2021-2022學(xué)年河南省駐馬店市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)

2021-2022學(xué)年河南省駐馬店市全國計算機(jī)等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

2.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經(jīng)驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

3.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

4.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

5.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

6.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運行

B.實現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

7.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

8.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

9.利用有限的資源實現(xiàn)()的最大化始終是計算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

10.關(guān)于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

二、2.填空題(10題)11.系統(tǒng)設(shè)計的依據(jù)是【】。

12.越靠近高層的信息與外界關(guān)系越大，而作用信息主要來自______。

13.在需求方面，運用結(jié)構(gòu)化分析與設(shè)計方法的前提是需求可以早期凍結(jié)，運用原型化方面的基本前提是【】。

14.J.Martin認(rèn)為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、【】，否則難以持久。

15.設(shè)有關(guān)系模式R(A,B,C)和S(A,D,E,F)。若將關(guān)系代數(shù)表達(dá)式：用SQL語言的查詢語句表示，則有：SELECTR.A,R.B,S.D,S.FFROMR,SWHERE______。

16.在軟件測試中黑盒測試的主要任務(wù)是通過測試來檢查程序的【】。

17.J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)存包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及具組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

18.三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中，服務(wù)器包括應(yīng)用服務(wù)器和【】服務(wù)器。

19.在建設(shè)企業(yè)管理信息系統(tǒng)時，由于企業(yè)機(jī)構(gòu)的可變性，因此在設(shè)計系統(tǒng)的功能時，不僅僅著眼于企業(yè)的機(jī)構(gòu)，更重要的是應(yīng)該著眼于企業(yè)的【】。

20.信息系統(tǒng)開發(fā)中的項目控制一般包括資源保證、進(jìn)度控制、【】調(diào)整、審核批準(zhǔn)和費用統(tǒng)計。

三、1.選擇題(10題)21.系統(tǒng)開發(fā)各階段會產(chǎn)生不同的文檔，其中主要有：可行性分析報告、系統(tǒng)規(guī)格說明書、系統(tǒng)設(shè)計說明書。這些文檔分別來自

A.可行性分析、系統(tǒng)分析、系統(tǒng)實施

B.可行性分析、系統(tǒng)分析、系統(tǒng)設(shè)計

C.系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施

D.可行性分析、系統(tǒng)設(shè)計、系統(tǒng)實施

22.下列選項中討論的是數(shù)據(jù)倉庫的數(shù)據(jù)基本特征的是

Ⅰ．?dāng)?shù)據(jù)倉庫是面向主題的

Ⅱ．?dāng)?shù)據(jù)倉庫的數(shù)據(jù)是集成的

Ⅲ．?dāng)?shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的

Ⅳ．?dāng)?shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.全部

23.按處理業(yè)務(wù)的范圍和內(nèi)容，報表打印軟件應(yīng)該屬于

A.電子數(shù)據(jù)處理B.事務(wù)處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

24.有如下兩個關(guān)系：成績關(guān)系SC(主鍵：學(xué)號，外鍵：課號)課程關(guān)系C(主鍵：課號)

現(xiàn)要向關(guān)系SC插入新行，新行的值分別列出如下。它們是否都能插入?Ⅰ．('000101'，'C602'，'75')Ⅱ．('000105'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

25.軟件工程學(xué)的概念除指軟件開發(fā)技術(shù)研究外，另一個重要的內(nèi)容是

A.軟件工程管理B.軟件開發(fā)工具C.開發(fā)人員的培訓(xùn)D.軟件工程的環(huán)境

26.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯誤的是

A.數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務(wù)活動中的運動狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)來源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

27.J.Martin在分析分布規(guī)劃的六種形式時，指出存在數(shù)據(jù)的同步問題，下列哪種數(shù)據(jù)不存在此問題?

A.復(fù)制數(shù)據(jù)B.子集數(shù)據(jù)C.重組數(shù)據(jù)D.劃分?jǐn)?shù)據(jù)

28.在數(shù)據(jù)流圖中，方框代表()。

A.變換/加工B.文件C.外部實體D.數(shù)據(jù)流

29.軟件生命周期是指

A.軟件系統(tǒng)開始研制到軟件系統(tǒng)投入試運行的過程

B.軟件系統(tǒng)投入試運行到軟件系統(tǒng)被廢棄的過程

C.軟件系統(tǒng)投入運行到軟件系統(tǒng)被廢棄的過程

D.軟件系統(tǒng)開始研制到軟件系統(tǒng)被廢棄的過程

30.下列關(guān)于進(jìn)程的敘述中，()是正確的。

A.進(jìn)程獲得處理機(jī)而運行是通過調(diào)度得到的

B.優(yōu)先數(shù)是進(jìn)行進(jìn)程調(diào)度的重要依據(jù)，一旦確定不能改變

C.在單CPU系統(tǒng)中，任一時刻有一個進(jìn)程處于運行狀態(tài)

