2022-2023學年湖南省邵陽市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數據進入防火墻后，在以下策略下，選擇合適選項添入()。A.應用缺省禁止策略下：全部規則都禁止B.應用缺省允許策略下：全部規則都允許C.通過D.禁止通過

2.關于安全審計目的描述錯誤的是()。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

3.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

4.戰略數據規劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

5.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

6.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統不對系統或網絡造成任何影響

B.審計數據或系統日志信息是入侵檢測系統的一項主要信息來源

C.入侵檢測信息的統計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統無法檢查加密的數據流

7.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

8.計算機軟件分系統軟件和應用軟件兩大類，其中處于系統軟件核心地位的是()。

A.數據庫管理系統B.操作系統C.程序語言系統D.網絡通信軟件

9.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

10.數據進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規則都禁止B.應用缺省允許策略下：全部規則都允許C.通過D.禁止通過

二、2.填空題(10題)11.模塊結構圖是由數據流程圖導出的。通常信息系統的數據流程圖包括兩種典型結構，即變換結構和【】結構。

12.用值域的概念來定義關系，關系是屬性值域笛卡兒積的一個【】。

13.計算機系統軟件包括操作系統、語言處理程序、數據庫管理系統和______。

14.存儲器通常由存儲矩陣、______、控制邏輯和三態數據緩沖器組成。

15.細化分布數據規劃的這步工作，是去確定哪些是數據庫結構，哪些是文件結構，最后畫出【】。

16.J．Martin清晰地區分了計算機的4類數據環境，第1類環境：數據文件；第2類環境：應用數據庫；第3類環境：______；第4類環境：信息檢索系統。

17.辦公信息系統在技術上分析具有層次性，自底向上可依次劃分為硬件層、軟件層、______和應用層四層。

18.SQL語言有兩種方式：一種是在終端交互方式下使用，稱為【】；另一種是嵌入在高級語言的程序中使用，稱為嵌入式SQL。

19.為了實現數據庫管理系統的三級模式之間的聯系，數據庫管理系統提供了兩個映像，它們是外模式/模式映像和【】。

20.BSP方法認為，一個信息系統必須支持企業的【】目標。

三、1.選擇題(10題)21.對于原型化方法從全面考慮可以羅列若干結論，下述結論中哪一個是不準確的?

A.原型化適合于用戶B.原型化適合于開發者C.原型化僅適合于小項目D.原型化可用于大項目

22.企業建模型的業務活動確定的目的是()。

A.找出重復性活動B.找出重復性過程C.找出被遺漏的過程D.確定業務職能

23.BSP的過程分類，按其生命周期四個階段劃分，下面哪個過程屬于需求階段?

A.財政計劃B.應收款項C.付賬D.普通會計

24.在辦公信息處理中，可將辦公內容分成若干類型，其中屬于組織機構高層的辦公處理類型大多是

A.確定型事務處理B.非確定型事務處理C.混合型事務處理D.風險型事務處理

25.對于數據庫系統，負責定義數據庫內容，決定存儲結構和存儲策略及安全授權等工作的是

A.應用程序員B.用戶C.數據庫管理員D.數據庫管理系統的軟件設計員

26.下面______不是數據挖掘的常用方法。

A.關聯規則挖掘B.分類分析C.聚類分析D.結構化開發

27.某公司把庫存物資出入庫和出入庫財務記賬處理綜合成一個應用子系統，這種子系統是將()。

A.供銷職能和生產職能關聯在一起

B.供銷職能和財務職能關聯在一起

C.財務職能和生產職能關聯在一起

D.供銷職能和市場職能關聯在一起

28.假定學生關系是S(S#，SNAME，SEX，AGE)，課程關系是C(C#，CNAME，TEACHER)，學生選課關系是SC(S#，C#，GRADE)。要查找選修"COMPUTER"課程的女學生的姓名，將涉及到關系

A.SB.SC，CC.S，SCD.S，C，SC

29.數據庫三級模式體系結構的劃分，有利于保持數據庫的()

