備考2023年甘肅省定西市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

2.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

3.若一組模塊都訪問同一全局數據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數據耦合

4.第

31

題

BSP方法的產品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業的產品/服務B.按產品/服務的生命周期的各階段來識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

5.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發工作模型

6.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

7.E-R模型向關系模型轉換時，一個m:n的聯系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

8.從統計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

9.企業模型應該滿足三個特性。其中，模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的完整的圖表，指的是企業模型必須滿足

A.完整性B.安全性C.適應性D.持久性

10.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

二、2.填空題(10題)11.在虛擬段式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則發生上【】。

12.按照H.A.Simon的觀點，決策過程一般可劃分為三個階段，這三個階段是收集信息、發現和認識問題；決策方案的設計、分析和【】。

13.快速原型方法強調原型僅包括未來系統的【】，以及系統的重要界面，以提高設計效率。

14.主題數據庫可以從根本上改變那種以______為目的的數據庫建立的方式。

15.在數據庫系統的體系結構中，通過改變【】映像可以實現數據庫的物理數據獨立性。

16.J.Martin指出，企業的數據應是相對穩定的，包括數據的類型和【】。

17.管理信息系統是集成化系統的概念，要求管理信息系統要有一個______，以指導它的各子系統的實現。

18.有學生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTSname，ageFROMStudent

WHEREage【】；

19.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

20.管理信息系統的概念結構是指管理信息系統是各職能子系統的一個聯合體。每個子系統包含執行控制、【】及戰略計劃等三個信息處理部分。

三、1.選擇題(10題)21.一個跨地區的大型企業的信息系統設計報告中，除應有軟硬件配置、應用軟件和數據庫設計外，還應包括

A.數據流程圖B.數據存儲及數據字典C.網絡協議標準和保密條例D.網絡與通信設計及實施方案

22.下面關于MIS和DSS關系的描述中，不正確的是

A.MIS面對結構化系統，而DSS面對非結構化系統

B.MIS側重于管理，而DSS側重于決策

C.MIS是數據驅動的，而DSS是模型驅動的

D.MIS強調集中管理，而DSS趨向于信息的分散利用

23.Intemet主要組成成分是

A.雙絞線、同軸電纜、光纖電纜與無線通信信道

B.通信線路、路由器、主機和信息資源

C.局域網、廣域網、校園網和主干網

D.局域網、廣域網和城域網

24.信息系統的開發策略應以()。

A.機構為中心B.業務為中心C.應用為中心D.數據為中心

25.軟件工程的結構化分析方法具有其自身特征，下列可選內容中，哪個不具有其特征?

A.書寫大量文檔B.詳細的界面表示C.對數據流進行分析D.凍結應用需求

26.結構化生命周期方法是迄今為止最普遍、最成熟的一種開發方法，通常也稱為結構化分析和設計方法。結構化生命周期方法是哪些方法的結合?

A.自頂向下結構化方法、工程化的系統開發方法、生命周期方法和需求分析法

B.自頂向下結構化方法、生命周期方法和需求分析法

C.自頂向下結構化方法、工程化的系統開發方法和生命周期方法

D.工程化的系統開發方法、生命周期方法和需求分析方法

27.在數據庫系統中，當總體邏輯結構改變時，通過改()，使局部邏輯結構不變，從而使建立在局部邏輯結構之上的應用程序也保持不變，稱之為數據和程序的邏輯獨立性。

A.應用程序B.邏輯結構和物理結構之間的映像C.存儲結構D.局部邏輯結構到總體邏輯結構的映像

28.數據模型的3要素是

A.外模式、概念模式和內模式B.關系模型、網狀模型、層次模型C.實體、屬性和聯系D.數據結構、數據操作和數據約束條件

29.下列選項哪個是數據庫系統中最早出現的數據模型?

A.層次模型B.網狀模型C.關系模型D.面向對象模型

30.以下關于數據分析的描述，哪一個是正確的?

