（备考2023年）四川省眉山市全国计算机等级考试信息安全技术测试卷(含答案)

（备考2023年）四川省眉山市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

2.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

3.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

4.第

48

题

设有关系模式W(C，P，S，G，T，R)，其中各属性含义是：C——课程，P——教师，s——学生，G——成绩，T——时间，R——教室，根据语义有如下数据依赖集：F鼍={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。则在函数依赖的范畴内关系模式W的规范化程度最高可达到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

5.计算机系统中的资源管理者是

A.语言处理程序B.数据库管理系统C.操作系统D.服务性程序

6.原型化方法通过对原型的迭代初期和后期的模型验证，不断开发和修正需求，下列工作：

Ⅰ．用户进行验证

Ⅱ．发现遗漏和不正确的功能

Ⅲ．改善用户界面

Ⅳ．测试思路和提出建议

Ⅴ．总体检查，找出隐含错误

哪个(些)工作属于迭代后期的任务?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

7.一般来说，MIS从职能结构上进行横向划分时，可分成战略层、战术层和

A.指挥层B.管理控制层C.计划层D.操作层

8.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持()的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

9.以下关于DOS攻击的描述，哪句话是正确的()。A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法处理正常用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

10.防治要从防毒、查毒、（）三方面来进行()。

A.解毒B.隔离C.反击D.重起

二、2.填空题(10题)11.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

12.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用【】技术来实现。

13.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

14.J.Martin认为，信息资源规划是由规划者自顶向下地规划，再由数据管理员【】进行详细设计。

15.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

16.在操作系统中，不可中断执行的操作称为______。

17.软件逆向工程在软件工程中主要用于【】阶段。

18.决策支持系统的基本部件有三个部分：数据库系统、【】系统、会话系统。

19.数据库设计通常是在一个通用的DBMS支持下进行的。具体讲，数据库设计包括结构特性的设计和【】设计两方面的内容。

20.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

三、1.选择题(10题)21.企业信息系统在定义系统总体设计结构时运用了许多具体技术，下列哪种技术可用来确定主要系统?()

A.先决条件分析B.模块结构图C.数据流图D.过程/数据类矩阵

22.可重入程序是通过使用()的方法改善响应时间的。

A.减少用户数目B.加快对换速度C.改变时间片长短D.减少对换信息量

23.数据是信息的符号表示，称为载体：信息则是数据的内涵，是数据的()。

A.语用说明B.语法解释C.语义解释D.用法说明

24.决策支持系统支持：()。

A.结构化与非结构化决策问题

B.结构化与半结构化决策问题

C.半结构化与非结构化决策问题

D.结构化、半结构化与非结构化决策问题

25.原型化方法实施中，其模型化阶段的重要目的是

A.开发用户需求B.形成最终产品C.子系统原型化D.建立初始模型

26.设有如下关系SC(sno，cname，grade)(各属性含义分别为学生的学号、课程名称、成绩)现要将所有学生的课程成绩增加10分，以下能正确地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

27.信息资源利用的基本手段是

A.购买计算机等设备B.建立有效的信息系统C.将信息资源作为战略资源D.提高终端用户的水平

28.电脑在管理方面的应用，最早在哪种系统上实现?

A.专家系统B.电子数据处理系统C.管理信息系统D.数值计算

29.指出下列叙述正确的说法()。

A.N-S图可以用于系统设计

B.PDL语言可以用于运行

C.PAD图表达的软件过程呈树形结构

D.结构化程序设计强调效率第一

30.战略数据规划方法中建立的企业模型包含三个方面的内容：职能范围、业务活动过程、业务活动。以下关于这三个内容关系的描述中，正确的是

A.一个职能范围由很多业务活动组成，一个业务活动又由很多业务活动过程组成

B.一个业务活动由很多职能范围组成，一个职能范围又由很多业务活动过程组成

C.一个职能范围由很多业务活动过程组成，一个业务活动过程又由很多业务活动组成

D.一个业务活动过程由很多业务活动组成，一个业务活动又由很多职能范围组成

四、单选题(0题)31.以下哪一项属于基于主机的入侵检测方式的优势：()。

A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性

五、单选题(0题)32.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

六、单选题(0题)33.按照虚拟化应用类别描述，针对计算机和操作系统的虚拟化是()。

A.资源虚拟化B.平台虚拟化C.软件虚拟化D.硬件虚拟化

参考答案

1.B

2.C

3.A

4.B(T，S)是W关系的一个候选键，其又满足于第二范式的每个非码属性都是完全函数依赖于码属性，所以W的最高规范化程度应为2NF。

5.C解析：操作系统是指一些能有效地组织和管理计算机软硬件资源，合理规划计算机工作流程，控制程序执行，并向用户提供友好界面和各种服务功能，使用户能更灵活、有效地使用和维护计算机，保证计算机系统高效运行的程序模块的集合。它是现代计算机系统中系统软件的核心，其性能很大程度上决定了整个计算机工作的优劣。操作系统的两个重要作用：管理系统中的各种资源、为用户提供良好的界面。所以，计算机系统中的资源管理者是操作系统。

