2022-2023學年山東省日照市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

2.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

3.信息網(wǎng)絡(luò)安全(風險)評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點評估

4.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

5.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

6.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數(shù)據(jù)庫管理系統(tǒng)C.操作系統(tǒng)D.服務(wù)性程序

7.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

8.第26～27題基于以下說明。設(shè)有三個關(guān)系：

學生關(guān)系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關(guān)系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關(guān)系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關(guān)系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

9.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

10.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

二、2.填空題(10題)11.為了防止程序和數(shù)據(jù)被破壞以及災后能重建和恢復，必須要有程序和數(shù)據(jù)的【】。

12.定義企業(yè)過程和定義【】是進行BSP研究的重要內(nèi)容。

13.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

14.______是以不確定型的多方案綜合比較的、充分考慮人的主導作用并以計算機為支持的一種信息系統(tǒng)。

15.計算機集成制造系統(tǒng)的研究包含了信息系統(tǒng)的主要研究內(nèi)容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標是對設(shè)計、制造、管理實現(xiàn)全盤【】。

16.中斷系統(tǒng)的功能包括：實現(xiàn)中斷響應(yīng)、______、實現(xiàn)中斷屏蔽和中斷嵌套。

17.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過______、開發(fā)初始原型(或工作原型)、分析和評價原型系統(tǒng)、修正和改進原型四個步驟。

18.當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應(yīng)在視圖定義語句中使用可選項【】。

19.在數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)中，通過改變【】映像可以實現(xiàn)數(shù)據(jù)庫的物理數(shù)據(jù)獨立性。

20.為了實現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和【】。

三、1.選擇題(10題)21.以下關(guān)于企業(yè)應(yīng)該首先建立哪種類型的信息系統(tǒng)的描述中，正確的是

A.應(yīng)該先建立決策支持系統(tǒng)，然后再建立管理信息系統(tǒng)

B.應(yīng)該首先建立管理信息系統(tǒng)，然后再建立決策支持系統(tǒng)

C.管理信息系統(tǒng)和決策支持系統(tǒng)可以同時建設(shè)

D.先建立哪種類型的信息系統(tǒng)，取決于企業(yè)的具體情況

22.原型生命周期對于某些特殊情況的應(yīng)用可以采取靈活的做法，下述

Ⅰ．原型化必須從定義階段開始

Ⅱ．可購買應(yīng)用系統(tǒng)為初始原型

Ⅲ．對系統(tǒng)的子系統(tǒng)進行原型化

Ⅳ．僅對屏幕的原型化

哪個是對原型化不必要的約束?

A.ⅠB.ⅡC.ⅢD.Ⅳ

23.J.Martin指出，一個企業(yè)可能有幾十個甚至幾百個業(yè)務(wù)過程。在確定職能范圍和業(yè)務(wù)過程中，什么因素對系統(tǒng)適應(yīng)性是至關(guān)重要的?

A.企業(yè)基本職能和業(yè)務(wù)的描述簡明

B.企業(yè)基本職能和業(yè)務(wù)獨立于企業(yè)機構(gòu)

C.現(xiàn)行機構(gòu)與業(yè)務(wù)活動的關(guān)系明確

D.企業(yè)過程的劃分、合并明確

24.輸入設(shè)計應(yīng)該遵循一定的原則，下列()不屬于輸入設(shè)計應(yīng)該遵循的原則。

A.保持滿足輸入要求的最低度B.避免重復輸入C.保證輸入數(shù)據(jù)的速度D.使輸入數(shù)據(jù)直接滿足處理的要求而無須轉(zhuǎn)換

25.控制器的功能為()。

A.產(chǎn)生時序信號

B.從主存取出指令并完成指令操作碼譯碼

C.從主存取出指令、分析指令并產(chǎn)生有關(guān)的操作控制信號

D.從主存取出指令

26.高層管理人員最關(guān)心的信息應(yīng)是()。

A.戰(zhàn)略信息B.戰(zhàn)術(shù)信息C.作業(yè)信息D.操作信息

27.下列關(guān)系運算中，哪個運算不要求關(guān)系R與關(guān)系S具有相同的目(屬性個數(shù))?

A.R×SB.R∪SC.R∩SD.R-S

28.通常程序中的一個模塊完成一個適當?shù)淖庸δ?，所以?yīng)該把模塊組成良好的()。

A.緊耦合系統(tǒng)B.松散結(jié)構(gòu)C.層次系統(tǒng)D.系統(tǒng)結(jié)構(gòu)

29.關(guān)系模型要求關(guān)系必須是規(guī)范化的，即要求關(guān)系模式必須滿足一定的條件，這些規(guī)范條件中最基本的一條就是

A.每一個分量是一個不可分的數(shù)據(jù)項，即不允許表中有表結(jié)構(gòu)

B.二維表中各列的寬度必須完全相等

C.二維表中各行和各列的順序不能交換

D.屬性名(字段名)要么全部使用漢字，要么全部使用字母

30.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為

A.層次模型B.瀑布模C.螺旋模型D.對象模型

四、單選題(0題)31.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

五、單選題(0題)32.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

六、單選題(0題)33.關(guān)于入侵檢測技術(shù)，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

