備考2023年江蘇省淮安市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

2.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

3.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

4.《計算機信息系統安全保護條例》規定，國家對計算機信息系統安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

5.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

6.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

7.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.決策支持系統是()。

A.數據驅動的B.知識驅動的C.語言驅動的D.模型驅動的

9.通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能。以上描述了結構化方法中哪個階段的任務

A.系統分析B.系統設計C.可行性分析D.詳細調查

10.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

二、2.填空題(10題)11.BSP方法對大型企業信息的基本概念是“自上而下”的系統規劃，【】的分步實現。

12.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統。

13.原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

14.有一個學生關系，其關鍵字為學號，又有一個課程關系，其關鍵字為課程號，另有一個選修關系，其關鍵字為學號和課程號的組合，則學號和課程號分別為該關系的______。

15.在軟件測試中黑箱測試的主要任務是通過______測試來檢查程序的。

16.辦公信息系統是計算機和相關辦公設備在【】環境下的一類面向辦公應用的計算機信息系統。

17.定義企業過程和定義【】是進行BSP研究的重要內容。

18.系統設計報告的主要內容是【】狀況。

19.面向管理的計算機信息系統建設之所以具有社會性，因為它本質上是一種【】系統。

20.面向對象技術以類為封裝的單位，而構件以______為封裝的單位。

三、1.選擇題(10題)21.在信息系統的結構化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是建立

A.軟件結構B.軟件流程C.軟件模型D.軟件模塊

22.主機和外部設備共同組成計算機系統，以下

Ⅰ．CPU

Ⅱ．內存儲器

Ⅲ．光存儲器

Ⅳ．打印機

()共同構成計算機系統的主機。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

23.軟件工程的結構化生命周期方法，通常將軟件生命周期劃分為計劃、開發和運行3個時期，下列哪些工作應屬于軟件開發時期的內容?Ⅰ．需求分析Ⅱ．可行性研究Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅰ和ⅢD.都是

24.瀑布模型將軟件生命周期劃分為8個階段3個時期，需求分析屬于

A.計劃期B.開發期C.運行期D.規劃期

25.一個大型信息系統必須有一個總體規劃，這主要是因為

A.需要勾劃出系統框架以便控制費用

B.指導和協調各子系統之間的矛盾和沖突

C.可以盡快見到效益

D.保證每一個子系統獨立開發

26.數據庫管理技術發展過程中，文件系統與數據庫系統的重要區別是數據庫系統具有()。

A.數據可共享B.數據無冗余C.特定的數據類型D.有專門的數據管理軟件

27.報表打印軟件，按其處理業務的范圍和內容，它應該屬于()。

A.電子數據處理B.事務處理系統C.管理信息系統D.決策支持系統

28.結構化方法中，經常采用一些半形式化的方法編寫加工說明。以下哪種方法不屬于編寫加工說明的方法?

A.結構化語言B.程序流程圖C.判定樹D.判定表

29.假定學生關系是S(S#，SNAME，SEX，AGE)，課程關系是C(C#，CNAME，TEACHER)，學生選課關系是SC(S#，C#，GRADE)，要查找選修“COMPUTER”課程的女學生的姓名，將涉及到關系（）。

A.SB.SC，CC.S，SCD.S，C，SC

30.下面()不是計算機在管理中的應用的主要發展趨勢。

A.面向高層的管理決策B.面向綜合應用C.面向智能應用D.面向對象

四、單選題(0題)31.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

五、單選題(0題)32.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

六、單選題(0題)33.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

參考答案

1.D

2.C

3.A

4.A

5.A

6.A

7.B

8.D解析：MIS是以數據驅動的系統，而DSS則是以模型驅動的系統。

9.A解析：系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能，因此系統分析也稱為功能分析或者需求分析。新系統的功能確定是在了解舊系統的基本情況和理解用戶新的需求的基礎上，經過分析和綜合而形成的。新系統的功能很大程度上取決于新系統的目標，目標設定的合理性將影響系統的成功與否，因此有人建議在可行性分析乃至系統分析中應該對系統設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統的、合適的目標。

10.C

11.自下而上自下而上

12.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成。客戶機/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統。

13.技術技術解析：原型化并不是孤立出現的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

14.控制控制解析：在關系型數據庫中，由幾個關鍵字組合成的關鍵字，則參與組合的關鍵字稱為該關系的外關鍵字。

15.功能功能解析：黑箱測試方法，又稱功能測試，是把程序看成一個黑箱子，完全不考慮程序的內部結構和處理過程，是對程序接口進行測試的。

16.網絡網絡

17.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

18.實施實施解析：系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。系統設計報告中給出了實施階段的任務。

19.人-機人-機解析：面向管理的計算機信息系統建設之所以具有社會性的一面，是因為它本質上是一種人—機系統。

20.類的組合類的組合

21.A解析：總體設計過程通常由兩個主要階段組成：系統設計，即確定系統的具體實現方案；結構設計，即確定軟件結構。

22.A

23.C

24.B解析：瀑布模型軟件生命周期的8個階段中問題定義、可行性研究屬于計劃期：需求分析、總體設計、詳細設計、程序編制屬于開發期；測試和運行、維護屬于運行期。

25.B解析：如果沒有來自最高層的一個總體規劃做指導，要把各分散模塊組合起來，構成一個有效的大系統是不可能的。總體規劃是為了指導和協調各子系統之間的矛盾和沖突。

26.C解析：在數據庫管理技術發展過程中，文件系統與數據庫系統的重要區別是數據庫系統具有特定的數據類型。

2