2021年山西省運城市全國計算機等級考試信息安全技術測試卷(含答案)

2021年山西省運城市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗進行，直至新系統(tǒng)交付試用或使用。這是結構化方法中哪個階段的任務?

A.可行性分析B.系統(tǒng)的邏輯設計C.系統(tǒng)實施D.系統(tǒng)的物理設計

2.數據流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

3.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

4.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

5.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

6.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

7.回歸測試是下列哪項維護工作中最常用的方法

A.適應性維護B.校正性維護C.完善性維護D.預防性維護

8.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網絡的、綜合的D.實時的、網絡的

9.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

10.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

二、2.填空題(10題)11.黑箱測試不考慮程序內部細節(jié)、結構和實現方式,只是根據程序【】說明來設計測試用例。

12.在戰(zhàn)略數據規(guī)劃方法中，經常使用的一類簡明、直觀的圖形工具，它就是【】。

13.針對一個具體問題，應該如何構造一個適合于它的數據模式，這是一個【】邏輯設計問題。

14.在數據庫的三級模式體系結構中，外模式與模式之間的映像實現了數據庫的【】獨立性。

15.主題數據庫與【】有關，與一般應用項目無關。

16.在原型化的項日管理中，對控制重復周期最有效的因素是______。

17.數據是信息的符號表示，或稱載體；信息是數據的______。

18.信息的使用包括兩個問題，即______和如何實現價值轉換的問題。

19.應用軟件的模塊結構劃分時應盡可能做到模塊之間【】。

20.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對企業(yè)的影響、______、需求4個方法的判別標準。

三、1.選擇題(10題)21.J.Martin對自頂向下全局規(guī)劃工作提出過時間要求，并指出只要有切實可行的規(guī)劃方法，規(guī)劃工作的完成時間約為()

A.12個月B.9個月C.8個月D.6個月

22.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是______和自頂而下的開發(fā)方法。

A.自上而下B.全面進行C.自底而上D.單純規(guī)劃

23.信息安全是要防止非法攻擊和病毒的傳播，保障電子信息的有效性。從具體的意義上來理解，需保證以下()。

Ⅰ．保密性

Ⅱ．完整性

Ⅲ．可用性

Ⅳ．可控性

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

24.構成網絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

25.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的要求

C.一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現

D.信息系統(tǒng)應具有可變更性或對環(huán)境變更的適應性

26.在下面列出的數據管理技術發(fā)展的3個階段中，哪一個(些)沒有專門的軟件對數據進行管理?Ⅰ．人工管理階段Ⅱ．文件系統(tǒng)階段Ⅲ．數據庫階段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

27.軟件開發(fā)可行性研究，一般涉及經濟、技術、操作和法律可行性，而進行可行性研究的基本依據則是用戶提出的軟件()。

A.系統(tǒng)質量B.系統(tǒng)目標C.系統(tǒng)功能D.系統(tǒng)性能，

28.SQL的DROPINDEX語句的作用是()。

A.建立索引B.刪除索引C.更新索引D.修改索引

29.MRPII的含義是______。

A.物料需求計劃的第二代B.制造資源計劃的第二代C.物料需求計劃D.制造資源計劃

30.J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是確定企業(yè)的

A.文件系統(tǒng)B.主題數據庫C.應用數據庫D.數據倉庫

四、單選題(0題)31.根據定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

五、單選題(0題)32.在下面關于操作系統(tǒng)文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統(tǒng)中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

六、單選題(0題)33.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

參考答案

1.C解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗進行，直至新系統(tǒng)交付試用或使用。

2.A解析：數據流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。數據流程圖的實現應運用結構化的方法，自頂向下，從外而內、逐步求精地來編制，用以說明軟件的處理功能。

3.B解析：SQL中游標技術是每次只處理一個記錄。

4.B

5.B

6.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內同一個層次上的模塊總數的最大位，寬度越大，系統(tǒng)越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

