（備考2023年）湖北省黃岡市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

2.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

3."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

4.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

5.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

6.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

7.軟件開發(fā)的結構化分析方法常用的描述軟件功能需求的工具是

A.數據流程圖、數據字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統(tǒng)流程圖、程序編碼

8.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

9.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

10.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

二、2.填空題(10題)11.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用【】技術來實現。

12.自頂向下的規(guī)劃可以分三層求精，分別是主題數據庫規(guī)劃、實體分析和【】。

13.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

14.客戶機/服務器結構是一種基于【】的分布式處理系統(tǒng)。

15.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財富。

16.關系代數是一種關系操縱語言，它以集合代數為基礎發(fā)展起來，但它的操作對象和操作結果均為______。

17.在數據庫設計的各個階段中，每個階段都有自己的設計內容，“在一些屬性上建立什么樣的索引”這一設計內容應該屬于【】階段。

18.SQL語言中，提供對數據的檢索、更新等功能的語言是【】。

19.定義企業(yè)過程的三類主要資源是產品/服務資源、支持性資源和【】。

20.一個完整的程序必須完成三個層次過程，它們分別是編碼、測試和【】。

三、1.選擇題(10題)21.建設管理信息系統(tǒng)要完成多個工程，最基礎的是()。

A.計算機配置工程B.收集和輸入數據的數據工程C.設計和實施網絡工程D.設計和實施軟件工程

22.數據庫應用系統(tǒng)開發(fā)一般包括兩個方面的內容，就是______。

A.需求分析和維護B.概念結構設計和邏輯結構設計C.功能設計和測試設計D.結構特性設計和行為特性設計

23.在決策支持系統(tǒng)中，除了數據庫之外，()是不可缺少的。

A.規(guī)則庫B.模型庫C.辦法庫D.信息模塊化

24.系統(tǒng)開發(fā)中的詳細設計包括______。

Ⅰ、代碼設計

Ⅱ、邏輯設計

Ⅲ、輸入/輸出設計

Ⅳ、模塊結構與功能設計

Ⅴ、程序設計

Ⅵ、數據庫/文件設計

A.Ⅰ、Ⅲ、ⅥB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、ⅤD.全部

25.嚴格定義的方法是在一定假設的前提下形成的，它認為系統(tǒng)的所有需求都能夠被()。

A.確定無誤B.即時變化C.事先定義D.隨時更改

26.影響信息系統(tǒng)需求不確定因素是多樣的，歸納起來可能的因素主要有()。

A.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征和開發(fā)人員的素質等

B.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、項目特征和開發(fā)人員的素質等

C.信息系統(tǒng)的復雜性、信息系統(tǒng)的應用領域、用戶的特征和項目的特征等

D.信息系統(tǒng)的復雜性、用戶的特征、項目的特征和開發(fā)人員的素質等

27.軟件結構中有度量軟件結構的術語，而表示控制的總分布的術語是()。

A.深度B.寬度C.扇出D.扇入

28.J.Martin的戰(zhàn)略數據規(guī)劃包括內容有許多項，下列中哪些項內容是屬于戰(zhàn)略數據規(guī)劃?

Ⅰ．企業(yè)未來

Ⅱ．企業(yè)關鍵成功因素分

Ⅲ．企業(yè)實體分析

Ⅳ．企業(yè)資源規(guī)劃

Ⅴ．應用數據庫確定’

A.Ⅲ和ⅤB.Ⅰ，Ⅲ和ⅤC.Ⅰ，Ⅱ和ⅣD.全部

29.1983年，著名的軟件工程專家B.W.Beohm綜合前人的意見總結出了軟件工程的七條基本原理，這些原理是確保軟件產品質量和開發(fā)效率的原理的()。

A.最小集合B.特點描述C.規(guī)劃方式D.組織方法

30.企業(yè)系統(tǒng)規(guī)劃研究的核心內容是

A.分析現行系統(tǒng)支持B.定義信息系統(tǒng)總體結構C.定義數據類D.定義企業(yè)過程

四、單選題(0題)31.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、單選題(0題)32.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

