2021-2022学年湖南省永州市全国计算机等级考试信息安全技术测试卷一(含答案)

2021-2022学年湖南省永州市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下面哪个功能属于操作系统中的日志记录功能()。

A.控制用户的作业排序和运行

B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

2.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

3.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

4.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

5.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

6.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

7.组织战略规划和信息系统战略规划的关系是()。

A.两者应完全吻合B.后者是前者的重要组成部分C.前者是后者的重要组成部分D.毫无关系

8.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

9.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有()。

A.公钥B.私钥C.用户帐户

10.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过()。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

二、2.填空题(10题)11.信息的______是指如何把信息组织成用户容易接受的形式，其目标是方便用户使用、保证信息的安全和完整。

12.与管理信息系统相比较，决策支持系统要能【】，而管理信息系统适合于在稳定的环境下运行。

13.在数据库技术中，数据模型分为概念数据模型和结构数据模型，常用的实体一联系模型(E-R模型)属于【】数据模型。

14.主题数据库与【】有关，与一般应用项目无关。

15.J.Martin指出，企业模型应具有完整性、适用性和【】性。

16.第一范式指关系中的每个属性必须是【】的简单项。

17.软件模块化方法可将复杂的软件结构分解为结构相对简单的局部，而衡量模块化程度的重要度量标准是______。

18.______是将数据加工成可以利用的数据的过程。

19.数据是信息的符号表示，或称载体；信息是数据的______。

20.多用户数据库系统的目标之一是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库必须进行【】。

三、1.选择题(10题)21.假定学生关系是S(S#，SNAME，SEX，AGE)，课程关系是C(C#，CNAME，TEACHER)，学生选课关系是SC(S#，C#，GRADE)。要查找选修"COMPUTER"课程的女学生的姓名，将涉及到关系

A.SB.SC，CC.S，SCD.S，C，SC

22.下列关于时钟的叙述中，不正确的是

A.硬件必须提供定时装置

B.时钟中断属于强迫性中断

C.通过时钟机制可以运行系统管理和维护程序

D.用户一般通过相对时钟确定当前时刻

23.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

24.WINDOWS98操作系统属于()。

A.单用户任务操作系统B.单用户多任务系统C.多用户多任务操作系统D.多用户单任务系统

25.软件计划的目的是提供一个框架，使主管人员对项目能在短时间内进行合理的估价，下述()不属于计划期的内容。

A.资源需求B.成本估算C.项目进度D.功能需求

26.瀑布模型()。

A.是一种软件开发方法学B.给出了软件求解的计算逻辑C.是一种特定的喷泉模型D.给出了软件开发中包含的活动

27.原型化方法一般可分为3类，即()。

A.探索型、开发型、直接型B.探索型、实验型、演化型C.灵活型、结构型、复杂型D.目标型、实验型、探索型

28.下面不属于对象一关系数据库的基本特征的是()。

A.关系的规范化程度更高

B.SQL环境中对基本数据类型的扩充提供了支持

C.对规则系统的支持

D.SQL环境中对继承性提供了支持

29.J．Martin提出自顶向下的规划可以进行3层求精，关于这3层正确顺序是

Ⅰ．实体分析

Ⅱ．实体活动分析层

Ⅲ．主题数据库规划

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅠC.Ⅲ、Ⅰ和ⅡD.Ⅲ、Ⅱ和Ⅰ

30.原型法的需求定义有许多属性，下列哪种属性可验证需求?

A.一致的B.完备的C.可测试的D.可维护的

四、单选题(0题)31.从统计的情况看，造成危害最大的黑客攻击是()

A.漏洞攻击B.蠕虫攻击C.病毒攻击

五、单选题(0题)32.设有关系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO为学生号，SNAME为学生姓名，SEX为性别，CN0为课程号，CNAME为课程名。要查询选修”计算机\"课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='计算机'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='计算机'

C.SEX='女'andCNAME='计算机'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='计算机'

六、单选题(0题)33.联机分析处理(OLAP)中，“切片”的含义是()。A.选定多维数组的一个三维子集的动作

B.选定多维数组的一个二维子集的动作

C.改变一个页面显示的维方向

D.改变一个报告显示的维方向

参考答案

1.D

2.D

3.D

4.A

5.B\r\n软件维护有四种类型：校正性维护、适应性维护、完善性维护和预防性维护。其中：

*校正性维护是指对在测试阶段没有发现的错误进行测试、诊断、定位、纠错及验证修改的回归测试过程。

*适应性维护是指为了使软件系统适应不断变化的运行环境而修改软件的过程。

*完善性维护是指软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充。

*预防性维护是指为了改良将来的可靠性或可维护性，或者为将来的改进奠定更好的基础，而对软件进行的修改或补充。

6.B

7.B

8.A

9.A

10.C

11.逻辑组织逻辑组织

12.适应环境的变化适应环境的变化解析：与管理信息系统相比较，决策支持系统要能适应环境的变化，在动态的环境中仍可以为组织决策提供支持。

13.概念概念

14.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

15.持久持久解析：J.Martin指出，企业模型应具有的特性：完整性、适用性和持久性。

16.不可再分不可再分解析：第一范式要求关系中的每个属性都是单纯域，即每个数据项都是不可再分的简单项。

17.内聚性和耦合性内聚性和耦合性

18.信息管理信息管理

19.内涵/语义解释内涵/语义解释

20.并发控制并发控制解析：多用户数据库系统的目标就是使它的每个用户好像面对这一个单用户的数据库一样使用它，为此数据库要进行并发控制。

21.D解析：要查找选修“COMPUTER”课程的女学生的姓名，首先根据C关系找到'COMPUTER”的“C#”，再根据SC关系中的“C#”找到“S#”，再根据S关系中“S#”找到'SNAME'和'SEX'。

22.D解析：时钟是操作系统必不可少的硬件支持。系统提供时钟的主要目的是为了计时和定时，通过时钟机制，操作系统可以实现系统管理和维护。在批处理系统中，通过时钟可以发现死循环，从而防止机时的浪费；在分时系统中，通过相对时钟来实现用户作业按时间片轮转；在实时系统中，时钟对信号的发送和接收至关重要。通过绝对时钟还可以为用户提供当前时间。另一方面，时钟中断是一种强迫性中断，只要时钟到时，中断立即发生，以便操作系统进行处理。相对时钟是为了提供时间间隔，而不是为了提供系统时间。

23.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。

24.B

25.C

26.B

27.B解析：原型化开发的三种开发类型是探索型、实验型和演化型。

28.A

29.C解析：J.Martin提出自顶向下的规划可以进行3层求精。第一层求精是主题数据库规划，第二层求精是实体分析，第三层求精是实体活动分析。

30.C解析：“一致的”表示需求之间没有逻辑上的矛盾，“完备的”要求所有需求都必须加上适当的说明，“可维护的”表示文档的组织可灵活修改、易读，“可测试的”要求需求必须能够验证，所以选项C正确。

31.C

32.D本题涉及三个表的连接查询，需要求的是WHERE后面的连接条件，首先连接S与SC表，连接条件为S.SNO=SC．SNO；然后再连接C表和SC表，连接条件为C．CNO=SC．CNO。这样就可以将三个表连接起来，但是分析题意，同时还要在连接后所形成的表中满足SEX='女'和CNAME='计算机'。通过以上分析，连接是同时满足的关系，故应用'AND'连接。因此，WHERE子句内容应为：S.SNO=SC．SNOand

C．CNO：