2022-2023學(xué)年河南省新鄉(xiāng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2022-2023學(xué)年河南省新鄉(xiāng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.云應(yīng)用的安全問(wèn)題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問(wèn)題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

2.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對(duì)這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個(gè)階段的問(wèn)題()。

A.微軟公司軟件的設(shè)計(jì)階段的失誤

B.微軟公司軟件的實(shí)現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

3.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測(cè)系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

4.第

14

題

戰(zhàn)略數(shù)據(jù)規(guī)劃萬(wàn)法關(guān)鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對(duì)小型企業(yè)或密集型的一體化企業(yè)，研究范圍應(yīng)包括整個(gè)企業(yè)

Ⅱ．對(duì)于聯(lián)合企業(yè)，應(yīng)先在一個(gè)公司內(nèi)進(jìn)行規(guī)劃，并將取得的結(jié)果進(jìn)行推廣

Ⅲ．對(duì)于復(fù)雜的、多部門(mén)的企業(yè)，應(yīng)首先在一個(gè)部門(mén)進(jìn)行規(guī)劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式?jīng)Q定的

Ⅴ．研究范圍的確定不取決于企業(yè)的管理模式，而是由企業(yè)的規(guī)模決定的

Ⅵ．研究范圍的確定既要考慮企業(yè)的規(guī)模，也要考慮企業(yè)的管理模式

Ⅶ．無(wú)論多大規(guī)模的企業(yè)，都應(yīng)該在整個(gè)企業(yè)范圍內(nèi)進(jìn)行統(tǒng)一的規(guī)劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

5.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

6.從Internet實(shí)現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機(jī)、信息資源

B.服務(wù)器、客戶機(jī)、路由器

C.服務(wù)器、客戶機(jī)、信息資源

D.服務(wù)器、瀏覽器、通信線路

7.防火墻中地址翻譯的主要作用是()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測(cè)D.防止病毒入侵

8.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

9.加密有對(duì)稱密鑰加密、非對(duì)稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱密鑰加密B.非對(duì)稱密鑰加密

10.最早研究計(jì)算機(jī)網(wǎng)絡(luò)的目的是什么()。

A.直接的個(gè)人通信B.共享硬盤(pán)空間、打印機(jī)等設(shè)備C.共享計(jì)算資源D.大量的數(shù)據(jù)交換

二、2.填空題(10題)11.為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)管理系統(tǒng)的三組模式之間的聯(lián)系，數(shù)據(jù)庫(kù)管理系統(tǒng)提供了兩個(gè)映像，它們是外模式/模式映像和【】。

12.軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典、結(jié)構(gòu)化語(yǔ)言、判定樹(shù)及【】。

13.JamesMartin認(rèn)為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以【】為中心。

14.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

15.計(jì)算機(jī)集成制造系統(tǒng)的研究包含了信息的主要研究?jī)?nèi)容，因此也是計(jì)算機(jī)信息的一個(gè)主要研究和發(fā)展方向。它的目標(biāo)是對(duì)設(shè)計(jì)、制造、管理實(shí)現(xiàn)全盤(pán)______。

16.原型生命周期提供了一種用原型化完成【】的完整的方法。

17.實(shí)施戰(zhàn)略數(shù)據(jù)規(guī)劃中的企業(yè)模型圖。一般可將其分解為以下層次：公司或部門(mén)，職能范圍和功能，而功能的最低層是企業(yè)的【】。

18.計(jì)算機(jī)軟件一般又分為系統(tǒng)軟件和【】。

19.BSP認(rèn)為有四種主要的數(shù)據(jù)類(lèi)。其中，反映由于獲取或分配活動(dòng)引起的存檔數(shù)據(jù)的變更的數(shù)據(jù)類(lèi)是【】。

20.操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計(jì)算機(jī)的______，并控制程序的運(yùn)行，使整個(gè)計(jì)算機(jī)系統(tǒng)能高效地運(yùn)行。

三、1.選擇題(10題)21.數(shù)據(jù)庫(kù)中對(duì)全部數(shù)據(jù)的整體邏輯結(jié)構(gòu)的描述，作為數(shù)據(jù)庫(kù)的

