2022年廣東省韶關(guān)市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)

2022年廣東省韶關(guān)市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.一般來說，占維護(hù)工作比例最高的是()。

A.糾錯(cuò)性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

2.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

3.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

4.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是____國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

5.下述關(guān)于安全掃描和安全掃描系統(tǒng)的描述錯(cuò)誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護(hù)信息安全設(shè)備的安全

C.安全掃描系統(tǒng)對(duì)防火墻在某些安全功能上的不足不具有彌補(bǔ)性

D.安全掃描系統(tǒng)是把雙刃劍

6.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

7.以下關(guān)于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進(jìn)分析人員和用戶間的通信

C.數(shù)據(jù)字典是應(yīng)用系統(tǒng)中數(shù)據(jù)庫設(shè)計(jì)的基礎(chǔ)

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個(gè)重要組成部分

8.廣義地說，信息戰(zhàn)是指敵對(duì)雙方為達(dá)成各自的國家戰(zhàn)略目標(biāo)，為奪取()在等各個(gè)領(lǐng)域的信息優(yōu)勢(shì)，運(yùn)用信息和信息技術(shù)手段而展開的信息斗爭(zhēng)

A.政治、經(jīng)濟(jì)、國防、領(lǐng)土、文化、外交

B.政治、經(jīng)濟(jì)、軍事、科技、文化、外交

C.網(wǎng)絡(luò)、經(jīng)濟(jì)、信息、科技、文化、外交

9.下面哪一個(gè)情景屬于審計(jì)(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對(duì)自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對(duì)，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

10.在程序編碼階段，編碼之前一項(xiàng)重要的工作就是選擇適當(dāng)?shù)某绦蛟O(shè)計(jì)語言，其中，高級(jí)語言從應(yīng)用特點(diǎn)上可以分為基礎(chǔ)語言、()和結(jié)構(gòu)化語言。

A.匯編語言B.機(jī)器語言C.面向?qū)ο蟮恼Z言D.專用語言

二、2.填空題(10題)11.在進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)時(shí)，應(yīng)遵循的主要原理是【】。

12.以生產(chǎn)企業(yè)為例，面向科室的管理稱【】層管理。

13.數(shù)據(jù)倉庫是一個(gè)______，用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對(duì)穩(wěn)定、體現(xiàn)歷史變化的。

14.原型化方法不過分強(qiáng)調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求、缺乏彈性、開發(fā)周期過長(zhǎng)的缺陷，同時(shí)也減小了系統(tǒng)開發(fā)的風(fēng)險(xiǎn)。

15.決策支持系統(tǒng)的總體功能是支持各種層次的人們進(jìn)行決策，或者說【】各種層次的人們進(jìn)行決策。

16.多媒體技術(shù)與超文本技術(shù)的結(jié)合形成了______技術(shù)。

17.數(shù)據(jù)管理技術(shù)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為如下四個(gè)階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級(jí)數(shù)據(jù)庫技術(shù)階段。

18.原型化方法實(shí)施時(shí)，一般認(rèn)為最有成效的建立模型的途徑和方法是對(duì)模型進(jìn)行剪裁和【】。

19.戰(zhàn)略數(shù)據(jù)規(guī)劃中，企業(yè)模型應(yīng)具有的特性為完整性、適用性、______。

20.BSP方法所支持的目標(biāo)是企業(yè)各層次的目標(biāo)，一般企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃和控制層，其中決定組織目標(biāo)，管理資源策略的過程稱為【】層。

三、1.選擇題(10題)21.企業(yè)模型應(yīng)該滿足三個(gè)特性。其中，模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過程，各種活動(dòng)的完整的圖表，指的是企業(yè)模型必須滿足

A.完整性B.安全性C.適應(yīng)性D.持久性

22.在關(guān)系數(shù)據(jù)庫設(shè)計(jì)理論中，如果一個(gè)關(guān)系R滿足INF，但R的某個(gè)非碼屬性的傳遞函數(shù)依賴于碼，則關(guān)系R至多屬于

A.1NFB.2NFC.3NFD.BCNF

23.詳細(xì)設(shè)計(jì)的工具各具優(yōu)缺點(diǎn)，而PAD圖的優(yōu)點(diǎn)是

A.便于利用走樹規(guī)則編寫程序B.不受結(jié)構(gòu)化設(shè)計(jì)的約束C.易于表達(dá)嵌套結(jié)構(gòu)D.易于確定數(shù)據(jù)的作用域

24.信息系統(tǒng)開發(fā)的生命周期中會(huì)產(chǎn)生不同的文檔，其中系統(tǒng)設(shè)計(jì)說明書是出自()。

A.系統(tǒng)分析階段B.系統(tǒng)設(shè)計(jì)階段C.系統(tǒng)規(guī)劃階段D.系統(tǒng)測(cè)試階段

25.J.Martin指出，一個(gè)企業(yè)可能有幾十個(gè)甚至幾百個(gè)業(yè)務(wù)過程。在確定職能范圍和業(yè)務(wù)過程中，什么因素對(duì)系統(tǒng)適應(yīng)性是至關(guān)重要的?

