备考2023年广东省肇庆市全国计算机等级考试信息安全技术预测试题(含答案)

备考2023年广东省肇庆市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

2.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

3.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

4.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

5.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

6.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

7.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

8.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

9.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

10.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

二、2.填空题(10题)11.信息认证是信息安全的重要方面。它有两个方面的含义，其一是验证信息发送者的真实性，另一方面是验证信息的______。

12.从静态的观点看，操作系统中的进程是由程序段、数据和【】三部分组成的。

13.利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析和评价原型系统、【】等4个步骤。

14.为保证信息系统开发成功，正确的【】和正确的开发策略(方法)是不可少的。

15.信息系统的软件开发中涉及到的人员包括分析设计人员、编程人员、测试人员和【】人员。

16.中断系统包括______和中断处理程序。

17.软件测试的过程以从下到上的顺序进行，它的组成包括单元测试(模块测试)、【】、有效性测试、系统测试、验收测试。

18.因为组织信息系统的规划和实施必须对组织战略目标和业务活动有深刻的理解，必须有______人员对各部门的协调。

19.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系统的物理设计、系统实施及系统的运行和维护。

20.计算机软件一般又分为_______和_______。

三、1.选择题(10题)21.应用系统设计包括数据库设计和

A.应用软件设计B.软件平台设计C.硬件平台设计D.网络结构设计

22.在以下所列的条目中，属于数据库管理员(DBA)职责的是

Ⅰ．负责管理企业的数据库资源

Ⅱ．收集和确定有关用户的需求

Ⅲ．设计和实现数据库并按需要修改和转换数据

Ⅳ．为用户提供资料和培训方面的帮助

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅣD.都是

23.以下2题基于以下说明。设有三个关系：

学生关系S(SNO,SNAME,AGE,SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO,CNO,GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CNO,CNAME,TEACHER)(分别代表课程的编号、课程名、任课教师)

“从学生关系S中检索姓王。的学生学号”的SQL语句是

A.SELECTsnoFROMscWHEREsname＝'王'

B.SELECTsnoFROMscWHEREsnameISLIKE'王%.'

C.SELECTs.snameFROMs,scFORC.cno＝'C1'

D.SELECTs.snameFROMs,scFORC.cno＝'C1'ANDs.sno=sC.sno

24.实施系统主要活动包括()。

A.编码、系统测试B.新旧系统换C.系统安装D.上述各条均包括

25.在J.Martin方法的实体活动分析中，良好组织的相关活动应具有四个方面的特征。下列()特征可获得明确结果。

A.有明确的边界B.有明确的管理责任C.有明确的目的性D.有明确的独立性

26.在什么情况下，应进行新系统开发的准备工作?

A.老系统正在运行B.老系统开始运行C.老系统不能适用，用户提出开发新系统的要求D.系统分析员进行调查研究

27.在下面关于操作系统文件管理的叙述中，不正确的是

A.顺序文件可以随机存取

B.在文件系统中，打开文件是指将文件控制块调入内存

C.文件控制块中保存了文件索引表的全部内容

D.文件目录一般存放在外存上

28.在数据库的如下两个表中，若雇员信息表的主键是雇员号，部门信息表的主键是部门号，在下列所给的操作中，()操作不能执行。

A.从雇员信息表中删除行('010'，'王五'，'101'，1200)

B.将行('101'，'赵六'，'01'，1500)插入到雇员信息表中

C.将雇员信息表中雇员号＝'010'的工资改为1600元

D.将雇员信息表中雇员号='101'的部门号改为'05'

