（备考2023年）湖北省黄冈市全国计算机等级考试信息安全技术测试卷(含答案)

（备考2023年）湖北省黄冈市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

2.关于入侵检测技术，下列描述错误的是()。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流

3.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是()。A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

5.实施原型化可采用多种策略，以下策略中哪种可能是投入最大的?()

A.利用组合工程建立模型B.进行模型的剪裁和粘贴C.用系统实例进行模型化D.从定义阶段建立初始模型

6.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

7.企业系统规划方法，着重于帮助企业做出信息系统的______，来满足近期的和长期的信息需求。

A.规划B.设计C.实施D.校验

8.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

9.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

10.第

12

题

软件测试的内容很多：

Ⅰ．系统测试Ⅱ．有效性测试

Ⅲ．单元测试Ⅳ．验收测试

Ⅴ．集成测试

以上测试内容的完成次序应该是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

二、2.填空题(10题)11.基于【】技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

12.在“学生一选课一课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连接查询的SQL语句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“数据库技术”ANDS．S#=SC.S#AND【】。

13.企业模型应该具有的特征是完整性、【】和持久性。

14.软件测试是软件质量保证的重要手段，其任务可归纳为：预防软件发生错误、发现改正程序错误和______。

15.计算机系统软件包括操作系统、语言处理程序、数据库管理系统和______。

16.通常所说的电子数据处理系统(EDPS)、事物处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机【】的应用。

17.在结构化分析方法中，描述信息在软件系统中流动与处理的图形工具为【】。

18.在关系数据库逻辑结构设计中，将一个实体类型转换成一个关系模式时，通常实体的属性就是关系的属性，【】，就是关系的码。

19.在关系模型中，若属性A是关系R的主码，则在R的任何元组中，属性A的取值都不允许为空，这种约束称为【】规则。

20.对于大型企业，数据量多而复杂，因此对数据进行【】规划是十分重要的。

三、1.选择题(10题)21.数据流图描述数据在软件中流动和被处理交换的过程，它是以图示的方法来表示

A.软件模型B.软件功能C.软件结构D.软件加工

22.在数据管理技术发展过程中，文件系统和数据库系统的重要区别是数据库系统具有()。

A.数据共享B.数据冗余C.特定的数据模型D.有专门的管理文件

23.在“学生—选课—课程”数据库中的三个关系如下：

S(SNO,SNAME,SEX,AGE),

SC(SNO,CNO,GRADE),

C(CNO,CNAME,TEACHER)。

查找选修“数据库技术”这门课的学生的学生姓名和成绩。若使用连接查询的SQL语句是：SELECTSNAME,GRADEFROMS,SC,CWHERE子句。其中的WHERE子句应该是A)CNAME=′数据库技术′ANDS.SNO=SC.SNOANDSC.CNO=C.CNOB)CNAME=′数据库技术′ANDS.SNO=SC.SNOANDSC.CNO=CNOC)CNAME=数据库技术ANDS.SNO=SC.SNOANDSC.CNO=C.CNOD)CNAME=′数据库技术′ANDS.SNO=SC.SNO

A.CNAME=′数据库技术′ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

B.CNAME=′数据库技术′ANDS.SNO=SC.SNOANDSC.CNO=CNO

C.CNAME=数据库技术ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

D.CNAME=′数据库技术′ANDS.SNO=SC.SNO

24.中断过程分为：第一步关中断、取中断源，第二步保留现场，第三步()，第四步中断返回。

A.转中断服务程序B.将外设要求排队C.记录时钟D.捕捉故障

25.设关系R和关系S具有相同的目，且相应的属性取自同一个域，则表达式

定义的关系代数运算是()。

A.R∪SB.R∩SC.R-SD.S-R

26.若用如下的SQL语句创建了一个表SC：CREATETABLESC(S#CHAR(6)NOTNULL，C#CHAR(3)NOTNULLSCOREINTEGER，NOTECHAR(20))今向SC表插入如下行时，()可以被插入。

A.('201009'，'111'，60，必修)

B.('200823'，'101'，NULL，NULL)

C.(NULL，'103'，80，'选修')

D.('201132'，NULL，86，")

27.软件生产工程化的基础是软件生产的规范化和标准化，以下哪个(些)是与软件生产工程化有关的内容?

