（備考2023年）甘肅省蘭州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)

（備考2023年）甘肅省蘭州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.防治要從防毒、查毒、（）三方面來進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

2.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

3.軟件工程環(huán)境一般應(yīng)具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

4.《信息系統(tǒng)安全等級(jí)保護(hù)測評(píng)準(zhǔn)則》將測評(píng)分為安全控制測評(píng)和()測評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

5.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

6.在DSS中，為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

7.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

8.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號(hào)、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

9.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

10.所謂加密是指將一個(gè)信息經(jīng)過()及加密函數(shù)轉(zhuǎn)換，變成無意義的密文，而接受方則將此密文經(jīng)過解密函數(shù)、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

二、2.填空題(10題)11.建立MIS有兩個(gè)先決條件，即【】科學(xué)化和制定好開發(fā)策略。

12.在數(shù)據(jù)庫系統(tǒng)的三級(jí)模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)或存儲(chǔ)方式的是【】。

13.當(dāng)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)改變時(shí)，可相應(yīng)修改【】，從而保持模式不變。

14.原型化方法的基本思想是通過試用，反饋和【】的多次反復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

15.模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個(gè)指標(biāo)來度量的，其中【】是度量一個(gè)模塊功能強(qiáng)度的一個(gè)相對指標(biāo)。

16.辦公信息系統(tǒng)一般都由3個(gè)部分組成，分別是辦公制度和規(guī)程、辦公設(shè)備和______。

17.通常將信息系統(tǒng)的數(shù)據(jù)流程圖轉(zhuǎn)換為結(jié)構(gòu)圖時(shí)，一般分為兩種結(jié)構(gòu)：變換型結(jié)構(gòu)和【】型結(jié)構(gòu)。

18.WWW是以超文本標(biāo)注語言為基礎(chǔ)，能夠提供面向Internet服務(wù)的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

19.高級(jí)終端用戶在數(shù)據(jù)規(guī)劃過程中起著______。

20.利用二維表來表示數(shù)據(jù)及其聯(lián)系的數(shù)據(jù)庫是【】數(shù)據(jù)庫。

三、1.選擇題(10題)21.模塊結(jié)構(gòu)圖是信息系統(tǒng)設(shè)計(jì)中的一種工具，其中符號(hào)○→表示()。

A.調(diào)用B.數(shù)據(jù)C.控制信息D.轉(zhuǎn)接符號(hào)

22.BSI，方法對面談結(jié)果要做四件事，下列哪件事要求用結(jié)構(gòu)化格式完成?

A.回顧面談B.寫出總結(jié)C.問題分析表D.修正圖表

23.產(chǎn)品/服務(wù)和其他支持性資源的4個(gè)生命周期常常用來邏輯地識(shí)別和組合過程。下列()不屬于生命周期的4個(gè)階段。

A.經(jīng)營和管理B.校驗(yàn)和維護(hù)C.獲取和實(shí)現(xiàn)D.需求、計(jì)劃、度量和控制

24.BSP將數(shù)據(jù)作為一種資源來管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包括三個(gè)主題，下述()不屬于主題范圍。

A.要從整個(gè)企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)信息資源指導(dǎo)機(jī)構(gòu)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源組織機(jī)構(gòu)，從事數(shù)據(jù)的計(jì)劃和控制，以及數(shù)據(jù)獲取和經(jīng)營管理

D.進(jìn)行有效的數(shù)據(jù)庫邏輯設(shè)計(jì)和對分布數(shù)據(jù)處理提供支持

25.一般來說，MIS從職能結(jié)構(gòu)上進(jìn)行橫向劃分時(shí)，可分成高層戰(zhàn)略層、中層什么層和基層執(zhí)行層?