A.描述數據間的聯系及其結構B.實現方法是從局部到全局C.可從組織機構圖抽象出來D.其中數據流向是不可逆的

四、單選題(0題)31.許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

五、單選題(0題)32.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

六、單選題(0題)33.IPSeC協議工作在()層次。

A.數據鏈路層B.網絡層C.應用層D.傳輸層

參考答案

1.A

2.D

3.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合和非直接耦合。其中，若一組模塊都訪問同一全局數據結構，則稱為公共耦合。

4.C

5.C要使原型與用戶的修改愿望協調一致。作為前一步的結果，大部分修改功能是所要求的。大多數原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統成分之間韻關系。對于原型化軟件提供管理開發過程的有效的集成化字典是一項關鍵的軟件需求。

6.A

7.C解析：E-R模型向關系模型轉換的規則是；一個m:n聯系轉換為一個關系模式。與該聯系相連的各實體的碼以及聯系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

8.C

9.A解析：在一個企業中，需要一張表明該企業職能和活動的企業模型圖，JamesMartin指出，企業模型應具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應提供組成企業的各個職能范圍，各種業務活動過程，各種活動的一個完整的圖表。

10.B

11.地址越界中段地址越界中段解析：在虛擬段式存儲管理中，若邏輯地址的段內地址大于段表中該段的段長，則發生地址越界中段。

12.方案選擇方案選擇解析：決策是人們為了達到某種目的而進行的有意識的、有選擇的行為。按照H．A.Simon的觀點，決策過程一般可劃分為三個階段：收集信息，發現和認識問題；決策方案的設計和分析；對方案進行選擇。

13.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統界面的更改實現，使用戶通過使用這個原型來提出對原型的修改意見，然后根據用戶意見對原型進行改進。

14.特定應用特定應用

15.模式/內模式模式/內模式解析：數據庫系統的三級模式是對應數據的三個抽象級別，為了能夠在內部實現這三個抽象層次之間的聯系和轉換，數據庫管理系統在這三級模式之間提供了兩層映像，正是這兩層映像保證了數據庫系統中的數據能夠具有較高的邏輯獨立性和物理獨立性。

16.結構結構解析：J.Martin指出，企業的數據應是相對穩定的，郎數據的類型和結構相對穩定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業的數據處理過程。

17.總體的系統計劃總體的系統計劃

18.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語句表示查詢條件在兩個值之間，并包含這兩個值本身。

19.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

20.管理控制管理控制解析：每個子系統包含執行控制、管理控制及戰略計劃等3個信息處理部分。每個子系統有自己的專用數據文件，同時還可共用被組織在一個由DBMS管理的公用數據庫里的數據。

21.D解析：一般的大型企業級的信息系統設計報告應包括：

1)應用軟件和數據庫設計

2)系統運行環境和軟件、硬件配置報告

3)系統的網絡與通信的設計和實施方案

4)數據流程圖、數據存儲及數據字典是系統分析報告的內容，網絡協議標準和保密條例不是信息系統設計應該包括的內容。

22.A解析：DSS與MIS的區別：MIS完成企業日常業務活動中的信息處理任務，側重于管理，而DSS輔助完成企業的決策過程，提供決策所需要的信息，側重于決策；MIS的目標是提高工作效率和管理水平，而DSS的目標是追求工作的有效性和提高效益；MIS主要面向結構化系統，而DSS處理半結構化和非結構化系統；MIS的分析與設計體現系統的全局和總體的信息需求，而DSS的分析與實現更著重于體現決策者的信息需求；MIS是以數據驅動的系統，而DSS則是以模型驅動的系統；MIS強調信息的集中管理，而DSS趨向于信息的分散利用。考點鏈接：決策支持系統與管理信息系統的聯系。

23.B

24.D解析：數據是企業中最穩定的因素，它又是企業所有運行活動的數字化表征，只要企業的經營方向和業務不改變，數據永遠是企業的財富。建立以數據為中心的系統開發策略，將抓住最本質的環節。數據的質量是系統運行后的第一生命線。

25.B解析：結構化分析方法的缺點是：需要書寫大量的文檔，表達人機界面的能力差，對控制流、時間限制和進程間同步通信等方面描述不夠精確，在確定用戶需求的程度上是有限的，需要早期“凍結”系統的需求。

26.C解析：實踐證明，在多數情況下結構化方法是信息系統工程和軟件工程開發的有效方法。其要點是將系統開發和運行的全過程劃分階段，確定任務，并分離系統的邏輯模型和物理模型，即將系統的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。實際上，結構化生命周期方法是自頂向下結構化方法、工程化的系統開發方法和生命周期方法的結合。

27.D解析：模式描述的是數據的全局邏輯結構，外模式描述的是數據的局部邏輯結構。當模式改變時，由數據庫管理員對外模式/模式映像做相應改變，可以使外模式保持不變。應用程序是依據數據的外模式編寫的，從而應用程序也不必改變。保證了數據與程序的邏輯獨立性，即數扼的邏輯獨立性。

28.D解析：模型是指現實世界的模擬和抽象。數據模型是數據庫系統的數學形式框架，是數