2022-2023學(xué)年甘肅省酒泉市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2022-2023學(xué)年甘肅省酒泉市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應(yīng)性維護C.完善性維護D.預(yù)防性維護

2.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

3.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

4.在下列性質(zhì)中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

5.在關(guān)系SC中，查詢學(xué)習(xí)課程號為\'DB\'，且成績在60至90之間的學(xué)生學(xué)號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

6.BSP研究包含11個活動。其中“識別和定義由企業(yè)過程產(chǎn)生、控制和使用的數(shù)據(jù)”的步驟是

A.定義信息總體結(jié)構(gòu)B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

7.計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

8.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

9.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

10.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

二、2.填空題(10題)11.馮.諾依曼結(jié)構(gòu)的計算機的基本原理是______原理。

12.建立成功的MIS有兩個先決的條件：一是指定好系統(tǒng)的開發(fā)策略；二是企業(yè)管理【】。

13.管理信息系統(tǒng)應(yīng)該支持企業(yè)各個層次的業(yè)務(wù)。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術(shù)層的數(shù)據(jù)管理和面向【】的宏觀調(diào)控。

14.系統(tǒng)分析的主要活動有：系統(tǒng)初步調(diào)查、系統(tǒng)可行性研究、系統(tǒng)詳細(xì)調(diào)查研和______。

15.BSP經(jīng)驗認(rèn)為，過程定義的合理性在一定程度上依賴于研究成員對企業(yè)流程的______和實際工作經(jīng)驗。

16.在數(shù)據(jù)庫設(shè)計中，數(shù)據(jù)庫管理員(DBA)、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

17.戰(zhàn)略數(shù)據(jù)規(guī)劃是信息系統(tǒng)建設(shè)必須做好的基礎(chǔ)工作，它主要完成一個不受技術(shù)變化影響的、穩(wěn)定的【】。

18.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項指標(biāo)是否達到了設(shè)計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

19.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對穩(wěn)定的，即【】要相對穩(wěn)定。

20.回歸測試是【】維護中最常運用的方法。

三、1.選擇題(10題)21.在MIS中，將管理分為3個層次，下列哪個稱謂不屬于這3個層次?

A.戰(zhàn)略計劃B.管理控制C.執(zhí)行控制D.業(yè)務(wù)控制

22.BSP方法的產(chǎn)品/服務(wù)過程的定義分四個步驟，為尋找公共過程必須進行分組考慮。下列哪個包含此類工作?

A.識別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)生命周期的各個階段識別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

23.建立大型的計算機化的企業(yè)信息系統(tǒng),()的數(shù)據(jù)規(guī)劃和對不同用戶領(lǐng)域的關(guān)系進行局部設(shè)計。

A.重點突出B.橫向發(fā)展C.逐步求精D.自頂向下

24.一般來說，MIS從職能結(jié)構(gòu)上進行縱向劃分時，可分成高層戰(zhàn)略層、中層()和基層執(zhí)行層。

A.指揮層B.計劃層C.操作層D.管理層

25.由于用例在幾個模塊和類之間都存在關(guān)系，使用例成為整體測試的工具。對于每個用例應(yīng)進行幾種測試。其中按設(shè)計好的事件流測試屬于哪種測試?

A.基本情況測試B.異常情況測試C.客戶文檔測試D.系統(tǒng)測試

26.軟件工程的結(jié)構(gòu)化分析方法強調(diào)的是分析開發(fā)對象的()。

A.數(shù)據(jù)流B.控制流C.時間限制D.進程通信

27.企業(yè)系統(tǒng)規(guī)劃方法的基本原則包括

Ⅰ．信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)

Ⅱ．信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達出企業(yè)中各管理層次的需求

Ⅲ．信息應(yīng)該向整個企業(yè)提供一致的信息

Ⅳ．信息系統(tǒng)應(yīng)當(dāng)經(jīng)得起組織機構(gòu)和管理制度的變化

Ⅴ．信息系統(tǒng)應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)

A.Ⅰ、Ⅲ、Ⅳ、ⅤB.Ⅱ～ⅤC.Ⅰ～ⅣD.全部

28.在數(shù)據(jù)庫設(shè)計中，設(shè)計E-R圖是哪個設(shè)計階段的任務(wù)?

A.需求分析B.邏輯設(shè)計C.概念設(shè)計D.物理設(shè)計

29.J.Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認(rèn)為系統(tǒng)開發(fā)應(yīng)以下列哪一項為中心?

A.數(shù)據(jù)B.業(yè)務(wù)C.功能D.應(yīng)用

30.原型法可借助于許多工具，下列()用于存儲系統(tǒng)的實體定義和控制信息。

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開發(fā)工作臺D.非過程報告書寫器

四、單選題(0題)31.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

五、單選題(0題)32.關(guān)于口令認(rèn)證機制，下列說法正確的是()。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

六、單選題(0題)33.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實現(xiàn)

A.指針B.游標(biāo)C.數(shù)組D.棧

參考答案

1.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

2.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

3.C

4.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應(yīng)結(jié)果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應(yīng)。而成批性是批處理操作系統(tǒng)的特點。

5.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

6.C企業(yè)過程被定義后，即要識別和定義由這些過程產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

7.B解析：計算機軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務(wù)功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

