（備考2023年）江蘇省鎮(zhèn)江市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

2.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

3.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作，重點(diǎn)維護(hù)國(guó)家事務(wù)、經(jīng)濟(jì)建設(shè)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的()的安全。

A.計(jì)算機(jī)B.計(jì)算機(jī)軟件系統(tǒng)C.計(jì)算機(jī)信息系統(tǒng)D.計(jì)算機(jī)操作人員

4.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

5.關(guān)于入侵檢測(cè)技術(shù)，下列描述錯(cuò)誤的是()。

A.入侵檢測(cè)系統(tǒng)不對(duì)系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計(jì)數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測(cè)系統(tǒng)的一項(xiàng)主要信息來源

C.入侵檢測(cè)信息的統(tǒng)計(jì)分析有利于檢測(cè)到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)無法檢查加密的數(shù)據(jù)流

6.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是()國(guó)家標(biāo)準(zhǔn)。

A.英國(guó)B.意大利C.美國(guó)D.俄羅斯

7.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．?dāng)?shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴(yán)格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

8.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

9.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測(cè)D.應(yīng)用審計(jì)

10.第15～16題基于以下說明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SN0，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SN0，CNO，GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

課程關(guān)系C(CN0，CNAME，TEACHER)(分別代表課程的編號(hào)、課程名、任課教師)

下列不能實(shí)現(xiàn)與關(guān)系代數(shù)表達(dá)式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

二、2.填空題(10題)11.應(yīng)用軟件設(shè)計(jì)的總體設(shè)計(jì)階段中，是用【】來實(shí)現(xiàn)對(duì)系統(tǒng)或子系統(tǒng)的劃分。

12.模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個(gè)指標(biāo)來度量的，其中【】是度量一個(gè)模塊功能強(qiáng)度的一個(gè)相對(duì)指標(biāo)。

13.UPDATE命令能夠利用在另一工作區(qū)上打開的數(shù)據(jù)庫(kù)______。

14.大型信息系統(tǒng)的建立必須十分注重______的數(shù)據(jù)規(guī)劃與對(duì)不同用戶領(lǐng)域的系統(tǒng)進(jìn)行局部設(shè)計(jì)的結(jié)合。

15.OOSE分析階段所要做的事就是建立【】和分析模型。

16.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

17.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為如下4個(gè)階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級(jí)數(shù)據(jù)庫(kù)技術(shù)階段。

18.BSP方法所支持的目標(biāo)是企業(yè)務(wù)層次的目標(biāo)，一般企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃和控制層，其中決定組織目標(biāo)，管理資源策略的過程稱為______層。

19.數(shù)據(jù)是信息的符號(hào)表示，或稱載體；信息是數(shù)據(jù)的______。

20.決策支持系統(tǒng)的決策過程有三個(gè)階段，第一，收集信息，從而發(fā)現(xiàn)和認(rèn)識(shí)問題；第二，決策方案的設(shè)計(jì)和分析；第三，______。

三、1.選擇題(10題)21.信息系統(tǒng)安全性技術(shù)措施之一是()。

A.設(shè)備冗余技術(shù)B.負(fù)荷分布技術(shù)C.系統(tǒng)測(cè)試技術(shù)D.數(shù)據(jù)加密技術(shù)

22.在關(guān)系運(yùn)算中，查找滿足一定條件的元組的運(yùn)算稱之為()。

A.復(fù)制B.選擇C.投影D.連接

23.系統(tǒng)/軟件開發(fā)的原型化方法是一種有效的開發(fā)方法。下述基本環(huán)節(jié)中______是原型形成以后才應(yīng)實(shí)施的內(nèi)容。

A.識(shí)別基本需求B.開發(fā)工作模型C.修正和改進(jìn)模型D.進(jìn)行細(xì)部說明

24.以下2題基于以下說明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SNO,SNAME,AGE,SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SNO,CNO,GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

課程關(guān)系C(CNO,CNAME,TEACHER)(分別代表課程的編號(hào)、課程名、任課教師)

