2022年安徽省黃山市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2022年安徽省黃山市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.風險評估的三個要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

2.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術(shù)來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

3.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持()的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

4.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經(jīng)驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

5.大家所認為的對Internet安全技術(shù)進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現(xiàn)C.黑色星期四

6.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關(guān)系

7.BSP的經(jīng)驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導和某些最高領(lǐng)導部門B.參與實際開發(fā)的開發(fā)人員C.最高領(lǐng)導部門和開發(fā)人員D.企業(yè)的技術(shù)人員

8.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網(wǎng)絡服務

D.一套防火墻就可以保護全部的網(wǎng)絡

9.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

10.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

二、2.填空題(10題)11.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為若干階段，他們分別是：計劃、獲得、管理和【】。

12.J.Martin清晰地區(qū)分了計算機的四類數(shù)據(jù)環(huán)境，第一類環(huán)境；文件：第二類環(huán)境：應用數(shù)據(jù)庫；第三類環(huán)境：【】；第四類環(huán)境：信息檢索系統(tǒng)。

13.在數(shù)據(jù)庫的概念設(shè)計中，常用的數(shù)據(jù)模型是上【】。

14.關(guān)系的參照完整性規(guī)則是指外鍵的值不允許參照不存在的相應表中的主鍵的值，或者外鍵的值等于【】。

15.定義企業(yè)過程的三類主要資源是【】、計劃和控制資源和支持性資源。

16.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

17.經(jīng)過處理和加工提煉而用于決策或其他應用活動的數(shù)據(jù)稱為【】。

18.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

19.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調(diào)【】，特別是可見效益，直接經(jīng)濟效益，否則難以持久。

20.BSP認為，正常情況下的過程是4-12個，而便于研究的過程的最大數(shù)目是______個，因此需要對過程進行歸并。

三、1.選擇題(10題)21.加工是對數(shù)據(jù)流圖中不能再分解的基本加工的精確說明，下述()是加工的最核心成分。

A.加工邏輯B.加工順序C.執(zhí)行頻率D.優(yōu)先級

22.用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，需要分階段進行，下列哪些不是信息系統(tǒng)開發(fā)所包含的內(nèi)容?

A.提出任務B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實施

23.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

24.軟件開發(fā)可行性研究，一般涉及經(jīng)濟、技術(shù)、操作和法律可行性，而進行可行性研究的基本依據(jù)則是用戶提出的軟件()。

A.系統(tǒng)質(zhì)量B.系統(tǒng)目標C.系統(tǒng)功能D.系統(tǒng)性能，

25.按照所使用的數(shù)據(jù)模型來分，數(shù)據(jù)庫可分為()三種模型。

A.網(wǎng)狀、環(huán)狀和層次B.網(wǎng)狀、關(guān)系和鏈狀C.層次、關(guān)系和網(wǎng)狀D.層次、鏈狀和網(wǎng)狀

26.決策支持系統(tǒng)的概念主要強調(diào)這樣的觀點，下述()是錯誤的。

A.決策支持系統(tǒng)是面向決策者的

B.決策支持系統(tǒng)是以解決半結(jié)構(gòu)化決策問題為主要任務的系統(tǒng)

C.決策支持系統(tǒng)是強調(diào)決策過程的自動化

D.決策支持系統(tǒng)只是對決策者在決策過程中的工作起支持作用

27.以下是典型的計算機信息系統(tǒng)，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解決半結(jié)構(gòu)化或非結(jié)構(gòu)化問題的有哪個(些)?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

28.在軟件測試中，白箱法通過分析程序的()來設(shè)計測試。

A.應用范圍B.功能C.輸入數(shù)據(jù)D.內(nèi)部邏輯

29.數(shù)據(jù)庫三級模式體系結(jié)構(gòu)的劃分，有利于保持數(shù)據(jù)庫的()

A.數(shù)據(jù)獨立性B.數(shù)據(jù)安全性C.結(jié)構(gòu)規(guī)范化D.操作可行性

30.絕大多數(shù)數(shù)據(jù)庫管理系統(tǒng)的總體結(jié)構(gòu)都具有外模式、模式和內(nèi)模式3級模式結(jié)構(gòu)。描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是()。

A.模式B.外模式C.內(nèi)模式D.模式和內(nèi)模式

四、單選題(0題)31.面向數(shù)據(jù)流的軟件設(shè)計方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。這兩種流分別是

A.數(shù)據(jù)流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數(shù)據(jù)流

五、單選題(0題)32.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

六、單選題(0題)33.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

參考答案

1.D

2.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標的概念，用游標來協(xié)調(diào)這兩種不同的處理方式。游標是系統(tǒng)為用戶開設(shè)的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果。每個游標區(qū)都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

3.C

4.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。

5.C

6.B

7.A解析：BSP的經(jīng)驗說明，除非得到了最高領(lǐng)導者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因為研究必須反映最高領(lǐng)導者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關(guān)重要的。

8.A

9.B

10.A

11.決策決策解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為若干階段，它們分別是計劃、獲得、管理和決策。