A.企業(yè)基本職能和業(yè)務(wù)的描述簡(jiǎn)明

B.企業(yè)基本職能和業(yè)務(wù)獨(dú)立于企業(yè)機(jī)構(gòu)

C.現(xiàn)行機(jī)構(gòu)與業(yè)務(wù)活動(dòng)的關(guān)系明確

D.企業(yè)過程的劃分、合并明確

26.模塊本身的內(nèi)聚是模塊獨(dú)立性的重要度量因素之一，這七類內(nèi)聚中，具有最強(qiáng)內(nèi)聚的一類是()。

A.邏輯內(nèi)聚B.過程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

27.以下是關(guān)于數(shù)據(jù)流程圖的描述

Ⅰ．?dāng)?shù)據(jù)流程圖具有層次結(jié)構(gòu)

Ⅱ．?dāng)?shù)據(jù)流程圖應(yīng)自頂向下、從外而內(nèi)編制

Ⅲ．?dāng)?shù)據(jù)流程圖中的數(shù)據(jù)流表示了控制的轉(zhuǎn)移流向

Ⅳ．?dāng)?shù)據(jù)流程圖中的數(shù)據(jù)存儲(chǔ)是軟件運(yùn)行時(shí)所應(yīng)有的實(shí)際數(shù)據(jù)存儲(chǔ)

其中正確的是

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅱ、Ⅳ

28.發(fā)生中斷時(shí)，被打斷程序的暫停點(diǎn)稱為

A.中斷源B.斷點(diǎn)C.中斷觸發(fā)D.中斷結(jié)尾

29.在OLAP中，選定多維數(shù)組的一個(gè)二維子集的動(dòng)作稱為

A.切片B.切塊C.旋轉(zhuǎn)D.鉆入

30.原型法開發(fā)步驟中，()與集成化字典有密切關(guān)系。

A.模型驗(yàn)證B.判定原型效果C.修正和改進(jìn)原型D.判定原型

四、單選題(0題)31.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號(hào)D.加密算法

五、單選題(0題)32.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

六、單選題(0題)33.1996年上海某尋呼臺(tái)發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因?yàn)?)。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

參考答案

1.C解析：在系統(tǒng)維護(hù)工作中，占維護(hù)工作最多的是對(duì)系統(tǒng)功能的補(bǔ)充的完善性維護(hù)。

2.B

3.B

4.C

5.C

6.C

7.D解析：數(shù)據(jù)字典(DataDictionary,DD)是關(guān)于對(duì)數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典最重要的用途是作為分析階段的工具。對(duì)數(shù)據(jù)流圖的各種成分起注解、說明的作用，對(duì)系統(tǒng)分析中其他需要說明的問題進(jìn)行定義和說明；為系統(tǒng)開發(fā)人員在系統(tǒng)分析、系統(tǒng)設(shè)計(jì)及系統(tǒng)維護(hù)過程中提供關(guān)于數(shù)據(jù)的描述信息。數(shù)據(jù)流圖與數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，兩者是相輔相成，缺一不可的。

8.B

9.D

10.D

11.模塊獨(dú)立原理模塊獨(dú)立原理

12.戰(zhàn)術(shù)或中戰(zhàn)術(shù)或中解析：管理可分解為三個(gè)層次：高、中、基層，面向科室的管理屬于控制層，也稱為戰(zhàn)術(shù)層管理或中層管理。

13.數(shù)據(jù)集合數(shù)據(jù)集合

14.動(dòng)態(tài)定義動(dòng)態(tài)定義

15.輔助輔助

16.超媒體超媒體

17.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡(jiǎn)史。

18.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

19.持久性持久性解析：J.Martin指出，企業(yè)模型應(yīng)具有如下特性：

?完整性。模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過程，各種活動(dòng)的一個(gè)完整的圖表。

?適用性。該模型就是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動(dòng)對(duì)所涉及的管理工作來說應(yīng)是自然和確切的。

?持久性。只要企業(yè)的目標(biāo)保持不變，該模型就應(yīng)該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

20.戰(zhàn)略計(jì)劃或戰(zhàn)略戰(zhàn)略計(jì)劃或戰(zhàn)略解析：企業(yè)內(nèi)有三個(gè)不同的計(jì)劃和控制層，分別是戰(zhàn)略計(jì)劃層—決定組織的目標(biāo)，決定達(dá)到這些目標(biāo)所需要的資源以及獲取、使用、分配這些資源的策略過程；管理控制層—管理者確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)時(shí)是否有效地使用了這些資源；操作控制層—保證有效率地完成具體的任務(wù)。

