備考2023年河南省南陽市全國計算機等級考試信息安全技術真題(含答案)

備考2023年河南省南陽市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網(wǎng)絡故障和設備環(huán)境故障

2.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網(wǎng)絡的、綜合的D.實時的、網(wǎng)絡的

3.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執(zhí)行，實施破壞B.指定條件或外來觸發(fā)啟動執(zhí)行，實施破壞C.通過管理員控制啟動執(zhí)行，實施破壞

4.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

5.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

6.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

7.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

8.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

9.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

10.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細的

B.操作型數(shù)據(jù)代表過去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬松

二、2.填空題(10題)11.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結構中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結構或存儲方式的是【】。

12.數(shù)據(jù)庫技術的主要特點為______、具有較高的數(shù)據(jù)和程序的獨立性以及對數(shù)據(jù)實行集中統(tǒng)一的控制。

13.工程數(shù)據(jù)庫的設計步驟是______，針對概念模式考慮動態(tài)機制，制定描述模式的方法完成數(shù)據(jù)庫的物理實現(xiàn)。

14.為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成【】。

15.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數(shù)據(jù)類。

16.數(shù)據(jù)流程圖描述了數(shù)據(jù)運動狀況，其中的數(shù)據(jù)及其屬性和關系需由【】來定義。

17.數(shù)據(jù)流程圖的四個基本組成要素是【】、數(shù)據(jù)流、加工處理和數(shù)據(jù)存儲。

18.BSP方法在實現(xiàn)企業(yè)過程定義時，將企業(yè)主要資源劃分為：計劃和控制資源，產(chǎn)品服務資源和【】性資源。

19.在系統(tǒng)分析中，對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述的工具是【】。

20.系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和【】的準備。

三、1.選擇題(10題)21.軟件測試是軟件質(zhì)量保證的必要和重要環(huán)節(jié)，下述哪些屬于軟件測試的固有內(nèi)容?

Ⅰ．軟件功能

Ⅱ．軟件結構

Ⅲ．軟件性能

Ⅳ．軟件資料

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

22.面向數(shù)據(jù)流的軟件設計方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃為()的兩種流，再將數(shù)據(jù)流圖映射為軟件結構。

A.數(shù)據(jù)流與事務流B.變換流與事務流C.信息流與控制流D.變換流與數(shù)據(jù)流

23.當數(shù)據(jù)庫系統(tǒng)發(fā)生故障時，根據(jù)現(xiàn)場數(shù)據(jù)內(nèi)容、日志文件的故障前映像和()來恢復系統(tǒng)的狀態(tài)。

A.庫文件B.日志文件C.檢查點文件D.后備文件

24.軟件工程方法的產(chǎn)生源于軟件危機，下列哪個(些)是產(chǎn)生軟件危機的內(nèi)在原因?

Ⅰ．軟件復雜性

Ⅱ．軟件維護困難

Ⅲ．軟件成本太高

Ⅳ．軟件質(zhì)量難保證

A.ⅠB.ⅢC.Ⅰ和ⅣD.Ⅲ和Ⅳ

25.對于下面列出的任務：

Ⅰ．將系統(tǒng)或子系統(tǒng)分解為多個模塊

Ⅱ．確定模塊間傳送的數(shù)據(jù)及其調(diào)用關系

Ⅲ．評價并改進模塊結構的質(zhì)量

Ⅳ．將多個模塊合并為一個系統(tǒng)

A.ⅠB.ⅡC.Ⅰ、Ⅱ、ⅢD.全部

26.從E-R模型向關系模型轉換，一個N：M的聯(lián)系轉換成二-個關系模式時，該關系模式的主鍵是()。

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

27.建立在清楚的邏輯基礎上，并且它的決策方法和決策過程有固定的規(guī)律可循，可事先規(guī)定明確的決策規(guī)則達到的決策是

A.非結構化決策B.結構化決策C.半結構化決策D.以上都不是

28.項目管理有4方面的內(nèi)容，下列哪方面的工作對控制重復周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

29.局域網(wǎng)指較小地域范圍內(nèi)的計算機網(wǎng)絡，一般是一幢建筑物內(nèi)的計算機互聯(lián)成網(wǎng)。下面關于以太局域網(wǎng)的敘述中，錯誤的是()。

A.它的地域范圍有限

B.它使用專用的通信線路，數(shù)據(jù)傳輸速率高

C.它的通信延遲時間較短，可靠性較好

D.它按點到點的方式(一個站向另一個站發(fā)送消息)進行數(shù)據(jù)通信

30.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題，下列哪個屬于識別數(shù)據(jù)類的目的?

