2021年山东省青岛市全国计算机等级考试信息安全技术预测试题(含答案)

2021年山东省青岛市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.防火墙中地址翻译的主要作用是：()。

A.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵

2.防火墙能够()。

A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

3.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

4.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

5.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

6.BSP研究包含11个活动。其中“定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动”的步骤是

A.项目开始阶段B.定义企业过程C.定义数据类D.分析现存系统支持

7.BSP的经验说明，开始进行BSP)研究必须要首先得到下列哪些人员参与研究的承诺

A.最高领导和某些最高领导部门B.参与实际开发的开发人员C.最高领导部门和开发人员D.企业的技术人员

8.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

9.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

10.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

二、2.填空题(10题)11.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

12.信息的收集包括【】和采集信息两项基本活动。

13.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

14.物理模型是对信息系统的具体结构的描述和具体的【】。

15.因特网服务提供商(ISP，InternetServiceProvider)的作用有两方面：______和为用户提供各种类型的信息服务。

16.企业模型应该具有的特性是【】、适用性和持久性。

17.确定系统优先顺序是BSP方法的成果之一，它包括潜在利益分析、对企业的影响、需求和【】4个方面的判别标准。

18.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者作出决策，而不是【】决策者做出决策。

19.管理信息系统是一类______系统，所以要求注意这样一个问题，在这个由人和机器组成的和谐的系统中，人和机器的合理分工、优化分工。

20.数据管理技术随着计算机技术的发展而发展，一般可以分为如下四个阶段：人工管理阶段、文件系统阶段、【】阶段和高级数据库技术阶段。

三、1.选择题(10题)21.假定学生关系是S(S#，SNAME，SEX，AGE)，课程关系是C(C#，CNAME，TEACHER)，学生选课关系是SC(S#，C#，GRADE)。要查找选修"COMPUTER"课程的女学生的姓名，将涉及到关系

A.SB.SC，CC.S，SCD.S，C，SC

22.在SQL语言中，修改基本表的语句是______。

A.CREATETABLEB.DROPTABLEC.ALTERTABLED.UPDATETABLE

23.

检索“至少选修课程号为'C1'的学生姓名(SNAME)”的SQL语句是

A.SELECTs.snameFROMs,scWHEREC.cno＝'C1'

B.SELECTs.snameFROMs,scWHEREC.cno='C1'ANDs.sno＝sC.sno

C.SELECTs.snameFROMs,scWHERE

D.cno='C1'ANDs.sno＝s

24.管理信息系统的研制开发是因为

A.系统所承担的工作量大于系统的能力

B.现行的管理信息系统(人工的或计算机的)不能满足组织的要求

C.管理现代化的要求

D.上级主管部门的要求

25.用BSP方法对企业信息系统建设进行研究结束后，尚存在很多要继续完成的后续工作，但它为系统提供了一个完整的

A.规划B.设计C.分析D.计划

26.以下关于系统分析员的地位和任务及要求的几个说法中，错误的是()。

A.系统分析员不仅是一个技术专家，而且对业务也应该精通

B.系统分析员只负责信息的分析，而不负责系统的设计

C.系统分析员不仅是项目的分析和设计者，而且还是项目的组织者和领导者

D.系统分析员是系统开发人员与企业各层管理人员之间的沟通者

27.模块结构图是信息系统设计中的一种工具，其中符号○→表示()。

A.调用B.数据C.控制信息D.转接符号

28.“自顶向下”的开发是一种从企业或部门的经营和管理目标出发，从全局和整体来规划其信息需求的方法。以下关于“自顶向下”方法的描述中，不正确的是

A.利用该方法开发系统时，每一阶段的规模较小，易于控制和掌握

B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持

C.该方法支持信息系统的整体性，为系统总体规划、子系统的协调和通讯提供了保证

D.开发的周期长，系统复杂而且投资较大，成本较高

29.在整个结构化方法的出发点和实施步骤中，十分强调用户的______。

A.需求调查B.可行性分析C.逻辑设计D.系统实施

30.确定子系统应该考虑诸多因素，下列哪项不属于确定子系统优先顺序应考虑的问题?

