（备考2023年）贵州省铜仁地区全国计算机等级考试信息安全技术测试卷一(含答案)

（备考2023年）贵州省铜仁地区全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在目前的信息网络中，()病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

2.以下哪一项不是入侵检测系统利用的信息：()。

A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

3.策略应该清晰，无须借助过多的特殊一通用需求文档描述，并且还要有具体的()。

A.管理支持B.实施计划C.补充内容D.技术细节

4.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

5.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

6.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

7.数据进入防火墙后，在以下策略下，选择合适选项添入()。A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

8.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

9.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

10.根据BS7799的规定，访问控制机制在信息安全保障体系中属于____环节。

A.保护B.检测C.响应D.恢复

二、2.填空题(10题)11.自顶向下的规划可以分三层求精，分别是主题数据库规划、实体分析和【】。

12.信息系统的计算机系统配置的依据，决定于系统的【】。

13.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓【】策略。

14.用【】数据的形式表示实体与实体间联系的数据模型称为关系模型。

15.数据流程图是根据______加以抽象而得到的。

16.原型法的最大特点在于：只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和______。

17.进行企业系统规划的准备工作阶段的主要成果应当是研究计划的制定，内容包括【】、一个会谈日程、一个同主持单位一起做复查的时间表、一个研究报告大纲。

18.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

19.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的【】。

20.用值域的概念来定义关系，关系是属性值域笛卡尔积的一个【】。

三、1.选择题(10题)21.信息结构图是BSP对企业长期数据资源规划的图形表示，下述

Ⅰ．每一系统的范围

Ⅱ．产生、控制和使用的数据

Ⅲ．系统与系统间的关系

Ⅳ．对给定过程的支持

Ⅴ．系统间的数据共享

哪些是结构图所能勾画出的内容?

A.Ⅰ到ⅢB.Ⅱ到ⅣC.Ⅲ到ⅤD.Ⅰ到Ⅴ

22.结构化信息系统开发方法适合于()。

A.业务流程不太确定的较大系统

B.业务流程不太确定的较小系统

C.规模适中，结构化程度较高的系统

D.半结构化，非结构化的办公信息系统

23.软件工程是一种什么样的分阶段实现的软件程序开发方法?

A.自底向上B.自顶向下C.逐步求精D.面向数据流

24.原型化项目管理一般会涉及相互联系的多方面的内容，下述

Ⅰ．实现过程估计

Ⅱ．费用重新分配

Ⅲ．实施变化控制

Ⅳ．停止开发活动

哪个(些)是原型化项目管理的固有内容?

A.仅ⅠB.仅ⅡC.仅ⅢD.全部

25.数据库组织指有组织地、动态地存储在计算机上的相互联系着的()的集合。

A.信息B.数据C.文字D.图像

26.原型化方法是一种()型的设计过程。

A.自外向内B.自顶向下C.自内向外D.自底向上

27.按其处理业务的范围和内容，医院管理系统应该属于()。

A.电子数据处理B.事务处理系统C.管理信息系统D.决策支持系统

28.Simon模型描述决策制定的过程，该过程分为情报收集、方案设计、方案选择和决策实施后的评价阶段。其中哪些阶段是决策过程的主要部分______。

A.前两个阶段B.后三个阶段C.前三个阶段D.后两个阶段

29.MIS的输出能提供的信息包括()。

A.问题信息、行动信息B.决策支持信息C.监控信息D.上述三条都包括

30.若执行下面列出的操作，哪个操作不能成功执行?

从EMP中删除行('010'，'李四'，'02'，'4000')

从EMP中插入行('102'，'钱七'，'01'，'1600')

将EMP中雇员号='056'的工资改为1600元

将EMP中雇员号='101'的部门号改为'05'

四、单选题(0题)31.结构化分析与设计方法是一种开发信息系统较为成熟的方法，下列的选项中，哪项不是该方法的特征

A.充分理解用户需求B.自顶向下、逐步求精进行开发C.动态地定义系统功能D.文档标准化

五、单选题(0题)32.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批()。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

六、单选题(0题)33.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

参考答案

1.C

2.C

3.C

4.A

5.C

6.B

7.A

8.A\r\nGRADEBETWEEN60AND90等价于GRADE>=60ANDGRADE<=90。

9.D

10.A

11.实体活动分析实体活动分析解析：由于数据类(主题数据库)的确定过于粗糙，所以，BSP在数据库设计方面并不能提供更多的能力。在战略数据规划方法中，JamesMartin在确定主题数据库的基础上，提出了更为精细的方法，该方法可作为战略数据规划的一整套实用执行方法。该方法分为以下三个层次：第一层求精是主题数据库规划；第二层求精是实体分析；第三层求精是实体活动分析。

12.网络计算结构网络计算结构解析：信息系统的计算机系统配置的依据，决定于系统的网络计算结构，从总体上讲，取决于系统采用的计算结构是集中式结构还是分布式结构。

13.混合原型化混合原型化解析：原型化生命周期提供了一种用原型化完成需求定义的完整的方法。但对于一些有特殊要求或特殊情况的应用，如规模较小、完整性要求较弱的应用，为了获得较大的效益，可以采取灵活—的做法，以适应实际目标。因此混合原型化方法既保持其特点又具有相应的灵活性。

14.二维表格二维表格解析：关系模型用“二维表”来表示数据之间的联系。

15.业务流程图业务流程图

16.细化细化

17.一个研究计划一个研究计划解析：进行企业系统规划的准备工作阶段的主要成果应当是研究计划的制定，内容包括一个研究计划、一个会谈日程、一个同主持单位一起做复查的时间表、一个研究报告大纲。

18.基本单元基本单元

19.备份备份解析：为防止计算机病毒应从三个方面人手，即加强思想教育、组织管理和加强技术措施。在管理方面，制定严格的规章制度，如对重要数据和程序及时备份，以使系统或数据在遭到破坏后可以重建和恢复。

20.子集子集解析：属性的取值范围称为值域，关系是属性值域笛卡尔积的一个子集。

21.D解析：信息结构图勾画出：每一系统的范围；产生、控制和使用的数据；系统与系统间的关系；对给定过程的支持和系统间的数据共享。

22.C解析：结构化信息系统开发方法,在生命周期的各阶段中都追求需求和文档的定义和严格性、完备性和准确性,它适合应用在那些规模适中而所有业务过程可以事先加以说明的系统,如结构化较高的数据处理业务。而对那些规模庞大、业务流程有较大不确定性的系统,直接在大范围内应用结构化方法会带来困难。

23.B解析：软件工程的主要前提如下：自顶向下分阶段实现的方法要求开发：工作从顶层控制和数据定义开始逐渐展开，直到功能模块和数据结构；自顶向下开发要突出强调的是需求稳定不变；求解系统用功能定义：数据的设计要能保持系统功能性和程序模块的独立性；数据需求通过分析系统所需的功能而揭示。

24.D解析：由于原型化的影响，项目管理由此得出四方面的结果，有四方面的内容：估计过程；费用重新分配；变化控制和活动停止。

25.B解析：数据库组织指有组织地、动态地存储在计算机上的相互联系着的数据的集合。

26.A解析：原型化方法是一种自外向内型的设计过程。

27.B

28.C

29.D解析：MIS的输出能提供的信息包括监控信息、问题信息、行动信息和决策支持信息。

30.D

31.C结构化方法在系统开发生命周期的各个阶段都追求需求和文档的定义的严格性、完备性和准