稳定的，郎数据的类型和结构相对稳定，而使用数据的处理过程的变化应是频繁和快速的，数据管理人员需要最大的灵活性，以保证数据处理过程能适应管理者快速多变的信息需求，即当必要的数据的基本结构已经基本建立时，就可以使用高级数据库语言和应用生成器，很快地建立企业的数据处理过程。

17.稳定或基本或重要(只要意思和参考答案相同均给分)稳定或基本或重要(只要意思和参考答案相同，均给分)解析：在一个企业中，其生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。

18.自顶向下自底向上自顶向下,自底向上

19.需求分析或需求或需求定义需求分析或需求或需求定义解析：许多软件成本分析表明，60%～80%的错误来源于需求分析。

20.数据类数据类解析：支持企业所必要的逻辑上相关的数据称为数据类，在战略数据规划方法中，数据类即主题数据库。

21.B解析：设有关系R(S，D，M)，其函数依赖集F={S→D，D→M)。则关系R至多满足2NF。

22.C解析：在系统维护工作中，占维护工作最多的是对系统功能的补充的完善性维护。

23.D解析：企业办公自动化基本要素包括组织机构、规章制度、办公信息、办公人员等，生产销售并不属于其基本要素。

24.A解析：企业模型图包括3个层次，分别是职能、业务活动过程和业务活动。

25.B解析：数据库设计过程可分为4个阶段：需求分析的任务是在调查、分析的基础上明确用户对系统的需求；概念设计的任务是设计概念模型，较著名的是E-R图；逻辑结构设计的任务是把概念模型转化为特定的DBMS的