備考2023年江蘇省連云港市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

備考2023年江蘇省連云港市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

2.在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級(jí)別，以下那一個(gè)不屬于四個(gè)級(jí)別：()。

A.網(wǎng)絡(luò)級(jí)安全B.系統(tǒng)級(jí)安全C.應(yīng)用級(jí)安全D.鏈路級(jí)安全

3.在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對(duì)所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會(huì)環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)?

A.初步調(diào)查B.可行性分析C.詳細(xì)調(diào)查D.系統(tǒng)的邏輯設(shè)計(jì)

4.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

5.以下關(guān)于對(duì)稱密鑰加密說(shuō)法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡(jiǎn)單

6.風(fēng)險(xiǎn)評(píng)估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

7.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

8.安全審計(jì)跟蹤是____。A.安全審計(jì)系統(tǒng)檢測(cè)并追蹤安全事件的過(guò)程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過(guò)程

D.對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

9.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過(guò)程問(wèn)題C.中間代理

10.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

二、2.填空題(10題)11.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

12.系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于【】。

13.高級(jí)語(yǔ)言需由語(yǔ)言翻譯程序翻譯后方能執(zhí)行，它一般分為編譯型和______兩類。

14.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

15.BSP方法認(rèn)為，一個(gè)信息系統(tǒng)必須支持企業(yè)的【】目標(biāo)。

16.數(shù)據(jù)庫(kù)的完整性規(guī)則分為三類，它們是【】完整性規(guī)則、參照完整性規(guī)則和用戶定義的完整性規(guī)則。

17.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

18.企業(yè)模型表示企業(yè)在經(jīng)營(yíng)管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

19.在虛擬段式存儲(chǔ)管理中，若邏輯地址的段內(nèi)地址大于段表中該段的段長(zhǎng)，則發(fā)生上【】。

20.建立成功的MIS有兩個(gè)先決的條件：一個(gè)是指定好系統(tǒng)的開(kāi)發(fā)策略，二是企業(yè)管理【】。

三、1.選擇題(10題)21.軟件工程中，軟件配置由配置項(xiàng)來(lái)表示，以下哪個(gè)不屬于軟件配置項(xiàng)的內(nèi)容?

A.需求說(shuō)明書(shū)B(niǎo).測(cè)試報(bào)告C.可行性研究報(bào)告D.軟件變更通知

22.在JamesMartin的企業(yè)信息工程技術(shù)模型中，位于底層的三個(gè)模塊要求保持相對(duì)的穩(wěn)定性。以下是該模型中的一些模塊：

Ⅰ．物理數(shù)據(jù)庫(kù)的設(shè)計(jì)

Ⅱ．建立主題數(shù)據(jù)庫(kù)

Ⅲ．分布式分析

Ⅳ．建立企業(yè)模型

Ⅴ．信息資源戰(zhàn)略規(guī)劃

這三個(gè)模塊是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅳ和ⅤD.Ⅱ、Ⅲ和Ⅴ

23.下述有關(guān)人事勞資子系統(tǒng)的正確說(shuō)法是______。

A.檔案管理屬于戰(zhàn)略管理B.預(yù)測(cè)人員需求屬于執(zhí)行控制C.人員結(jié)構(gòu)安排屬于管理控制D.工資管理屬于業(yè)務(wù)控制

24.BSP的具體目標(biāo)可以歸納為5條，下列哪條是以最高效率支持企業(yè)目標(biāo)的?()

A.資源管理B.保護(hù)投資C.避免主觀性D.改善管理與客戶關(guān)系

25.識(shí)別企業(yè)過(guò)程的主要來(lái)源有

A.計(jì)劃/控制過(guò)程、產(chǎn)品/服務(wù)過(guò)程、支持性資源過(guò)程

B.計(jì)劃過(guò)程、產(chǎn)品過(guò)程、支持性資源過(guò)程

C.控制過(guò)程、服務(wù)過(guò)程、支持性資源過(guò)程

D.計(jì)劃控制過(guò)程、產(chǎn)品/服務(wù)過(guò)程

26.已知學(xué)生關(guān)系S(學(xué)生，姓名，班級(jí)，課程名稱，成績(jī))，學(xué)號(hào)由入學(xué)年份、系別、專業(yè)編號(hào)和班級(jí)編號(hào)組成，則其候選關(guān)鍵字是

A.學(xué)號(hào)、姓名B.學(xué)號(hào)、課程名稱C.姓名、成績(jī)D.學(xué)號(hào)、班級(jí)

27.數(shù)據(jù)歸類成數(shù)據(jù)類是被用于下列哪些規(guī)劃方法?

