2022年四川省樂山市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

2.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

3.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

4.計算機網絡最早出現在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

5.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

6.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

7.可行性研究的主要工作內容是

A.提出項目開發的初步方案

B.確定新項目開發有無必要性和可能性

C.提供當前現存信息系統的概括

D.編寫可行性研究報告和系統設計任務書

8.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

9.第

12

題

軟件測試的內容很多：

Ⅰ．系統測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

10.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

二、2.填空題(10題)11.嚴格定義的方法是在一定假設的前提下形成的，它認為系統的所有需求都能被______。

12.可行性研究是由有經驗的【】來進行。

13.原型化過程一般是在獲得系統的一組______后，即快速地加以實現的。

14.從歷史的發展看，信息系統的開發方法總括起來可分為自底向上和【】兩類。

15.決策過程的第一個階段是情報收集階段。在這個階段要調查本決策問題的環境，收集相關數據并進行分析和處理，以便發現問題，尋找______。這里前者一般是指消極的因素，后者一般是指積極的因素。

16.測試用例應該由兩部分組成，即輸入數據和______。

17.數據流程圖的四個基本組成要素是數據加工、數據存儲、數據流和【】。

18.企業系統規劃(BSP)方法是一個轉化過程，它將企業的戰略轉化為【】的戰略。

19.數據庫設計可為四個階段：需求分析、概念設計、邏輯設計和物理設計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務。

20.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規則。

三、1.選擇題(10題)21.負責定義數據庫中信息的內容和結構，定義數據的安全性和完整性約束條件，監控數據庫的使用和運行等工作的人員是

A.系統分析員B.系統設計員C.數據庫管理員D.應用程序員

22.辦公自動化是一門綜合技術，除計算機技術、通信技術、系統科學以外，主要還有

A.管理科學B.決策科學C.行為科學D.信息科學

23.若用如下的SQL語句創建一個表S:CREATETABLES(S#CHARNOTNULL,SNAMECHARNOTNULL,SEXCHAR,AGEINTEGER),今向S表插入如下行時,哪一行可以被插入?

A.(′991001′,′李芳′,女,′23′)

B.(′990746′,′陳為′,NULL,NULL)

C.(NULL,′張一′,′男′,32)

D.(′992345′,NULL,′女′,25)

24.下列可以作為其他信息系統的基礎的信息系統是______。

A.決策支持系統B.辦公自動化系統C.事務處理系統D.管理信息系統

25.設關系R與關系S具有相同的目(或稱度)，且相對應的屬性的值取自同一個域，則R-(R-S)等于()。

A.R∪SB.R∩SC.R×SD.R-S

26.分布式數據有多種形式，在下列形式中()是外圍計算機存儲的數據。

A.復制數據B.子集數據C.重組數據D.劃分數據

27.建立一個實用的決策支持系統的先決條件是

A.實現對話子系統B.建立數據庫子系統C.建立模型庫子系統D.建立方法庫子系統

28.軟件開發可行性研究，一般涉及經濟、技術、操作和法律可行性，而進行可行性研究的基本依據則是用戶提出的軟件()。

A.系統質量B.系統目標C.系統功能D.系統性能，

29.軟件工程學一般包括軟件開發技術和軟件工程管理兩方面的內容，軟件工程經濟學是軟件工程管理的技術內容之一，它專門研究()。

A.軟件開發的方法學B.軟件開發技術和工：具C.軟件成本效益分析D.計劃、進度和預算

30.系統開發中的詳細設計包括()。

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入/輸出設計

Ⅳ．模塊結構與功能設計

Ⅴ．程序設計

Ⅵ．數據庫/文件設計

A.Ⅰ、Ⅲ、Ⅳ、ⅥB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

四、單選題(0題)31.按照虛擬化應用類別描述，針對計算機和操作系統的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

