【備考2023年】廣東省中山市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

2.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

3.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

4.第

55

題

描述需求的技術有很多種。

1．描述性語言Ⅱ．數據字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

5.數據管理技術的發展是與計算機技術及其應用的發展聯系在一起的，經歷了由低級到高級的發展過程。分布式數據庫、面向對象數據庫等新型數據庫是屬于哪個階段?()

A.人工管理階段B.文件系統階段C.數據庫系統階段D.高級數據庫技術階段

6.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

7.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

8.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

9.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內聚度，提高模塊的耦合度

B.模塊規模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內

10.分布式數據中，外設儲存的數據通常屬于

A.劃分數據B.子集數據C.復制數據D.重組數據

二、2.填空題(10題)11.從歷史的發展看，信息系統的開發方法總括起來可分為自底向上和【】兩類。

12.當前的管理信息系統的形式發生了很大的變化。這些系統除了它傳統的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(EOS)，電子轉帳系統(EFT)，信用卡服務(POS)，商業增值服務網絡(VAN)，其主要原因是由于【】技術的迅速發展。

13.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

14.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

15.圖書情報系統屬于【】類型信息系統。

16.數據規劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動、審查規劃的結果等。

17.在SQL語言中，如果要為了一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

18.E-R圖中包括三種基本圖素。其中“菱形框”表示【】。

19.數據倉庫是用以支持企業決策分析的、面向______的、集成的、相對穩定的、體現歷史變化的數據的集合。

20.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

三、1.選擇題(10題)21.數據庫管理技術發展過程中，文件系統與數據庫系統的重要區別是數據庫系統具有()。

A.數據可共享B.數據無冗余C.特定的數據類型D.有專門的數據管理軟件

22.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)課程關系C(主鍵：課號)

現要向關系SC插入新行，新行的值分別列出如下。它們是否都能插入?Ⅰ．('000101'，'C602'，'75')Ⅱ．('000105'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

23.衡量管理信息系統是否成功是最主要甚至是惟一的標準是()。

A.該系統是否運用了先進的信息技術

B.該系統是否是應用了系統

C.該系統是否能夠提高工作效率

D.該系統的用戶界面是否友好

24.J.Martin指出，以下哪項(些)是造成數據處理生產率低下的主要原因?

Ⅰ．程序的適應性差

Ⅱ．數據格式的不一致導致數據的共享性差

Ⅲ．系統開發方法選擇不當

Ⅳ．開發工具選擇不當

A.Ⅰ、Ⅱ、ⅢB.Ⅰ、Ⅱ、ⅣC.Ⅰ、Ⅲ、ⅣD.全部

25.電子郵件與傳統郵件相比，最大的優點是()。

A.速度快B.距離遠C.價格低D.傳輸量大

26.戰略數據規劃方法將數據規劃過程分為若干步，如

Ⅰ．確定研究邊界

Ⅱ．建立企業模型

Ⅲ．確定實體和活動

Ⅳ．建立業務活動過程

Ⅴ．審查規劃結果

正確的規劃步驟是

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅱ、Ⅰ、Ⅲ、Ⅳ和ⅤC.Ⅱ、Ⅰ、Ⅳ、Ⅲ和ⅤD.Ⅰ、Ⅱ、Ⅳ、Ⅲ和Ⅴ

27.從企業全局出發設計的計算機信息系統一般稱為

A.電子數據處理系統B.業務處理系統C.決策支持系統D.管理信息系統

28.在進行軟件測試時，首先應當進行單元測試，然后再進行()，最后再進行有效性測試。

A.組合測試B.集成測試C.有效性測試D.確認測試

29.數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業過程

30.系統開發各階段會產生不同的文檔，其中主要有：可行性分析報告、系統規格說明書、系統設計說明書。這些文檔分別來自()階段。

A.可行性分析、系統分析、系統實施

B.可行性分析、系統分析、系統設計

C.系統分析、系統設計、系統實施

D.可行性分析、系統設計、系統實施

四、單選題(0題)31.關系數據庫的規范化理論指出：關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

五、單選題(0題)32.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

六、單選題(0題)33.在實現企業信息系統時，必須把主題數據庫組合或者劃分成若干可以實現的

A.子系統B.項目C.計劃任務D.過程

參考答案

1.B

2.A

3.A

4.C使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規則、數據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現所建議的應用系統的動態特性。而要求用戶根據一些靜態的信息和靜止的畫面來認可系統似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

5.D解析：分布式數據庫、面向對象數據庫等都是新型的數據庫，屬于第三代數據庫系統即高級數據庫技術階段。

6.D

7.C

8.C

9.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。內聚是從功能角度來衡量模塊的聯系，其描述的是模塊內的功能聯系。好的軟件結構應該使模塊間的耦合度盡可能低，而模塊的內聚度盡可能高，從而使模塊具有較高的獨立性。