A.業(yè)務(wù)過(guò)程確定B.企業(yè)模型的建立C.主題數(shù)據(jù)庫(kù)的確定D.企業(yè)實(shí)體的確定

28.在“學(xué)生—選課—課程”數(shù)據(jù)庫(kù)中的三個(gè)關(guān)系如下：

S(SNO，SNAME，SEX，AGE)，

SC(SNO，CNO，GRADE)，

C(CNO，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫(kù)技術(shù)”這門(mén)課的學(xué)生的學(xué)生姓名和成績(jī)，若使用連接查詢的SQL語(yǔ)句是：SELECTSNAME，GRADEFROMS，SC，CWHERE子句。其中的WHERE子句應(yīng)該是

A.CNAME＝"數(shù)據(jù)庫(kù)技術(shù)"ANDS.SNO＝SC.SNOANDSC.CNO＝C.CNO

B.CNAME＝"數(shù)據(jù)庫(kù)技術(shù)"ANDS.SNO＝SC.SNOANDSC.CNO＝CNO

C.CNAME＝"數(shù)據(jù)庫(kù)技術(shù)"ANDS.SNO＝SC.SNOANDSC.CNO＝C.CNO

D.CNAME="數(shù)據(jù)庫(kù)技術(shù)"ANDS.SNO＝SC.SNO

29.數(shù)據(jù)流圖和()共同構(gòu)成系統(tǒng)的邏輯模型。

A.IPO圖B.PDLC.層次圖D.數(shù)據(jù)字典

30.以下()不屬結(jié)構(gòu)化系統(tǒng)分析的工具。

A.數(shù)據(jù)流程圖B.業(yè)務(wù)流程圖C.模塊結(jié)構(gòu)圖D.數(shù)據(jù)字典

四、單選題(0題)31.分布式數(shù)據(jù)中，外設(shè)儲(chǔ)存的數(shù)據(jù)通常屬于

A.劃分?jǐn)?shù)據(jù)B.子集數(shù)據(jù)C.復(fù)制數(shù)據(jù)D.重組數(shù)據(jù)

五、單選題(0題)32.根據(jù)風(fēng)險(xiǎn)管理的看法，資產(chǎn)()價(jià)值，()脆弱性，被安全威脅()，()風(fēng)險(xiǎn)。

A.存在；利用；導(dǎo)致；具有B.具有；存在；利用；導(dǎo)致C.導(dǎo)致；存在；具有；利用D.利用；導(dǎo)致；存在；具有

六、單選題(0題)33.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過(guò)程問(wèn)題C.中間代理

參考答案

1.A

2.D

3.B解析：考生應(yīng)該對(duì)結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法的每個(gè)階段的任務(wù)非常熟悉。結(jié)構(gòu)化分析與設(shè)計(jì)方法將信息系統(tǒng)的開(kāi)發(fā)分為以下8個(gè)階段：提出任務(wù)、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)，系統(tǒng)實(shí)施、系統(tǒng)的運(yùn)行和維護(hù)。在初步調(diào)查的基礎(chǔ)上，根據(jù)系統(tǒng)目標(biāo)、環(huán)境和條件，研制人員對(duì)所提出的任務(wù)從技術(shù)上、經(jīng)濟(jì)上、社會(huì)環(huán)境上進(jìn)行分析，提出可行性分析報(bào)告，做出判斷和結(jié)論，這是屬于結(jié)構(gòu)化方法中可行性分析階段的任務(wù)。

