（備考2023年）遼寧省丹東市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

2.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

3.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

4.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

5.J.Martin認為，在企業的環境中最穩定的因素是什么?()

A.過程B.活動C.人員D.數據

6.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

7.下述關于安全掃描和安全掃描系統的描述錯誤的是____。

A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

8.下面哪個功能屬于操作系統中的日志記錄功能()。

A.控制用戶的作業排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

9.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統規劃B.基于企業組織機構來建設信息系統C.將數據作為企業資源來管理D.確定信息系統的優先順序

10.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

二、2.填空題(10題)11.戰略數據規劃是信息系統建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩定的【】。

12.一般認為，在任一企業內同時存在三個不同的計劃、控制層，它們分別是戰略計劃層、管理控制層和【】。

13.通常所說的電子數據處理系統(EDPS)、事物處理系統(TPS)、管理信息系統(MIS)、決策支持系統(DSS)、專家系統(ES)和辦公自動化系統(OAS)都屬于計算機信息系統的范疇，它們都是計算機【】的應用。

14.原型法加速了系統開發中用戶需求的獲取過程，有助于解決一些規模不大但不確定因素較多的管理決策問題，從而提高了系統開發效率與______。

15.大型軟件系統的測試要分為幾個步驟進行，包括模塊測試、子系統測試、系統測試、______、平行運行。

16.BSP方法的優點是將信息系統的結構設計與【】分離，使信息系統在企業發展中有很強的適應性。

17.決策支持系統的基本部件有三個部分：數據庫系統、【】系統、會話系統。

18.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態性等概念來構造系統的軟件開發方法。

19.管理部門對系統的要求是BSP設計的出發點，所以要確定管理部門對系統的要求，具體方法是______。

20.數據完整性服務用來保證發送信息與【】信息的一致性,防止出現信息在傳輸過程中被插入、刪除的問題。

三、1.選擇題(10題)21.在軟件開發中，用來描述程序結構的是()。

A.數據結構B.模型邏輯C.算法思想D.數據字典

22.對于采用軟件工程方法設計的軟件，其維護工作應始于

A.回歸測試B.閱讀代碼C.閱讀設計文檔D.需求分析

23.在“學生—選課—課程”數據庫中的三個關系如下：

S(SNO,SNAME,SEX,AGE),

SC(SNO,CNO,GRADE),

C(CNO,CNAME,TEACHER)。

查找選修“數據庫技術”這門課的學生的學生姓名和成績。若使用連接查詢的SQL語句是：SELECTSNAME,GRADEFROMS,SC,CWHERE子句。其中的WHERE子句應該是A)CNAME=′數據庫技術′ANDS.SNO=SC.SNOANDSC.CNO=C.CNOB)CNAME=′數據庫技術′ANDS.SNO=SC.SNOANDSC.CNO=CNOC)CNAME=數據庫技術ANDS.SNO=SC.SNOANDSC.CNO=C.CNOD)CNAME=′數據庫技術′ANDS.SNO=SC.SNO

A.CNAME=′數據庫技術′ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

B.CNAME=′數據庫技術′ANDS.SNO=SC.SNOANDSC.CNO=CNO

C.CNAME=數據庫技術ANDS.SNO=SC.SNOANDSC.CNO=C.CNO

D.CNAME=′數據庫技術′ANDS.SNO=SC.SNO

24.下列關于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應盡量讓設計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調試不同

25.在以下所列的條目中，哪些是數據庫管理員(DBA)的職責?

