備考2023年廣東省珠海市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.原型化方法是信息系統開發的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經驗的原型化人員Ⅱ、有快速的開發工具Ⅲ、有原型系統的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

2.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

3.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數據交換

4.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

5.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

6.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統

B.以竊取目標系統上的機密信息為目的

C.導致目標系統無法處理正常用戶的請求

D.如果目標系統沒有漏洞，遠程攻擊就不可能成功

7.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

8.信息網絡安全的第二個時代()。

A.專網時代B.九十年代中葉前C.世紀之交

9.系統設計的任務是，賦予系統分析階段所確定的新系統的功能，一種具體的、實現的()。

A.方法和技術B.運行環境C.性能要求D.功能要求

10.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

二、2.填空題(10題)11.Internet的通信協議是______。

12.CPU交替執行操作系統程序和用戶程序。在執行不同程序時，根據運行程序對機器指令的使用權限而將CPU置為不同的狀態。CPU的狀態屬于程序狀態字PSW的一位。大多數計算機系統將CPU執行劃分為管態和【】兩種狀態。

13.在數據庫的三級模式體系結構中,模式與內模式之間的映像(模式內模式)實現了數據庫的【】獨立性。

14.數據倉庫是用以支持企業決策分析的、面向【】的、集成的、相對穩定的、體現歷史變化的數據集合。

15.原型生命周期提供了一種用原型化完成【】的完整的方法。

16.數據管理技術隨著計算機技術的發展而發展，一般可以分為如下四個階段：人工管理階段、文件系統階段、【】階段和高級數據庫技術階段。

17.數據是企業中最【】的因素，它又是企業所有運行活動的數字化表征。

18.模塊結構圖是由數據流程圖導出的。通常信息系統的數據流程圖包括兩種典型結構，即變換結構和【】結構。

19.系統分析的主要內容有需求分析、【】、業務流程分析、數據與數據流程分析，功能/數據分析建立新系統的邏輯方案，生成系統分析報告等。

20.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

三、1.選擇題(10題)21.以下是關于結構化信息系統分析與設計方法的描述，以下描述中，正確的有

Ⅰ．該方法適合于結構化程度較高的事務處理系統(TPS)的開發

Ⅱ．該方法適合于決策支持系統(DSS)的開發

Ⅲ．該方法適合于用戶需求可以事先凍結的信息系統的開發．

Ⅳ．該方法適合于業務流程比較穩定、規模適中的信息系統開發方法

Ⅴ．該方法適合于規模龐大的信息系統開發

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ，Ⅲ和Ⅴ

22.在公路運輸管理中，若車輛通過道路時是免費的，公路的建設、維護費用依靠稅收和則政撥款，這種管理控制稱為()。

A.反饋控制B.前饋控制C.逆反控制D.運行控制

23.下面關于關系數據庫范式的描述中，錯誤的是

A.關系滿足的范式越低，則更新操作的代價就越高

B.關系滿足的范式越高，則更新操作的代價就越低

C.關系滿足的范式越高，則查詢操作的代價就越高

D.關系滿足的范式越低，則查詢操作的代價就越高

24.BSP方法中，數據類分為四大類，下列中()記錄資源狀況。

A.存檔類B.計劃類C.事務類D.統計類

25.關系型數據庫的關系數據模型通常由以下()部分組成。

A.數據結構、數據通信、關系操作

B.數據結構、關系操作、完整性約束

C.數據通信、關系操作、完整性約束

D.數據結構、數據通信、完整性約束

26.在DSS中，為決策者提供支持決策的數據和信息的部件是

A.對話子系統B.數據庫子系統C.模型子系統D.方法庫子系統

27.軟件的結構化開發過程各階段都應產生規范的文檔，以下()是在設計階段應產生的文檔。

A.可行性分析報告書B.軟件需求說明書C.軟件設計規格說明書D.軟件測試報告書

28.信息作為一種資源，其生命周期也可以分為需求、獲取、經營管理、分配四個階段。數據類的識別與信息的生命周期有關。其中與事務類數據有關的階段是

A.需求、獲取、經營管理B.獲取、經營管理、分配C.需求、經營管理、分配D.需求、獲取、分配

29.下列選項哪個是數據庫系統中最早出現的數據模型?

