2022-2023學年寧夏回族自治區(qū)吳忠市全國計算機等級考試信息安全技術測試卷(含答案)

2022-2023學年寧夏回族自治區(qū)吳忠市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

2.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結合

3.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

4.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

5.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

6.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

7.系統(tǒng)建設包含()和可能性兩個方面，它們都與系統(tǒng)目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

8.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

9.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

10.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

二、2.填空題(10題)11.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

12.對已建成的信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)【】的評價3大部分。

13.E-R圖中包括三種基本圖素。其中“菱形框”表示【】。

14.設X→Y是關系模式R的一個函數(shù)依賴，并且Y不是X的子集，則稱X→Y是______。

15.管理信息系統(tǒng)是集成化系統(tǒng)的概念，要求管理信息系統(tǒng)要有一個______，以指導它的各子系統(tǒng)的實現(xiàn)。

16.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產生【】。

17.軟件逆向工程在軟件工程中主要用于【】階段。

18.關系的數(shù)據(jù)操縱語言按照表達式查詢方式可分為兩大類，關系代數(shù)和【】。

19.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

20.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認為，一個企業(yè)的信息系統(tǒng)應該能適應其管理體制和【】的變化。

三、1.選擇題(10題)21.軟件設計中，設計復審是和設計本身一樣重要的環(huán)節(jié)，其主要目的和作用是能()。

A.減少測試工作量B.避免后期付出高代價C.保證軟件質量D.縮短軟件開發(fā)周期

22.對軟件是否能達到用戶所期望的要求的測試稱為______。

A.集成測試B.有效性測試C.系統(tǒng)測試D.驗收測試

23.數(shù)據(jù)流圖描述數(shù)據(jù)在軟件流動和被處理變換的過程，它是用圖示的方法來表示，()。

A.軟件的具體功能B.軟件的模型C.軟件的基本結構D.軟件的加工處理

24.原型化生命周期提供了一個完整、靈活、近于動態(tài)需求定義的技術，下述

Ⅰ．能綜合用戶所提出的必要的需求

Ⅱ．對模型可進行必要的裁減和組織，使接近目標系統(tǒng)

Ⅲ．能綜合最終用戶、項目經理和原型開發(fā)人員各方要求

Ⅳ．原型化方法也是有序和可以控制的

哪些是原型化方法具有的特征?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

25.在下面列出的數(shù)據(jù)模型中，哪一個是概念數(shù)據(jù)模型?()

A.關系模型B.層次模型C.網(wǎng)狀模型D.實體、聯(lián)系模型

26.首先將系統(tǒng)中的關鍵部分設計出來，再讓系統(tǒng)其余部分的設計去適應它們，這稱為()。A.模塊化設計B.逐步細化C.由底向上設計D.自頂向下設計

27.在辦公自動化中，對于下面的人員分類：

Ⅰ．信息的使用者

Ⅱ．設備的使用者

Ⅲ．系統(tǒng)的服務者

Ⅳ．系統(tǒng)管理者

辦公人員可分為

A.ⅠB.Ⅰ和ⅡC.Ⅰ，Ⅱ和ⅢD.Ⅰ，Ⅱ，Ⅲ和Ⅳ

28.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的驅動模式分別是______。

A.設備驅動、數(shù)據(jù)驅動、模型驅動B.數(shù)據(jù)驅動、數(shù)據(jù)驅動、模型驅動C.模型驅動、數(shù)據(jù)驅動、設備驅動D.前三者均不對

29.嚴格定義的方法是在一定假設的前提下形成的，下列不屬于嚴格定義方法假設的前提是

A.修改定義不完備的系統(tǒng)代價昂貴而且實施困難

B.大量的反復是不可避免的，必要的，應該加以鼓勵

C.項目參加者之間能夠清晰地進行準確的通信

D.靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的

30.數(shù)據(jù)庫具有最小冗余、較高的程序與數(shù)據(jù)獨立性、易于擴充和什么的特點?

A.程序結構化B.程序標準化C.數(shù)據(jù)模塊化D.數(shù)據(jù)結構化

四、單選題(0題)31.最早的計算機網(wǎng)絡與傳統(tǒng)的通信網(wǎng)絡最大的區(qū)別是什么()。

A.計算機網(wǎng)絡帶寬和速度大大提高

B.計算機網(wǎng)絡采用了分組交換技術

C.計算機網(wǎng)絡采用了電路交換技術

D.計算機網(wǎng)絡的可靠性大大提高。

五、單選題(0題)32.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

六、單選題(0題)33.模塊的內聚程度是模塊獨立性的重要度量因素之一，在七類內聚中，內聚程度最強的是

A.邏輯內聚B.過程內聚C.順序內聚D.功能內聚

參考答案

1.A

2.B

3.C

4.B

5.A

6.A

7.A解析：系統(tǒng)建設包含必要性和可能性兩個方面的內容。相關知識點：當企業(yè)提出建設信息系統(tǒng)的要求時，總是基于某種需求。這種需求在系統(tǒng)建設之前就必須認真地分析和研究，它包含系統(tǒng)建設的必要性和可能性兩個方面，而它們又都與系統(tǒng)目標密切相關，因而系統(tǒng)目標的確定就是一件十分重要的、影響系統(tǒng)成敗的關鍵因素，但系統(tǒng)目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標分析的任務，它應由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內部和外部的條件和環(huán)境，科學地、實際地提出系統(tǒng)目標。如果調查研究充分，系統(tǒng)目標是可以適合企業(yè)現(xiàn)時和發(fā)展的。

