2022-2023學年黑龍江省牡丹江市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

2.防止用戶被冒名所欺騙的方法是：()。A.對信息源發(fā)方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

3.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

4.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發(fā)D.數據存儲

5.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

7.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數據危害計算機信息系統(tǒng)安全的，或者未經許可出售計算機信息系統(tǒng)安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

9.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

10.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

二、2.填空題(10題)11.當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉帳系統(tǒng)(EFT)，信用卡服務(POS)，商業(yè)增值服務網絡(VAN)，其主要原因是由于【】技術的迅速發(fā)展。

12.數據倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現歷史變化的。

13.模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中【】是度量一個模塊功能強度的一個相對指標。

14.收集信息的方法有4種：面談、【】、查閱文獻和實地觀察實踐。

15.DSS中模型是面向問題的程序，而【】則是面向算法的程序。

16.屬性的取值范圍稱為該屬性的______。

17.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

18.可行性研究需由有經驗的【】來進行。

19.信息結構圖是企業(yè)的【】時期數據資源規(guī)劃的圖形表示，是目前和將來的信息系統(tǒng)開發(fā)運行的藍圖。

20.數據是信息的符號表示，或稱載體；信息是數據的______。

三、1.選擇題(10題)21.J.Martin在分析分布數據規(guī)劃的六種形式時，指出存在數據的同步問題，下列()不存在此問題。

A.復制數據B.子集數據C.重組數據D.劃分數據

22.BSP方法的主要目標是提供一個系統(tǒng)規(guī)劃，而其具體目標之一則是

A.考慮企業(yè)部門利益B.提高技術部門作用C.提供數據資源管理D.實現數據的分布管理

23.結構化分析方法是一種預先嚴格定義需求的方法，它在實施時強調的是分析對象的()。

A.控制流B.數據流C.程序流D.指令流

24.設R是一個關系模式，如果R中每個屬性A的值域中的每個值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

25.程序員編程的主要依據是()。

A.數據流程圖B.模塊結構圖C.模塊處理流程D.數據結構圖

26.軟件工程學涉及到軟件開發(fā)技術和工程管理兩方面的內容，下述內容中不屬于開發(fā)技術范疇的是()。

A.軟件工程環(huán)境B.軟件開發(fā)方法C.軟件開發(fā)工具D.軟件工程經濟

27.下列是關于信息系統(tǒng)開發(fā)策略的假設。

Ⅰ．所有的需求能被預先定義

Ⅱ．有快速的系統(tǒng)建造工具

Ⅲ．項目參加者之間通常能夠清晰地進行通信

Ⅳ．需要實際的、可供用戶參與的系統(tǒng)模型

Ⅴ．大量的反復是不可避免的，應該加以鼓勵

以上假設中，屬于原型化方法開發(fā)策略的基本假設是

A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ

28.數據倉庫是具有基本特征的支持企業(yè)決策的數據集合，以下哪項不是數據倉庫的特征?

A.數據與歷史變化無關B.數據是集成的C.數據是相對穩(wěn)定的D.數據是面向主題的

29.在模型庫中模型一般有三種存放形式，即______。

A.順序存儲、鄰接法存儲和鏈接法存儲

B.語句存儲、子例程子程序存儲和像數據那樣存儲

C.語句存儲、順序存儲和索引法存儲

D.鏈接法存儲、隨機存儲和索引法存儲

30.在下列的SQL語句中，屬于數據控制語句的是哪些?

Ⅰ．CREATE

Ⅱ．SELE

Ⅲ．UPDAT

Ⅳ．GRANT

Ⅴ．DROP

Ⅵ．DELETE

Ⅶ．ALTER

Ⅷ．INSERT

Ⅸ．REVOKE

A.Ⅰ，Ⅴ，Ⅵ和ⅦB.Ⅳ和ⅨC.Ⅱ，Ⅲ，Ⅵ和ⅧD.Ⅰ，Ⅴ和Ⅶ

四、單選題(0題)31.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

五、單選題(0題)32.在實現企業(yè)信息系統(tǒng)時，必須把主題數據庫組合或者劃分成若干可以實現的

A.子系統(tǒng)B.項目C.計劃任務D.過程

六、單選題(0題)33.BSP方法中，支持企業(yè)所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