6.B解析：在迭代的初期：

?模型通过用户进行验收。

?总体检查，找出隐含错误。

?在操作模型时，使用户感到熟悉和愉快。

在迭代的后期：

?应发现丢失和不正确的功能。

?测试思路和提出建议。

?改善用户/系统界面。

7.D解析：管理信息系统往往按照企业的管理层次将其分解为若干相对独立而又密切相关的子系统来实现，包括战略层、战术层和操作层。

8.C

9.CDoS拒绝服务攻击在同一时间段内，采用大量的服务请求消息来攻击某服务器，使该服务器无法响应合法用户的正常请求。所以DoS攻击以导致受攻击系统无法处理正常用户的请求为目的。

10.A

11.规划规划

12.游标或者cursor游标或者cursor解析：在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用游标技术来实现。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。

13.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

14.自底向上或从底向上自底向上或从底向上解析：信息资源规划是由信息资源规划者自顶向下地规划，再山数据库管理员自底向上进行详细设计。白顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据库管理员则对收集的数据进行分析，并综合所要建立的每个数据库。

15.数据类数据类解析：数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

16.原语原语解析：原语是由若干条机器指令构成的一段程序，用以完成特定功能。原语在执行期间是不可分割的，即原语一旦开始执行，直到执行完毕之前，不允许中断。

17.分析分析解析：软件逆向工程在软件工程中主要用于分析阶段。

18.模型库模型库解析：决策支持系统的DDM框架结构为数据库和数据库管理系统、模型库和模型库管理系统、对话生成管理系统

19.行为行为解析：数据库设计包括结构特性的设计和行为设计两方面的内容。相关知识点：数据库建设是硬件、软件的结合，技术和管理的界面十分重要，这是数据库设计的特点之一。

数据库设计应该和应用系统设计相结合，也就是说，整个设计过程要把结构设计和行为设计密切结合起来，这是数据库设计的特点之二。

传统的软件工程忽视对应用中数据语义的分析和抽象。数据库模式是各应用程序共享的结构，是稳定的、永久的，不像以文件系统为基础的应用系统，文件是某一应用程序私用的。数据库设计质量的好坏直接影响系统中各个处理过程的性能和好坏。

早期的数据库设计致力于数据模型和建模方法的研究，着重结构特性的设计而忽视了对行为的设计。

数据库设计可以分为以下6个阶段：

①需求分析；

②概念设计；

③逻辑结构设计；

④物理结构设计；

⑤数据库实施；

⑥数据库运行和维护。

20.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

21.D解析：企业信息系统在定义系统总体设计结构时，过程/数据类矩阵用来确定主要系统。

22.D

23.C解析：数据是信息的符号表示，称为载体；信息则是数据的内涵，是数据的语义解释。

24.C解析：本题考查决策支持系统与管理信息系统的区别。MIS主要面对结构化系统，而DSS是处理半结构化和非结构化系统的，故本题选择C。

25.A解析：模型化阶段的重要目的是开发用户需求。

26.D解析：本题考查SQL语句的更新功能。在SQL中更新使用UPDATE语句，故选项A、C不正确。在原来成绩的基础上增加10分的语句应是grade=grade+10，实现题目要求的正确语句是UPDATEscSETgrade=grade+10，故本题选择D。

27.B解析：信息是一种有用的、可增值的资源。有效利用信息资源是现代企业增强竞争力的有效手段之一，而建立有效的信息系统是信息资源利用的基本手段。

28.B解析：信息处理是计算机系统应用的重要领域，计算机系统最早的应用领域是数值计算，后来才在管理上得到应用。在管理上的最初应用是电子数据处理系统，管理信息系统是到了20世纪70年代才发展起来的应用模式，在20世纪80年代出现了决策支持系统。

29.C解析：在流程图、N-S图、PAD图、PDL语言这四种工具中，除了N-S图外，其余三种工具还可以在系统设计阶段用于表达软件的结构：PDL语言只能用做设计，不能运行。结构化程序设计改变了单纯强调程序效率的旧观念，认识到编写清晰易读程序的重要意义，应该充分考虑程序的清晰度，而效率放在第二位。