備考2023年安徽省阜陽市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統不對系統或網絡造成任何影響

B.審計數據或系統日志信息是入侵檢測系統的一項主要信息來源

C.入侵檢測信息的統計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統無法檢查加密的數據流

2.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

3.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

4.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

5.BSP方法所使用的C/U矩陣不能刻畫信息系統的()。

A.過程/數據類組合B.數據流圖C.模塊結構D.信息結構

6.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發D.數據存儲

7.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

8.信息系統有很多開發方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業系統規劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統開發方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

9.網絡安全在多網合一時代的脆弱性體現在()。

A.網絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

10.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

二、2.填空題(10題)11.軟件的詳細設計，也稱為模塊設計。它要求設計人員為每一個程序模塊確定：______、數據結構、接口細節和輸入/輸出數據等。

12.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統的物理設計、系統實施及系統的運行和維護。

13.模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內部的【】程度。

14.在數據庫設計中，數據庫管理員(DBA)、應用系統開發人員和用戶之間的主要交流工具是【】模型。

15.確定系統優先順序是BSP方法的成果之一，它包括潛在利益分析、對企業的影響、需求和【】4個方面的判別標準。

16.對關系模式進行規范化的過程中，對3NF關系進行投影，將消除原關系中主屬性對碼的______函數依賴，得到一組BCNF關系。

17.在關系數據庫邏輯結構設計中，將一個實體類型轉換成一個關系模式時，通常實體的屬性就是關系的屬性，【】，就是關系的碼。

18.保證軟件質量的主要措施有：復審、復查、管理復審和______。

19.BSP方法的優點是將信息系統的結構設計與【】分離，使新的系統在企業發展中有很強的適應性。

20.軟件計劃是軟件開發的早期和重要階段，此階段要求交互和配合的是【】和分析人員。

三、1.選擇題(10題)21.以下是關于BSP方法中子系統和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統邊界

B.子系統通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統來支持

D.一個過程只能由一個子系統來支持

22.以下哪項是指查明程序錯誤時可能采用的工具和手段?

A.糾錯技術B.測試糾錯C.跟蹤法D.動態測試

23.決策支持系統通過它的輸出接口產生報告、數據庫查詢結果和模型的模擬結果，這些結果又提供了對決策過程中哪項的支持?

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

24.軟件工程學的概念除指軟件開發技術研究外，另一個重要的內容是

A.軟件工程管理B.軟件開發工具C.開發人員的培訓D.軟件工程的環境

25.決策支持系統支持：()。

A.結構化與非結構化決策問題

B.結構化與半結構化決策問題

C.半結構化與非結構化決策問題

D.結構化、半結構化與非結構化決策問題

26.一個跨地區的大型企業的信息系統設計報告中，除應有軟硬件配置、應用軟件和數據庫設計外，還應包括

A.數據流程圖B.數據存儲及數據字典C.網絡協議標準和保密條例D.網絡與通信設計及實施方案

27.信息資源的管理層次有()。

A.分散管理與集中管理B.分類管理與綜合管理C.宏觀管理與微觀管理D.專項管理與常規管理

28.在MIS中，將管理分為三個層次，下列哪個稱謂不屬于這三個層次?

A.戰略計劃B.管理控制C.執行控制D.業務控制

29.從E-R模型向關系模型轉換，一個m:n的聯系轉換成一個關系模式時，該關系模式的關鍵字是()。

A.n端實體的關鍵字B.m端實體的關鍵字C.n端實體的關鍵字與m端實體的關鍵字的組合D.重新選取其他關鍵字

30.數據規范化是下列哪個階段的任務

A.收集和分析用戶需求B.建立E-R模型C.數據庫模式設計D.數據庫物理設計

四、單選題(0題)31.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

五、單選題(0題)32.關系數據庫的規范化理論指出：關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

六、單選題(0題)33.開發信息系統首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

參考答案

1.A

2.C

3.D

4.C

5.C解析：C/U矩陣，即過程/數據類矩陣，它是建立數據類和過程聯系的工具，同時也是刻畫數據流圖和信息結構的工具。

6.B

7.B

8.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業系統規劃方法進行開發。\r\n

9.C

10.C

11.所使用的算法所使用的算法

12.系統的邏輯設計系統的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

13.內聚內聚解析：模塊設計中兩項最重要的原則是盡可能地降低模塊之間的耦合程度和提高模塊內部的內聚程度。相關知識點：模塊化設計的目標是建立模塊內的高內聚、模塊間的低耦合。

14.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數據建模，主要用于數據庫設計中的邏輯模型設計。概念模型是DBA、應用系統開發人員和用戶之間的主要交流工具。

15.成功的可能性成功的可能性解析：確定邏輯優先順序的主要判斷標準可歸納成四方面：

1)潛在的利益分析

2)對企業的影響

3)成功的可能性

4)需求

16.部分和傳遞部分和傳遞

17.實體的碼或者實體的鍵實體的碼或者實體的鍵解析：E-R模型可以向現有的各種數據庫模型轉換，對不同的數據庫模型有不同的轉換規則。向關系模型轉換的規則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。

18.測試測試

19.企業的組織結構企業的組織結構解析：BSP方法的優點是將信息系統的結構設計與企業的組織機構分離，使新的系統在企業發展中有很強的適應性。在一個發展的企業中，數據處理系統決不要削弱或妨礙管理部門的應變能力，應當有能力在企業的長期的組織機構和管理體制的變化中發展自己，而不受到大的沖擊。

20.用戶用戶

21.D解析：BSP給出子系統的有關概念：過程提供了合理的子系統邊界，因為過程是按企業活動的邏輯關系來劃分的；子系統通常僅由一個過程組成，但對其他過程提供支持；一個過程可以由兩個或多個子系統來支持；已有的應用系統不應對新系統的規模和邊界產生影響。

22.A解析：糾錯技術是查明程序錯誤時可能采用的工具和手段，如果運用得當，就能明顯提高查錯的效率。

23.B解析：DSS通過它的輸出接口產生報告、數據庫查詢結果和模型的模擬結果，這些結果又提供了對決策過程中情報階段、設計階段、選擇階段和評價階段4個階段的支持。

24.A解析：軟件工程學是計算機科學的分支，其包含的內容可概括為：軟件開發技術和軟件工程管理。

25.C解析：本題考查決策支持系統與管理信息系統的區別。MIS主要面對結構化系統，而DSS是處理半結構化和非結構化系統的，故本題選擇C。

26.D解析：一般的大型企業級的信息系統設計報告應包括：

1)應用軟件和數據庫設計

2)系統運行環境和軟件、硬件配置報告

3)系統的網絡與通信的設計和實施方案

4)數據流程圖、數據存儲及數據字典是系統分析報告的內容，網絡協議標準和保密條例不是信息系統設計應該包括的內容。

27.C解析：從管理層次上一般可以將信息資源分為宏觀管理和微觀管理兩種層次。宏觀層次是由國家和各級政府的信息管理部門運用法律、行政、經濟等手段來實施;微觀層次主要由企業等基層來實施。

28.D解析：按企業的活動層次，信息管理系統可劃分為：戰略計劃子系統、管理控制子系統、執行控制子系統。[考點鏈接]基于職能的分解。

29.C解析：在E-R模型向關系模型轉換時，為了保證轉換后的關鍵字能夠對應轉換前的關系，一個M:N的聯系轉換需要選擇N端實體的關鍵字與M端實體的關鍵字的組合來作為關鍵字。

30.C數據庫模式設計的主要任務是將構造的E-R模型轉化為關系模型，并對其進行規范化和