—般情況下，系統(tǒng)可行性研究可以從技術可行性分析、經濟可行性分析、社會可行性分析3方面入手。

①技術可行性分析：技術可行性分析就是根據(jù)現(xiàn)有的技術條件，確定是否能完成系統(tǒng)規(guī)定的目標的功能要求。

②經濟可行性分析：信息系統(tǒng)的建設是一項旨在完善科學管理，支持重大決策，以圖取得更大的宏觀效益的技術改造工程，應該充分考慮系統(tǒng)運行后給企業(yè)帶來的效益，除了社會效益還要考慮經濟效益。

③社會可行性分析：由于計算機信息的人機結合的特點，在系統(tǒng)建設時要充分考慮社會和人的因素，考慮人員素質、管理體制、社會條件可形成的制約和限制對系統(tǒng)建設的影響。

8.B

9.B

10.B

11.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數(shù)據(jù)庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

12.應用應用解析：信息系統(tǒng)的評價指標體系包括信息系統(tǒng)建設的評價、信息系統(tǒng)性能的評價和信息系統(tǒng)應用的評價3大部分。

13.聯(lián)系聯(lián)系解析：E-R圖中包括三種基本圖素。其中“菱形框”表示聯(lián)系．

14.非平凡函數(shù)依賴非平凡函數(shù)依賴

15.總體的系統(tǒng)計劃總體的系統(tǒng)計劃

16.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

17.分析分析解析：軟件逆向工程在軟件工程中主要用于分析階段。

18.關系演算關系演算解析：關系代數(shù)是一種抽象的查詢語言，是關系數(shù)據(jù)操縱語言的一種傳統(tǒng)表達方式，它是用對關系的運算來表達查詢的。關系演算是以數(shù)理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

19.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結構為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

20.組織機構組織機構解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織結構和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

21.B解析：設計復審將鑒別一個軟件模塊的“優(yōu)劣”程度，以免后期付出更高的代價，這對于研制項目的成功是絕對必要的。

22.B解析：軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。所謂有效性測試指當軟件的運行達到了用戶的期望時，則認為軟件是有效的。

23.B解析：數(shù)據(jù)流圖描述數(shù)據(jù)在軟件流動和被處理變換的過程，它是用圖示的方法來表示軟件的模型。相關知識點：數(shù)據(jù)流圖是一種便于用戶理解、分析系統(tǒng)數(shù)據(jù)流程的圖形工具。它擺脫了系統(tǒng)的物理內容，精確地在邏輯上描述系統(tǒng)的功能、輸入、輸出和數(shù)據(jù)存儲。數(shù)據(jù)流：由一組固定成分的數(shù)據(jù)組成，表示數(shù)據(jù)的流向；加工：描述了輸入數(shù)據(jù)流到輸出數(shù)據(jù)流之間的變換。

24.D解析：需求定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實現(xiàn)”隨著用戶或開發(fā)人員對系統(tǒng)的理解的加深而不斷地對這些需求進行補充和細化，系統(tǒng)的定義是在逐步發(fā)展過程中進行的，而不是一開始就預見一切，這就是原型化方法。因此，可以認為原型化方法是確定需求的策略，對用戶的需求進行的抽取、描述和取精，它快速地迭代并建立最終系統(tǒng)的工作模型，它對問題的定義采用啟發(fā)的方式，并由用戶做出響應，是一種動態(tài)定義技術。

25.D解析：實體、聯(lián)系模型屬于概念數(shù)據(jù)模型。

26.C在開始設計以前，設計師根據(jù)過去的經驗，通常先找一個類似的軟件系統(tǒng)做參考，供開發(fā)時借鑒。然后，由設計師從中選出系統(tǒng)中的關鍵部分(一般是較難或缺乏經驗的部分)，首先將這一部分設計出來，再讓系統(tǒng)其余部分的設計去適應它們。這種從局部開始、逐漸擴展到整個系統(tǒng)的設計方法，通常稱為由底向上設計。按自頂向下的方法設計時，設計師首先對所設計的系統(tǒng)要有一個全面的理解。然后從頂層開始，連續(xù)地逐層向下分解，直至系統(tǒng)的所有模塊都小到便于掌握為止。由底向上設計是早期常用的一種方法，它反映了當時軟件規(guī)模較小時的設計思想。隨著軟件規(guī)模的增長，這種方法的缺點才逐漸暴露出來?，F(xiàn)在設計大型軟件，幾乎普遍采用了自頂向下的設計方法。

27.C解析：辦公人員可分為3類：信息的使用者、設備的使用者、系統(tǒng)的服務者。系統(tǒng)的服務者為辦公自動化系統(tǒng)的建設、運行、維護提供技術支持和服務，他們管理系統(tǒng)的功能，所以不必單列出系統(tǒng)管理者。

28.C解析：辦公信息系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅動模式分別是設備驅動、數(shù)據(jù)驅動、模型驅動。

29.B解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

*所有的需求都能被預先定義。

*修改定義不完備的系統(tǒng)代價昂貴且實施困難。

*項目參加者之間能夠清晰進行準確的通信。

*靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

*嚴格方法的生命周期的各階段都是固有正確的。

30.D解析：數(shù)據(jù)庫中是長期存儲在計算機內、有組織的、可共享的數(shù)據(jù)集合，數(shù)據(jù)庫中的數(shù)據(jù)按一定的數(shù)據(jù)模型組織、描述和存儲，具有較小的冗余度、較高的數(shù)據(jù)獨立性和易于擴充性，并可被在一定范圍內的各種用戶共享。

31.B

32.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框