備考2023年江西省九江市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

備考2023年江西省九江市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

2.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

3.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進(jìn)行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

4.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

5.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

6.下列四項中不屬于計算機(jī)病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

7.所謂()就是指計算機(jī)完成任務(wù)的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務(wù)模式D.計算模式

8.大家所認(rèn)為的對Internet安全技術(shù)進(jìn)行研究是從()時候開始的

A.Internet誕生B.第一個計算機(jī)病毒出現(xiàn)C.黑色星期四

9.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

10.安全審計跟蹤是()。

A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過程

D.對計算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

二、2.填空題(10題)11.要保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

12.系統(tǒng)建設(shè)時既要充分考慮自身的投資能力，同時也要綜合權(quán)衡系統(tǒng)運行后能給企業(yè)帶來的效益，除經(jīng)濟(jì)效益以外還要考慮______。

13.現(xiàn)代企業(yè)級的信息系統(tǒng)設(shè)計包括兩個方面的內(nèi)容：一是對在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進(jìn)行實現(xiàn)的基本過程的設(shè)計，該設(shè)計稱為面向業(yè)務(wù)活動和業(yè)務(wù)設(shè)計；二是將與具體的系統(tǒng)運行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等軟件、硬件平臺)的設(shè)計，該設(shè)計稱為【】。

14.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)性工作是首先應(yīng)該建立企業(yè)的【】。

15.為避免一些不可抗拒的意外因素對系統(tǒng)數(shù)據(jù)造成的毀滅性破壞，最有效的方法是對系統(tǒng)進(jìn)行【】。

16.管理信息系統(tǒng)的概念結(jié)構(gòu)是指管理信息系統(tǒng)是各職能子系統(tǒng)的一個聯(lián)合體。每個子系統(tǒng)包含執(zhí)行控制、______及戰(zhàn)略計劃3個信息處理部分。

17.原型化方法不過分強(qiáng)調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的【】。

18.在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列稱為【】。

19.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的【】和領(lǐng)導(dǎo)者。

20.信息安全中對文件的保護(hù)和保密是一項重要的工作，其中保護(hù)是為了防止誤操作而對文件造成破壞，保密措施是為了防止______的用戶對文件進(jìn)行訪問。

三、1.選擇題(10題)21.網(wǎng)絡(luò)的以下基本安全服務(wù)功能的論述中，()是有關(guān)數(shù)據(jù)完整性的論述。

A.對網(wǎng)絡(luò)傳輸數(shù)據(jù)的保護(hù)B.確定信息傳送用戶身份真實性C.保證發(fā)送接收數(shù)據(jù)的一致性D.控制網(wǎng)絡(luò)用戶的訪問類型

22.下列因素中，()與數(shù)據(jù)庫系統(tǒng)的運行效率有關(guān)。

Ⅰ．功能是否齊全

Ⅱ．容錯

Ⅲ．糾錯能力

Ⅳ．?dāng)?shù)據(jù)庫設(shè)計是否合理

Ⅴ．程序可讀性

Ⅵ．算法

Ⅶ．編程技巧

A.Ⅰ、Ⅱ、Ⅲ和ⅤB.Ⅰ、Ⅳ、Ⅴ和ⅥC.Ⅱ、Ⅲ、Ⅳ和ⅥD.全部

23.信息系統(tǒng)開發(fā)有多種模式，下列已知可供選擇的開發(fā)模式中，哪種模式可能不利于以后用戶對系統(tǒng)的維護(hù)?

A.聯(lián)合開發(fā)型B.委托承包C.自行開發(fā)D.顧問開發(fā)型

24.結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法最適合于

A.規(guī)模適中和結(jié)構(gòu)化較高的系統(tǒng)

B.規(guī)模很大和結(jié)構(gòu)化較高的系統(tǒng)

C.規(guī)模中等和結(jié)構(gòu)化較差的系統(tǒng)

D.規(guī)模較小和結(jié)構(gòu)化較差的系統(tǒng)

25.實現(xiàn)一個信息系統(tǒng)必須保證幾個基本原則，下列哪個不屬于基本原則?

