備考2023年福建省莆田市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第26～27題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

2.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

3.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統攻擊及技術攻擊

4.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

5.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規則都禁止B.應用缺省允許策略下：全部規則都允許C.通過D.禁止通過

6.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

7.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

8.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

9.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

10.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

二、2.填空題(10題)11.BSP方法一般是通過分析過程數據類的組合而得到______，從而可以獲得系統的信息結構。

12.系統設計報告的主要內容是【】狀況。

13.比較常用的數據挖掘方法有三種：關聯規則挖掘、分類分析及【】。

14.數據庫設計包括______的設計和行為特性的設計兩方面的內容。

15.對信息系統開發的效益分析，一般應包括對社會效益的分析和對【】的分析兩部分。

16.數據是人們用來反映客觀世界而記錄下來的【】的物理符號。

17.網絡中的計算機之間為了能正確交換數據，必須遵守事先約定好的通信規則。這些規則明確規定了所交換數據的______和時序。

18.與管理信息系統相比較．決策支持系統要能【】，而管理信息系統適合于穩定的環境下運行。

19.分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統的【】。

20.數據倉庫是一個【】，用以更好地支持企業或組織的決策分析處理，是面向主題的、集成的、相對穩定的和體現歷史變化的。

三、1.選擇題(10題)21.在DSS中，能夠支持規劃、推論，分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗工作的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.知識庫子系統

22.軟件工程包括軟件開發技術和軟件工程管理。下面屬于軟件工程管理內容的是

A.軟件工具B.軟件工程環境C.開發方法D.軟件工程經濟學

23.下列可以作為其他信息系統的基礎的信息系統是______。

A.決策支持系統B.辦公自動化系統C.事務處理系統D.管理信息系統

24.下面對事務處理系統的特征的描述中，不正確的描述是()。

A.對處理的數據進行嚴格的檢查和編輯，以保證數據的正確性和時效性

B.通過審計保證所有輸入數據、處理和輸出的完整性、準確性和有效性

C.能支持半結構化決策

D.能支持對人進行處理，因此系統的故障可能會對組織產生嚴重的甚至是致命的影響

25.對軟件是否能達到用戶所期望的要求的測試稱為______。

A.集成測試B.有效性測試C.系統測試D.驗收測試

26.信息系統的開發策略應以()。

A.機構為中心B.業務為中心C.應用為中心D.數據為中心

27.J．Martin的自頂向下規劃，用逐步求精分層進行，下列()不屬于它的求精層。

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

28.耦合度是度量模塊獨立性的指標之一，若一組模塊都訪問同一數據結構，則稱為()。

A.內容耦合B.公共耦合C.外部耦合D.控制耦合

29.用結構化開發方法研制信息系統，需要分階段進行，下列()不是信息系統開發所包含的內容。

A.提出任務B.可行性分析C.理論依據判斷D.系統實施

30.數據字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是______。

A.數據庫設計B.數據通訊C.數據定義D.數據維護

四、單選題(0題)31.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

五、單選題(0題)32.關于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網關防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網關防火墻一種方法是把它們串行放置，防火墻廣域網一側，VPN在局域網一側

C.配置VPN網關防火墻的一種方法是把它們串行放置，防火墻局域網一側，VPN在廣域網一側

D.配置VPN網關防火墻的一種方法是把它們并行放置，兩者要互相依賴

六、單選題(0題)33.在DSS中，為決策者提供使用系統的接口的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

參考答案

1.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤。考生要注意SQL中空值的處理及有關表達式的正確寫法。

2.B

3.A

4.C

5.A

6.B

7.A

8.B

9.D

10.C

11.過程/數據類矩陣過程/數據類矩陣

12.實施實施解析：系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。系統設計報告中給出了實施階段的任務。

13.聚類分析聚類分析解析：聚類分析是將數據集分割為若干個有意義的聚簇的過程。聚類分析也稱作無制導的學習。因為聚類分析與分類分析不同，它不依賴于沒有事先確定的類，也沒有帶類標識的訓練集。

14.結構特性結構特性

15.經濟效益經濟效益解析：全面地衡量效益應該從經濟效益和社會效益兩方面來考慮。

16.可以鑒別可以鑒別解析：數據是人們用來反映客觀世界而記錄下來的可以鑒別的物理符號。

17.語法和語義或格式語法和語義或格式

18.適應環境的變化適應環境的變化解析：與管理信息系統相比較，決策支持系統要能適應環境的變化，在動態的環境中仍可以為組織決策提供支持。

19.總貌總貌解析：分層流程圖是一種比較嚴格又易于理解的描述方式，它的頂層描繪了系統的總貌。

20.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩定的；數據倉庫數據是反映歷史變化的。

21.C解析：一般認為DSS必不可少的幾個組成部分是數據庫管理系統(DBMS)、模型庫管理系統(MBMS)和對話生成管理系統(DGMS)。有的DSS中還包括方法庫系統和知識庫系統。在DSS中，對話子系統為決策者提供使用系統的接口。數據子系統提供支持決．策的數據和信息，而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論、分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。

22.D解析：本題考查軟件工程的內容。軟件工程包括軟件開發技術和軟件工程管理。軟件開發技術包括軟件開發方法學、軟件工程、軟件工程環境；軟件工程管理包括軟件管理和軟件工程經濟學。故本題選擇D。

23.C解析：事務處理系統(TPS)是一個由計算機硬件、軟件和人員組成的，用來完成對組織日常事務活動中有關數據進行采集、存儲、轉換、計算、傳輸等操作的人機系統。事務處理系統是惟一較少涉及管理本質問題的一種信息系統。它是其他信息系統的基礎。

24.C解析：事務處理并不支持半結構化的決策系統，所以本題選擇C。

25.B解析：軟件系統的開發過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統測試、驗收測試。所謂有效性測試指當軟件的運行達到了用戶的期望時，則認為軟件是有效的。

26.D解析：數據是企業中最穩定的因素，它又是企業所有運行活動的數字化表征，只要企業的經營方向和業務不改變，數據永遠是企業的財富。建立以數據為中心的系統開發策略，將抓住最本質的環節。數據的質量是系統運行后的第一生命線。

27.D解析：自頂向下規劃，是針對信息系統的各個子系統逐項進行分層求精的。在本題中，應用項目分析不是系統分析的內容，不屬于求精層。

28.B

29.C解析：用結構化開發方法研制信息系統，信息系統開發所包含的內容有提出任務，可行性分析，系統實施。相關知識點：用結構化開發方法研制信息系統，從用戶提出信息系統開發要求至系統交付運行是系統開發期，然后進入系統維護期。在兩大階段中又可細分為若干個小階段。

①提出任務。

②初步調查。

③可行性分析。

④詳細調查。

⑤系統的邏輯設計。

⑥系統的物理設計。

⑦系統實施。

⑧系統的運行和維護。

由上述可知，結構化方法劃分信息系統生存周期的每一階段都是一個獨立的、完成一定任務的階段，它規定了本階段的工作內容和應該產生的工作文檔。

30.C解析：數據字典是系統中各類數據描述的集合，是進行詳細的數據收集和數據分析所獲得的成果。數據字典通過對數據項和數據結構的定義來描述數據流、數據存儲的邏輯內容。所以數據字典的最基本的功能是數據定義。

31.C

32.B

33.A一般認為DSS必不可少的幾個組成部