五、單選題(0題)32.用來描述數據傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

六、單選題(0題)33.在戰略數據規劃過程中建立的企業模型反映了()。

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職責

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

參考答案

1.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

2.B

3.A

4.B

5.C

6.D

7.B解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究。

8.D

9.D軟件系統的開發過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統測試及驗收測試。

10.B

11.事先定義事先定義

12.系統分析人員系統分析人員解析：參與可行性研究的人員必須要有深厚的計算機領域的專業知識和設計經驗，所以可行性分析工作必須由有經驗的系統分析員來進行。

13.需求需求解析：需求定義的一種變通的方法是獲得一組基本的需求后，快速地加以實現。

14.自頂向下自頂向下解析：信息系統開發方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節進行系統分析與設計；自底向上的方法主要是早期信息系統的一種開發方法；系統開發依賴于個人的經驗，往往是一個到另一個逐項發展。

15.機會機會

16.預期結果預期結果解析：測試用例應該由以下兩部分組成：輸入數據和預期地輸出結果。在執行程序之前應該對期望的輸出有很明確的描述，這樣，測試后就可將程序的輸出同它進行仔細的對照檢查。

17.數據存儲數據存儲解析：數據流程圖的四個基本組成要素是數據加工、數據存儲、數據流和數據存儲。

18.信息系統信息系統

19.物理設計物理設計

20.實體完整性實體完整性解析：實體完整性規則規定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

21.C解析：本題考查數據庫管理員的職責。數據庫管理員的具體職責為：決定數據庫中的信息內容和結構、決定數據庫的存儲結構和存取策略、定義數據的安全性要求和完整性約束、監控數據庫的使用和運行、數據庫的性能改進、定期對數據庫進行重組和重構，以提高系統性能。因此，本題選擇C。

22.C解析：這是M.E.Zisman對辦公自動化的定義，他認為：“辦公自動化是將計算機技術、通信技術、系統科學、行為科學應用于傳統的數據處理的數據量大而結構又不明確的業務活動的一項綜合技術”。辦公自動化主要的目的是將人的重復勞動由計算機自動化處理，考慮更多的是行為科學，很少涉及到管理科學、決策科學和信息科學。

23.B解析：CREATETABLES(S#CHAR(6)NOTNULL,SNAMECHAR(8)NOTNULL,SEXCHAR(2),AGEINTEGER)語句創建了一個基本表,包含四個屬性;S#字符串型,不能為空;SNAME字符串型,不能為空;SEX字符串型,沒有要求不能為空;AGE整數型,沒有要求不能為空。選項A中屬性SEX的值沒有單引號,不符合要求,而屬性AGE的值加上了單引號,不是整數型,不能插入;選項C,屬性S#的值是NULL,故不能插入;選項D,SNAME的值是NULL,故也不能插入;只有選項B滿足四個屬性的要求,可以插入。

24.C解析：事務處理系統(TPS)是一個由計算機硬件、軟件和人員組成的，用來完成對組織日常事務活動中有關數據進行采集、存儲、轉換、計算、傳輸等操作的人機系統。事務處理系統是惟一較少涉及管理本質問題的一種信息系統。它是其他信息系統的基礎。

25.B解析：傳統集合運算包括并、交、差和廣義笛卡爾積4種運算。對本題中的關系R-(R-S)，進行分解：(R-S)是由屬于R而不屬于S的所有元組組成，R-(R-S)就是有屬于R而不屬于(R-S)的元組組成，部分集合就是由既屬于R又屬于S的所有元組組成，即R∩S。所以本題正確答案為選項B。這類題通過畫圖可以比較容易找到正確答案。

26.B

27.B解析：決策支持系統包括對話子系統、數據庫子系統、模型庫子系統、方法庫子系統。數據庫技術的引入和數據庫管理系統的利用，對于實現決策支持系統有重要的作用，由于決策支持系統實現和應用中對數據的依賴性，因此數據庫的建立和數據庫管理系統的應用就成立決策支持系統的先決條件，沒有數據庫系統的支持，要建立一個實用的決策支持系統是不可能的。

28.B解析：可行性分析是初步調查后進行的對系統開發必要性和可能性的研究,確定系統的目標和規模是否現實,系統方案在經濟上、技術上和操作上是否可以接受。進行可行性研究的基本依據則是用戶提出的軟件系統目標。

29.C解析：軟件工作管理包括軟件管理學習和軟件工程經濟學，軟件工程經濟學是研究軟件開發中對成本的估算、成本效益分析的方法和技術。它應用經濟學的基本原理是研究軟件工作開發中的經濟效益問題。

30.A

31.B

32.A解析：本題