A.內(nèi)模式B.外模式C.模式D.子模式

22.聯(lián)機(jī)事務(wù)處理(OLTP)和聯(lián)機(jī)分析處(OLAP)所需的數(shù)據(jù)是有區(qū)別的，下列描述錯(cuò)誤的是()。

A.分析型數(shù)據(jù)是經(jīng)常更新的B.分析型數(shù)據(jù)支持管理需求C.操作型數(shù)據(jù)面向應(yīng)用D.操作型數(shù)據(jù)支持日常操作

23.原型化方法是一種對(duì)嚴(yán)格定義方法的改進(jìn)，其初始目的是為系統(tǒng)提供()。

A.需求定義的策略B.建造工具C.實(shí)施的方法D.可實(shí)現(xiàn)的模型

24.不是以事務(wù)處理系統(tǒng)為基礎(chǔ)的信息系統(tǒng)是

A.決策支持系統(tǒng)B.辦公自動(dòng)化系統(tǒng)C.電子數(shù)據(jù)處理系統(tǒng)D.管理信息系統(tǒng)

25.在請(qǐng)求頁(yè)式存儲(chǔ)管理中，當(dāng)查找頁(yè)不在什么里面時(shí)，要產(chǎn)生缺頁(yè)中斷?

A.虛存B.外存C.內(nèi)存D.地址空間

26.BSP方法在定義過(guò)程后，即要識(shí)別和定義數(shù)據(jù)類(lèi)，這些數(shù)據(jù)的全體是()。

A.由過(guò)程產(chǎn)生的數(shù)據(jù)B.由過(guò)程控制的數(shù)據(jù)C.由過(guò)程使用的數(shù)據(jù)D.企業(yè)必要的邏輯相關(guān)的數(shù)據(jù)

27.如用戶自行開(kāi)發(fā)管理信息系統(tǒng)，一般地

A.系統(tǒng)不存在維護(hù)的問(wèn)題B.系統(tǒng)維護(hù)更容易C.系統(tǒng)開(kāi)發(fā)時(shí)間較短D.系統(tǒng)開(kāi)發(fā)費(fèi)用更低

28.可行性分析是在進(jìn)行()后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究。

A.進(jìn)度控制B.初步調(diào)查C.計(jì)劃調(diào)整D.資源保證

29.原型法生命周期提供了一個(gè)完整的、靈活的、近于動(dòng)態(tài)的需求定義技術(shù)，下列()不是它的特征。

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結(jié)構(gòu)

30.利用計(jì)算機(jī)對(duì)指紋進(jìn)行識(shí)別，對(duì)圖像和聲音進(jìn)行處理屬于下列應(yīng)用領(lǐng)域中的()。

A.科學(xué)計(jì)算B.過(guò)程控制C.輔助設(shè)計(jì)D.信息處理

四、單選題(0題)31.決策支持系統(tǒng)是由對(duì)話子系統(tǒng)、數(shù)據(jù)子系統(tǒng)、模型子系統(tǒng)組成的。其中模型子系統(tǒng)提供了對(duì)決策過(guò)程中哪些階段的支持?

A.方案設(shè)計(jì)和分析、方案選擇B.信息收集、方案設(shè)計(jì)和分析C.信息收集、方案選擇D.信息收集、方案設(shè)計(jì)和分析、方案選擇

五、單選題(0題)32.以下關(guān)于計(jì)算機(jī)病毒的特征說(shuō)法正確的是：()。A.計(jì)算機(jī)病毒只具有破壞性，沒(méi)有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

六、單選題(0題)33.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國(guó)際聯(lián)網(wǎng)的站點(diǎn)提供或發(fā)布信息，必須經(jīng)過(guò)____。

A.內(nèi)容過(guò)濾處理B.單位領(lǐng)導(dǎo)同意C.備案制度D.保密審查批準(zhǔn)