A.了解數(shù)據(jù)的準確度、及時性和可靠性B.識別在建立信息總體結構中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.以上三項都是

四、單選題(0題)31.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

五、單選題(0題)32.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

六、單選題(0題)33.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

參考答案

1.A

2.A解析：原型開發(fā)人員應能夠在一個交互的和綜合的工作臺上建立模型。

3.B

4.C

5.A

6.D

7.B

8.C

9.D

10.D解析：操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別是

*操作型數(shù)據(jù)是詳細的，而分析型數(shù)據(jù)是綜合的；

*操作型數(shù)據(jù)在存取瞬間是準確的，而分析型數(shù)據(jù)代表過去的數(shù)據(jù)；

*操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新；

*操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬。

11.內(nèi)模式內(nèi)模式

12.數(shù)據(jù)共享性數(shù)據(jù)共享性

13.建立概念模型建立概念模型

14.主要系統(tǒng)主要系統(tǒng)解析：為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。

15.企業(yè)過程或過程企業(yè)過程或過程解析：本題考查實施BSP研究的主要活動。根據(jù)研究活動順序可知，分析現(xiàn)行系統(tǒng)支持、確定管理部門對系統(tǒng)的要求等后續(xù)活動，都是建立在定義企業(yè)過程和定義數(shù)據(jù)類的基礎上，所以最基礎的活動是定義企業(yè)過程和定義數(shù)據(jù)類。

16.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

17.外部實體(或源點/終點)外部實體(或源點/終點)解析：數(shù)據(jù)流程圖的四個基本組成要素是外部實體、數(shù)據(jù)流、加工處理和數(shù)據(jù)存儲。

18.支持支持解析：BSP方法在實現(xiàn)企業(yè)過程定義時，將企業(yè)主要資源劃分為：計劃和控制資源、產(chǎn)品/服務資源和支持性資源。支持資源是指企業(yè)為實現(xiàn)其目標時的消耗和使用物。

19.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對其成分進行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

20.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施包括設備安裝、軟件開發(fā)、人員培訓和數(shù)據(jù)的準備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

21.D解析：以上四個選項均是測試固有的內(nèi)容。[考點鏈接]軟件質(zhì)量的度量、保證軟件質(zhì)量的手段。

22.B

23.C解析：在系統(tǒng)正常運轉時，按一定的時間間隔設立檢查點文件，把內(nèi)存緩沖區(qū)中還未寫入到磁盤中去的有關狀態(tài)記錄到檢查點文件中。如果數(shù)據(jù)庫系統(tǒng)出現(xiàn)了故障，根據(jù)現(xiàn)場數(shù)據(jù)內(nèi)容、日志文件的故障前映像和檢查點文件來恢復系統(tǒng)的狀態(tài)。

24.D解析：軟件危機主要表現(xiàn)在：①軟件需求的增長得不到滿足：②軟件開發(fā)成本和進度無法控制：③軟件質(zhì)量難以保證；④軟件不可維護或維護程度非常低；⑤軟件成本不斷提高；⑥軟件開發(fā)生產(chǎn)效率的提高趕不上硬件的發(fā)展和應用需求的增長?？傊?，可以將軟件危機歸納為成本、質(zhì)量和生產(chǎn)率等問題。

25.C

26.C

27.B解析：決策分為結構化、非結構化、半結構化決策。結構化決策又可稱為可編程決策，它的決策規(guī)則是程序圖、流程圖、決策表、公式等，是建立在清楚的邏輯基礎上的，決策過程和決策方法有固定的規(guī)律可循，可事先確定明確的決策規(guī)則；非結構化決策是決策方法和過程沒有規(guī)律可循的程序的決策；半結構化決策是介于上述兩種決策之間的決策。

28.B解析：由于原型化的影響，項目管理由此得出四方面的結果，有四方面的內(nèi)容：估計過程：就是估計原型的時間、成本和系統(tǒng)目標的方法；費用重新分配：費用分配對控制重復周期是最有效的；變換控制：對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據(jù)目前掌握的資料作出變化的決定；活動停止：在原型化環(huán)境中活動停止就相當于允許原型作為理想的系統(tǒng)。考點鏈接：項目管理的必要性。

29.D

30.D解析：識別