六、單選題(0題)33.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

參考答案

1.C

2.A

3.D

4.A

5.D

6.C

7.A解析：數據流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的對數據的處理邏輯，反映了軟件所必須完成的功能。數據字典DD(DataDictionary)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統(tǒng)的邏輯模型，沒有數據流圖則數據字典難以發(fā)揮作用，沒有數據字典則數據流圖就不嚴格。數據字典的主要內容有：數據流、數據元素、數據存儲、加工、外部項。除數據定義之外，數據字典還應該包含關于數據的一些其他信息，如一般信息(名字、別名、描述)、數據定義(數據類型、數據長度和結構組成)、數據的使用特點及數據控制信息等。

8.D解析：內聚是從功能角度來衡量模塊的聯系，它描述的是模塊內的功能聯系。內聚有如下種類，它們之間的內聚度由弱到強排列：偶然內聚、邏輯內聚、時間內聚、過程內聚、通信內聚、順序內聚、功能內聚。

9.B軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

10.C

11.游標或者cursor游標或者cursor解析：在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用游標技術來實現。游標是系統(tǒng)為用戶開設的一個數據緩沖區(qū)，存放SQL語句的執(zhí)行結果。

12.實體活動分析實體活動分析解析：由于數據類(主題數據庫)的確定過于粗糙，所以，BSP在數據庫設計方面并不能提供更多的能力。在戰(zhàn)略數據規(guī)劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法，該方法可作為戰(zhàn)略數據規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數據庫規(guī)劃；第二層求精是實體分析；第三層求精是實體活動分析。

13.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

14.網絡網絡解析：客戶機/服務器結構是分布處理系統(tǒng)，以網絡為基礎。當客戶機向服務器提出對某個信息或數據的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

15.數據數據解析：數據是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運行活動的數字化表征，只要企業(yè)的經營方向和業(yè)務不改變，數據永遠是企業(yè)的財富。

16.關系關系

17.數據庫物理設計(數據庫物理結構設計)數據庫物理設計(數據庫物理結構設計)解析：在數據庫設計的各個階段中，數據庫物理設計的內容是在一些屬性上建立什么樣的索引。

18.數據操縱語言或DML數據操縱語言或DML

19.計劃和控制過程計劃和控制過程解析：定義企業(yè)過程的三類主要資源包括：計劃和控制資源、產品/服務資源、支持性資源。

20.排錯或糾錯排錯或糾錯解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。

21.B解析：本題考查管理信息系統(tǒng)的任務。管理信息系統(tǒng)的最基本任務是收集和管理好企業(yè)內部的各個環(huán)節(jié)，各個部門在生產和服務環(huán)節(jié)中所產生的數據，并對所掌握的數據進行加工、分析，再將數據用于對企業(yè)各生產和服務部門的管理，即所謂“管數據，數據管”，只有選項B符合題意。

22.D解析：結構特性設計是指確定數據模型。數據模型反映了現實世界的數據及數據間的聯系，要求滿足應用需求的前提下，盡可能減少冗余，實現數據共享。行為特性設計是指確定數據庫應用的行為和動作，應用的行為體現在應用程序中，所以，行為特性設計主要是應用程序設計。數據庫應用系統(tǒng)開發(fā)一般都包括結構特性設計和行為特性設計。

23.B

24.A解析：系統(tǒng)的詳細設計包括代碼設計、數據庫/文件設計、輸入/輸出設計、模塊結構與功能設計等過程。與此同時，根據總體設計要求購置計算機等設備。題目中的“邏輯設計”屬于系統(tǒng)分析階段，“程序設計”屬于系統(tǒng)實施階段。

25.A解析：嚴格定義的方法是在一定假設的前提下形成的，它認為系統(tǒng)的所有需求都能夠被．確定無誤。相關知識點：嚴格定義是一種確定軟件系統(tǒng)需求的策略，也稱預先定義。具體實施是在任何設計、實現或使用系統(tǒng)之前確定各種途徑，事先提出所有的要求，可以導出軟件系統(tǒng)的一個邏輯模型。

26.C解析：信息系統(tǒng)是一種人機系統(tǒng)，依托于管理科學的成果和受管理者的