【备考2023年】浙江省嘉兴市全国计算机等级考试信息安全技术测试卷(含答案)

【备考2023年】浙江省嘉兴市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

2.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

3.以下哪一种方式是入侵检测系统所通常采用的：()。

A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测

4.第一次出现"HACKER"这个词是在()。

A.BELL实验室B.麻省理工AI实验室C.AT&T实验室

5.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

6.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

7.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

8.下面哪一个情景属于授权(Authorization)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

9.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

10.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

二、2.填空题(10题)11.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和【】。

12.数据库的定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和【】。

13.软件模型化原理是【】的结构化方法在软件总体构造阶段的运用。

14.在数据库设计的四个阶段中，每个阶段都有自己的设计内容，为“哪些表，在哪些字段上，建什么样的索引”。这一设计应属于【】设计阶段。

15.基于【】技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

16.软件工程环境按其支持软件生命周期的不同阶段可分为：______、项目管理环境、质量保证环境和维护运行环境。

17.中断处理过程一般分为：保存现场、分析中断源、【】和中断返回。

18.软件模块独立性的两个定性度量标准是______和耦合性。

19.封锁指的是事务T在对某个数据对象操作之前，先向系统发出请求，再对其加锁。基本的封锁类型有两种，即【】。

20.类和类的继承必须具有高度______，即类和类的继承应该具有单一的用途。

三、1.选择题(10题)21.下列不属于可行性分析报告主体内容的是

A.系统开发的背景、必要性和意义B.可行性研究C.新系统的方案介绍D.资源保证

22.若用如下的SQL语句创建一个表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHR(2)，AGEINTEOER)现向表中插入如下行时，可以被插入的是

A.('991001'，'李四'，女，'23')

B.('990746'，'张三'，NULL，NULL)

C.(NULL，'王五'，'男'，32)

D.('992345'，NULL，'女'，25)

23.数据库系统的核心是__。()

A.编译系统B.数据库C.操作系统D.数据库管理系统

24.信息系统开发中，由程序员完成程序的编写与调试，由系统分析设计人员培训业务人员和信息系统操作人员，由业务人员安装与调试计算机等设备，为新信息系统的运行完成数据文件的转换或生成等任务属于()。

A.系统分析阶段B.系统设计阶段C.系统实施阶段D.系统运行和维护阶段

25.系统分析阶段产生的文档是系统说明书，以下项目中()是该文档的主要内容。

Ⅰ．应用软件的需求分析报告

Ⅱ．应用软件和数据库设计报告

Ⅲ．系统运行环境和软件、硬件配置报告

Ⅳ．系统运行平台的需求和分析报告

Ⅴ．系统的网络与通信的需求和分析报告

A.Ⅰ、Ⅱ、ⅢB.Ⅲ、Ⅳ、ⅤC.Ⅰ、ⅢⅣD.Ⅰ、Ⅳ、Ⅴ

26.联机事务处理(OLTP)和联机分析处理(OLAP)所需的数据是有区别的。下列描述错误的是

A.分析型数据是经常更新的B.分析型数据支持管理需求C.操作型数据面向应用D.操作型数据支持日常操作

27.数据仓库是专为支持管理决策而设计的一种()的数据库管理系统。

A.新型B.网状型C.关系型D.层次型

28.在关系模型中可以有三类完整性约束，任何关系必须满足其中的哪两种完整性约束条件?

A.参照完整性，用户白定义完整性B.数据完整性，实体完整性C.实体完整性．参照完整性D.动态完整性，实体完整性

29.软件开发的结构化设计(SD)方法，全面指导模块划分的最重要原则应该是()。

A.模块高内聚B.模块低耦合C.程序模块化D.模块独立性

30.在下面列出的几种语言中，()是关系数据库的标准语言。

A.CB.FORTRANC.SQLD.PASCAL

四、单选题(0题)31.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的____。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

五、单选题(0题)32.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

六、单选题(0题)33.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

参考答案

1.A

2.B

3.A

4.B

5.A

6.A

7.A

8.B

9.C

10.C

11.业务活动业务活动解析：战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和业务活动。

12.存储结构/内模式/物理存储结构存储结构/内模式/物理存储结构解析：数据库的定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构/内模式/物理存储结构。