4.A

5.C

6.D

7.A

8.A

9.C

10.A

11.細(xì)化細(xì)化

12.需求定義需求定義解析：系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于需求定義。相關(guān)知識(shí)點(diǎn)：需求定義無(wú)疑是當(dāng)前軟件工程中的關(guān)鍵問(wèn)題，從美國(guó)于1995年開(kāi)始的一項(xiàng)調(diào)查結(jié)果就足以看出這一點(diǎn)。在這項(xiàng)調(diào)查中，他們對(duì)全國(guó)范圍內(nèi)的8000個(gè)軟件項(xiàng)目進(jìn)行跟蹤調(diào)查，結(jié)果表明，有1/3的項(xiàng)目沒(méi)能完成，而在完成的2/3的項(xiàng)目中，又有1/2的項(xiàng)目沒(méi)有成功實(shí)施。他們仔細(xì)分析失敗的原因后發(fā)現(xiàn)，與需求過(guò)程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯(cuò)誤實(shí)際上竟有60%~80%是在需求定義階段引入的。因此可以得出結(jié)論，強(qiáng)調(diào)需求定義的重要性是有充分理由的。

13.解釋型解釋型

14.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

15.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對(duì)企業(yè)信息系統(tǒng)進(jìn)行規(guī)劃和設(shè)計(jì)的結(jié)構(gòu)化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長(zhǎng)期的信息需求。該方法認(rèn)為，—個(gè)信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)。

16.實(shí)體實(shí)體

17.系統(tǒng)的邏輯設(shè)計(jì)系統(tǒng)的邏輯設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

18.業(yè)務(wù)領(lǐng)域/業(yè)務(wù)業(yè)務(wù)領(lǐng)域/業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個(gè)階段，逐步精化：開(kāi)發(fā)—個(gè)表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各處理過(guò)程；繼續(xù)擴(kuò)展上述模型，使它能表示企業(yè)各處理過(guò)程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

19.地址越界中段地址越界中段解析：在虛擬段式存儲(chǔ)管理中，若邏輯地址的段內(nèi)地址大于段表中該段的段長(zhǎng)，則發(fā)生地址越界中段。

20.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個(gè)前提：制定開(kāi)發(fā)策略：保證系統(tǒng)建設(shè)的有效運(yùn)作和成功。開(kāi)發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動(dòng)，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來(lái)分析，并根據(jù)分析結(jié)果來(lái)制定。它會(huì)涉及系統(tǒng)開(kāi)發(fā)中的技術(shù)層面的問(wèn)題，也會(huì)涉及社會(huì)層面的問(wèn)題，即不能將信息系統(tǒng)的開(kāi)發(fā)僅僅作為一項(xiàng)技術(shù)工程來(lái)看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實(shí)際運(yùn)行系統(tǒng)在計(jì)算機(jī)中的映射，企業(yè)通過(guò)運(yùn)行計(jì)算機(jī)中所建立的模型來(lái)操作和指揮企業(yè)的主要經(jīng)營(yíng)活動(dòng)，但不一定是一切活動(dòng)，要分清主次，以關(guān)鍵成功因素來(lái)帶動(dòng)企業(yè)的其他活動(dòng)。企業(yè)模型是在對(duì)現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過(guò)優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

21.C解析：軟件配置由配置項(xiàng)組成，按照當(dāng)前軟件工程常用的方法，可將軟件配置項(xiàng)規(guī)定為：系統(tǒng)規(guī)格說(shuō)明書(shū)；項(xiàng)目開(kāi)發(fā)計(jì)劃；軟件需求說(shuō)明書(shū)；原型系統(tǒng)；測(cè)試報(bào)告；軟件變更通知等，但是不包括可行性分析報(bào)告。

22.C解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學(xué)的第一階段，是信息工程學(xué)的有機(jī)組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法足信息系統(tǒng)的一整套方法學(xué)中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學(xué)的有機(jī)組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計(jì)算機(jī)化的基石，前三層是關(guān)于如何建立穩(wěn)定而詳細(xì)的數(shù)據(jù)模型。JamesMartin指出，在這三個(gè)基礎(chǔ)模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會(huì)招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎(chǔ)工作，是使數(shù)據(jù)處理活動(dòng)深陷維護(hù)泥潭的重要原因。