12.主題數(shù)據(jù)庫主題數(shù)據(jù)庫解析：計算機的數(shù)據(jù)環(huán)境分為4種類型：數(shù)據(jù)文件、應用數(shù)據(jù)庫、主題數(shù)據(jù)庫和信息檢索系統(tǒng)。

13.實體聯(lián)系模型實體聯(lián)系模型解析：在數(shù)據(jù)庫的概念設(shè)計中，常用的數(shù)據(jù)模型是實體聯(lián)系模型。

14.空值或者NULL空值或者NULL解析：完整性是指數(shù)據(jù)庫數(shù)據(jù)的正確性和相容性。關(guān)系數(shù)據(jù)庫必須滿足3類完整性規(guī)則。實體完整性規(guī)則：指關(guān)系中的主屬性不允許取空值，因為關(guān)系中的每一記錄都代表一個實體，而任何實體都是可標識的，如果存在主鍵值為空，就意味著存在不可標識的實體。參照完整性規(guī)則，指外鍵的值不允許參照不存在的相應表中的主鍵的值，或者外鍵為空值。用戶定義的完整性規(guī)則：指對關(guān)系模式中的各個數(shù)據(jù)的數(shù)據(jù)類型、長度、取值范圍等的約束，由用戶通過關(guān)系DBMS提供的數(shù)據(jù)語言進行統(tǒng)一地控制。

15.產(chǎn)品/服務資源產(chǎn)品/服務資源解析：定義企業(yè)過程的三類主要資源是產(chǎn)品/服務資源、計劃和控制資源和支持性資源。

16.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

17.信息信息解析：信息是經(jīng)過處理和加工提煉而用于決策或其他應用活動的數(shù)據(jù)。

18.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

19.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設(shè)一般是難以維持的。

20.60

21.A

22.C解析：用結(jié)構(gòu)化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運行是系統(tǒng)開發(fā)期，然后進入系統(tǒng)運行維護期。在兩大階段中又可細分為若干個小階段：提出任務；初步調(diào)查；可行性分析；詳細調(diào)查；系統(tǒng)的邏輯設(shè)計；系統(tǒng)的物理設(shè)計；系統(tǒng)實施；系統(tǒng)的運行和維護。，

23.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結(jié)構(gòu)部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作。

24.B解析：可行性分析是初步調(diào)查后進行的對系統(tǒng)開發(fā)必要性和可能性的研究,確定系統(tǒng)的目標和規(guī)模是否現(xiàn)實,系統(tǒng)方案在經(jīng)濟上、技術(shù)上和操作上是否可以接受。進行可行性研究的基本依據(jù)則是用戶提出的軟件系統(tǒng)目標。

25.C解析：從數(shù)據(jù)庫模型的類型來分，數(shù)據(jù)庫可以分為層次、關(guān)系和網(wǎng)狀3種數(shù)據(jù)庫。

26.C

27.C解析：事務處理系統(tǒng)(TPS)支持操作層的日常數(shù)據(jù)處理工作，而這些問題往往是高度結(jié)構(gòu)化的問題；管理信息系統(tǒng)(MIS)主要用于提供各層管理所需要的信息，所解決的問題大多數(shù)是結(jié)構(gòu)化的問題的；決策支持系統(tǒng)(DSS)主要支持戰(zhàn)略規(guī)劃層的非結(jié)構(gòu)化或半結(jié)構(gòu)化問題；辦公信息系統(tǒng)(OIS)則是處理不甚明確的半結(jié)構(gòu)化或非結(jié)構(gòu)化問題。

28.D解析：在軟件測試中，白箱法通過分析程序的內(nèi)部邏輯來設(shè)計測試。相關(guān)知識點：白箱測試包括以下內(nèi)容。

語句測試要求程序中每個語句至少檢查一次：

分支測試要求程序中每個分支路徑至少檢查一次；

路徑測試要求程序中每條路徑至少檢查一次。

白箱測試考慮的測試實例針對程序內(nèi)部邏輯的覆蓋程度。覆蓋程度從低到高分為語句覆蓋、判定覆蓋、條件覆蓋、判定/條件覆蓋、條件組合覆蓋、路徑覆蓋。

29.A

30.A解析：描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是模式。

相關(guān)知識點；

邏輯模式又稱模式，是數(shù)據(jù)庫中的數(shù)據(jù)的邏輯結(jié)構(gòu)和特性的描述，是數(shù)據(jù)庫所有用戶的公共數(shù)據(jù)視圖。外模式又稱用戶模式或子模式，通常是模式的子集，是數(shù)據(jù)庫系統(tǒng)中的每個用戶看到和使用的用戶視圖，即是與某一應用有關(guān)的數(shù)據(jù)的邏輯表示。內(nèi)模式又稱存儲模式，是數(shù)據(jù)在數(shù)據(jù)庫系統(tǒng)中的內(nèi)部表示，即數(shù)據(jù)的物理結(jié)構(gòu)和存儲方式的描述。

邏輯模式通