2021年湖北省荊州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.從統計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

2.全國首例計算機入侵銀行系統是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統進行攻擊C.通過搭線進行攻擊

3.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發和運行三個時期，下述工作應屬于軟件開發時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

4.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節

5."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

6.信息網絡安全的第二個時代()。

A.專網時代B.九十年代中葉前C.世紀之交

7.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰略層、戰術層和

A.指揮層B.管理控制層C.計劃層D.操作層

8.第一個計算機病毒出現在（）A.40年代B.70年代C.90年代

9.在半虛擬化中，客戶操作系統的()被設為寫保護。

A.注冊表B.頁表C.數據D.應用程序

10.組織戰略規劃和信息系統戰略規劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

二、2.填空題(10題)11.為避免一些不可抗拒的意外因素對系統數據造成的毀滅性破壞，最有效的方法是對系統進行【】。

12.關系的參照完整性規則是指外鍵的值不允許參照不存在的相應表中的主鍵的值，或者外鍵的值等于【】。

13.理論上決策支持系統模型的構成往往都包含四個庫，分別是知識庫、數據庫、模型庫和【】。

14.數據管理技術隨著計算機技術的發展而發展，一般可以分為如下四個階段：人工管理階段、文件系統階段、【】階段和高級數據庫技術階段。

15.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統的物理設計、系統實施及系統的運行和維護。

16.系統設計報告的主要內容是【】狀況。

17.主頁是個人或機構的基本信息頁面，它一般包含的基本元素有：文本、______、表格和超鏈接。

18.模型系統是決策支持系統的重要子系統，而【】又是模型系統的核心部門。

19.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用【】技術來實現。

20.計算機系統軟件包括操作系統、語言處理程序、數據庫管理系統和______。

三、1.選擇題(10題)21.在學生表STUD中，查詢年齡在20至23歲之間的學生的姓名(XM)，年齡(SA)和所在系(SD)，實現該功能的正確SQL語句是()。

A.SELECTXM，SA，SDFROMSTUDWHEREBETWEEN20＜SA＜23

B.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN23AND20

C.SELECTXM，SA，SDFROMSTUDWHERESANOTBETWEEN20AND23

D.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN20AND23

22.在下列SQL的語句中，屬于數據控制的是

A.CTEATEB.SELECTC.UPDATED.GRANT

23.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

24.決策分析，一般不包括______。

A.問題的環境、基本因素B.約束條件、可能采取的決策行動C.最優解D.提出決策的衡量標準和期望后果

25.對數據庫中數據可以進行查詢、插入、刪除、修改，這里因為數據庫管理系統提供了()

A.數據定義功能B.數據操縱功能C.數據維護功能D.數據控制功能

26.SQL語言具有兩種使用方式，它們在使用的細節上會有些差別，特別是SELECT語句，這兩種不同使用方法的SQL，分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

27.在系統流程圖中，符號

表示

A.處理B.顯示C.文件D.外部項

28.以下不屬于結構化方法應遵循的基本原則的是

A.將系統的邏輯模型和物理模型分階段考慮

B.強調運用系統的觀點，建立企業的信息模型

C.自上而下、從粗到精、逐級分解

D.強調快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

29.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用如下所列的哪種技術來實現?

A.指針(POINTER)B.游標(CURSOR)C.數組(DIMENSION)D.棧(STACK)

30.面向管理的信息系統的開發是一項復雜的什么工程和技術工程?

A.社會工程B.產業工程C.系統工程D.階段工程

四、單選題(0題)31.網絡安全在多網合一時代的脆弱性體現在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

五、單選題(0題)32.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

六、單選題(0題)33.可行性研究的主要工作內容是

A.提出項目開發的初步方案

B.確定新項目開發有無必要性和可能性

C.提供當前現存信息系統的概括

D.編寫可行性研究報告和系統設計任務書

參考答案

1.C

2.A

3.D解析：軟件開發時期包括設計和實現兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

4.C

5.D

6.A

7.D解析：管理信息系統往往按照企業的管理層次將其分解為若干相對獨立而又密切相關的子系統來實現，包括戰略層、戰術層和操作層。

8.B

9.B

10.B

11.數據備份數據備份解析：系統中的數據是在系統運行過程中逐步積累和更新而來的。當意外情況發生時，用備份數據恢復原來的系統和數據是最有效的方法。

12.空值或者NULL空值或者NULL解析：完整性是指數據庫數據的正確性和相容性。關系數據庫必須滿足3類完整性規則。實體完整性規則：指關系中的主屬性不允許取空值，因為關系中的每一記錄都代表一個實體，而任何實體都是可標識的，如果存在主鍵值為空，就意味著存在不可標識的實體。參照完整性規則，指外鍵的值不允許參照不存在的相應表中的主鍵的值，或者外鍵為空值。用戶定義的完整性規則：指對關系模式中的各個數據的數據類型、長度、取值范圍等的約束，由用戶通過關系DBMS提供的數據語言進行統一地控制。