D.進(jìn)程申請CPU得不到滿足時，其狀態(tài)變?yōu)榈却隣顟B(tài)

四、單選題(0題)31.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

五、單選題(0題)32.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

六、單選題(0題)33.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴(kuò)展。即一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴(kuò)大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關(guān)于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進(jìn)行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調(diào)整系統(tǒng)，甚至重新設(shè)計系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標(biāo)

參考答案

1.A

2.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務(wù)，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應(yīng)原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。

3.C解析：與空值(NULL)有關(guān)的表達(dá)式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

4.C

5.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

6.C

7.B

8.D結(jié)構(gòu)化問題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進(jìn)行開發(fā)。\r\n

9.A

10.B

11.系統(tǒng)分析報告系統(tǒng)分析報告解析：系統(tǒng)設(shè)計的依據(jù)應(yīng)是以往通過審核并得到確認(rèn)的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應(yīng)具有的功能和性能要求。

12.內(nèi)部內(nèi)部解析：在信息系統(tǒng)中，作用信息的主要來源是內(nèi)部。

13.需求無需早期凍結(jié)需求無需早期凍結(jié)

14.直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益解析：J．Martin認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認(rèn)為，從長遠(yuǎn)觀點看，計算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、直接經(jīng)濟(jì)效益，否則難以持久。

15.R.A=S.AR.A=S.A解析：自然連接的定義是：設(shè)關(guān)系R和S有相同的屬性名Ai(i=1,…,k)，則R與S的自然連接是從R×S中選擇滿足條件的所有元組，再除掉各列后所組成的新關(guān)系，記為。而關(guān)系R和關(guān)系S的相同屬性名是A。

16.功能功能

17.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學(xué)者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學(xué)》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學(xué)。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

18.數(shù)據(jù)庫數(shù)據(jù)庫

19.職能職能解析：一般認(rèn)為管理信息系統(tǒng)是一個大的復(fù)雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關(guān)的子系統(tǒng)來實現(xiàn)的。所以在設(shè)計系統(tǒng)功能時，應(yīng)著眼于企業(yè)的職能。

20.計劃計劃

21.B解析：可行性分析報告顯然是可行性分析階段產(chǎn)生的文檔，系統(tǒng)規(guī)格說明書是系統(tǒng)分析(義稱邏輯設(shè)計)階段應(yīng)該完成的文檔，系統(tǒng)設(shè)計說明書是系統(tǒng)設(shè)計階段產(chǎn)生的文檔。

22.D解析：數(shù)據(jù)倉庫能支持大量的數(shù)據(jù)存儲，可進(jìn)行快速的并行處理；支持?jǐn)?shù)據(jù)的集成和綜合，能從不同種類的異構(gòu)的數(shù)據(jù)庫中提取數(shù)據(jù)；不僅能保存匯總數(shù)據(jù)，還能保存歷史序列數(shù)據(jù)并能進(jìn)行趨勢分析；支持用戶的直接查詢；不僅具有數(shù)據(jù)的一般加工、匯總等能力，而且具有深度加工和數(shù)據(jù)挖掘功能。題目中列舉的均是數(shù)據(jù)倉庫的數(shù)據(jù)基本特征。

23.A解析：電子數(shù)據(jù)處理系統(tǒng)(EDPS)較少涉及管理問題，以減輕勞動強(qiáng)度為主要目的，比如計算工資、管理雇員和打印報表等。

24.D解析：在關(guān)系SC中，學(xué)號是主鍵，即必須保證它的唯一性。若插入('000101'，'C602'，'75')，則學(xué)號有重值，因此無法插入；課程號是外鍵，對應(yīng)課程關(guān)系C，若插入('000105'，'C604'，'88')，而課程關(guān)系C中不存在課程號為，C604，的元組，因此無法插入。

25.A解析：軟件工程學(xué)是計算機(jī)科學(xué)的分支，其包含的內(nèi)容可概括為：軟件開發(fā)技術(shù)和軟件工程管理。

26.D解析：數(shù)據(jù)流程圖的實現(xiàn)應(yīng)運用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來編制，用以說明軟件的處理功能。

27.D解析：復(fù)制數(shù)據(jù)、子集數(shù)據(jù)和重組數(shù)據(jù)中的數(shù)據(jù)，相同內(nèi)容可以存放在兩個或多個機(jī)器中。這樣要保持多個副本的同步就是設(shè)計中的問題，即當(dāng)一個副本中的某個數(shù)據(jù)值發(fā)生改變時，其他副本中相應(yīng)值是否能同步改變。劃分?jǐn)?shù)據(jù)是同一模型用于兩個或更多的機(jī)器