Ⅰ．負責管理企業的所有數據庫資源

Ⅱ．收集和確定有關用戶的需求

Ⅲ．設計和實現數據庫并按需要修改和轉換數據

Ⅳ．為用戶提供資料和培訓方面的幫助

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅣD.全部

26.J.Martin的戰略化策略從幾個方面考慮，下面()是系統成敗的關鍵。

A.設計系統所用方法B.最高管理者的參與C.各部門之間的溝通D.數據庫語言的確定

27.新奧爾良方法將數據庫設計分為4個階段，它們是()。

A.系統規劃階段、分析設計階段、實施階段、運行維護階段

B.需求分析階段、設計階段、實施階段、運行階段

C.系統規劃階段、概念設計階段、詳細設計階段、實施階段

D.需求分析階段、概念設計階段、邏輯設計階段、物理設計階段

28.數據倉庫是具有基本特征的支持企業決策的數據集合，以下()不是數據倉庫的特征。

A.數據與歷史變化無關B.數據是集成的C.數據是相對穩定的D.數據是面向主題的

29.以下是系統設計應該遵循的基本原則的描述。

Ⅰ．可以根據具體缺點隨意更改系統功能和性能要求

Ⅱ．權衡系統的投資和效益的比例

Ⅲ．保證系統的效率和質量

Ⅳ．體現系統的可擴展性和可適應性

Ⅴ．追求利用先進的技術設計系統

其中正確的有()。

A.Ⅰ、Ⅱ、ⅢB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、ⅣD.Ⅱ、Ⅲ、Ⅳ

30.一般()是用于了解一個組織內部業務活動的內容與工作流程的。

A.規劃流程圖B.數據流程圖C.分析流程圖D.業務流程圖

四、單選題(0題)31.組織戰略規劃和信息系統戰略規劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

五、單選題(0題)32.計算機網絡最早出現在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

六、單選題(0題)33.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

參考答案

1.B

2.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

3.A

4.B

5.D解析：企業中最穩定的因素，又是企業所有運行活動的數字化表征是數據。

6.C

7.B

8.D

9.B解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統的建設，保護系統的投資做準備。由于系統是基于業務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統能夠被實施。

⑤提供響應用戶需求和優先系統，以改善信息系統管理部門和用戶之間的關系。

10.C

11.企業模型企業模型

12.操作控制層操作控制層解析：一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

13.管理管理解析：通常所說的電子數據處理系統(EDPS)、事務處理系統(TPS)、管理信息系統(MIS)、決策支持系統(DSS)、專家系統(ES)和辦公自動化系統(OAS)都屬于計算機信息系統的范疇，它們都是計算機面向管理的應用，但它們管理的層次不同。

14.有效性有效性解析：原型化在對用戶需求不明確的情況下迅速的開發出一個原型，通過對用戶需求的深入了解的過程，修正模型，針對一些小型系統的開發問題，能夠提高系統開發效率與有效性。

15.驗收測試驗收測試

16.企業的組織機構企業的組織機構解析：BSP方法的優點是將信息系統的結構設計與企業組織機構分離，使信息系統在企業發展中有很強的適應性。

17.模型庫模型庫解析：決策支持系統的DDM框架結構為數據庫和數據庫管理系統、模型庫和模型庫管理系統、對話生成管理系統

18.消息傳遞消息傳遞

19.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

20.接收接收解析：數據完整性服務是用來保證發送信息與接收數據的一致性,防止信息在傳輸過程中被插入、刪除的問題。數據完整性服務又可以分為無恢復與有恢復服務兩類。

21.A解析：軟件開發中，最基本的要素就是數據，因此軟件的結構也是采用數據結構的方式來描述程序的結構。

22.C解析：本題考查軟件工程方法對系統維護的影響。采用軟件工程方法設計的軟件，維護工作則可以從設計文檔的閱讀開始，并根據文檔了解軟件的結構和接口，估計所做的修改可能帶來的影響。在修改中，可以經過必要的回歸測試后再交付使用。故本題選擇C。

23.A解析：選項B中SC.CNO=CNO后面的CNO指代不確切，如果兩個表連接時，兩個表有相同的屬性名，一定要注明當前操作的哪個表。選項C中“數據庫技術”沒有加引號，“數據庫技術”在此是一個字符串，而不是一個變量，要加引號，如果是數字類型就可不必要了。選項D中沒有對兩個表的連接限制。

24.D解析：軟件測試的任務是預防軟件發生錯誤；發現、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產運行之前，盡可能多地發現軟件中的錯誤。軟件測試只能發現錯誤，不能證明軟件沒有錯誤。所有軟件測試不可能發現程序中所有的錯誤。為更多地發現問題，應避免程序設計人員測試自己的程序。

25.D解析：數據庫管理員的具體職責為：

1)決定數據庫中的信息內容和結構；

2)決定數據庫中的存儲結構和存取策略；

3)定；之數據的安全性要求和完整性約束；

4)監控數據庫的使用