21.A解析：在一個(gè)企業(yè)中，需要一張表明該企業(yè)職能和活動(dòng)的企業(yè)模型圖，JamesMartin指出，企業(yè)模型應(yīng)具有如下特性：①完整性。②適用性。③持久性。其中，完整性：模型應(yīng)提供組成企業(yè)的各個(gè)職能范圍，各種業(yè)務(wù)活動(dòng)過程，各種活動(dòng)的一個(gè)完整的圖表。

22.B解析：由于存在非碼屬性對(duì)碼的傳遞依賴，因此其規(guī)范化程度達(dá)不到3NF，如果不存在非碼屬性對(duì)主鍵(碼)的部分依賴，則將達(dá)到2NF?？键c(diǎn)鏈接：函數(shù)依賴、范式規(guī)范化、關(guān)系模式分解。

23.A解析：PAD圖是問題分析圖(ProblemAnalysisDiagram)的英文縮寫，是一種用于描述軟件詳細(xì)設(shè)計(jì)的圖形表示工具。主要優(yōu)點(diǎn)有：

1)以PAD圖為基礎(chǔ)，遵循一個(gè)機(jī)械的規(guī)則就能方便地編寫出程序，這個(gè)規(guī)則稱為走樹(TreeWaLk)。

2)PAD圖所描繪的程序結(jié)構(gòu)十分清晰。

3)使用結(jié)構(gòu)化控制結(jié)構(gòu)的PAD符號(hào)所設(shè)計(jì)出來的程序必然是結(jié)構(gòu)化程序。

24.B解析：文檔是伴隨著整個(gè)信息系統(tǒng)開發(fā)的過程不斷產(chǎn)生的。系統(tǒng)分析階段產(chǎn)生需求分析，系統(tǒng)設(shè)計(jì)階段產(chǎn)生系統(tǒng)設(shè)計(jì)說明書，系統(tǒng)規(guī)劃階段產(chǎn)生系統(tǒng)分析報(bào)告，系統(tǒng)測(cè)試階段產(chǎn)生測(cè)試報(bào)告。

25.B解析：企業(yè)的職能和業(yè)務(wù)活動(dòng)應(yīng)該是企業(yè)的最基本的決策范圍和最基本的活動(dòng),它們應(yīng)該獨(dú)立于任何組織機(jī)構(gòu)和管理職責(zé),以求盡量避免當(dāng)企業(yè)的組織機(jī)構(gòu)被調(diào)整或管理者層次發(fā)生變化時(shí),信息系統(tǒng)所提供的信息不再適合需要。

26.D

27.A解析：數(shù)據(jù)流程圖是對(duì)軟件系統(tǒng)邏輯模型的描述，它所表示的對(duì)數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)流程圖應(yīng)具有以下特性：

①數(shù)據(jù)流程圖具有層次結(jié)構(gòu)．即較高層次圖上描述不具體的處理應(yīng)由較低層次的圖來細(xì)化，直到底層圖的處理足夠清晰。

②數(shù)據(jù)流程圖的實(shí)現(xiàn)應(yīng)運(yùn)用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來編制，用以說明軟件的處理功能。

③應(yīng)對(duì)數(shù)據(jù)流程圖中的基本要素，即數(shù)據(jù)流、處理、數(shù)據(jù)存儲(chǔ)和外部實(shí)體給以具體和完整的命名。

④數(shù)據(jù)流程圖中的數(shù)據(jù)流是在處理、存儲(chǔ)和外部實(shí)體之間傳遞的動(dòng)態(tài)數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。因此，數(shù)據(jù)流程圖只表示軟件對(duì)數(shù)據(jù)的處理動(dòng)作，而不反映處理的執(zhí)行順序。

⑤數(shù)據(jù)存儲(chǔ)是抽象地表示系統(tǒng)長(zhǎng)期或暫時(shí)存儲(chǔ)的靜態(tài)數(shù)據(jù)，它并不是軟件運(yùn)行時(shí)所應(yīng)有的實(shí)際數(shù)據(jù)存儲(chǔ)。

28.B解析：引起中斷的事件稱為中斷源；發(fā)生中斷時(shí)被打斷程序的暫停點(diǎn)稱為斷點(diǎn)；中斷源向CPU提出進(jìn)行處理的請(qǐng)求稱為中斷請(qǐng)求；CPU暫停現(xiàn)行程序響應(yīng)中斷請(qǐng)求的過程稱為中斷響應(yīng)。處理中斷源的程序稱為中斷處理程序；CPU執(zhí)行