23.C解析：根據(jù)各管理層次信息需求，對(duì)于人事勞資子系統(tǒng)來(lái)說(shuō)，檔案管理屬于執(zhí)行控制(基層管理)，預(yù)測(cè)人員需求屬于戰(zhàn)略計(jì)劃(高層管理)，人員結(jié)構(gòu)安排屬于管理控制(中層管理)。

24.A解析：BSP的具體目標(biāo)中，資源管理是以最高效率支持企業(yè)目標(biāo)的。相關(guān)知識(shí)點(diǎn)：①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序。

②為具有較長(zhǎng)生命周期系統(tǒng)的建設(shè)、保護(hù)系統(tǒng)的投資奠定基礎(chǔ)。

③為了以最有效、最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理。

④將數(shù)據(jù)作為一種企業(yè)資源加以確定，并對(duì)這些數(shù)據(jù)進(jìn)行統(tǒng)一規(guī)劃、管理、控制。

⑤提供響應(yīng)用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門(mén)和用戶間的關(guān)系。

25.A解析：識(shí)別企業(yè)過(guò)程的主要來(lái)源有計(jì)劃/控制過(guò)程、產(chǎn)品/服務(wù)過(guò)程、支持性資源過(guò)程。

26.B解析：如果在一個(gè)關(guān)系中存在多個(gè)屬性(或?qū)傩越M合),都能用來(lái)惟一標(biāo)識(shí)該關(guān)系的元組,這些屬性(屬性組合)都稱為該關(guān)系的候選關(guān)鍵字。候選關(guān)鍵字應(yīng)該是能惟一標(biāo)識(shí)關(guān)系的一個(gè)元組,根據(jù)學(xué)號(hào)表示的意義,學(xué)號(hào)可惟一標(biāo)識(shí)一個(gè)學(xué)生姓名。因?yàn)樵趯W(xué)生關(guān)系中,一個(gè)學(xué)生可學(xué)習(xí)很多課程,所以學(xué)號(hào)和課程名稱是可惟一標(biāo)識(shí)學(xué)生關(guān)系S的一個(gè)元組,因而它們的組合可作為候選關(guān)鍵字。

27.C解析：企業(yè)主題數(shù)據(jù)庫(kù)的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫(kù)邏輯模式的重要指導(dǎo)。它還沒(méi)有形成，一套形式化的方法，J．Martin推薦用兩種方法互相對(duì)照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機(jī)構(gòu)，每項(xiàng)有許多數(shù)據(jù)類型，將相關(guān)的數(shù)據(jù)合并成一個(gè)數(shù)據(jù)類。另外再?gòu)臉I(yè)務(wù)活動(dòng)過(guò)程的分析，得到一個(gè)數(shù)據(jù)分類表。再將兩種不同方法得到的數(shù)據(jù)類進(jìn)行對(duì)照。結(jié)合企業(yè)總體規(guī)劃目標(biāo)，企業(yè)已有文件或未來(lái)新文件確定出主題數(shù)據(jù)庫(kù)。

28.A解析：B中SC.CNO＝CNO后面的CNO指代不確切，如果兩個(gè)表連接時(shí)，兩個(gè)表有相同的屬性名，一定要注明當(dāng)前操作的哪個(gè)表。C中“數(shù)據(jù)庫(kù)技術(shù)”沒(méi)有加引號(hào)，“數(shù)據(jù)庫(kù)技術(shù)”在此是一個(gè)字符串，而不是一個(gè)變量，要加引號(hào)，如果是數(shù)字類型就可不必要了。D中沒(méi)有對(duì)兩個(gè)表連接做限制。

29.D解析：數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型。

30.C

31.B分布式數(shù)據(jù)有6種不同形式，復(fù)制數(shù)據(jù)是指