A.數據獨立性B.數據安全性C.結構規范化D.操作可行性

30.用二維表格結構來表示實體之間聯系的模型稱為

A.關系模型B.層次模型C.網狀模型D.運算模型

四、單選題(0題)31.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

五、單選題(0題)32.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

六、單選題(0題)33.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

參考答案

1.A

2.D

3.A

4.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現。

第三階段：經營和管理。

第四階段：回收和分配。

5.A

6.A

7.C

8.B解析：計算機軟件分系統軟件和應用軟件兩大類，操作系統處于系統軟件核心地位。因為操作系統能有效地組織和管理計算機系統中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統能高效地運行。

9.B

10.A

11.事務事務解析：數據流程圖有兩種典型結構，變換型結構——呈現一種線性狀態。事務型結構——往往是一束數據流一起流入和流出，其中可能同時有幾個事務需要處理。數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

12.子集子集解析：用值域的概念來定義關系，關系是屬性值域笛卡兒積的一個子集。

13.服務性程序服務性程序解析：系統軟件包括操作系統、語言處理程序、數據庫管理系統以及服務性程序。操作系統管理計算機軟硬件資源，高度用戶作業程序和處理各種中斷，保證計算機各部分協調有效工作的軟件。語言處理程序將匯編語言源程序或高級語言源程序翻譯或者編譯成機器語言表示的目標程序，以便由計算機識別和執行。按其處理方式不同分為解釋型程序和編譯型程序兩大類。數據庫管理系統是專門對數據庫進行管理和控制的系統軟件；其主要功能有數據描述、數據操縱、數據庫管理和數據維護。服務性程序是指一類輔助性的程序，也叫支撐軟件，是為了幫助用戶使用和維護計算機，提供服務性手段的一類程序，如安裝程序、鏈接程序、編輯程序、調試程序及故障診斷程序等。

14.地址譯碼器地址譯碼器

15.地理數據結構矩陣地理數據結構矩陣

16.主題數據庫主題數據庫解析：計算機的數據環境分為4種類型：數據文件、應用數據庫、主題數據庫和信息檢索系統。

17.處理層處理層解析：辦公自動化系統的四個層次是硬件層、軟件層、處理層和應用層。

18.交互式SQL交互式SQL

19.模式/內模式映像模式/內模式映像解析：為了實現數據庫三級模式之間的聯系和轉換，數據庫管理系統在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內模式映像。這兩層映像保證了數據庫系統的數據獨立性。

20.戰略戰略解析：本題考查BSP的概念。企業系統規劃(BusinessSystemPlanning，BSP)方法是一種對企業信息系統進行規劃和設計的結構化方法，著重于幫助企業制定信息系統的規劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統必須支持企業的戰略目標。

21.C解析：原型化也適合于小項目。

22.A

23.A解析：BSP過程定義中，產品/服務以及支持性資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分。需求資源計劃、執行計劃的過程屬于需求階段；開發一種產品/服務、獲取開發中需要資源的過程屬于獲取階段；組織加：廠、修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業的產品/服務是結束資源使用的過程；屬于回收/分配階段。

24.B解析：一般可將辦公室分成三種類型。第一類是確定型的事務處理，處于一個組織機構的基層；第二類是非確定型的事務處理，處于組織機構的高層；第三類是混合型的事務處理，處于中層。

25.C解析：數據庫管理員(簡稱DBA)，具有以下職責：

設計、定義數據庫系統；幫助用戶使用數據庫系統；監督與控制數據庫系統的使用和運行；改進和重組數據庫系統；轉儲與恢復數據庫：重構數據庫。

26.D解析：常用數據挖掘方法有：關聯規則挖掘、分類分析和聚類分析。結構化開發方法是一種信息系統開發的方法，并不是數據挖掘的常用方法。

27.B解析：庫存物資出入庫記賬處理綜合成一個應用子系統，是將財務和供銷