（備考2023年）內(nèi)蒙古自治區(qū)興安盟全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

（備考2023年）內(nèi)蒙古自治區(qū)興安盟全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭的軍人身份確認(rèn)()

A.難B.易C.難說

2.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

3.以下關(guān)于CA認(rèn)證中心說法正確的是：()。

A.CA認(rèn)證是使用對稱密鑰機制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個用戶來做為CA認(rèn)證中心

4.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細(xì)節(jié)

5.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

6.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

7.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

8.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

9.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

10.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

二、2.填空題(10題)11.【】是位于用戶和數(shù)據(jù)庫之間的一個數(shù)據(jù)管理軟件。

12.數(shù)據(jù)庫有類型之分，是根據(jù)【】來劃分的，常用的數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)模型有層次模型、網(wǎng)狀模型和關(guān)系模型。

13.在原型化中，原型隊伍不能過于龐大，不論原型規(guī)模大還是小，一般認(rèn)為原型化小組的人數(shù)不能超過【】人。

14.CIMS的研究包含了信息系統(tǒng)的主要研究內(nèi)容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標(biāo)是對設(shè)計、制造、管理實現(xiàn)______。

15.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

16.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設(shè)備管理和作業(yè)管理。

17.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向______的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合。

18.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

19.在系統(tǒng)設(shè)計階段考慮一會保證軟件和數(shù)據(jù)安全可靠運行的措施是十分必要的。______是指防止對系統(tǒng)信息的篡改、越權(quán)獲取和蓄意破壞等犯罪行為，以及對自然災(zāi)害的防護。

20.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

三、1.選擇題(10題)21.BSP方法中，定義數(shù)據(jù)類有許多步驟，下列中哪一步不屬于它的步驟?

A.識別數(shù)據(jù)類B.定義數(shù)據(jù)類C.建立數(shù)據(jù)類與過程的關(guān)系D.抽取公共數(shù)據(jù)類

22.有學(xué)生關(guān)系S和借書關(guān)系C如下圖所示。它們的主碼分別是S#和C#

[*]

下列哪些操作不能進行?

A.向關(guān)系S中插入('200110045'，'錢七'，'10320011')

B.在關(guān)系S中刪除('200110059'，'李四'，'10220011')

C.向關(guān)系C中插入('56'，'200110023'，4)

D.在關(guān)系C中刪除('68'，'200110004'，5)

23.客觀世界的問題都是由客觀世界的實體及其相互之間的聯(lián)系構(gòu)成的，在面向?qū)ο笾?，把客觀世界的實體稱為()。

A.對象B.類C.工程D.繼承

24.對數(shù)據(jù)庫的數(shù)據(jù)可以進行查詢、插入、刪除、修改(更新)，這是因為數(shù)據(jù)庫管理系統(tǒng)提供了

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護功能D.數(shù)據(jù)控制功能

25.內(nèi)聚是從功能角度來度量模塊的聯(lián)系，描述的是模塊內(nèi)功能的聯(lián)系。順序完成一類相關(guān)功能的內(nèi)聚是()。

A.時間內(nèi)聚B.順序內(nèi)聚C.偶然內(nèi)聚D.邏輯內(nèi)聚

26.結(jié)構(gòu)化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，()不是SA所使用的工具。

A.DFD圖B.PAD圖C.結(jié)構(gòu)化語言D.判定表

27.關(guān)系數(shù)據(jù)庫的關(guān)系依據(jù)關(guān)系規(guī)范化理論要滿足第一范式?！安块T”(部門號，部門名，部門成員，部門總．經(jīng)理)關(guān)系中，()屬性使其不滿足第一范式。

A.部門號B.部門成員C.部門名D.部門總經(jīng)理

28.J.Martin關(guān)于企業(yè)業(yè)務(wù)活動關(guān)鍵成功因素有諸多的論述，下面哪個不屬于此論述?()

A.與確保企業(yè)具有競爭能力相關(guān)B.不同類型業(yè)務(wù)活動會有不同C.不同時間內(nèi)會有不同D.與外部環(huán)境無關(guān)

29.數(shù)據(jù)字典是對數(shù)據(jù)定義信息的集合，它所定義的對象都包含于______。

A.數(shù)據(jù)流圖B.程序框圖C.軟件結(jié)構(gòu)D.方框圖

30.結(jié)構(gòu)化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下哪一項不是SA所使用的工具?

A.PAD圖B.DFD圖C.判定表D.結(jié)構(gòu)化語言

四、單選題(0題)31.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

五、單選題(0題)32.以下關(guān)于系統(tǒng)分析員的描述中，不正確的是

A.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者

B.系統(tǒng)分析員是企業(yè)管理人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者

C.系統(tǒng)分析員應(yīng)該具有組織和管理才能，會妥善處理各種人際關(guān)系

D.系統(tǒng)分析員必須從熟悉計算機技術(shù)的人員中選拔和培養(yǎng)

六、單選題(0題)33.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

參考答案

1.A

2.C

3.C

4.C

5.C解析：原型化方法認(rèn)為，對于大多數(shù)企業(yè)的業(yè)務(wù)處理來說，需求定義幾乎總能通過建立目標(biāo)系統(tǒng)的工作模型來很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來，成功的可能性更大。

