【备考2023年】甘肃省天水市全国计算机等级考试信息安全技术预测试题(含答案)

【备考2023年】甘肃省天水市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

2.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

3.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

4.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

5.信息系统的结构化设计(SD)方法中，一般分为总体设计和详细设计两阶段，其中总体设计主要是建立

A.软件结构B.软件流程C.软件模型D.软件模块

6.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

7.环境安全策略应该____。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

8.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

9.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

10.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

二、2.填空题(10题)11.模型系统是决策支持系统的重要子系统，而【】又是模型系统的核心部门。

12.BSP方法一般是通过分析过程数据类的组合而得到______，从而可以获得系统的信息结构。

13.原型化方法用有意识的【】取代了无计划的重复和反复。

14.确定系统优先顺序是BSP方法的成果之一，它包括潜在利益分析、对企业的影响、需求和【】4个方面的判别标准。

15.系统分析的主要内容有需求分析、【】、业务流程分析、数据与数据流程分析，功能/数据分析建立新系统的逻辑方案，生成系统分析报告等。

16.假定一个E-R图包含有A实体和B实体，并且从A到B存在着1:n的联系，则转换成关系模型后，包含有______个关系模式。

17.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

18.决策者和决策支持系统之间联系的接口称为对话子系统，它应具有很强的【】功能。

19.工程数据库的设计步骤是______，针对概念模式考虑动态机制，制定描述模式的方法完成数据库的物理实现。

20.IPO图描述分层图中的一个模块的输入、输出和【】内容。

三、1.选择题(10题)21.实现一个信息系统必须保证几个基本原则，下列哪个不属于基本原则?

A.支持企业战略目标B.固定不变的规划C.信息的一致性D.系统的适应性

22.若执行下面列出的操作，()操作不能成功执行。

A.从EMP中删除行('010'，'王宏达'，'01'，1200)

B.在EMP中插入行('102'，'赵敏'，'01'，1500)

C.将EMP中雇员号='056'的工资改为1600元

D.将EMP中雇员号='101'的部门号改为'05'

23.数据库管理技术的发展是与计算机技术及其应用的发展联系在一起的，经历了由低级到高级的发展过程。分布式数据库、面向对象数据库是属于()发展阶段的。

A.人工管理B.数据库系统C.数据库D.高级数据库技术

24.原型化方法的使用由一定的局限性，主要表现在()。

A.对于某些技术层面的困难远大于分析层面的系统用原型方法有一定的困难

B.原型化方法的使用和推广需要有经验的原型化开发人员

C.原型化方法的使用和推广必须有合适的工具

D.原型化方法的使用和推广需要强有力的软件支撑环境作为背景

25.在关系模型中，一个关键字是()。

A.可以由一个或多个其值能惟一标识该关系中任意元组的属性构成

B.可以由一个属性构成

C.可以由多个任意的属性构成

D.只能由一个属性构成

26.下列哪一个协议是Internet使用的协议?()

A.OSI参考模型中规定的传输层协议

B.TCP/IP传输控制/网间协议

C.IEEE802.3系列协议

D.帧中继传输协议

27.通常信息系统的数据转换图包含两种典型的结构，即变换型结构和()。

A.业务性结构B.事务性结构C.线性结构D.可扩展性结构

28.SQL语言具有多种优点，你知道SQL是哪年成为关系数据库语言的国际准的?______

A.1986年B.1987年C.1988年D.1989年

29.面向管理的信息系统建设极其复杂和艰巨，主要原因是()。

A.具有复杂的计算机及网络设备

B.具有复杂的数据库，且数据量大

C.具有社会性的一面，是人—机系统

D.技术人员有积极性和能力

30.一般来说，信息系统开发方法和策略相似于()。

A.软件工程B.操作系统设计C.网络建设D.硬件工程

四、单选题(0题)31.以下哪一种方式是入侵检测系统所通常采用的：()。

A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

五、单选题(0题)32.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

六、单选题(0题)33.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

参考答案

1.C

2.B

3.A解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。数据流程图的实现应运用结构化的方法，自顶向下，从外而内、逐步求精地来编制，用以说明软件的处理功能。

4.A

5.A解析：总体设计过程通常由两个主要阶段组成：系统设计，即确定系统的具体实现方案；结构设计，即确定软件结构。

6.D解析：企业过程被识别以后，下一步就要识别和分类由这些过程所产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定以下这些问题：

①了解目前支持企业过程的数据的准确度、及时性和可得性。

②识别在建立信息总体结构中要使用的数据类。

③企业过程间目前的和潜在的数据共享的发现。

④各个过程产生和使用了什么样的数据。

⑤缺少哪些数据。

⑥发现需要改进的系统。

⑦确定企业的数据政策。

以企业资源为基础，通过其数据的类型去识别出数据类型就和被定义的生命周期的各阶段有关。

7.D

8.C

9.B

10.D

11.模型库模型库解析：模型系统是决策支持系统的重要子系统，而模型库是模型系统的核心部门。

12.过程/数据类矩阵过程/数据类矩阵

13.迭代迭代解析：原型化方法的一个最显著的特征就是迭代，这种迭代不是没有计划的重复。

14.成功的可能性成功的可能性解析：确定逻辑优先顺序的主要判断标准可归纳成四方面：

1)潜在的利益分析

2)对企业的影响

3)成功的可能性

4)需求

15.组织结构与功能分析组织结构与功能分析解析：系统分析的主要内容有需求分析、组织结构与功能分析、业务流程分析、数据与数据流程分析，功能/数据分析建立新系统的逻辑方案，生成系统分析报告等。

16.2

17.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

18.交互或互动交互或互动解析：对话子系统是决策支持系统中的重要组成部分，它是用户使用系统的接口，它应具有很强的交互功能，灵活适用，即决策支持系统的全部功能必须通过对话系统来加以实现。

19.建立概念模型建立概念模型

20.处理处理解析：IPO图描述分层图中的一个模块的输入、输出和处理内容。相关知识点：层次模块结构图(HIPO)由层次结构图(HSC)和IPO图两部分构成。层次结构图由模块、调用、数据、控制信息组成。IPO图是主要配合层次模块结构图来详细说明每个模块内部功能的一种工具。

21.B解析：BSP的基本原则包括：一个信息系统必须支持企业的战略目标；一个信息系统的战略应当表达出企业中各管理层次的需求；一个信息系统应该向整个企业提供一致的信息；一个信息系统应该经得起组织机构和管理体制的变化；一个系统的战略规划，应当由总体信息系统结构中的子系统开始实现。[考点链接]BSP的概念。

22.D

23.D解析：在数据库管理技术的发展过程中，分布式数据库、面向对象数据库是属于高级数据库技术发展阶段的。

24.A解析：原型化采用自下而上的开发方法，对原型进行不断的修改，最终满足用户的需求。因此能够解决技术方面的问题，则系统的整体结构也能很好得到结局。

25.A解析：关键字是关系模型中由一个或者多个能够惟一表示关系的元组的属性构成的，也叫主码。

26.B解析：本题考查网络协议。Internet使用TCP/IP。TCP/IP参考模型在网络层定义了IP协议