A.支持企業(yè)戰(zhàn)略目標(biāo)B.固定不變的規(guī)劃C.信息的一致性D.系統(tǒng)的適應(yīng)性

26.數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)是數(shù)據(jù)庫系統(tǒng)的總體框架，一般來說數(shù)據(jù)庫系統(tǒng)應(yīng)具有三級模式體系結(jié)構(gòu)，它們是()。

A.外模式，模式和內(nèi)模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

27.下列敘述中，錯誤的是

A.系統(tǒng)軟件是在應(yīng)用軟件基礎(chǔ)上開發(fā)的

B.系統(tǒng)軟件應(yīng)提供友好的人機(jī)界面

C.系統(tǒng)軟件與硬件密切相關(guān)

D.系統(tǒng)軟件與具體應(yīng)用領(lǐng)域無關(guān)

28.在關(guān)系數(shù)據(jù)庫設(shè)計理論中，如果一個關(guān)系R滿足1NF，但R的非主屬性傳遞函數(shù)依賴于碼，則關(guān)系R屬于()。

A.1NFB.2NFC.3NFD.BCNF

29.輸入設(shè)計應(yīng)該遵循一定的原則，下列哪項不屬于輸入設(shè)計應(yīng)該遵循的原則?

A.保持滿足輸入要求的最低量B.避免重復(fù)輸入C.使輸入數(shù)據(jù)直接滿足處理的要求而無須轉(zhuǎn)換D.保證輸入數(shù)據(jù)的速度

30.用結(jié)構(gòu)化程序設(shè)計方法時，任何程序均由以下三種基本邏輯結(jié)構(gòu)組成()。

A.控制結(jié)構(gòu)、選擇結(jié)構(gòu)、順序結(jié)構(gòu)

B.連接結(jié)構(gòu)、選擇結(jié)構(gòu)、執(zhí)行結(jié)構(gòu)

C.控制結(jié)構(gòu)、選擇結(jié)構(gòu)、執(zhí)行結(jié)構(gòu)

D.控制結(jié)構(gòu)、連接結(jié)構(gòu)、執(zhí)行結(jié)構(gòu)

四、單選題(0題)31.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

五、單選題(0題)32.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實現(xiàn)

A.指針B.游標(biāo)C.數(shù)組D.棧

六、單選題(0題)33.信息安全管理中，()負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

參考答案

1.A解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計方法。隨著信息系統(tǒng)規(guī)模的擴(kuò)大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計和開發(fā)方法，這也是當(dāng)前大系統(tǒng)開發(fā)所常用的方法。

2.C

3.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細(xì)的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

4.A

5.C

6.C

7.D

8.C

9.B

10.A

11.方法論或方法方法論或方法解析：信息系統(tǒng)開發(fā)成功與否，從根本上來講，最重要的是要有正確的方法論和開發(fā)策略。

12.社會效益社會效益

13.面向系統(tǒng)組成的技術(shù)設(shè)計面向系統(tǒng)組成的技術(shù)設(shè)計

14.管理模型管理模型解析：管理信息系統(tǒng)建設(shè)的基礎(chǔ)是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機(jī)化。按照業(yè)務(wù)流程再造的思想，管理信息系統(tǒng)不應(yīng)該是原有業(yè)務(wù)系統(tǒng)的簡單翻版，應(yīng)該建立在科學(xué)的、規(guī)范的業(yè)務(wù)流程的基礎(chǔ)上，而科學(xué)的、規(guī)范的業(yè)務(wù)流程必須反映在企業(yè)的管理模型中。

15.數(shù)據(jù)備份數(shù)據(jù)備份解析：系統(tǒng)中的數(shù)據(jù)是在系統(tǒng)運行過程中逐步積累和更新而來的。當(dāng)意外情況發(fā)生時，用備份數(shù)據(jù)恢復(fù)原來的系統(tǒng)和數(shù)據(jù)是最有效的方法。

16.管理控制管理控制解析：每個子系統(tǒng)包含執(zhí)行控制、管理控制及戰(zhàn)略計劃3個信息處理部分。每個子系統(tǒng)有自己的專用數(shù)據(jù)文件，同時還可共用被組織在一個由DBMS管理的公用數(shù)據(jù)庫里的數(shù)據(jù)。

17.動態(tài)定義動態(tài)定義解析：原型化方法在逐步實現(xiàn)的過程中完成系統(tǒng)的定義即動態(tài)定義，在原型法的開始階段不需要對系統(tǒng)有全面完整定義。

18.屬性屬性解析：在關(guān)系數(shù)據(jù)模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數(shù)稱為關(guān)系的元數(shù)。

19.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個系統(tǒng)開發(fā)中，擔(dān)負(fù)著多方面多種任務(wù)。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。

