【備考2023年】四川省巴中市全國計算機等級考試信息安全技術測試卷一(含答案)

【備考2023年】四川省巴中市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

2.系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

3.在結構化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

4.防止用戶被冒名所欺騙的方法是：()。A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

5.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節(jié)

6.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

7.通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調查

8.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機和外設的并行處理以及異常情況的處理

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

9.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

10.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

二、2.填空題(10題)11.BSP方法中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)以及表達過程與數(shù)據(jù)的關系的圖形工具是【】。

12.某模塊中有i次循環(huán)，在遇到第i次重復時可能有錯，針對這類問題的測試為【】測試。

13.系統(tǒng)規(guī)劃主要任務是制定MIS的______、確定組織的主要信息需求和制定系統(tǒng)建設的資源分配計劃。

14.結合【】和【】的思想構成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

15.支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為【】。

16.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

17.理論上決策支持系統(tǒng)模型的構成往往都包含4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

18.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設備管理和作業(yè)管理。

19.客戶機/服務器結構是一種基于【】的分布式處理系統(tǒng)。

20.SQL語言支持數(shù)據(jù)庫的外模式、模式和內模式結構。外模式對應于視圖和部分基本表，模式對應于【】內模式對應于存儲文件。

三、1.選擇題(10題)21.軟件工程學涉及軟件開發(fā)技術和工程管理兩方面的內容，下述內容中()不屬于開發(fā)技術的范疇。

A.軟件開發(fā)方法B.軟件開發(fā)工具C.軟件工程環(huán)境D.軟件工程經濟

22.按其處理業(yè)務的范圍和內容，醫(yī)院管理系統(tǒng)應該屬于()。

A.電子數(shù)據(jù)處理B.事務處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

23.使用原型法開發(fā)管理信息系統(tǒng)的過程中，對原型進行評價的結果可能是

A.滿意和不滿意兩種結果B.滿意、不滿意和不可行三種結果C.滿意和不可行兩種結果D.可行和不可行兩種結果

24.調制解調器的作用是

A.計算機信號和模擬信號互相轉換

B.把計算機信號轉換為模擬信號

C.把模擬信號轉換為計算機信號

D.防止外部病毒進入計算機中

25.數(shù)據(jù)類是指支持企業(yè)所必需的邏輯上相關的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題。下列選項中屬于數(shù)據(jù)類識別所決定的問題的是

Ⅰ．識別在建立信息總體結構中要使用的數(shù)據(jù)類

Ⅱ．了解數(shù)據(jù)的準確度、及時性和可得性

Ⅲ．缺少哪些數(shù)據(jù)

Ⅳ．識別全部企業(yè)過程

A.Ⅰ、Ⅱ、ⅣB.Ⅰ、Ⅱ、ⅢC.Ⅲ、ⅣD.都是

26.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中哪一個是原型形成以后才應實施的內容?

A.識別基本需求B.開發(fā)工作模型C.修正和改進模型D.進行細部說明

27.在數(shù)據(jù)庫設計過程中，將E－R圖轉換為關系模式時，下面的敘述()不正確。

A.一個實體類型可轉換為一個關系模式

B.由實體類型轉換成的關系模式的主鍵是該實體類型的主鍵

C.一個聯(lián)系類型可轉換為一個關系模式

D.由聯(lián)系類型轉換成的關系模式的屬性是與該聯(lián)系類型相關的諸實體類型的屬性的全體

28.對于一個信息系統(tǒng)，BSP方法的基本要求是，向企業(yè)所提供的信息應該是

A.完全的B.精確的C.一致的D.可選的

29.用BSP方法對企業(yè)信息系統(tǒng)建設進行研究結束后，尚存很多要繼續(xù)完成的后續(xù)工作，但它為系統(tǒng)提供了一個完整的

A.規(guī)劃B.設計C.分析D.計劃

30.信息資源的配置過程呈現(xiàn)3種特性，它們分別是()。

A.動態(tài)性、層次性、相關性B.增值性、動態(tài)性、儲量無限性C.層次性、主導性、增值性D.相關性、主導性、儲量無限性

四、單選題(0題)31.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經許可出售計算機信息系統(tǒng)安全專用產品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