參考答案

1.B

2.A

3.A

4.B

5.C

6.C

7.A

8.A

9.A

10.C

11.網絡網絡解析：當前，充分利用網絡技術和數據庫技術的發(fā)展，形成了一種新的運作方式。當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉帳系統(tǒng)(EFT)，信用卡服務(POS)，商業(yè)增值服務網絡(VAN)。

12.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩(wěn)定的；數據倉庫數據是反映歷史變化的。

13.內聚性內聚性解析：模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中內聚性是度量—個模塊功能強度的一個相對指標。

14.調查表調查表解析：收集信息的方法有4種：面談、調查表、查閱文獻和實地觀察實踐。信息收集是根據某種目的收集相關的原始信息。

15.方法方法解析：DSS中，模型是面向問題的程序，方法(即各種算法)是面向算法的程序。方法庫中存放的是各種算法程序，如運籌學子程序、經濟預測和決策子程序、系統(tǒng)動力學子程序、繪圖軟件、制表軟件等。

16.域域

17.完整性完整性

18.系統(tǒng)分析人員系統(tǒng)分析人員解析：軟件系統(tǒng)可行性的研究決不能靠個人憑空臆斷，也不能僅靠現場調查?？尚行匝芯渴且淮胃邔哟蔚南到y(tǒng)設計過程，參與研究的人員必須要有深厚的計算機領域的專業(yè)知識和設計經驗，并且也要對軟件系統(tǒng)所涉及的其他工作領域有相當的了解，所以可行性分析工作必須要由有經驗的系統(tǒng)分析員來做。

19.關鍵關鍵解析：信息結構圖是企業(yè)的關鍵時期數據資源規(guī)劃的圖形表示。相關知識點：為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達數據對系統(tǒng)所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內容。

①每一個系統(tǒng)的范圍；

②產生、控制和使用的數據；

③系統(tǒng)與系統(tǒng)之間的關系；

④對給定過程的支持；

⑤子系統(tǒng)之間的數據共享。

信息結構圖是企業(yè)長期數據資源規(guī)劃的圖形表示，是現在和將來信息系統(tǒng)開發(fā)和運行的藍圖。

20.內涵/語義解釋內涵/語義解釋

21.D

22.C解析：BSP的具體目標包括：為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；為了以最高效率支持企業(yè)目標，BSP提供數據處理資源的管理；為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，所以不因機構變化而失效；增加負責人信心，堅信收效高的主要的信息系統(tǒng)能夠被實施；提供響應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

23.B

24.A解析：對于同一個應用問題，可選用不同的關系模式集作為數據庫的模式，為了區(qū)分優(yōu)劣，把關系模式分成不同的等級范式，關系模式R的每個關系R的屬性都是不可分割的，則稱R是第一范式的模式。相關知識點：當1NF消除了非主屬性對碼的部分函數依賴稱為第二范式：當2NF消除了非主屬性對碼的傳遞函數依賴稱為第三范式；當3NF消除了主屬性對碼的部分和傳遞依賴稱為BCNF。

25.C

26.D解析：軟件工程學是一門指導計算機軟件開發(fā)和維護的工程學科。它涉及到軟件開發(fā)技術和工程管理兩方面的內容，其中所列項中軟件工程經濟應不屬于軟件開發(fā)技術的范疇。

27.D解析：原型法以一種與預選定義完全不同的觀點來看待定義的問題，原型化方法開發(fā)策略的假設如下：并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明；有快速的系統(tǒng)建造工具；項目參加者之間通常都存在通信上的障礙；需要實際的、可供用戶參與的系統(tǒng)模型；需求一旦確定，就可以遵從嚴格的方法；大量的反復是不可避免的，必要的，應該加以鼓勵。

28.A解析：本題考查數據倉庫的定義。數據倉庫是面向主題的、集成的、穩(wěn)定的、隨時間變化的數據的集合，用以支持經營管理中的決策過程。選項A不符合題意。

29.B解析：在模型庫中模型的存放有三種形式，即語句存儲、子例程子程序存儲和像數據那樣存儲。

30.B解析：CREATE是建立基本表，屬于定義語句。SELECT是查詢、UPDATE是數據更新、DROP是把作刪除標記的記錄刪除、DELETE是刪除、ALT