備考2023年黑龍江省鶴崗市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

備考2023年黑龍江省鶴崗市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

2.計算機(jī)軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數(shù)據(jù)庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網(wǎng)絡(luò)通信軟件

3.IaaS供應(yīng)商提供給用戶所需要的計算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

4.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計算機(jī)數(shù)據(jù)文件

C.占用了大量的計算機(jī)處理器的時間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

5.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫保護(hù)。

A.注冊表B.頁表C.數(shù)據(jù)D.應(yīng)用程序

6.加密密鑰的強(qiáng)度是()。A.2NB.2N-11C.2N-10D.2N-12

7.口令機(jī)制通常用于____。

A.認(rèn)證B.標(biāo)識C.注冊D.授權(quán)

8.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進(jìn)行模型的剪裁和粘貼C.用系統(tǒng)實例進(jìn)行模型化D.從定義階段建立初始模型

9.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過程

D.對計算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

10.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

二、2.填空題(10題)11.OMT方法是用三種模型來描述軟件系統(tǒng)，它們是對象模型、動態(tài)模型和______。

12.調(diào)查分析中使用各種圖表，可以幫助系統(tǒng)分析員______、記錄要點(diǎn)和分析問題。

13.大部分工程都在投入大量資源之前，使用原型來控制______和______某種設(shè)想的正確性和可行性。

14.建立企業(yè)管理信息系統(tǒng)的基礎(chǔ)性工作是首先應(yīng)該建立企業(yè)的【】。

15.在TCP/IP協(xié)議組中，UDP協(xié)議工作在______。

16.在數(shù)據(jù)流圖中，上層被分解的加工環(huán)節(jié)稱為【】加工環(huán)節(jié)。

17.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

18.物理層的數(shù)據(jù)單位是______。

19.計算機(jī)網(wǎng)絡(luò)從邏輯或功能上可分為兩部分，它們是______、______。

20.信息系統(tǒng)開發(fā)的項目控制除了包括資源保證、進(jìn)度控制、計劃調(diào)整、審核批準(zhǔn)等以外，還應(yīng)有【】統(tǒng)計。

三、1.選擇題(10題)21.E-R圖是表示概念模型的有效工具之一，E-R圖中使用菱形框表示()。

A.實體B.聯(lián)系C.實體的屬性D.聯(lián)系的屬性

22.JamesMartin方法一般將一個機(jī)構(gòu)建立的產(chǎn)品/服務(wù)、支持性資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。例如，“采購”這一業(yè)務(wù)活動過程就應(yīng)屬于()。

A.計劃階段B.獲得階段C.管理階段D.分配階段

23.數(shù)據(jù)庫系統(tǒng)系統(tǒng)依靠什么支持?jǐn)?shù)據(jù)獨(dú)立性?

A.具有封裝機(jī)制B.定義完整性約束條件C.模式分級，各級模式之間的映象D.DDL語言與DML語言互相獨(dú)立

24.主題數(shù)據(jù)庫的概念和設(shè)計思想源于

A.結(jié)構(gòu)化生命周期法B.企業(yè)系統(tǒng)規(guī)劃C.戰(zhàn)略數(shù)據(jù)規(guī)劃法D.原型化法

25.DSS有很多特點(diǎn)。

Ⅰ．面向高層管理人員經(jīng)常面臨的結(jié)構(gòu)化問題

Ⅱ．一般具有較高的分析數(shù)據(jù)的能力

Ⅲ．特別適合于非計算機(jī)專業(yè)人員以交互方式使用

Ⅳ．強(qiáng)調(diào)對環(huán)境及用戶決策方法改變的靈活性及適應(yīng)性

Ⅴ．代替高層決策者制定決策

以上關(guān)于DSS特點(diǎn)的描述中，正確的是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅲ、Ⅳ和ⅤD.Ⅱ、Ⅲ和Ⅴ

26.信息系統(tǒng)開發(fā)的BSP方法，它主要是為企業(yè)信息系統(tǒng)的開發(fā)提供

A.總體規(guī)劃B.概要設(shè)計C.詳細(xì)設(shè)計D.實施細(xì)則

27.下列哪些是原型化方法的優(yōu)點(diǎn)?

Ⅰ．提供了驗證用戶需求的環(huán)境

Ⅱ．接受需求的不確定性和風(fēng)險

Ⅲ．改變用戶和開發(fā)者通信的困難

Ⅳ.文檔的自動生成

Ⅴ．簡化了項目管理

A.Ⅰ，Ⅱ．Ⅲ和ⅣB.Ⅰ，Ⅲ和ⅤC.Ⅱ，Ⅲ和ⅤD.全部

28.在優(yōu)化企業(yè)模型的工作中，成功與否的關(guān)鍵是

A.企業(yè)業(yè)務(wù)部門和信息部門的通力合作

B.系統(tǒng)分析人員和程序編制人員的認(rèn)真溝通

C.企業(yè)領(lǐng)導(dǎo)和各級管理人員的全力支持

D.企業(yè)業(yè)務(wù)部門和上級管理部門的緊密協(xié)調(diào)

29.一個計算機(jī)化的信息系統(tǒng)建設(shè)依賴于哪些條件

Ⅰ．企業(yè)信息需求Ⅱ．企業(yè)環(huán)境

Ⅲ．企業(yè)內(nèi)部機(jī)制Ⅳ．人員水平

Ⅴ．正確的開發(fā)策略

A.Ⅰ、ⅡB.Ⅰ、Ⅱ、Ⅲ、ⅣC.全部D.Ⅰ、Ⅲ、Ⅴ

30.軟件測試是軟件開發(fā)的重要組成部分，下列論證()的結(jié)論是正確的。

A.測試在設(shè)計期完成B.測試在編程階段完成C.測試在運(yùn)行階段完成D.測試貫穿開發(fā)全過程

四、單選題(0題)31.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

五、單選題(0題)32.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，正確的是()