五、單選題(0題)32.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

六、單選題(0題)33.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內

參考答案

1.C

2.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

3.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

4.A

5.C

6.A

7.A解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

8.C

9.B

10.C

11.U/C矩陣U/C矩陣解析：BSP法中，劃分子系統(tǒng)、檢查遺漏的過程和數(shù)據(jù)以及表達過程與數(shù)據(jù)的關系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數(shù)據(jù)類，列表示過程，并以字母C和U表示過程對數(shù)據(jù)類的產生和使用。

12.邊界邊界解析：數(shù)據(jù)流、控制流中剛好等于、大于或小于確定的比較值時容易出現(xiàn)錯誤，也就是邊界上出現(xiàn)錯誤，針對這類問題的測試為邊界測試。

13.發(fā)展戰(zhàn)略發(fā)展戰(zhàn)略解析：企業(yè)系統(tǒng)規(guī)劃著重于幫助企業(yè)做出信息系統(tǒng)的發(fā)展戰(zhàn)略，來滿足其近期的和長期的信息需求，確定企業(yè)的信息需求，制定系統(tǒng)開發(fā)的資源分配。

14.生命周期法、自頂向下結構化方法生命周期法、自頂向下結構化方法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

15.數(shù)據(jù)類數(shù)據(jù)類解析：支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為數(shù)據(jù)類，在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，數(shù)據(jù)類即主題數(shù)據(jù)庫。

16.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

17.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構成往往都包含4庫，分別是知識庫、數(shù)據(jù)庫、模型庫和方法庫，這就是4庫一體化的系統(tǒng)。

18.文件管理文件管理

19.網絡網絡解析：客戶機/服務器結構是分布處理系統(tǒng)，以網絡為基礎。當客戶機向服務器提出對某個信息或數(shù)據(jù)的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

20.基本表基本表

21.D

22.B

23.B解析：原型開發(fā)的關鍵是對原型的評價和修改。對原型的評價可能結果是：滿意、不滿意、否定。對原型可以接受，也可以拋棄。

24.A解析：調制解調器是由調制器和解調器組成，調制器的作用是把計算機信號轉化成模擬信號，而解調器卻相反，把模擬信號轉化成計算機信號。所以調制解調器的作用是把計算機信號和模擬信號互相轉換。

25.B解析：識別數(shù)據(jù)類是要解決以下七個問題：

1)了解目前支持企業(yè)過程中的數(shù)據(jù)的準確度、及時性和可得性；

2)識別在建立信息總體結構中要使用的數(shù)據(jù)類；

3)企業(yè)過程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)；

4)各個過程產生和使用了什么樣的數(shù)據(jù)；

5)缺少哪些數(shù)據(jù)；

6)發(fā)現(xiàn)需要改進的系統(tǒng)；

7)確定企業(yè)的數(shù)據(jù)政策。而Ⅳ不屬于數(shù)據(jù)類識別所決定的問題。

26.D解析：原型生命周期由10個步驟組成，其中識別基本需求、開發(fā)工作模型及修正和修改模型是原型完成前的步驟，而進行細部說明是原型形成以后才應實施的內容。

27.D

28.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。為了強調一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數(shù)據(jù)的一致性定義、技術實現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

29.D解析：用BSP方法對企業(yè)信息系統(tǒng)建設進行研究結束后，進一步開發(fā)時應考慮和從事的活動，它是BSP研究主要活動的繼續(xù)發(fā)展，但它為系統(tǒng)提供了一個完整的計劃，即確定細節(jié)和做出實現(xiàn)項目的計劃。考點鏈接：成果報告。

30.A解析：信息資源的配置是對信息的整合，這些資源的配置有幾個特點，分別是：動態(tài)性、層次性、相關性。

31.A

32.B解析：在迭代的初期：

?模型通過用戶進行