A.層次模型B.網狀模型C.關系模型D.面向對象模型

30.系統分析用于()。

A.提供實施某系統的最佳方案B.提供系統設計的準則C.測試系統的可能存在的問題D.滿足上述所有條件

四、單選題(0題)31.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

五、單選題(0題)32.下面規則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

六、單選題(0題)33.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規則都禁止B.應用缺省允許策略下：全部規則都允許C.通過D.禁止通過

參考答案

1.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業務，能快速獲取用戶需求；有快速建造模型系統的開發工具。二者缺一不可。有相應原型系統知識的積累也是加速實施原型化方法的前提。

2.A

3.C

4.B

5.A

6.CDoS拒絕服務攻擊在同一時間段內，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統無法處理正常用戶的請求為目的。

7.D

8.A

9.A解析：系統設計的任務是，賦予系統分析階段所確定的新系統的功能(即系統應該做什么)，一種具體的實現的方法和技術(即系統應該如何做)。因此，系統設計的依據應該是以往通過審核并得到確認的系統分析報告，它全面地確定了系統所應該具有的功能和性能要求。

10.C

11.TCP/IP

12.目態目態

13.物理物理解析：數據庫管理系統在這三級模式之間提供了外模式/模式映像,模式/內模式映像這兩層映像,保證了數據庫系統中的數據具有較高物理獨立性。

14.主題主題解析：數據倉庫是面向主題的、集成的、相對穩定的、體現歷史變化的數據的集合，用以支持經營管理中的決策過程。

15.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統將用自家的資源來建立。

16.數據庫數據庫解析：這里考查的是數據庫管理系統的發展簡史。

17.穩定或基本或重要穩定或基本或重要解析：在一個企業中，生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。數據是描述現實世界事務的符號記錄，因此是最基本、穩定或者重要的因素。

18.事務事務解析：數據流程圖有兩種典型結構，變換型結構——呈現一種線性狀態。事務型結構——往往是一束數據流一起流入和流出，其中可能同時有幾個事務需要處理。數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

19.組織結構與功能分析組織結構與功能分析解析：系統分析的主要內容有需求分析、組織結構與功能分析、業務流程分析、數據與數據流程分析，功能/數據分析建立新系統的邏輯方案，生成系統分析報告等。

20.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

21.C解析：結構化分析與設計方法是指運用系統的、規范的和可定量的方法來開發、運行和維護信息系統。由于該方法中各個階段之間的順序依賴關系，要求使用該方法時必須能夠在早期凍結用戶的需求。因此該方法的適用范圍是那些用戶需求比較穩定的信息系統的開發；用戶的需求是否穩定，取決于業務的結構化程度和系統的規模。對于日常的一些業務工作，一般有明確的解決方法，其結構化程度較高；對于規模較為龐大的系統，由于其高度的復雜性和不穩定性，所以在早期凍結用戶需求比較困難，因此，不適合直接使用結構化方法。

22.B解析：對運輸管理中的這種管理控制方式，是由政府前期墊付成本，最后從稅收等方面慢慢的回收，屬于一個前饋控制。

23.D解析：關系滿足的范式化越低，則會出現數據冗余，更新異常等現象，其更新操作的代價就越高，反之，其操作的代價就低。而關系滿足的范式化越高，建立的表就會越多，其查詢操作的代價就高，反之，其查詢的代價就低。

24.A

25.B解析：關系型數據庫系統采用關系模型作為數據的組織方式，關系數據模型由關系數據結構、關系操作集合和關系完整性約束三大要素組成。

26.B解析：在DSS電，對話子系統為決策者提供使用系統的接口。數據庫子系統提供支持決策的數據和信息，而模型庫子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。數據庫與模型庫是DSS的兩個基本組成部分。

27.C

28.B解析：數據類是指支持企業所必要的邏輯上相關的數據。數據類可分為：存檔類數據、事務類數據、計劃類數據、統計類數據。信息作為一種資源，其生命周期也可以分為需求、獲取、經營管理、分配四個階段。數據類的識別與信息的生命周期有關，如下圖所示。

29.A解析：層次模型是數據庫系統中最早出現的數據模型，層次數據庫系統采用層次模型作為數據的組織方式。

30.B解析：系統分析用于提供系統設計的準則。

31.A

32.C\r\n關于函數依賴有如下的Armstrong推理規則：

設有關系模式R