8.A

9.C

10.C解析：關(guān)于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質(zhì)是一致的，它們都強調(diào)；軟件開發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關(guān)工具支持整個軟件生存周期的各個階段或部分階段。

11.存儲程序存儲程序

12.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關(guān)鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

13.戰(zhàn)略層戰(zhàn)略層解析：管理信息系統(tǒng)應(yīng)該支持企業(yè)各個層次的業(yè)務(wù)。包括：面向操作層的數(shù)據(jù)處理，面向戰(zhàn)術(shù)層的數(shù)據(jù)管理和面向戰(zhàn)略層的宏觀調(diào)控。

14.新系統(tǒng)邏輯方案的提出新系統(tǒng)邏輯方案的提出解析：系統(tǒng)分析是系統(tǒng)設(shè)計的第一階段，主要工作有：系統(tǒng)初步調(diào)查、系統(tǒng)可行性研究、系統(tǒng)詳細(xì)調(diào)查研和新系統(tǒng)邏輯方案的提出。

15.熟悉程度熟悉程度

16.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中的邏輯模型設(shè)計。概念模型是DBA、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

17.企業(yè)模型企業(yè)模型

18.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項指標(biāo)是否達到了設(shè)計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

19.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

20.校正性校正性解析：回歸測試是校正性維護中最常運用的方法，回歸測試指軟件在進行維護后，需要再次進行測試，一方面要用以前的測試用例保證原先的功能正確，另外還有測試是否引入了新的錯誤。

21.D

22.A解析：BSP方法的產(chǎn)品/服務(wù)過程的定義分四個步驟，在第一個步驟識別企業(yè)的產(chǎn)品/服務(wù)中，對生產(chǎn)企業(yè)產(chǎn)品/服務(wù)過程的識別是易于明確的，但對于有多組或一系列產(chǎn)品和服務(wù)的情況則較為復(fù)雜，由于產(chǎn)品、服務(wù)的多樣化，以致難以有公共的過程，此時在過程識別之前必須進行分組考慮。當(dāng)所以過程被識別后，再尋找可能有的公共信息需求的過程。而對于公共機構(gòu)和一些服務(wù)組織，先弄清它們的目標(biāo)將有助于更好的說明產(chǎn)品或服務(wù)?？键c鏈接：過程定義的目的和條件、過程定義的基本步驟。

23.D解析：建立大型的計算機化的企業(yè)信息系統(tǒng)，應(yīng)該注重自頂向下的數(shù)據(jù)規(guī)劃和對不同用戶領(lǐng)域的關(guān)系進行局部設(shè)計。相關(guān)知識點：自頂而下的數(shù)據(jù)規(guī)劃和對不同用戶領(lǐng)域的關(guān)系進行局部設(shè)計，兩者必須結(jié)合，即局部設(shè)計是在自頂而下系統(tǒng)規(guī)劃所建立的框架內(nèi)進行，而對框架的每一部分，則采用逐步求精的設(shè)計方法來改善。自頂而下的信息系統(tǒng)資源的規(guī)劃和詳細(xì)的數(shù)據(jù)庫設(shè)計是建立計算機化的信息系統(tǒng)整套方法的兩個重要組成部分，這兩個部分應(yīng)該互相兼容并且可以互相補充地加以運用。自頂而下規(guī)劃的主要目的是達到信息的一致性，如應(yīng)保證在數(shù)據(jù)字段的定義和結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時間和更新的規(guī)劃等方面的一致。

24.D解析：MIS從職能結(jié)構(gòu)上進行縱向劃分時，可分成高層戰(zhàn)略層、中層管理層和基層執(zhí)行層。

25.A解析：由于用例在幾個模塊和類之間都存在關(guān)系，使用例成為整體測試的工具。對于每個用例應(yīng)進行幾種測試：基本情況測試：按設(shè)計好的事件流測試；異常情況測試：按設(shè)計好的異常事件流測試；客戶文檔測試：按客戶文檔說明以及用例的相互關(guān)聯(lián)進行測試?？键c鏈接：分析模型、設(shè)計模型、統(tǒng)一建模語言。

26.A解析：結(jié)構(gòu)化分析方法強調(diào)分析開發(fā)對象的數(shù)據(jù)流，對于數(shù)據(jù)流、時間限制和進程間通信等方面的描述不夠精確，這是結(jié)構(gòu)化分析方法的特點之一。選項A正確。

27.D解析：企業(yè)系統(tǒng)規(guī)劃法認(rèn)為，一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)，應(yīng)當(dāng)表達出企業(yè)的各個管理層次的需求，應(yīng)該向整個企業(yè)提供一致的信息，應(yīng)該適應(yīng)組織機構(gòu)和管理機制的改變，應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)。題目中列舉的都是企業(yè)系統(tǒng)規(guī)劃方法的基本原則。

28.B解析：數(shù)據(jù)庫設(shè)計過程可分為4個階段：需求分析的任務(wù)是在調(diào)查、分析的基礎(chǔ)上明確用戶對系統(tǒng)的需求；概念設(shè)計的任務(wù)是設(shè)計概念模型，較著名的是E-R圖；邏輯結(jié)構(gòu)設(shè)計的任務(wù)是把概念模型轉(zhuǎn)化為特定的DBMS的邏輯結(jié)構(gòu)；物理設(shè)計的任務(wù)是設(shè)計合適的物理數(shù)據(jù)庫結(jié)構(gòu)。

29.A解