7.B\r\n軟件維護有四種類型：校正性維護、適應性維護、完善性維護和預防性維護。其中：

*校正性維護是指對在測試階段沒有發(fā)現的錯誤進行測試、診斷、定位、糾錯及驗證修改的回歸測試過程。

*適應性維護是指為了使軟件系統(tǒng)適應不斷變化的運行環(huán)境而修改軟件的過程。

*完善性維護是指軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統(tǒng)的功能和質量做進一步的修改或補充。

*預防性維護是指為了改良將來的可靠性或可維護性，或者為將來的改進奠定更好的基礎，而對軟件進行的修改或補充。

8.A解析：原型開發(fā)人員應能夠在一個交互的和綜合的工作臺上建立模型。

9.C

10.D

11.功能說明功能說明解析：黑箱法設計不關心程序內部是如何實現的,而只是檢查程序是否符合它的“功能說明”,測試人員將程序看成一個“黑箱”。

12.U/C矩陣U/C矩陣解析：BSP發(fā)中，劃分子系統(tǒng)、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數據類，列表示過程，并以字母C和U表示過程對數據類的產生和使用。

13.關系數據庫關系數據庫解析：關系數據庫邏輯設計問題是如何構造一個適合于它的數據模式。

14.邏輯邏輯解析：當模式改變時，則各個外模式/模式的映像做相應的改變，可以使外模式保持不變。從而應用程序不必修改，保證了數據與程序的邏輯獨立性，簡稱數據的邏輯獨立性。

15.企業(yè)經營主題企業(yè)經營主題解析：主題數據庫與企業(yè)經營主題有關，與一般應用項目無關。

16.費用分配費用分配

17.內涵/語義解釋內涵/語義解釋

18.技術問題技術問題解析：信息管理就是對各種類型的信息進行收集、存儲、加工、傳輸、維護和使用的過程。其中信息的使用包括兩個問題，即技術問題和如何實現價值轉換的問題。

19.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內聚。

20.成功的可能性成功的可能性

21.D解析：Martin對規(guī)劃過程提出了時間要求，自頂向下的全局規(guī)劃工作，應該在6個月內完成。按照一般經驗，只要有切實可行的規(guī)劃方法，6個月內可以完成90%的規(guī)劃工作，剩下10%都是細枝末節(jié)或不確定的問題，不影響規(guī)劃工作的執(zhí)行。選項D正確。

22.C

23.D

24.B解析：網絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數據與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

25.B解析：A,B,D都屬于企業(yè)系統(tǒng)規(guī)劃方法的基本原則，而B選項中，信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)的各個管理層次的要求。

26.A解析：文件系統(tǒng)階段和數據庫階段都有專門的軟件來對數據進行管理，形成文件和數據庫。而人工管理階段沒有專門的軟件對數據進行管理。

27.B解析：可行性分析是初步調查后進行的對系統(tǒng)開發(fā)必要性和可能性的研究,確定系統(tǒng)的目標和規(guī)模是否現實,系統(tǒng)方案在經濟上、技術上和操作上是否可以接受。進行可行性研究的基本依據則是用戶提出的軟件系統(tǒng)目標。

28.B解析：SQL是一種結構化查詢語言，DROPINDEX語句的作用是刪除索引。索引一經建立，系統(tǒng)會自動使用、維護、修改和更新索引，不需要用戶干預。

29.D解析：20世紀80年代，人們把制造、財務、銷售、采購、技術等各個子系統(tǒng)集成為一個一體化的系統(tǒng)，稱之為制造資源計劃(ManufacturingResourcePlanning)系統(tǒng)，英文縮寫為MRP。為了區(qū)別物料需求計劃系統(tǒng)的MRP(MaterialRequirementsPlanning)而記為MRPII。

30.B明確提出“戰(zhàn)略數據規(guī)劃”這一概念是美國的詹姆斯馬?。↗amesMartin）.他認為：戰(zhàn)略數據規(guī)劃是通過一系列步驟來建造組織的總體數據模型。而總體數據模型是按實體集群劃分的、針對管理目標的、由若干個主題數據庫概念模型構成的統(tǒng)一體，在實施戰(zhàn)略上既有集中式又有分布式，分期分批地進行企業(yè)數據庫構造。

31.A

32.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既