29.衡量调度策略的指标有周转时间、()、响应时间以及设备利用率。

A.吞吐率B.吞吐量C.总工作量D.进程调度

30.在利用结构化开发生命周期法开发系统时，在整个开发过程中最重要的环节是()。

A.需求分析和需求定义B.可行性分析和逻辑设计C.逻辑设计和物理设计D.逻辑设计和系统实施

四、单选题(0题)31.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

五、单选题(0题)32.CPU状态分为目态和管态两种，从目态转换到管态的惟一途径是

A.运行进程修改程序状态字B.中断屏蔽C.中断D.进程调度程序

六、单选题(0题)33.软件工程环境一般应具有某些特征，下列叙述中不属于它必须具备的特征的是

A.一组工具的集合B.按方法或模型组合的工具C.提供完善的移植工具D.支持全周期或阶段的工具

参考答案

1.D

2.B

3.B

4.A

5.C

6.A

7.A解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。数据流程图的实现应运用结构化的方法，自顶向下，从外而内、逐步求精地来编制，用以说明软件的处理功能。

8.B

9.A

10.A

11.完整性完整性

12.进程控制块PCB进程控制块PCB解析：从静态的观点看，操作系统中的进程是由程序段、数据和进程控制块PCB3部分组成的。

13.修正和改进原型修正和改进原型解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

14.方法论和方法方法论和方法解析：信息系统建设作为一项复杂的社会和技术工程，要保证系统建设从一开始就可行且有效，保障开发成功，从根本上来说，最重要的是要有正确的方法论和开发策略。

15.管理管理解析：信息系统具有社会性的一面，本质上是一种人-机系统，它依托于管理科学的成果和受管理者的意识和习惯的支配，并且在系统建设和以后的运行中要处理好复杂的人与人之间，部门与部门之间，企业内部与企业外部间的多种关系，必须要管理人员。

16.中断装置中断装置

17.集成测试集成测试解析：软件测试的过程以从下到上的顺序进行，它的组成包括单元测试(模块测试)、集成测试、有效性测试、系统测试、验收测试。

18.最高管理最高管理

19.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

20.系统软件应用软件系统软件,应用软件

21.A解析：应用系统设计包括应用软件设计和数据库设计，它们是业务设计的主要任务。

22.D解析：数据库管理员(DBA)的职责是：负责管理企业的数据库资源；收集和确定有关用户的需求；设计和实现数据库并按需要修改和转换数据；为用户提供资料和培训方面的帮助。

23.C解析：利用LIKE查询时，LIKE谓词的一般形式是；列名LIKE字符串常数。其中，字符串常数中字符的含义如下：①_(下划线)表示可以和任意的单个字符匹配。②%(百分号)表示可以和任意长的(可以为0)字符串匹配。

24.A解析：实施系统主要活动包括编码、系统测试。

25.C

26.C解析：对于一个新管理信息系统，其开发工作始于系统开发准备工作，这一工作被称为新系统开发的系统开发准备阶段。当用户发现还在运行的老系统不能适应需要时，就可能提出开发新系统的要求。这时有关人员要进行初步调查，组织专门的班子制定系统开发规划，新系统开发的系统开发准备阶段由此开始。

27.C解析：选项A中，如果顺序文件的记录是等长的，那么，该顺序文件既可按顺序存取，也可随机存取；选项B中，打开文件就是将该文件的文件控制块FCB从外存拷贝到内存中；选项C中，文件控制块FCB是完成文件按名存取功能及系统对文件实施有效管理和控制的依据，它包含了该文件的文件名、长度、逻辑结构、物理结构、存取控制信息及其他信息等所有与文件有关的说明，而不是文件索引表的全部内容，因为文件索引表包含每个记录的关键字值及存放位置；选项D中，文件目录是存放各文件控制块的文件，它通常存放在外存上。因此，选项A、B、D都是正确的，而选项C是不正确的。

28.D

29.A解析：衡量调度策略的指标有周转时间、吞吐率、响应时间以及设备利用率。相关知识点：吞吐量指单位时间内系统所处理的作业个数。周转时间指从作业进入系统到作业完成退出系统所用的时间。平均周转时间指同时参与系统运行的几个作业的周转时间的平均值。

30.A解析：在利用结构化开发生命周期法开发系统时，在整个开发过程中最重要的环节是需求分析和需求定义。因为研究表明，60%～80%的错误来源于需求分析和需求定义。

31.E

3