2022年江西省贛州市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

2022年江西省贛州市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.云端的數(shù)據(jù)存儲空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動態(tài)D.靜態(tài)

2.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

3.入侵檢測系統(tǒng)在進(jìn)行信號分析時，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

4.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

5.環(huán)境安全策略應(yīng)該()。

A.詳細(xì)而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡單而全面

6.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯誤的是

A.數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務(wù)活動中的運(yùn)動狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

7.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術(shù)來實(shí)現(xiàn)

A.指針B.游標(biāo)C.數(shù)組D.棧

8.在安全審計(jì)的風(fēng)險(xiǎn)評估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

9.決策支持系統(tǒng)是()。

A.數(shù)據(jù)驅(qū)動的B.知識驅(qū)動的C.語言驅(qū)動的D.模型驅(qū)動的

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.如何保障信息系統(tǒng)開發(fā)的成功，最重要的是要有正確的【】和開發(fā)策略。

12.當(dāng)代世界范圍內(nèi)新的技術(shù)革命的核心是【】。

13.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括：質(zhì)量、資源、成本、時間和【】。

14.在軟件工程中，開發(fā)階段包括【】、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼及測試幾個小階段。

15.BSP過程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，它們是：

?全體研究成員必須參與整個活動，對期望結(jié)果有一致意見。

?所有______要記錄整理好。

?研究成員須建立和理解______及資源生命周期概念。

?研究前收集的信息必須對產(chǎn)品和資源進(jìn)行說明和估計(jì)。

16.原型法是將原型作為對現(xiàn)實(shí)的一個【】解答，從而使系統(tǒng)開發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

17.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時存在三個不同的計(jì)劃和控制層，其中決定組織目標(biāo)，管理資源策略的過程稱為【】層。

18.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

19.系統(tǒng)分析包括目標(biāo)分析，環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析和效益分析等內(nèi)容，其主體內(nèi)容是【】。

20.辦公自動化系統(tǒng)的四大支柱是計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)和【】。

三、1.選擇題(10題)21.設(shè)有關(guān)系R，S和T如下。關(guān)系T是由關(guān)系R和S經(jīng)過()得到的。R

A.R-SB.R×SC.R∪SD.R∩S

22.完成原型化的工具，應(yīng)具有幾個基本成分。以下成分()是原形化工具應(yīng)該具備的。

Ⅰ．集成數(shù)據(jù)字典

Ⅱ．高適應(yīng)性的數(shù)據(jù)庫管理系統(tǒng)

Ⅲ．非過程查詢語言和報(bào)告書寫器

Ⅳ.自動文檔編輯器

Ⅴ．屏幕生成器

A.Ⅰ、ⅤB.Ⅰ、ⅣC.Ⅲ、ⅣD.全部

23.基于用例的開發(fā)方法是用()驅(qū)動開發(fā)的。

A.實(shí)例B.事件C.消息D.模型

24.BSP將數(shù)據(jù)作為一種資源進(jìn)行管理，下面哪個主題不屬于它的管理范疇?

A.數(shù)據(jù)共享B.數(shù)據(jù)一致C.數(shù)據(jù)安全D.分布數(shù)據(jù)處理

25.自頂向下的規(guī)劃和自底向上的設(shè)計(jì)都包括很多內(nèi)容。

Ⅰ．關(guān)鍵成功因素分析Ⅱ．目標(biāo)管理分析

Ⅲ．分布式分析Ⅳ．實(shí)體分析

Ⅴ．建立主題數(shù)據(jù)庫Ⅵ．建立數(shù)據(jù)模型

Ⅶ．建立企業(yè)模型Ⅷ．物理數(shù)據(jù)庫設(shè)計(jì)

以上內(nèi)容中，哪些是屬于自頂向下規(guī)劃的內(nèi)容

A.Ⅰ、Ⅱ、Ⅳ、Ⅴ、ⅦB.Ⅲ、Ⅵ、ⅧC.Ⅰ、Ⅲ、Ⅴ、ⅦD.Ⅱ、Ⅳ、Ⅴ、Ⅵ、Ⅶ

26.數(shù)據(jù)倉庫是專為支持管理決策而設(shè)計(jì)的一種()的數(shù)據(jù)庫管理系統(tǒng)。

A.新型B.網(wǎng)狀型C.關(guān)系型D.層次型

27.軟件測試過程是軟件開發(fā)過程的逆過程，其最基礎(chǔ)性的測試應(yīng)是

A.集成測試B.單元測試C.有效性測試D.系統(tǒng)測試

28.計(jì)算機(jī)不能直接執(zhí)行符號化的程序，必須通過語言處理程序?qū)⒎柣某绦蜣D(zhuǎn)換為計(jì)算機(jī)可執(zhí)行的程序，下述所列程序中哪種程序不屬于上述語言處理程序?

A.匯編程序B.編譯程序C.解釋程序D.反匯編程序

29.以下關(guān)于自頂向下的規(guī)劃和自底向上的設(shè)計(jì)的敘述中，正確的是

A.自頂向下的規(guī)劃和自底向上的設(shè)計(jì)是獨(dú)立和相反的兩個過程

B.自底，向上的設(shè)計(jì)是自頂向下的規(guī)劃的延伸

C.自底向上的設(shè)計(jì)的成果是建立了主題數(shù)據(jù)庫

D.自底向上的設(shè)計(jì)時不能對自頂向下的規(guī)劃的結(jié)果和觀點(diǎn)做任何調(diào)整

30.數(shù)據(jù)字典(DD)是定義()工具中的數(shù)據(jù)的工具。

A.系統(tǒng)流程圖B.數(shù)據(jù)流程圖C.程序流程圖D.軟件結(jié)構(gòu)圖

四、單選題(0題)31.網(wǎng)絡(luò)層安全性的優(yōu)點(diǎn)是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進(jìn)程對進(jìn)程的安全服務(wù)D.透明性