A.指揮層B.戰(zhàn)術(shù)層C.計(jì)劃層D.操作層

26.在原型化中，不能由大的隊(duì)伍來建立原型，不論原型規(guī)模的大小，一般認(rèn)為原型化小組的人數(shù)不能超過()。

A.2人B.3人C.10人D.5人

27.SQL語言具有()的功能。

A.關(guān)系規(guī)范化、數(shù)據(jù)操作、數(shù)據(jù)控制

B.數(shù)據(jù)定義、數(shù)據(jù)操作、數(shù)據(jù)控制

C.數(shù)據(jù)定義、關(guān)系規(guī)范化、數(shù)據(jù)控制

D.數(shù)據(jù)定義、關(guān)系規(guī)范化、數(shù)據(jù)操作

28.現(xiàn)有雇員信息表(雇員號(hào)：主鍵，雇員名，部門號(hào)，工資)和部門信息表(部門號(hào)：主鍵，部門名，地址)在雇員信息表中，哪個(gè)屬性是外鍵?

A.雇員號(hào)B.雇員名C.部門號(hào)D.工資

29.將如下E-R圖換成關(guān)系模型，應(yīng)轉(zhuǎn)換成多少個(gè)關(guān)系模式?()

A.1個(gè)B.2個(gè)C.3個(gè)D.4個(gè)

30.下列哪個(gè)不屬于軟件可維護(hù)性標(biāo)志?

A.可檢驗(yàn)性B.可移植性C.可理解性D.可擴(kuò)充性

四、單選題(0題)31.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

五、單選題(0題)32.下列四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

六、單選題(0題)33.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

參考答案

1.A

2.A

3.C解析：關(guān)于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實(shí)質(zhì)是一致的，它們都強(qiáng)調(diào)；軟件開發(fā)環(huán)境是一組相關(guān)工具的集合；這些相關(guān)工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關(guān)工具支持整個(gè)軟件生存周期的各個(gè)階段或部分階段。

4.A

5.B

6.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會(huì)不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據(jù)庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據(jù)庫、模型庫和方法庫。更有加入知識(shí)庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫是基本的，而模型庫也是不可少的，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心?？傮w來講，在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進(jìn)行推理，比較、分析和選擇的手段。

7.A解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價(jià)昂貴而且實(shí)施困難。

③項(xiàng)目參加者之間能夠清晰地進(jìn)行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是正確的。

8.A

9.D

10.A

11.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個(gè)先決條件。建立成功的MIS系統(tǒng)有兩個(gè)先決條件：1)企業(yè)管理科學(xué)化；2)制定好系統(tǒng)開發(fā)策略。

12.內(nèi)模式內(nèi)模式

13.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫的存儲(chǔ)結(jié)構(gòu)改變時(shí)，由數(shù)據(jù)庫管理員對模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨(dú)立性。

14.修改修改解析：原型化方法認(rèn)為系統(tǒng)開發(fā)過程中的反復(fù)是必要的，不可避免的，也是所希望的，應(yīng)加以鼓勵(lì)。它的基本思想是通過試用、反饋和修改的多次反復(fù)，最終開發(fā)出真正符合用戶需要的應(yīng)用系統(tǒng)。

15.內(nèi)聚性內(nèi)聚性解析：模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個(gè)指標(biāo)來度量的，其中內(nèi)聚性是度量—個(gè)模塊功能強(qiáng)度的一個(gè)相對指標(biāo)。

16.辦公信息辦公信息

17.事務(wù)事務(wù)

18.客戶機(jī)服務(wù)器或客戶/服務(wù)器或Client/Server或C/S客戶機(jī)服務(wù)器或客戶/服務(wù)器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級(jí)瀏覽器服務(wù)，采用客戶機(jī)/服務(wù)器模式。WWW服務(wù)器程序是信息的提供者，在用戶的計(jì)算機(jī)上運(yùn)行WWW客戶程序，幫助用戶完成信息查詢。當(dāng)用戶激活一個(gè)“鏈接”后，服務(wù)器通過使用HTTP送回約定好格式的文件來做出響應(yīng)，客戶機(jī)通過一個(gè)瀏覽器來顯示響應(yīng)信息。

19.輔助作用輔助作用

20.關(guān)系關(guān)系

21.B解析：本題考查模塊結(jié)構(gòu)的基本符號(hào)。調(diào)用符號(hào)是箭頭，控制信息的符號(hào)是帶實(shí)心點(diǎn)的箭頭，轉(zhuǎn)接的符號(hào)是圓圈，數(shù)據(jù)符號(hào)是帶空心點(diǎn)的箭頭。因此，本題的正確答案是B。

