2022年廣東省珠海市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

2.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

3.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

4.以下關于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者

C.系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系

D.系統(tǒng)分析員必須從熟悉計算機技術的人員中選拔和培養(yǎng)

5.確定企業(yè)的主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一，下述哪項不是對主題數據庫提出的要求?()

A.主題數據庫應設計得盡可能的穩(wěn)定

B.主題數據庫不發(fā)生變化

C.主題數據庫邏輯緯構獨立于硬、軟件設備

D.主題數據庫將企業(yè)數據劃分為可管理的單位

6.系統(tǒng)備份與普通數據備份的不同在于，它不僅備份系統(tǒng)中的數據，還備份系統(tǒng)中安裝的應用程序、數據庫系統(tǒng)、用戶設置、系統(tǒng)參數等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數據C.恢復全部程序D.恢復網絡設置

7.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

8.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

9.戰(zhàn)略數據規(guī)劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

10.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

二、2.填空題(10題)11.信息系統(tǒng)的可擴展性和可變性要求，一般應在系統(tǒng)開發(fā)的【】中來體現。

12.應用軟件的設計從管理方面來分，有兩個層次。其中，代碼設計、輸入輸出設計、過程設計，界面設計等屬于【】。

13.管理信息系統(tǒng)的主要任務是【】的科學化和規(guī)范化服務。

14.BSP發(fā)中，劃分子系統(tǒng)、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是【】。

15.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

16.BSP方法一般是通過分析過程數據類的組合而得到______，從而可以獲得系統(tǒng)的信息結構。

17.在關系數據庫規(guī)范化理論的研究中，在函數依賴的范疇內，【】達到了最高的規(guī)范化程度。

18.實際數據庫系統(tǒng)中支持的數據模型主要有層次模型、網狀模型和【】。

19.SQL語言的功能是【】數據操縱和數據控制。

20.主頁是個人或機構的基本信息頁面，它一般包含的基本元素有：文本、______、表格和超鏈接。

三、1.選擇題(10題)21.對數據庫中的數據可以進行查詢、插入、刪除、修改(更新)，這是因為數據庫管理系統(tǒng)提供了()。

A.關系模型B.數據操縱功能C.數據維護功能D.數據控制功能

22.適合原型化開發(fā)的準則很多，下列哪一項不是有效的準則?

A.自行設計報表生成B.使用熟悉的功能集C.從一個小系統(tǒng)結構集導出D.從小的輸入編輯模型集合導出

23.以下關于計算機網絡的基本特征的敘述中，()是不正確的。

A.在計算機網絡中采用了分組交換技術

B.建立計算機網絡的主要目的是實現計算機資源的共享

C.互聯(lián)的計算機是分布在不同地理位置的多臺獨立的“自治計算機”

D.聯(lián)網計算機之間的通信必須遵循共同的網絡協(xié)議

24.從E-R模型向關系模型轉換，一個N：M的聯(lián)系轉換成一個關系模式時，該關系模式的主鍵是()。

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

25.扇區(qū)是磁盤存儲數據的基本單位，每個扇區(qū)的大小一般都是()字節(jié)。

A.80B.512C.1000D.1024

26.編譯程序和解釋程序的區(qū)別是()。

A.編譯程序能生成目標程序，而解釋程序不能

B.解釋程序能生成目標程序，而編譯程序不能

C.解釋程序能加工匯編語言源程序，而編譯程序不能

D.編譯程序能工作在交互方式下，而解釋程序不能

27.信息系統(tǒng)邏輯模型中包含很多內容。Ⅰ、系統(tǒng)總體結構Ⅱ、數據流程圖Ⅲ、數據字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結構圖上述哪個(些)是信息系統(tǒng)邏輯模型應該包含的內容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

28.在通常情況下，下面的關系中不可以作為關系數據庫的關系是

A.R1(學生號，學生名，性別)

B.R2(學生號，學生名，班級號)

C.R3(學生號，班級號，宿舍號)

D.R4(學生號，學生名，簡歷)

29.UML提供了五類圖，共九種圖形，試問順序圖屬于下列()。

A.交互圖B.行為圖C.實現圖D.用例圖

30.企業(yè)制定信息系統(tǒng)總體規(guī)劃的主要作用是

A.減少系統(tǒng)開發(fā)的費用B.提高系統(tǒng)開發(fā)的速度C.避免子系統(tǒng)之間的矛盾和協(xié)調D.便于領導的參與和監(jiān)督