參考答案

1.C

2.C

3.C

4.B\r\n確定研究的邊界是戰(zhàn)略數(shù)據(jù)規(guī)劃中的第2個(gè)重要步驟。確定研究邊界的一般原則是：在一個(gè)小型企業(yè)或密集型的一體化企業(yè)中，研究的范圍應(yīng)包括整個(gè)企業(yè)。在一個(gè)聯(lián)合企業(yè)中，應(yīng)先在一個(gè)公司內(nèi)進(jìn)行規(guī)劃，并把所取得的結(jié)果用來(lái)指導(dǎo)其他公司的規(guī)劃工作。在一個(gè)復(fù)雜的企業(yè)，即多部門(mén)的企業(yè)內(nèi)，可先在一個(gè)部門(mén)進(jìn)行規(guī)劃，然后推廣。研究的范圍既要考慮企業(yè)的規(guī)模，又要考慮企業(yè)的管理模式。

5.A

6.A解析：從Internet實(shí)現(xiàn)技術(shù)角度看，其主要是由通信線路、路由器、主機(jī)、信息資源等幾個(gè)主要部分組成：

①通信線路。Internet中的通信線路可分為兩類(lèi)：有線通信線路與無(wú)線通信線路。常用的傳輸介質(zhì)主要有雙絞線、同軸電纜、光纖電纜、無(wú)線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個(gè)局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機(jī)互聯(lián)起來(lái)。

③主機(jī)。主機(jī)是Internet中信息資源與服務(wù)的載體。聯(lián)入Internet的主機(jī)可以分為兩類(lèi)：服務(wù)器與客戶機(jī)。

④信息資源。Internet中的信息資源包括文本、圖像、語(yǔ)音與視頻等多種類(lèi)型。

7.B

8.B

9.B

10.C

11.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實(shí)現(xiàn)數(shù)據(jù)庫(kù)三級(jí)模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫(kù)管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)獨(dú)立性。

12.判定表判定表解析：軟件需求分析常用的工具有：數(shù)據(jù)流圖、數(shù)據(jù)字典，結(jié)構(gòu)化語(yǔ)言，判定樹(shù)及判定表。

13.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認(rèn)為企業(yè)信息系統(tǒng)建設(shè)應(yīng)以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，即數(shù)據(jù)的類(lèi)型和結(jié)構(gòu)要相對(duì)穩(wěn)定，而使用數(shù)據(jù)的處理過(guò)程的變化應(yīng)是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過(guò)程能適應(yīng)管理者快速多變的信息需求。

14.元組元組解析：一個(gè)關(guān)系是一張二維表，表中的行稱為元組，行對(duì)應(yīng)一個(gè)元組，元組對(duì)應(yīng)存儲(chǔ)文件中的一個(gè)記錄值。

15.自動(dòng)化自動(dòng)化

16.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對(duì)于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實(shí)際目標(biāo)。結(jié)構(gòu)化方法的整體性要求往往對(duì)解決一些待定的問(wèn)題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點(diǎn)又具有相應(yīng)的靈活性。

原型生命周期意味著對(duì)其自身的若干約束：

①建立一個(gè)完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開(kāi)始。

④使其系統(tǒng)將用自家的資源來(lái)建立。

17.活動(dòng)或業(yè)務(wù)活動(dòng)活動(dòng)或業(yè)務(wù)活動(dòng)解析：企業(yè)模型圖由公司或部門(mén)、職能范圍和功能組成。功能的最低層稱為活動(dòng)，它將用一個(gè)動(dòng)詞來(lái)命名。一個(gè)計(jì)算機(jī)過(guò)程是為每個(gè)活動(dòng)設(shè)計(jì)的。

18.應(yīng)用軟件應(yīng)用軟件解析：計(jì)算機(jī)軟件可以分為系統(tǒng)軟件和應(yīng)用軟件。系統(tǒng)軟件是隨計(jì)算機(jī)出廠并具有通用功能的軟件,由計(jì)算機(jī)廠家或第三方廠家提供,一般包括操作系統(tǒng)、語(yǔ)言處理程序和數(shù)據(jù)庫(kù)管理系統(tǒng)以及服務(wù)性程序等。應(yīng)用軟件是為解決不同應(yīng)用問(wèn)題而研制的軟件,一般是針對(duì)某一類(lèi)特定應(yīng)用而研制的。