20.未授權(quán)或非法未授權(quán)或非法

21.C

22.C解析：本題考查數(shù)據(jù)庫系統(tǒng)運行效率的影響因素。功能是否齊全關(guān)系到數(shù)據(jù)庫的使用范圍，但是與運行效率無關(guān)；程序可讀性關(guān)系到系統(tǒng)的維護(hù)和修改，也與運行效率無關(guān)：編程技巧關(guān)系到程序?qū)崿F(xiàn)的工作量，但是只要按照要求實現(xiàn)的數(shù)據(jù)庫系統(tǒng)，它的運行就與編程技巧沒有什么關(guān)系了。而容錯、糾錯能力、數(shù)據(jù)庫設(shè)計是否合理、算法直接關(guān)系到數(shù)據(jù)系統(tǒng)的運行效率，故本題選擇C。

23.B解析：信息系統(tǒng)開發(fā)大致可以分為4種模式。委托承包型，即企業(yè)將計算機(jī)信息系統(tǒng)工程承包給企業(yè)外的某一單位，依靠外力來建設(shè)系統(tǒng)，這種方式全部依靠外力，沒有培養(yǎng)內(nèi)部力量，不利于對系統(tǒng)的維護(hù)；聯(lián)合開發(fā)型，企業(yè)與企業(yè)外某一單位聯(lián)合組成研制組，內(nèi)部力量和外部力量兼有；顧問開發(fā)型，企業(yè)內(nèi)部聘請有經(jīng)驗的專家參與工作，他們主要起咨詢顧問作用，這是較提倡的一種方法，有利于系統(tǒng)的維護(hù)和內(nèi)部人員的培養(yǎng)；白行開發(fā)型是內(nèi)部人員組成研制組，這種方式完全依靠內(nèi)部力量，缺少成功的經(jīng)驗，有利于維護(hù)，但是不利于開發(fā)。

24.A解析：本題考查結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法的適用范圍。結(jié)構(gòu)化信息系統(tǒng)開發(fā)方法在生命周期的各階段中都追求需求和文檔的定義的嚴(yán)格性、完備性和準(zhǔn)確性，它適合應(yīng)用在那些規(guī)模適中而所有業(yè)務(wù)過程可以事先加以說明的系統(tǒng)，如結(jié)構(gòu)化較高的數(shù)據(jù)處理業(yè)務(wù)。而對那些規(guī)模龐大、業(yè)務(wù)流程有較大不確定性的系統(tǒng)，直接在大范圍內(nèi)應(yīng)用結(jié)構(gòu)化方法會帶來困難。只有選項A符合題意。因此，本題的正確答案是A。

25.B解析：BSP的基本原則包括：一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)；一個信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)中各管理層次的需求；一個信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息；一個信息系統(tǒng)應(yīng)該經(jīng)得起組織機(jī)構(gòu)和管理體制的變化；一個系統(tǒng)的戰(zhàn)略規(guī)劃，應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。[考點鏈接]BSP的概念。

26.A解析：數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成。這是數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)或總體結(jié)構(gòu)。模式也稱邏輯模式或概念模式,是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述,是所有用戶的公共數(shù)據(jù)視圖。外模式是模式的子集,所以也稱子模式或用戶模式,是數(shù)據(jù)庫用戶能夠看見的和使用的、局部的邏輯結(jié)構(gòu)和特征的描述,是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。內(nèi)模式也稱物理模式或存儲模式,是數(shù)據(jù)物理結(jié)構(gòu)和存儲方式的描述,是數(shù)據(jù)庫內(nèi)部的表示方法。

27.A解析：應(yīng)用軟件是在系統(tǒng)軟件基礎(chǔ)上開發(fā)的，系統(tǒng)軟件是隨計算機(jī)出廠并具有通用功能的軟件，一般包括操作系統(tǒng)、語言處理程序和數(shù)據(jù)庫管理系統(tǒng)及服務(wù)程序。

28.B解析：第1范式：關(guān)系R中的元組的每個分量必須是不可分的數(shù)據(jù)項，稱關(guān)系R滿足第1范式，記做R錯誤!不能通過編輯域代碼創(chuàng)建對象。1NF；第2范式：若關(guān)系R錯誤!不能通過編輯域代碼創(chuàng)建對象。1NF，且每一個非主屬性完全函數(shù)依賴于碼，則R錯誤!不能通過編輯域代碼創(chuàng)建對象。2NF；第3范式：若關(guān)系R錯誤!不能通過編輯域代碼創(chuàng)建對象。2NF，且每一個非主屬性都不傳遞依賴于碼，則R錯誤!不能通過編輯域代碼創(chuàng)建對象。3NF；BCNF要求對于每一個非平凡的函數(shù)依賴X→Y，都有X包含碼。故本題