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性的工作

D.是否与系统在空闲顺序上保持一致

四、单选题(0题)31.许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对于这一威胁，最可靠的解决方案是什么()。

A.安装防火墙B.安装入侵检测系统C.给系统安装最新的补丁D.安装防病毒软件

五、单选题(0题)32.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

六、单选题(0题)33.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

参考答案

1.B

2.B

3.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

4.B解析：模块的控制域是这个模块本身以及所有直接或间接从属于它的模块的集合。模块作用域定义为受该模块内一个判断影响的所有模块的集合。宽度是软件结构内同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂。对宽度影响最大的因素是模块的扇出。模块间接口的复杂程度影响模块耦合强弱。

5.A

6.B解析：BSP研究包含11个活动，考生应该熟悉其中几个关键活动的工作内容，这几个关键活动是定义企业过程、定义数据类、定义信息总体结构等。在企业资源管理中所需要的、逻辑上相关的一组决策和活动称为企业过程。

7.A解析：BSP的经验说明，除非得到了最高领导者和某些最高管理部门参与研究的承诺，不要贸然开始BSP的研究，因为研究必须反映最高领导者关于企业的观点，研究的成果取决于管理部门能否向研究组提供企业的现状，它们对于企业的理解和对信息的需求。因此在一开始时就要对研究的范围和目标、应交付的成果取得一致意见，避免事后的分歧，这是至关重要的。

8.A

9.C

10.D

11.结构结构

12.识别信息识别信息

13.模式/内模式映像模式/内模式映像解析：为了实现数据库三级模式之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像和模式/内模式映像。这两层映像保证了数据库系统的数据独立性。

14.物理实现方案物理实现方案解析：物理模型是对信息系统的具体结构的描述和具体的物理实现方案。一般可以用系统流程图来表示软件的处理流程；用模块层次结构图来表示软件总体的模块结构组织；用图形或说明来表示存储数据结构以及其他的设计内容，如接口设计和安全设计。

15.为用户提供因特网接入服务为用户提供因特网接入服务

16.完整性完整性解析：企业模型应该具有的特性是完整性、适用性和持久性。

17.成功的可能性成功的可能性解析：确定逻辑优先顺序的主要判断标准可归纳成四方面：

1)潜在的利益分析

2)对企业的影响

3)成功的可能性

4)需求

18.代替代替解析：决策支持系统(DSS)只是辅助决策者作出决策，而不是代替决策者作出决策。

19.人一机人一机

20.数据库数据库解析：这里考查的是数据库管理系统的发展简史。

21.D解析：要查找选修“COMPUTER\'’课程的女学生的姓名，首先根据C关系找到“COMPUTER\'’的“C#”，再根据SC关系中的“C#”找到“S#”，再根据S关系中“S#”找到“SNAME'和“SEX\'’。

22.C解析：CREATETABLE是定义基本表的语句；DROPTABLE是删除基本表的语句；ALTERTABLE是修改基本表语句；UPDATE语句是对视图的操作，数据查询SELECT数据定义CREATE，DROP，ALTER数据操纵INSERT，UPDATE，DELETE数据控制GRANT，REVOKE

23.B解析：检索“至少选修课程号为‘C1’的学生姓名(SNAME)”涉及到S和SC两个关系，所以要使用自然连接。

24.B解析：管理信息系统的研制开发是因为现行的管理信息系统(人工的或计算机的)不能满足组织的要求。

25.A解析：BSP的主要目标是为企业制定一个信息系统的总体规划。

26.B

27.B解析：本题考查模块结构的基本符号。调用符号是箭头，控制信息的符号是带实心点的箭头，转接的符号是圆圈，数据符号是带空心点的箭头。因此，本题的正确答案是B。

28.B解析：自顶向下方法是目前开发大系统所常用的方法，它从企业或部门的经营和管理目标出发，从全局和整体来规划其信息需求，从而保证了合理的开发顺序和所有应用的最后整体化。该方法的优点是：

①自顶向下的方法提供一种途径，为信息系统开发计划和合理的信息系统设计确定信息需求。

②方法可以用于为企业或机构的重要决策和任务提供信息。

③方法支持信息系统的整体性，为系统的总体规划、子系统的协调和通讯提供了保证。

④从自顶向下方法实践中所得到的知识的积累和观察问题能力的提高有利于企业人员的发展，并经常由此而发现改进组织机构工作的新途径。

该方法的缺点是：

①对信息分析的人员要求较高，他们必须具备一定的业务知识和组织管理能力。

②从非结构化的开始向下到高度结构化的子系统或模块设计的做法具有很大的难度和技术复杂性。

③开发的周期长，系统复杂而且投资较大，成本较高。

④对于大系统，自上而下的规划对下层系统的实施往往缺乏约束力。

⑤从经济角度讲，很难证