四、單選題(0題)31.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

五、單選題(0題)32.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

六、單選題(0題)33.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

參考答案

1.D

2.D

3.A

4.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設計中考慮企業(yè)的現狀和條件，滿足用戶的需求；同時又要運用自己的智慧和經驗改進和完善企業(yè)新的信息系統(tǒng)。所以，對系統(tǒng)分析員的素質和培養(yǎng)提出了更高的要求，這些要求包括：

*系統(tǒng)分析員必須具有系統(tǒng)科學的觀點，能夠靈活運用系統(tǒng)科學的方法解決問題的能力。

*系統(tǒng)分析員應該是一類具有廣泛技術知識和社會知識的人員。

*系統(tǒng)分析員應該是既具有理論知識．又有豐富實踐經驗的人。

*系統(tǒng)分析員應該具有組織和管理才能，會妥善處理各種人際關系。

系統(tǒng)分析員的選拔有兩種途徑：從專業(yè)技術人員中進行選拔和培養(yǎng)；從熟悉計算機技術的人員中選拔和培養(yǎng)。

5.B解析：J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定，而主題數據庫不發(fā)生變化不是在規(guī)劃的過程中應實現的內容。

6.A

7.B

8.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存??；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統(tǒng)對文件實施有效管理和控制的依據，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

9.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現。

第三階段：經營和管理。

第四階段：回收和分配。

10.B

11.可行性分析可行性分析解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

12.詳細設計詳細設計解析：結構化方法系統(tǒng)設計的內容可以分為兩個層次：總體設計和詳細設計。總體設計的主要任務是描述、組織和構造新系統(tǒng)的體系結構。包括軟件體系結構設計、信息系統(tǒng)體系結構設計、網絡設計、數據庫設計等內容；詳細設計屬于低層設計，包括代碼設計、輸入設計，輸出設計。界面設計、應用程序設計等。

13.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務是為企業(yè)管理的科學化和規(guī)范化服務，其主要服務對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側重于企業(yè)內部。

14.U/C矩陣或者過程/數據類矩陣或者信息結構圖U/C矩陣或者過程/數據類矩陣或者信息結構圖解析：定義信息總體結構是BSP方法關鍵步驟之一，其出發(fā)點是利用過程/數據類矩陣建立過程和數據類之間的關系，經過調整后可以確定每個于系統(tǒng)的范圍，表達出信息的總體結構。過程/數據類矩陣也就是U/C矩陣，其作用是

①劃分子系統(tǒng)。

②檢查遺漏的過程和數據。

③確定每個子系統(tǒng)的范圍。

④表達過程與數據的關系。

15.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統(tǒng)表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

16.過程/數據類矩陣過程/數據類矩陣

17.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數依賴的范疇內，BCNF達到了最高的規(guī)范化程度。

18.關系模型關系模型解析：數據庫管理系統(tǒng)所支持的三種主要傳統(tǒng)數據模型是層次模型、網狀模型和關系模型。

19.數據定義數據定義解析：SQL是集數據定義、數據操縱和數據控制功能為一體的關系數據庫語言，充分體現了關系數據庫語言的特點和優(yōu)點。

20.圖像圖像

21.B解析：對數據庫中的數據進行查詢、插入、刪除、修改(更新),是由數據庫管理系統(tǒng)的數據操縱功能提供的。而數據維護功能主要指數據庫的轉儲、恢復等;數據控制功能是指通過授權和回收權限實現數據的安全控制功能。

22.A解析：原型化準則提供一套原型開發(fā)的思想方法。主要內容有：大多數的應用系統(tǒng)都能從一個小的系統(tǒng)結構集合導出；多數系統(tǒng)使用一個常用和熟悉的功能集合；大多數的輸入編輯能從一個小的編輯模型集合導出；應用系統(tǒng)的報表生成是基于4步報表模型；有一個正確的設計結構集合，對原型將會產生積累作用。

23.A

24.C

25.B解析：扇區(qū)是磁盤存儲數據的基本單位，每個扇區(qū)的大小一般都是512字節(jié)。

26.A解析：解釋程序、編譯程序和匯編程序都用來將符號化的程序加工成機器語言代碼。匯編程序只能加工用匯編語言編制的源程序；編譯程序對源程序加工后產生目標程序，用戶運行的是目標程序；解釋程序對源程序的加工過程是邊解釋邊執(zhí)行，它不生成目標程序，源程序的每次運行都要解釋程序進行加工。

27.C解析：邏輯模型的建立是結構化分析階段的主要任務。在上述內容中：系統(tǒng)總體結構：按照層次結構刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數據流程圖：描述了企業(yè)或機構中整體的或部門的數據、數據流向、數據加丁、數據存儲及數據的來源去向。數據字典：是對數據的定義，是對數據邏輯結構的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數據的概念結構。過程說明：是利用結構化語言、判