下列不能實(shí)現(xiàn)與關(guān)系代數(shù)表達(dá)式相同查詢的SQL命令是

A.SELECTSNAMEFROMS,SC,CWHERES.SNO=SC.SNOANDSC.CNO=C.CNOANDCNAME=′DB′

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC,CWHERESC.CNO=C.CNOANDCNAME=′DB′)

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME=′DB′))

D.SELECTSNAMEFROMS,CWHERECNAME=′DB′

25.辦公信息系統(tǒng)的基本功能包括四個(gè)部分，在下列敘述中，不正確的是

A.支持非確定型事務(wù)處理

B.主要解決結(jié)構(gòu)化的管理問題

C.采集、整理、存儲(chǔ)、傳送、管理以及加工、利用與辦公有關(guān)的信息

D.提供辦公環(huán)境所必需的技術(shù)手段以實(shí)現(xiàn)辦公自動(dòng)化

26.BSP方法的定義企業(yè)過程可獲得許多結(jié)果和資料。下列結(jié)果和資料中，哪個(gè)對(duì)識(shí)別企業(yè)成功最重要?

A.過程組及目錄B.關(guān)鍵過程名C.過程說明書D.產(chǎn)品/服務(wù)流程圖

27.關(guān)于“新一代計(jì)算機(jī)”或“未來型計(jì)算機(jī)”的特點(diǎn)有許多敘述，例如：

Ⅰ．新一代的計(jì)算機(jī)系統(tǒng)主要著眼于機(jī)器的智能化

Ⅱ．新一代的計(jì)算機(jī)系統(tǒng)速度極快，容量無限制，體積很小

Ⅲ．它具有較自然的人機(jī)通信能力

Ⅳ．它不但能聽、能說，而且能思考

其中可能性比較大的是()。

A.ⅡB.ⅠC.Ⅰ和ⅢD.Ⅳ

28.BSP的具體目標(biāo)可以歸納為五條，下列哪條是以最高效率支持企業(yè)的目標(biāo)?

A.避免主觀性B.保護(hù)投資C.資源管理D.改善管理與客戶關(guān)系

29.構(gòu)成管理信息系統(tǒng)的物理組成主要包括()。

A.網(wǎng)絡(luò)系統(tǒng)、規(guī)程、數(shù)據(jù)庫(kù)、工作人員、軟件、硬件

B.網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫(kù)、軟件、硬件

C.規(guī)程、數(shù)據(jù)庫(kù)、工作人員、軟件、硬件

D.網(wǎng)絡(luò)系統(tǒng)、規(guī)程、數(shù)據(jù)庫(kù)、軟件、硬件

30.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據(jù)結(jié)構(gòu)應(yīng)屬于

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

四、單選題(0題)31."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長(zhǎng)度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長(zhǎng)度"()。

A.56位B.64位C.112位D.128位

五、單選題(0題)32.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(jù)（明文）的密鑰是()。A.非對(duì)稱算法的公鑰B.對(duì)稱算法的密鑰C.非對(duì)稱算法的私鑰D.CA中心的公鑰

六、單選題(0題)33.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

參考答案

1.A

2.C

3.C

4.B

5.A

6.C

7.C使用預(yù)先定義技術(shù)時(shí)，主要的通信工具是定義報(bào)告，包括工作報(bào)告和最終報(bào)告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認(rèn)可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴(yán)格定義方法中使用的需求描述工具。

8.A

9.C

10.D用自然連接和子查詢均能正確地表達(dá)題目中的關(guān)系代數(shù)表達(dá)式，選項(xiàng)D中沒有自然連接的條件，所以是錯(cuò)誤的。

11.模塊結(jié)構(gòu)圖模塊結(jié)構(gòu)圖解析：在應(yīng)用軟件設(shè)計(jì)的總體設(shè)計(jì)階段中，是用模塊結(jié)構(gòu)圖來實(shí)現(xiàn)對(duì)系統(tǒng)或子系統(tǒng)的劃分。

