2022年內蒙古自治區(qū)呼倫貝爾市全國計算機等級考試信息安全技術測試卷(含答案)

2022年內蒙古自治區(qū)呼倫貝爾市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

2.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

3.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

4.環(huán)境安全策略應該____。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

5.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

6.第

55

題

描述需求的技術有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

7.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

8.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.應用層D.傳輸層

9.網(wǎng)絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務D.透明性

10.在結構化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

二、2.填空題(10題)11.在“學生一選課一課程”數(shù)據(jù)庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數(shù)據(jù)庫技術”這門課程的學生的學生名和成績。若使用連接查詢的SQL語句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“數(shù)據(jù)庫技術”ANDS．S#=SC.S#AND【】。

12.使用______設計測試用例，通常選取剛好等于、稍小于和稍大于邊界值的數(shù)據(jù)作為測試用例。

13.當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)，電子數(shù)據(jù)交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉帳系統(tǒng)(EFT)，信用卡服務(POS)，商業(yè)增值服務網(wǎng)絡(VAN)，其主要原因是由于【】技術的迅速發(fā)展。

14.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

15.一般說來，在信息系統(tǒng)開發(fā)中應用【】的技術比應用正在探索的技術更有助于系統(tǒng)開發(fā)的成功和減少風險。

16.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

17.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數(shù)據(jù)類。

18.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

19.Simon提出的決策一般過程包括收集信息、決策方案的設計與分析、方案的選擇三個步驟。在DSS中，支持收集信息活動的部件是______，支持方案的設計、方案的選擇兩個階段的部件是______。

20.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

三、1.選擇題(10題)21.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

22.下列()屬于需求分析階段的具體任務。

A.分析系統(tǒng)的數(shù)據(jù)要求B.確定對用戶的綜合要求C.了解用戶的需求D.導出系統(tǒng)的邏輯模型

23.信息系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現(xiàn)的錯誤中有60%-80%是來源于

A.需求定義B.系統(tǒng)設計C.系統(tǒng)運行D.程序維護

24.設有關系模式R(A,B,C,D,E,F)，其函數(shù)依賴集為F={E→D,C→B,CE→F,B→A}。則R的主鍵是

A.(E,C,B)B.(C,E)C.ED.C

25.戰(zhàn)略數(shù)據(jù)規(guī)劃應由若干步驟按順序來進行，其首先應完成的是

A.確定研究邊界B.建立業(yè)務活動過程C.建立企業(yè)模D.確定實體和活動

26.編寫程序時應遵循語句構造、內部文檔和數(shù)據(jù)說明的一些原則。以下不屬于語句構造原則的是

A.避免復雜的條件語句B.避免使用多維數(shù)組C.避免使用多重循環(huán)D.避免使用多重條件嵌套

27.SQL語言具有多種優(yōu)點，SQL是()成為關系數(shù)據(jù)庫語言的國際標準的。

A.1986年B.1987年C.1988年D.1989年

28.數(shù)據(jù)模型的三要素是______。

A.外模式、概念模式和內模式B.關系模型、網(wǎng)狀模型、層次模型C.實體、屬性和聯(lián)系D.數(shù)據(jù)結構、數(shù)據(jù)操作和數(shù)據(jù)約束條件

29.決策支持系統(tǒng)是以

A.數(shù)據(jù)庫為中心B.模型庫為中心C.對話系統(tǒng)為中心D.知識表示為中心

30.設有關系R(S，D，M)，其函數(shù)依賴集F={S→D，D→M)。則關系R至多滿足()。

A.1NFB.2NFC.3NFD.BCNF

四、單選題(0題)31.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產生的問題

C.彌補防火墻對內網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

五、單選題(0題)32.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

六、單選題(0題)33.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

參考答案

1.A

2.C

3.C

4.D

5.A

6.C使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

7.B

8.B

9.A

10.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

11.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根據(jù)屬性CNAME的值“數(shù)據(jù)庫技術”在關系C中找到對應的屬性C#，然后根據(jù)C#的屬性值在關系SC中找到對應的屬性S#，最后再根據(jù)S#的屬性值在關系S中找到一批學生姓名SNAME和成績GRADE。

12.邊界值分析法邊界值分析法

13.網(wǎng)絡網(wǎng)絡解析：當前，充分利用網(wǎng)絡技術和數(shù)據(jù)庫技術的發(fā)展，形成了一種新的運作方式。當前的管理信息系統(tǒng)的形式發(fā)生了很大的變化。這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)，電子數(shù)據(jù)交換(EDI)，電子訂貨系統(tǒng)(EOS)，電子轉帳系統(tǒng)(EFT)，信用卡服務(POS)，商業(yè)增值服務網(wǎng)絡(VAN)。

14.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

15.成熟成熟解析：由于計算機硬件技術的發(fā)展十分迅速，技術更新快，人們追求技術先進、擔心設備落后的心理往往十分明顯。一般來說，選擇較為普遍、技術成熟、應用開發(fā)較為成功的計算機系統(tǒng)是有利于系統(tǒng)建設的，運用成熟的技術會比運用正在探索的技術風險小。

16.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經驗，往往是一個到另一個逐項發(fā)展。

17.企業(yè)過程或過程企業(yè)過程或過程解析：本題考查實施BSP研究的主要活動。根據(jù)研究活動順序可知，分析現(xiàn)行系統(tǒng)支持、確定管理部門對系統(tǒng)的要求等后續(xù)活動，都是建立在定義企業(yè)過程和定義數(shù)據(jù)類的基礎上，所以最基礎的活動是定義企業(yè)過程和定義數(shù)據(jù)類。

18.關鍵成功因素關鍵成功因素解析：關鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

19.數(shù)據(jù)庫模型庫數(shù)據(jù)庫,模型庫

20.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

21.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

22.C

23.A解析：如需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的，則不論以后各步的工作質量如何，都必然導致一場災難?？梢姡到y(tǒng)開發(fā)中，需求定義是系統(tǒng)成功的關鍵一步，必須得到足夠的重視。

24.B解析：能夠成為主屬性的只有在函數(shù)依賴中的決定因素，C→B，B→A，可知C→A，所以R的主鍵是(C，E)。

25.C解析：數(shù)據(jù)規(guī)劃的步驟可歸納為：第一步企業(yè)模型的建立；第二步確定研究的邊界；第三步建立業(yè)務活動過程；第四步實體和活動的確定；第五步對所得規(guī)劃結果進行審查。

26.B解析：本題考查程序書寫的原則。書寫程序語句時應該注意內部文檔、數(shù)據(jù)說明和語句構造等方面的一些基本原則，從而提高程序的可讀性和易維護性。本題的4個選項中，經過仔細分析不難看出，條件語句、多重循環(huán)和多重條件嵌套均與語句的構造有關，而多維數(shù)組則屬于數(shù)據(jù)說明方面的內容，所以選項B錯誤，應為所選。

27.B

28.D解析：數(shù)據(jù)結構、數(shù)據(jù)操作和數(shù)據(jù)約束條件這三個方面完整地描述了一個數(shù)據(jù)模型，其中數(shù)據(jù)結構是刻畫模型性質的最基本的方面。[考點鏈接]關系數(shù)據(jù)庫系統(tǒng)、關系數(shù)據(jù)模型、關系模型的數(shù)據(jù)結構。

29.B解析：本題考查決策支持系統(tǒng)的組成。決策