Ⅰ．软件开发的流程

Ⅱ．软件的设计

Ⅲ．文档制作

Ⅳ，项目管理

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

28.BSP是由IBM公司研制的，它主要是用于指导企业信息系统的()。

A.实施B.决策C.规划D.设计

29.开发策略的制定必须考虑很多问题，但下面()的问题可以不考虑。

A.建立畅通的信息通道

B.企业必须建立信息系统总体规划

C.必须拒绝高层管理人员的指挥

D.加强数据处理部门与管理部门之间的联系

30.原型化方法是一种()型的设计过程。

A.自外向内B.自顶向下C.自内向外D.自底向上

四、单选题(0题)31.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

五、单选题(0题)32.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的____。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

六、单选题(0题)33.网络攻击与防御处于不对称状态是因为()。

A.管理的脆弱性B.应用的脆弱性C.网络软，硬件的复杂性D.软件的脆弱性

参考答案

1.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

2.A

3.C

4.B

5.D解析：大多数富有成效的建立模型的途径，就是利用组合工程，选项A不符合题意；在建立原型化的模型中，最有成效的建立模型途径，就是“剪裁和粘贴”，所以选项B不符合题意；选项C，用系统实例的方法进行模型化，是沟通产品与用户的很好方式：选项D是从定义阶段建立初始模型，这样做，速度慢，可能会带来时间的延误，增加测试工作量。原型化涉及系统速度、灵活性和变化，为了完成需要的高效率，最有效的途径是组合，是尽可能利用可复用的成分，而不是重新建立。

6.A

7.A解析：企业系统规划方法，是由IBM公司研制的指导企业信息系统规划的方法，虽然研制于20世纪70年代，但至今仍有指导意义，它着重于帮助企业做出信息系统的规划，来满足近期的和长期的信息需求。

8.C

9.B

10.D软件系统的开发过程是一个自顶向下逐步细化的过程，而测试过程则是依相反的顺序进行的集成过程。主要的测试过程可以分为：单元测试(模块测试)、集成测试、有效性测试、系统测试及验收测试。

11.网络网络解析：基于网络技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

12.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根据属性CNAME的值“数据库技术”在关系C中找到对应的属性C#，然后根据C#的属性值在关系SC中找到对应的属性S#，最后再根据S#的属性值在关系S中找到一批学生姓名SNAME和成绩GRADE。

13.适用性适用性

14.提供错误诊断信息提供错误诊断信息

15.服务性程序服务性程序解析：系统软件包括操作系统、语言处理程序、数据库管理系统以及服务性程序。操作系统管理计算机软硬件资源，高度用户作业程序和处理各种中断，保证计算机各部分协调有效工作的软件。语言处理程序将汇编语言源程序或高级语言源程序翻译或者编译成机器语言表示的目标程序，以便由计算机识别和执行。按其处理方式不同分为解释型程序和编译型程序两大类。数据库管理系统是专门对数据库进行管理和控制的系统软件；其主要功能有数据描述、数据操纵、数据库管理和数据维护。服务性程序是指一类辅助性的程序，也叫支撑软件，是为了帮助用户使用和维护计算机，提供服务性手段的一类程序，如安装程序、链接程序、编辑程序、调试程序及故障诊断程序等。

16.管理管理解析：通常所说的电子数据处理系统(EDPS)、事务处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机面向管理的应用，但它们管理的层次不同。

17.数据流图数据流图解析：数据流图是描述信息在软件系统中流动与处理的图形工具。

18.实体的码或者实体的键实体的码或者实体的键解析：E-R模型可以向现有的各种数据库模型转换，对不同的数据库模型有不同的转换规则。向关系模型转换的规则是：一个实体类型转换成一个关系模式，实体的属性就是关系的属性，实体的码就是关系的码。

19.实体完整性实体完整性解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。

20.全局或总体或战略全局或总体或战略解析：如果没有一个总体规划作指导，要把数量多而复杂的数据进行合理的规划是不可能的。因此，对于一个大型企业，对数据进行总体规划是十分重要的。

21.A解析：数据流图是需求分析阶段的主要工具，用它来表示系统的逻辑功能。数据流图的绘制过程就是系统的逻辑模型的形成过程。

22.C解析：在数据管理技术发展过程中，文件系统和数据库系统的重要区别是数据库系统具有特定的数据模型。相关知识点：文件系统管理数据的特点有数据可以长期存储：由文件系统管理数据：数据共享性差、冗余度大：数据独立性差。数据库系统的特点有数据结构化(数据库与文件系统的根本区别)；数据共享性高、冗余度低、易扩充：数据独立性高；数据由DBMS统——管理和控制。

23.A解析：选项B中SC.CNO=CNO后面的CNO指代不确切，如果两个表连接时，两个表有相同的属性名，一定要注明当前操作的哪个表。选项C中“数据库技术”没有加引号，“数据库技术”在此是一个字符串，而不是一个变量，要加引号，如果是数字类型就可不必要了。选项D中没有对两个表的连接限制。

24.A

25.D解析：本题考查SQL传统的集合运算。并、交、差运算要求运算的关系有相同的目。题目中的表达式要求满足关系S，但不满足