參考答案

1.B

2.A

3.A

4.A

5.D結(jié)構(gòu)化問題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進行開發(fā)。\r\n

6.C解析：操作系統(tǒng)是指一些能有效地組織和管理計算機軟硬件資源，合理規(guī)劃計算機工作流程，控制程序執(zhí)行，并向用戶提供友好界面和各種服務(wù)功能，使用戶能更靈活、有效地使用和維護計算機，保證計算機系統(tǒng)高效運行的程序模塊的集合。它是現(xiàn)代計算機系統(tǒng)中系統(tǒng)軟件的核心，其性能很大程度上決定了整個計算機工作的優(yōu)劣。操作系統(tǒng)的兩個重要作用：管理系統(tǒng)中的各種資源、為用戶提供良好的界面。所以，計算機系統(tǒng)中的資源管理者是操作系統(tǒng)。

7.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標記耦合、數(shù)據(jù)耦合、非直接耦合。

8.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤?？忌⒁釹QL中空值的處理及有關(guān)表達式的正確寫法。

9.B

10.C解析：關(guān)于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質(zhì)是一致的，它們都強調(diào)；軟件開發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關(guān)工具支持整個軟件生存周期的各個階段或部分階段。

11.備份備份解析：為防止計算機病毒應(yīng)從三個方面人手，即加強思想教育、組織管理和加強技術(shù)措施。在管理方面，制定嚴格的規(guī)章制度，如對重要數(shù)據(jù)和程序及時備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復。

12.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進行BSP研究的重要內(nèi)容。

13.代替決策者代替決策者

14.決策支持系統(tǒng)決策支持系統(tǒng)

15.自動化自動化解析：CIMS包括企業(yè)從市場預測到產(chǎn)品售后服務(wù)全部生產(chǎn)活動，目標是對設(shè)計、制造管理全盤自動化。

16.中斷服務(wù)及返回中斷服務(wù)及返回解析：中斷是CPU對系統(tǒng)發(fā)生的某個事件做出的反應(yīng)，它是操作系統(tǒng)實現(xiàn)并發(fā)運行的基礎(chǔ)。中斷系統(tǒng)的功能包括：實現(xiàn)中斷響應(yīng)、中斷服務(wù)及返回、實現(xiàn)中斷屏蔽和中斷嵌套。

17.確定用戶基本要求確定用戶基本要求

18.WITHCHECKOPTIONWITHCHECKOPTION解析：本題考查SQL的視圖。當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應(yīng)在視圖定義語句中使用可選項WITHCHECKOPTION。

19.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對應(yīng)數(shù)據(jù)的三個抽象級別，為了能夠在內(nèi)部實現(xiàn)這三個抽象層次之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨立性和物理獨立性。

20.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性。

21.B解析：管理信息系統(tǒng)能收集和存儲大量基礎(chǔ)數(shù)據(jù),決策支持系統(tǒng)可以充分利用這些數(shù)據(jù)。從這個角度看,管理信息系統(tǒng)是決策支持系統(tǒng)的基礎(chǔ),在企業(yè)信息系統(tǒng)的建設(shè)中,應(yīng)首先考慮建設(shè)管理信息系統(tǒng)。

22.A解析：原型化生命周期對自身的約束有僅對屏幕的原型化；可購買應(yīng)用系統(tǒng)為初始原型；對系統(tǒng)的子系統(tǒng)進行原型化；可行性分析中的原型化；原型與需求建議；最終用戶進行原型化。

23.B解析：企業(yè)的職能和業(yè)務(wù)活動應(yīng)該是企業(yè)的最基本的決策范圍和最基本的活動,它們應(yīng)該獨立于任何組織機構(gòu)和管理職責,以求盡量避免當企業(yè)的組織機構(gòu)被調(diào)整或管理者層次發(fā)生變化時,信息系統(tǒng)所提供的信息不再適合需要。

24.C解析：輸入設(shè)計應(yīng)該遵循一定的原則，有保持滿足輸入要求的最低度、避免重復輸入、使輸入數(shù)據(jù)直接滿足處理的要求而無須轉(zhuǎn)換。相關(guān)知識點：輸入設(shè)計應(yīng)該遵循的原則如下。

①保持滿足輸入要求的最低度。

②避免重復輸入。

③操作簡明并輸入數(shù)據(jù)能夠直接滿足處理的需要而無須轉(zhuǎn)換。

設(shè)計高效和簡明的輸入方法和格式有利于保證輸入的速度和質(zhì)量，而為了保證輸入的信息的正確性，利用輸入校驗是經(jīng)常采用的方法。輸入校驗最常用的方法有兩種：重復輸入校驗，這是一種增加人力負擔的方法。另一種方法是程序校驗法，它是根據(jù)輸入數(shù)據(jù)的約束特性編寫相應(yīng)的程序?qū)斎氲臄?shù)據(jù)進行檢查，并自動顯示出錯信息，以求檢查后再重新輸入。

25.C

26.A解析：一般認為，在任一企業(yè)內(nèi)同時存在著戰(zhàn)略計劃層、管理控制層和操作控制層。其中，戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需用的資源