13.逐层分解逐层分解解析：软件模型化原理在软件的设计和维护中都起着重要的作用，它是逐层分解的结构化方法在软件总体构造阶段的运用。通常使用层次图形来描述软件层次结构，并从需求分析所产生的数据流程图出发，去设计软件系统的模块划分和模块之间的结构关系。

14.物理设计物理设计解析：数据库设计方法中的新奥尔良方法，它将数据库设计过程分为四个阶段：需求分析、概念设计、逻辑设计、物理设计。其中：

①需求分析的任务是在用户调查的基础上，通过分析，逐步明确用户对系统的需求，包括数据需求和围绕这些数据的业务处理需求。

②概念设计的任务是产生反映企业组织信息需求的数据库概念结构，即概念模型。概念模型不依赖于计算机系统和具体的DBMS。设计概念模型的过程称为概念设计。

③逻辑设计的任务是从概念模型导出特定的DBMS可以处理的数据库的逻辑结构(数据库的模式和外模式)，这些模式在功能、性能、完整性、一致性约束及数据库可扩充性等方面都满足用户的要求。

④物理设计的任务是对于设计好的逻辑数据模型选择一个最符合要求的物理结构。物理设计的主要任务是对数据库中数据在物理设备上的存放结构和存取方法进行设计。

15.网络网络解析：基于网络技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

16.软件开发环境软件开发环境

17.执行处理程序执行处理程序

18.内聚性内聚性解析：模块独立性是用内聚性和耦合性这样两个定性指标来度量的。内聚性是度量一个模块功能强度的一个相对指标，耦合性则用来度量模块之间的相互联系的程度：

19.排他锁和共享锁排他锁和共享锁解析：封锁类型有两种，即排他锁和共享锁。相关知识点：封锁是实现并发控制的一个非常重要的技术。

20.内聚性内聚性解析：继承的主要目的就是希望能够重复的使用别人写好的功能。类和类的继承的关系就需要非常的紧密，保持高度的凝聚性，可以将一个类继承下来，然后就可以使用到里面编写的所有函数。

21.D解析：可行性分析报告是可行性分析的最后结果。一般可行性分析报告的主体内容包含几部分：

①系统的开发背景，包括对现行系统的调查材料和分析以及对新系统的需求。

②根据新系统设定的目标提出一种或一种以上的建议方案，包括设定的系统目标，根据目标所确定的系统规模和初步的系统方案，以及投资方案和实施建议。

③分析报告的重点内容是对建议方案的可行性分析和做出效益估计，最后给出分析结论。

22.B解析：根据要求，由于AGE属性的类型为整型，所以数值不应该有单引号，而A选项中'23'不满足，故排除A；由于S#，SNAME属性为NOTNULL，故排除C，D。考点链接：SQL的数据定义、SQL修改基本表、SQL删除基本表。

23.D解析：数据库系统一般由数据库、数据库管理系统(DBMS)、应用系统、数据库管理员和用户构成。DBMS是数据库系统的基础和核心。

24.C解析：系统实施阶段是将完成物理设计的系统付诸实施，所以它的任务是同时进行这样四项工作：由程序员完成程序的编写与调试、由系统分析设计人员培训业务人员和信息系统操作人员、由业务人员安装与调试计算机等设备、为新信息系统的运行完成数据文件的转换或生成，最后新系统投入试运行。

25.D

26.A解析：分析型数据主要供企业决策分析之用，所涉及的数据操作主要是数据查询，一般情况下并不进行修改操作，它反映的是一段相当长的时间内历史数据的内容，是不同时间、不同地点的数据库快照的集合，以及基于这些快照进行统计、综合和重组的内容，而不是联机处理的数据。

27.C解析：数据仓库是实现决策支持系统的技术途径，技术的产生主要针对的问题是决策支持。数据仓库是专为支持管理决策而设计的一种关系型的数据库管理系统。相关知识点：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，面向主题的，集成的，相对稳定地体现历史变化的数据集合。它有4个基本特征；数据仓库是面向主题的；数据仓库中的数据是集