19.事務(wù)數(shù)據(jù)類(lèi)事務(wù)數(shù)據(jù)類(lèi)解析：以企業(yè)資源為基礎(chǔ)，通過(guò)其數(shù)據(jù)的類(lèi)型去識(shí)別出數(shù)據(jù)類(lèi)，則數(shù)據(jù)類(lèi)型就和被定義的生命周期的各階段有關(guān)。數(shù)據(jù)類(lèi)大致可以分為四類(lèi)：存檔類(lèi)數(shù)據(jù)：記錄資源的狀況，支持經(jīng)營(yíng)活動(dòng)，僅和一個(gè)資源直接有關(guān)；事務(wù)類(lèi)數(shù)據(jù)：反映由于獲取或分配活動(dòng)引起的存檔數(shù)據(jù)的變更；計(jì)劃類(lèi)數(shù)據(jù)：包括戰(zhàn)略計(jì)劃、預(yù)測(cè)、操作日程、預(yù)算和模型；統(tǒng)計(jì)類(lèi)數(shù)據(jù)：歷史的和綜合的數(shù)據(jù)，用作對(duì)企業(yè)度量和控制。

20.軟、硬件資源軟、硬件資源

21.C解析：本題考查數(shù)據(jù)三級(jí)模式結(jié)構(gòu)的概念。內(nèi)模式也稱物理模式或存儲(chǔ)模式，是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)方式的描述，是數(shù)據(jù)庫(kù)內(nèi)部的表示方法。外模式也稱子模式或用戶模式，是數(shù)據(jù)庫(kù)用戶能夠看見(jiàn)的和使用的、局部的、邏輯結(jié)構(gòu)和特征的描述，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。模式也稱邏輯模式或概念模式，是數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。故本題選擇C。

22.A

23.A解析：原型化方法的初始目的是完成需求定義的策略，用戶的要求被提取、表示，快速地構(gòu)造一個(gè)最終系統(tǒng)的工作模型并發(fā)展此模型。選項(xiàng)A正確。

24.C解析：電子數(shù)據(jù)處理系統(tǒng)(EDPS)較少涉及管理問(wèn)題，是以減輕勞動(dòng)強(qiáng)度為主要目的。

25.C解析：請(qǐng)求頁(yè)式管理原理：當(dāng)執(zhí)行某指令而又發(fā)現(xiàn)它不在內(nèi)存時(shí)，或當(dāng)執(zhí)行某指令需其他的數(shù)據(jù)和指令時(shí)，這些指令和數(shù)據(jù)不在內(nèi)存中，這時(shí)將發(fā)生缺頁(yè)中斷，系統(tǒng)將外存中相應(yīng)的頁(yè)面調(diào)入內(nèi)存。

26.D解析：本題考查數(shù)據(jù)類(lèi)的范圍。企業(yè)過(guò)程被識(shí)別后，下一步就要識(shí)別和分類(lèi)由這些過(guò)程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯相關(guān)的數(shù)據(jù)，選項(xiàng)A、B、C的數(shù)據(jù)不一定都是必要的。因此，本題選擇D。

27.B解析：管理信息系統(tǒng)的開(kāi)發(fā)方式有多種，如果用戶自己組織力量進(jìn)行開(kāi)發(fā)，必須要有足夠的系統(tǒng)分析、系統(tǒng)設(shè)計(jì)和程序設(shè)計(jì)方面的力量。一般地，用戶自己開(kāi)發(fā)成功的管理信息系統(tǒng)的適用性比較強(qiáng)，系統(tǒng)更容易維護(hù)。

28.B解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究。相關(guān)知識(shí)點(diǎn)：可行性分析是在進(jìn)行初步調(diào)查后進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究。所以也稱為可行性研究。研究的結(jié)果是可以肯定的，即系統(tǒng)可以進(jìn)行開(kāi)發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應(yīng)該開(kāi)發(fā)；也可能提出第3種解決方案。應(yīng)該指出，可行性研究是系統(tǒng)開(kāi)發(fā)前的一項(xiàng)重要工作，不能認(rèn)為可有可無(wú)，更不能將可行性研究