12.內(nèi)聚性內(nèi)聚性解析：模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個(gè)指標(biāo)來度量的，其中內(nèi)聚性是度量—個(gè)模塊功能強(qiáng)度的一個(gè)相對(duì)指標(biāo)。

13.更新當(dāng)前數(shù)據(jù)庫(kù)更新當(dāng)前數(shù)據(jù)庫(kù)

14.自頂向下自頂向下

15.需求模型需求模型解析：軟件分析階段是開發(fā)軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個(gè)健壯的、邏輯的、可擴(kuò)展的系統(tǒng)基本結(jié)構(gòu)。

16.細(xì)化細(xì)化

17.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：這里考查的是數(shù)據(jù)庫(kù)管理系統(tǒng)的發(fā)展簡(jiǎn)史。

18.戰(zhàn)略計(jì)劃或戰(zhàn)略

19.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

20.對(duì)方案的選擇對(duì)方案的選擇解析：按照1978年諾貝爾經(jīng)濟(jì)學(xué)獎(jiǎng)獲得者Simon的觀點(diǎn)，決策過程有三個(gè)階段：

①收集信息，從而發(fā)現(xiàn)和認(rèn)識(shí)問題。

②決策方案的設(shè)計(jì)和分析

③對(duì)方案的選擇。

21.D解析：信息系統(tǒng)的安全性問題是信息系統(tǒng)的很重要的方面。在目前的安全技術(shù)上，數(shù)據(jù)加密技術(shù)是最常用的和比較有效的方法。

22.B解析：關(guān)系數(shù)據(jù)庫(kù)中有3種基本操作：選擇——從關(guān)系中找出滿足條件的元組，即從行方向進(jìn)行的選擇操作；投影——從關(guān)系中指定若干個(gè)屬性組成新的關(guān)系，即從列方向進(jìn)行選擇的操作；連接——將兩個(gè)關(guān)系模式的屬性名拼接成一個(gè)更寬的關(guān)系模式，生成的新關(guān)系中包含滿足連接條件的元組。從上述可知，查找滿足一定條件的元組的運(yùn)算稱之為選擇。

23.D解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型、分析、評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型等四個(gè)步驟。如果經(jīng)分析、評(píng)價(jià)對(duì)得到的原型是滿意的，則工作原型轉(zhuǎn)為運(yùn)行用原型，再根據(jù)需要作必要的細(xì)部說明。本題選項(xiàng)A、B、C均屬原型化的開發(fā)過程(尚未形成原型)，選項(xiàng)D是原型形成后才能進(jìn)行的。

24.D解析：用自然連接和子查詢均能正確地表達(dá)題目中的關(guān)系代數(shù)表達(dá)式，選項(xiàng)D僅僅連接了兩個(gè)表，而題意要求將S、SC、C三個(gè)表進(jìn)行連接。

25.B解析：辦公信息系統(tǒng)以解決非結(jié)構(gòu)化的管理問題為主，主要解決結(jié)構(gòu)化管理問題的是管理信息系統(tǒng)。

26.B解析：識(shí)別關(guān)鍵過程是為了決定要對(duì)企業(yè)的哪些部門做更詳細(xì)的研究，了解已知問題的重要性，并提出在同管理部門面談時(shí)要強(qiáng)調(diào)的項(xiàng)目?？键c(diǎn)鏈接：定義過程的目的和條件、產(chǎn)品和資源的生命周期、定義過程的基本步驟。

27.C解析：計(jì)算機(jī)不可能思考，而且它的容量也不可能是無限制的。

28.C解析：BSP的主要目標(biāo)是提供一個(gè)信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長(zhǎng)期的信息需要。為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；為具有較長(zhǎng)生命周期系統(tǒng)的建設(shè)和保護(hù)系統(tǒng)的投資做準(zhǔn)備；為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理；增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠?qū)嵤?；提?向應(yīng)用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系。

29.C解析：信息系統(tǒng)是企業(yè)的內(nèi)部信息交流和管理的一個(gè)平臺(tái)，和普通的計(jì)算機(jī)系統(tǒng)相似，都有基本