10.B分布式數據有6種不同形式，復制數據是指相同數據在不同存儲位置的拷貝。這常常為了減少信息傳輸，對數據查詢頻繁時，常用這種形式；子集數據是大量數據中數據的子集，它也是一種復制數據，但它沒有完整的模式或關鍵字集合。如在中心有完整的數據，而遠程數據庫可能存的就是子集數據，它隨中心數據改變而改變。通常，子集數據是本地應用常用的一些次要信息。如客戶信息、編號、姓名誠信方面的重要檔案都存在中心計算機上，而在遠程存的是客戶電話、地址一類的信息，一般計算機外存的信息也都是子集數據；劃分數據指的是多臺計算機存儲內存不同的數據，但他們的數據模式相同；重組數據是針對相同數據模式，通過某些檢索技術將數據重組的數據。\r\n

11.自頂向下自頂向下解析：信息系統開發方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節進行系統分析與設計；自底向上的方法主要是早期信息系統的一種開發方法；系統開發依賴于個人的經驗，往往是一個到另一個逐項發展。

12.網絡網絡解析：當前，充分利用網絡技術和數據庫技術的發展，形成了一種新的運作方式。當前的管理信息系統的形式發生了很大的變化。這些系統除了它傳統的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(EOS)，電子轉帳系統(EFT)，信用卡服務(POS)，商業增值服務網絡(VAN)。

13.粘貼粘貼解析：原型化涉及系統速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

14.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

15.信息管理或IMS信息管理或IMS解析：計算機信息系統以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統、決策支持系統和辦公信息系統。實際上，還有一類以信息管理為內容的信息管理系統，它們的功能的側重有所不同，如圖書、情報系統屬信息管理類型，即IMS類型。

16.建立企業模型建立企業模型解析：數據規劃的步驟為：建立企業模型、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動及審查規劃的結果。

17.ALTERTABLEALTERTABLE解析：SQL語言用ALTERTABLE語句修改基本表。

18.聯系聯系解析：E-R圖中包括三種基本圖素。其中“菱形框”表示聯系．

19.主題主題解析：數據倉庫是面向主題的、集成的、相對穩定的、體現歷史變化的數據的集合，用以支持經營管理中的決策過程。

20.內模式內模式

21.C解析：在數據庫管理技術發展過程中，文件系統與數據庫系統的重要區別是數據庫系統具有特定的數據類型。

22.D解析：在關系SC中，學號是主鍵，即必須保證它的唯一性。若插入('000101'，'C602'，'75')，則學號有重值，因此無法插入；課程號是外鍵，對應課程關系C，若插入('000105'，'C604'，'88')，而課程關系C中不存在課程號為，C604，的元組，因此無法插入。

23.B

24.B解析：J.Martin指出，造成數據處理生產率低下的主要原因是：

1)程序的適應性差；

2)數據格式不統一導致數據的共享性差；

3)企業的應用程序存在許多重復的邏輯結構；

4)開發工具選擇不當等。系統開發方法選擇不當不是造成數據處理生產率低下的主要原因。

25.A解析：電子郵件是指利用通信系統和計算機網絡傳遞的郵件，與傳統郵件相比最大的優點是速度快。相關知識點：電子郵件系統設有郵件服務器、電子郵箱，并且規定了電子郵件地址的書寫規則。E-mail是一種利用網絡交換文字信息的非交互式服務。使用E-mail需要兩個服務器。發信服務器把電子郵件發出去；收信服務器接收他人的來信并且保存，隨時供收件人閱讀和變更。

26.C解析：戰略數據規劃的步驟可粗略歸納如下：

第一步，企業模型的建立。

第二步，確定研究的邊界。

第三步，建立業務活動過程。

第四步，實體和活動的確定。

第五步，對所得規劃結果進行審查。

27.D解析：本題考查信息系統的劃分。電子數據處理業務(EDP)主要是模擬人的手工勞動，單純地著眼于減輕人們的勞動強度，較少涉及管理內容。業務處理系統著眼于企業的部分業務管理，如財會、業務等管理，但是還沒有涉及企業全局的、全系統的管理。決策支持系統主要是高層次決策需求的計算機信息系統，它的應用希望能對企業或部門重大問題的決策過程進行輔助，以達到提高決策的科學化和正確性。管理信息系統以企業或部門的日常事務處理的計算機化為主體內容，它以提高企業或部門的全局工作效率為目標，對企業或部門不同層次的管理進行計算機化。因此，本題選擇D。

28.B解析：軟件測試的順序一般都是在編碼完成后對單元模塊進行測試，測試完畢，把單元模塊集成，然后對集成系統進行系統集成測試，最后再測試系統的有效性。

29.D解析：企業過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業過程間目前的和潛在的數據共享的發現。

④各個過程產生和使用