13.方法庫方法庫解析：理論上決策支持系統模型的構成往往都包含四庫，分別是知識庫、數據庫、模型庫和方法庫，這就是四庫一體化的系統。

14.數據庫數據庫解析：這里考查的是數據庫管理系統的發展簡史。

15.系統的邏輯設計系統的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

16.實施實施解析：系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。系統設計報告中給出了實施階段的任務。

17.圖像圖像

18.模型庫模型庫解析：模型系統是決策支持系統的重要子系統，而模型庫是模型系統的核心部門。

19.游標或者cursor游標或者cursor解析：在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用游標技術來實現。游標是系統為用戶開設的一個數據緩沖區，存放SQL語句的執行結果。

20.服務性程序服務性程序解析：系統軟件包括操作系統、語言處理程序、數據庫管理系統以及服務性程序。操作系統管理計算機軟硬件資源，高度用戶作業程序和處理各種中斷，保證計算機各部分協調有效工作的軟件。語言處理程序將匯編語言源程序或高級語言源程序翻譯或者編譯成機器語言表示的目標程序，以便由計算機識別和執行。按其處理方式不同分為解釋型程序和編譯型程序兩大類。數據庫管理系統是專門對數據庫進行管理和控制的系統軟件；其主要功能有數據描述、數據操縱、數據庫管理和數據維護。服務性程序是指一類輔助性的程序，也叫支撐軟件，是為了幫助用戶使用和維護計算機，提供服務性手段的一類程序，如安裝程序、鏈接程序、編輯程序、調試程序及故障診斷程序等。

21.D解析：在SQL的查詢語句SELECT中，使用WHERE子句可實現查詢滿足指定條件的元組(記錄)。在WHERE子句中，可使用以下運算符來確定查詢范圍。BETWEENAND——查找屬性值在指定范圍內的元組。NOTBETWEENAND——查找屬性值不在指定范圍內的元組。在選項A中，查詢范圍表達式“BETWEEN20＜SA＜23”錯誤；在選項B中，查詢范圍表達式“BETWEEN23AND20”的低值20與高值23的位置不對，低值20應在短語AND的前面，高值23應在AND的后面；在選項C中，查詢范圍表達式“NOTBETWEEN20AND23”表示查詢年齡不在20至23歲之間的元組，不符合題目要求。因此，選項D正確。

22.D解析：GRANT和REVOKE是SQL中的權限授予和回收語句，屬于SQL的數據控制語句。

23.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體,充分體現了關系數據語言的特點和優點。其主要特點:綜合統一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

24.C解析：決策分析一般包括：(1)決策問題的環境和與基本決策有關的因素；(2)可能采取的決策行動：(3)提出決策的衡量標準和期望后果；(4)分析決策的約束條件。這里沒有“最優解”。

25.B

26.C解析：SQL語言可以作為獨立語言在終端交互方式下使用，也可以嵌入到某種高級語言中使用，使用高級語言的過程性結構來彌補SQL語言實現復雜應用的不足。

27.C解析：方框為“處理”,尖形圖為“顯示”,缺角的框為“文件”。

28.D解析：結構化方法應遵循下列基本原則：

①從調查入手，充分理解用戶業務括動和信息需求，它是系統設計的主要依據，因而結構化方法具有鮮明的用戶特點。

②在充分調查、分析的基礎上，對需求和約束進行充分的理解，對系統開發的可行性進行論證，以避免或減少系統開發的盲目性。

③強調運用系統的觀點，即全局的觀點對企業進行分析，自上而下、從粗到精，將系統逐層、逐級分解，最后進行綜合。以構成全企業的信息模型。

④強調按時間順序、工作內容，將系統開發任務劃分工作階段。對于復雜系統還強調加強前期工作，強調分析，設計階段的深入和細致，以避免后期返工，造成投資浪費和負效益。

⑤強調各階段文檔資料的規范和完整，以便下階段工作有所遵循，并便于系統的維護，包括變動、擴充和改正錯誤。

⑥充分估計事物發展變化因素，運用模塊結構方式來組織系統，使系統在靈活性和可變性等方面得以充分體現。

強調快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求是屬于原型化的基本原則。

29.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入