22.B解析：要做的四件事是：回顧面談，使全體研究人員及時(shí)獲悉所得到的結(jié)果；寫出總結(jié)，并應(yīng)用結(jié)構(gòu)化的格式，將打印結(jié)果送被訪者審閱；分析問題，利用問題分析表對問題進(jìn)行分析；修正圖表，在面談過程中對問題深入了解后，可能需要對已有圖表做出修正，例如過程的描述、過程/數(shù)據(jù)類矩陣的描述等的修正。

23.B解析：產(chǎn)品/服務(wù)和其他支持性資源的4個(gè)生命周期常常用來邏輯地識(shí)別和組合過程，其中校驗(yàn)和維護(hù)不屬于其過程。相關(guān)知識(shí)點(diǎn)：生命周期的4個(gè)階段如下。

①需求。決定需求多少產(chǎn)品和資源，獲取它們的計(jì)劃以及執(zhí)行計(jì)劃要求的度量和控制。

②獲取。開發(fā)一種產(chǎn)品或一項(xiàng)服務(wù)，或者去獲得開發(fā)中所需要的資源。

③經(jīng)營和管理。組織、加工、修改或者維護(hù)哪些支持性資源，對產(chǎn)品/服務(wù)進(jìn)行存儲(chǔ)或者服務(wù)。

④回收或分配。意味著終止企業(yè)對產(chǎn)品或服務(wù)的職責(zé)，且標(biāo)志著資源使用的結(jié)束。生命周期的概念有助于研究人員能結(jié)構(gòu)化地、邏輯地、全面地標(biāo)示過程。

24.D解析：信息資源管理的主題主要是：

●資源管理的方向和控制，要從整個(gè)企業(yè)管理的全面來分析資源的管理。其指導(dǎo)方針應(yīng)該是，數(shù)據(jù)可共享，數(shù)據(jù)處理組織提出應(yīng)用項(xiàng)目以及資源的有效性。

●建立企業(yè)信息資源指導(dǎo)委員會(huì)，負(fù)責(zé)制定方針政策，控制和監(jiān)督信息資源功能的實(shí)施。其中包括信息資源組織。

●信息資源的組織機(jī)構(gòu)。

25.B解析：管理活動(dòng)分3個(gè)層次，即戰(zhàn)略計(jì)劃、管理控制和戰(zhàn)術(shù)計(jì)劃、作業(yè)計(jì)劃和控制。3個(gè)層次上的活動(dòng)是同信息處理相互關(guān)聯(lián)的，它們對信息的要求有明顯的差別，從而與之對應(yīng)的信息系統(tǒng)也是不同的。按照橫向綜合的原理，管理信息系統(tǒng)可分成上下3個(gè)子系統(tǒng)，即戰(zhàn)略計(jì)劃子系統(tǒng)、管理控制子系統(tǒng)、執(zhí)行控制子系統(tǒng)，分別對應(yīng)于高層戰(zhàn)略層、中層戰(zhàn)術(shù)層和基層執(zhí)行層的不同層次的管理。

26.B解析：不能由大的隊(duì)伍建立原型，原因是，在快速開發(fā)環(huán)境中，如果開發(fā)人員超過3人，要做到快速、目標(biāo)和觀點(diǎn)一致，保持良好的通信，并且管理費(fèi)用低，是非常困難的。不論應(yīng)用規(guī)模的大小，最多由3人組成一個(gè)原型化小組，最好是兩人。

27.B解析：SQL是標(biāo)準(zhǔn)化查詢語言，主要功能有：數(shù)據(jù)定義、數(shù)據(jù)操作、數(shù)據(jù)控制。

28.C解析：所謂外鍵是指關(guān)系中的某個(gè)屬性或?qū)傩越M雖不是該關(guān)系的主碼或只是主碼的一部分，但卻是另一個(gè)關(guān)系的主碼。在雇員信息