A.操作型數(shù)據(jù)是綜合的，而分析型數(shù)據(jù)是詳細(xì)的

B.操作型數(shù)據(jù)代表過去的數(shù)據(jù)，而分析型數(shù)據(jù)在存取瞬間是準(zhǔn)確的

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)對性能要求高，而分析型數(shù)據(jù)對性能要求寬松

六、單選題(0題)33.防治要從防毒、查毒、()三方面來進(jìn)行()。

A.解毒B.隔離C.反擊D.重起

參考答案

1.C

2.B解析：計算機(jī)軟件分系統(tǒng)軟件和應(yīng)用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機(jī)系統(tǒng)中的硬件及軟件資源，合理地組織計算機(jī)工作流程，控制程序的執(zhí)行，并向用戶提供各種服務(wù)功能，使得用戶能夠靈活、方便、有效地使用計算機(jī)，使整個計算機(jī)系統(tǒng)能高效地運(yùn)行。

3.C

4.B

5.B

6.A

7.A

8.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進(jìn)行模型化，是溝通產(chǎn)品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復(fù)用的成分，而不是重新建立。

9.A

10.C

11.功能模型功能模型

12.描述系統(tǒng)描述系統(tǒng)解析：在系統(tǒng)需求分析階段，進(jìn)行調(diào)查分析需要使用多種工具，包括各種圖表，來幫助系統(tǒng)分析員描述系統(tǒng)、記錄要點(diǎn)和分析問題。

13.風(fēng)險檢驗風(fēng)險,檢驗

14.管理模型管理模型解析：管理信息系統(tǒng)建設(shè)的基礎(chǔ)是企業(yè)的管理優(yōu)化后所形成的管理模型，而MIS系統(tǒng)正是這個模型的計算機(jī)化。按照業(yè)務(wù)流程再造的思想，管理信息系統(tǒng)不應(yīng)該是原有業(yè)務(wù)系統(tǒng)的簡單翻版，應(yīng)該建立在科學(xué)的、規(guī)范的業(yè)務(wù)流程的基礎(chǔ)上，而科學(xué)的、規(guī)范的業(yè)務(wù)流程必須反映在企業(yè)的管理模型中。

15.傳輸層傳輸層

16.父父解析：數(shù)據(jù)流圖是從數(shù)據(jù)和數(shù)據(jù)加工這兩個互相補(bǔ)充的方面來表達(dá)一個數(shù)據(jù)處理系統(tǒng)。在數(shù)據(jù)流圖中，上層被分解的加工環(huán)節(jié)稱為父加工環(huán)節(jié)。

17.權(quán)限權(quán)限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權(quán)限。

18.bit或位bit或位

19.資源子網(wǎng)通信子網(wǎng)資源子網(wǎng),通信子網(wǎng)

20.費(fèi)用統(tǒng)計費(fèi)用統(tǒng)計解析：項目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，項目控制所涉及的因素一般包括資源保證、進(jìn)度控制、計劃調(diào)整、審核批準(zhǔn)和費(fèi)用統(tǒng)計。

21.B解析：在E-R圖中，實體用矩形表示；屬性用橢圓形表示；聯(lián)系用菱形表示。相關(guān)知識點(diǎn)：E-R圖的基本成分和圖形表示如下。

用矩形框表示實體集，并在框內(nèi)寫上實體名；

聯(lián)系用菱形表示，框內(nèi)寫上聯(lián)系的名稱：

屬性用橢圓形表示，框內(nèi)寫屬性的名稱。

22.B解析：本題考查產(chǎn)品/服務(wù)以及支持資源的生命周期劃分。J.Martin將一個機(jī)構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為4個階段：計劃、獲得、管理和分配?！安少彙睂?yīng)于其中的獲得階段，故本題選擇B。

23.C解析：數(shù)據(jù)庫管理系統(tǒng)的兩層映射機(jī)制：外模式/模式映射，模式/內(nèi)模式映射。這兩種映射保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠有較高的邏輯獨(dú)立性和物理獨(dú)立性。

24.C解析：主題數(shù)據(jù)庫的目的是為了加速應(yīng)用項目的開發(fā)，程序人員使用的數(shù)據(jù)應(yīng)已存在于有關(guān)主題數(shù)據(jù)庫中，它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位-主題數(shù)據(jù)庫。

25.B解析：DSS的特點(diǎn)可歸納如下：

*面向高層管理人員經(jīng)常面臨的結(jié)構(gòu)化程度不高，說明不夠充分的問題。

*把模型或分析技術(shù)與傳統(tǒng)的數(shù)據(jù)存取技術(shù)及檢索技術(shù)結(jié)合起來．所以DSS一般具有較高的分析數(shù)據(jù)的能力。

*易于使用，特別適合于非計算機(jī)專業(yè)人員以交互方式使用。

*強(qiáng)調(diào)對環(huán)境及用戶決策方法改變的靈活性及適應(yīng)性。

*支持但不是代替高層決策者制定決策。

26.A解析：BSP的主要目標(biāo)是提供一個信息系統(tǒng)總體規(guī)劃，用以支持企業(yè)短期和長期的信息需要。

27.D解析：原型化的優(yōu)點(diǎn)除了題干所列之外，還有加強(qiáng)了開發(fā)過程中用戶的參與和決策；允許生命周期的早期進(jìn)行人機(jī)結(jié)合測試等。

28.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統(tǒng)開發(fā)的部門要通力合作，這個是模型優(yōu)化的關(guān)鍵。而系統(tǒng)分析和程序編制，以及人員配合等都是很重要的因素，不是最關(guān)鍵的。

29.C解析：James