五、單選題(0題)32.以下關(guān)于防火墻的設(shè)計(jì)原則說法正確的是：()。

A.保持設(shè)計(jì)的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

六、單選題(0題)33.模塊()定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

參考答案

1.C

2.C

3.D

4.D

5.D

6.D解析：數(shù)據(jù)流程圖的實(shí)現(xiàn)應(yīng)運(yùn)用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來編制，用以說明軟件的處理功能。

7.B解析：SQL中游標(biāo)技術(shù)是每次只處理一個記錄。

8.A

9.D解析：MIS是以數(shù)據(jù)驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)。

10.B

11.方法論方法論解析：開發(fā)策略指根據(jù)工作對象和工作內(nèi)容而應(yīng)該采取的行動方針和工作方法。制定正確的策略是保證達(dá)到既定的目標(biāo)的、必要的、具有戰(zhàn)略意義的措施。

12.信息技術(shù)信息技術(shù)解析：當(dāng)代世界范圍內(nèi)新的技術(shù)革命的核心是信息技術(shù)。

13.技術(shù)技術(shù)解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括：質(zhì)量、資源、成本、時間和技術(shù)。計(jì)劃、控制和活動組織是由項(xiàng)目管理機(jī)制控制的。

14.需求分析需求分析

15.提供或調(diào)查的材料資源提供或調(diào)查的材料,資源

16.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實(shí)的一個近似的解答而接受，那么就能通過進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

17.戰(zhàn)略計(jì)劃或戰(zhàn)略戰(zhàn)略計(jì)劃或戰(zhàn)略解析：企業(yè)內(nèi)有三個不同的計(jì)劃和控制層，分別是戰(zhàn)略計(jì)劃層—決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略過程；管理控制層—管理者確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)時是否有效地使用了這些資源；操作控制層—保證有效率地完成具體的任務(wù)。

18.規(guī)劃規(guī)劃

19.數(shù)據(jù)分析數(shù)據(jù)分析解析：數(shù)據(jù)分析是系統(tǒng)分析的主體內(nèi)容。其王要內(nèi)容包括繪制數(shù)據(jù)流程圖(DFD）和數(shù)據(jù)字典。

20.行為科學(xué)行為科學(xué)

21.A

22.D

23.A

24.D解析：BSP方法將數(shù)據(jù)作為企業(yè)的一種資源來管理。對于信息資源管理，主要包括整個企業(yè)的信息資源管理、信息資源指導(dǎo)機(jī)構(gòu)負(fù)責(zé)的政策、控制、監(jiān)督應(yīng)用，以及信息資源機(jī)構(gòu)對數(shù)據(jù)的計(jì)劃、控制、獲取和經(jīng)營的管理這三大主題，因此它會涉及數(shù)據(jù)共享、數(shù)據(jù)一致、數(shù)據(jù)安全等主題，而對分布數(shù)據(jù)，BSP只給系統(tǒng)規(guī)劃提出建議，不會涉及到分布數(shù)據(jù)的具體處理這個主題。

25.A解析：自頂向下的規(guī)劃包括很多內(nèi)容。其中包括：關(guān)鍵成功因素分析、目標(biāo)管理分析、實(shí)體分析、主題數(shù)據(jù)庫研究、建立企業(yè)模型等。

26.C解析：數(shù)據(jù)倉庫是實(shí)現(xiàn)決策支持系統(tǒng)的技術(shù)途徑，技術(shù)的產(chǎn)生主要針對的問題是決策支持。數(shù)據(jù)倉庫是專為支持管理決策而設(shè)計(jì)的一種關(guān)系型的數(shù)據(jù)庫管理系統(tǒng)。相關(guān)知識點(diǎn)：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，面向主題的，集成的，相對穩(wěn)定地體現(xiàn)歷史變化的數(shù)據(jù)集合。它有4個基本特征；數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫中的數(shù)據(jù)是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

27.B解析：軟件系統(tǒng)開發(fā)過程是一個自頂向下的逐步細(xì)化的過程，而測試過程是以相反順序進(jìn)行的集成過程。單元測試是通過測試發(fā)現(xiàn)模塊單元的子程序或過程的實(shí)際功能與模塊的功能和接口的描述是否相符，以及是否有編碼錯誤存在。單元測試是最基礎(chǔ)的，只有通過了單元測試、集成測試、有效性測試、系統(tǒng)測試才有意義。

28.D解析：反匯編程序是將計(jì)算機(jī)可執(zhí)行的程序語言處理程序轉(zhuǎn)換為符號化的程序。

29.B解析：建立大型的計(jì)算機(jī)化的企業(yè)信息系統(tǒng)，應(yīng)該注重自頂而下的數(shù)據(jù)規(guī)劃和對不同用戶領(lǐng)域的系統(tǒng)進(jìn)行局部設(shè)計(jì)。兩者必須結(jié)合，即局部設(shè)計(jì)是在自頂而下系統(tǒng)規(guī)劃所建立的框架內(nèi)進(jìn)行，而對框架的每一部分，則采用逐步求精的設(shè)計(jì)方法來完善。自頂而下的信息系統(tǒng)資源的規(guī)劃和詳細(xì)的數(shù)據(jù)庫設(shè)計(jì)，是建立計(jì)算機(jī)化的信息系統(tǒng)整套方法的兩個重要組成部分，這兩個部分應(yīng)該互相兼容并且可以互相補(bǔ)充地加以運(yùn)用。因此自頂向下的規(guī)劃和自底向上的設(shè)計(jì)并不是獨(dú)立和相反的兩個過