（備考2023年）海南省三亞市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

2.以下不屬于原型化方法優點的是

Ⅰ．加強了開發過程中用戶的參與和決策

Ⅱ．文檔資料規范、完整

Ⅲ．可以接受需求的不確定性并降低風險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環境

Ⅵ．自上而下、從粗到精進行系統開發

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

3.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

4.關于口令認證機制，下列說法正確的是()。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

5.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

6.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

7.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

8.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

9.分布式數據中，外設儲存的數據通常屬于

A.劃分數據B.子集數據C.復制數據D.重組數據

10.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

二、2.填空題(10題)11.利用原型化方法開發信息系統大致要經過______、開發初始原型(或工作原型)、分析和評價原型系統、修正和改進原型四個步驟。

12.原型化方法認為，系統開發時大量的【】是不可避免的、必要的。

13.塊間耦合是一個系統內不同模塊之間【】程度的度量。

14.按計算機信息系統的功能劃分，一般認為它包括管理信息系統(MIS)、【】和辦公自動化系統。

15.在數據庫設計的各個階段中，每個階段都有自己的設計內容，“在一些屬性上建立什么樣的索引”這一設計內容應該屬于【】階段。

16.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

17.系統分析員是信息系統的分析和設計者，又是系統實施的【】和領導者。

18.結構化語言使用的語句類型有【】語句、條件語句、循環語句。

19.對于大型企業的信息系統開發，數據的全局規劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規劃的同時，還必須在此基礎上進行數據庫的【】設計。

20.面向數據流的設計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務流。

三、1.選擇題(10題)21.管理信息系統的功能很多，在如下所列功能中，一般認為不屬于管理信息系統功能的是()。

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

22.下列哪個(些)屬于原型要求的工作環境?

Ⅰ.項目工作室Ⅱ.通用軟件開發中心

Ⅲ.演示設施Ⅳ.文檔資源

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

23.BSP方法中，支持企業所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

24.數據流圖和()共同構成系統的邏輯模型。

A.IPO圖B.PDLC.層次圖D.數據字典

25.以下對信息和數據的描述，明顯不正確的是

A.信息是經過解釋的數據B.數據是可以鑒別的符號C.數據本身是有特定含義的D.信息是有特定含義的

26.程序編制有三個層次，其實施順序應是

A.編碼、畫程序框圖、測試B.編碼、寫程序文檔、排錯C.編碼、測試、排錯D.編碼、畫程序框圖、排錯

27.模塊本身的內聚是模塊獨立性的重要度量因素之一。在7類內聚中，具有最強內聚的一類是

A.順序性內聚B.過程性內聚C.邏輯性內聚D.功能性內聚

28.關系模型是把實體間聯系用()表示。

A.二維表格B.樹C.圖D.E-R圖

29.下列關于進程的敘述中，正確的是

A.在單CPU系統中，任一時刻有一個進程處于運行狀態

B.當進程申請CPU得不到滿足時，其狀態變為等待狀態

C.優先級是進行進程調度的重要依據，一旦確定將不能改變

D.進程獲得處理機而運行是通過調度獲得的

30.數據庫管理系統通常提供授權功能來控制不同用戶訪問數據的權限，其主要目的是為了保證數據庫的（）

A.可靠性B.一致性C.完整性D.安全性

四、單選題(0題)31.許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

五、單選題(0題)32.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

六、單選題(0題)33.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

參考答案

1.B解析：SQL中游標技術是每次只處理一個記錄。

2.D解析：原型化方法有很多優點，如加強了開發過程中用戶的參與和決策；可以接受需求的不確定性并降低風險；可以緩和通信的困難；提供了一個驗證用戶需求的環境等。而文檔資料規范、完整，自上而下、從粗到精進行系統開發屬于嚴格定義策略的優點。

3.A

4.B

5.B

6.D

7.D

8.A

9.B分布式數據有6種不同形式，復制數據是指相同數據在不同存儲位置的拷貝。這常常為了減少信息傳輸，對數據查詢頻繁時，常用這種形式；子集數據是大量數據中數據的子集，它也是一種復制數據，但它沒有完整的模式或關鍵字集合。如在中心有完整的數據，而遠程數據庫可能存的就是子集數據，它隨中心數據改變而改變。通常，子集數據是本地應用常用的一些次要信息。如客戶信息、編號、姓名誠信方面的重要檔案都存在中心計算機上，而在遠程存的是客戶電話、地址一類的信息，一般計算機外存的信息也都是子集數據；劃分數據指的是多臺計算機存儲內存不同的數據，但他們的數據模式相同；重組數據是針對相同數據模式，通過某些檢索技術將數據重組的數據。\r\n

10.C

11.確定用戶基本要求確定用戶基本要求

12.反復或迭代反復或迭代

13.互連互連解析：塊間耦合是一個系統內不同模塊之間互連程度的度量。

14.決策支持系統決策支持系統解析：一般認為信息系統分為：管理信息系統、決策支持系統和辦公自動化系統。

15.數據庫物理設計(數據庫物理結構設計)數據庫物理設計(數據庫物理結構設計)解析：在數據庫設計的各個階段中，數據庫物理設計的內容是在一些屬性上建立什么樣的索引。

16.內模式內模式

17.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統分析員在系統開發的各個階段，都擔負著重要的任務，其特點是：系統分析員既是信息系統的分析和設計者，也是系統實施的組織者和領導者。這是由當前國內的形勢決定的；系統分析員同時也是企業管理人員與系統開發人員間的聯絡人員和信息溝通者；系統分析員既要在系統分析中考慮企業的現狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經驗改進和完善企業新的信息系統。

18.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環語句。

19.詳細詳細解析：自頂向下的信息資源規劃和對不同用戶領域的系統進行局部設計，兩者必須結合，即局部設計是在自頂向下系統規劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統資源的規劃和詳細的數據庫設計，是建立計算機化信息系統的整套方法的兩個重要組成部分。

20.變換流變換流解析：面向數據流的設計方法一般把信息流分為變換流和事務流。

21.D解析：辦公自動化功能是屬于辦公自動化系統。

22.D解析：開發原型需要創造一個工作環境,將有助于提高生產率。原型要求的工作環境主要包括項目工作室、快速響應的工作環境、通用軟件開發中心、演示設施、文檔資源、零件部門等。

23.C解析：BSP方法中，數據類是指支持企業所必要的邏輯上相關的數據。

24.D解析：數據流圖和數據字典共同構成系統的邏輯模型。

25.C解析：數據本身沒有特定含義。

26.C解析：程序的編制有三個層次，即編碼、測試和排錯。一個完整的程序，甚至程序模塊，都必須完成這三個層次的過程。因此，一個嚴格的軟件開發過程可能是由編碼人員和測試人員組成，而且強調測試應該由專門的測試人員來完成，用專門設計的測試實例和測試數據來完成對程序的測試。

27.