6.C

7.B

8.C

9.A解析：數(shù)據(jù)流程圖具有層次結(jié)構(gòu)，即較高層次圖上描述不具體的處理應(yīng)有較低層次的圖來細(xì)化，直到底層圖的處理足夠清晰。數(shù)據(jù)流程圖的實現(xiàn)應(yīng)運用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)、逐步求精地來編制，用以說明軟件的處理功能。

10.A

11.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

12.數(shù)據(jù)模型(或結(jié)構(gòu)數(shù)據(jù)模型)數(shù)據(jù)模型(或結(jié)構(gòu)數(shù)據(jù)模型)解析：數(shù)據(jù)模型是描述數(shù)據(jù)、數(shù)據(jù)聯(lián)系、數(shù)據(jù)操作、數(shù)據(jù)語義以及一致性約束的概念工具的集合。數(shù)據(jù)模型可分為兩類：概念模型和結(jié)構(gòu)模型。概念模型也稱信息模型，它是按用戶觀點來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中概念模型設(shè)計。著名的實體—聯(lián)系模型(E-R模型)就是概念模型。結(jié)構(gòu)模型也稱邏輯模型，它是按計算機系統(tǒng)的觀點來對數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中的邏輯模型設(shè)計。結(jié)構(gòu)模型包括層次模型，網(wǎng)狀模型、關(guān)系模型和面向?qū)ο竽Ｐ汀Ｒ话憬Y(jié)構(gòu)模型通稱為數(shù)據(jù)模型。數(shù)據(jù)庫的類型是根據(jù)結(jié)構(gòu)數(shù)據(jù)模型來劃分的。

13.33解析：原型隊伍不能過于龐大。不論應(yīng)用規(guī)模有多大，原型化小組最多只能由3個人組成(實際上，更可取的是山兩個人組成)。如果開發(fā)小組超過3個人或者更多，在快速開發(fā)的過程中，既要保持一定的高速度，又保持目標(biāo)和觀點一致以及良好通信和降低管理費用，將是很難做到的。

14.全盤自動化全盤自動化

15.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結(jié)構(gòu)化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務(wù)，到內(nèi)部的每一個管理活動細(xì)節(jié)進行系統(tǒng)分析與設(shè)計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經(jīng)驗，往往是一個到另一個逐項發(fā)展。

16.文件管理文件管理

17.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

18.規(guī)劃規(guī)劃

19.信息安全或計算機安全信息安全或計算機安全

20.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

21.D解析：定義數(shù)據(jù)類的步驟依次是識別數(shù)據(jù)類、給出數(shù)據(jù)類定義、建立數(shù)據(jù)類與過程的關(guān)系。[考點鏈接]識別數(shù)據(jù)類、給出數(shù)據(jù)類定義、建立數(shù)據(jù)類與過程的關(guān)系。

22.B解析：根據(jù)實體完整性，參照完整性和用戶自定義完整性，可知B選項的操作不可以進行。

23.A解析：面向?qū)ο蠓椒ㄕJ(rèn)為：客觀世界的問題都是由客觀世界的實體及其相互之間的聯(lián)系構(gòu)成的。把客觀世界的實體稱為問題對象，而類來描述一組具有相同屬性、行為、共同語法特征以及和其他對象有著相同聯(lián)系的對象。

24.B解析：數(shù)據(jù)定義：DBMS提供數(shù)據(jù)定義語言，用戶通過它可以方便地對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義；數(shù)據(jù)操縱：DBMS提供數(shù)據(jù)操縱語言，用戶可以用數(shù)據(jù)操縱語言操縱數(shù)據(jù)實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除、修改。[考點鏈接]數(shù)據(jù)定義功能、數(shù)據(jù)控制功能。

25.A解析：在內(nèi)聚中按順序完成的相關(guān)功能的內(nèi)聚應(yīng)該是時間內(nèi)聚。

相關(guān)知識點；

衡量模塊獨立程度的標(biāo)準(zhǔn)有兩個，即耦合和內(nèi)聚。內(nèi)聚是指模塊內(nèi)部各元素之間聯(lián)系的緊密程度。內(nèi)聚有7種；功能內(nèi)聚、順序內(nèi)聚、通信內(nèi)聚、過程內(nèi)聚、時間內(nèi)聚、邏輯內(nèi)聚、偶然內(nèi)聚。

順序內(nèi)聚：一個模塊內(nèi)部的各個組成部分順序地執(zhí)行幾個處理動作。

偶然內(nèi)聚：把關(guān)系松散，甚至毫不相干的動作硬性湊在一起組成一個模塊。

邏輯內(nèi)聚：一個模塊內(nèi)部各個組成部分的處理動作邏輯上相似，但不完全相同。

26.B

27.B解析：關(guān)系數(shù)據(jù)庫的關(guān)系依據(jù)關(guān)系規(guī)范化理論要滿足第一范式。“部門”關(guān)系中的“部門成員”屬性使其不滿足第一范式。

28.D解析：本題考查關(guān)鍵成功因素。J.Martin認(rèn)為，大多數(shù)企業(yè)中，都存在著對該組織成功起關(guān)鍵性作用的因素，一般稱為企業(yè)經(jīng)營關(guān)鍵成功因素。大多數(shù)企業(yè)通常有3～6個決定企業(yè)成功與否的因素。在企業(yè)的業(yè)務(wù)活動中，關(guān)鍵成功因素總是與那些能確保企業(yè)具有競爭能力的方面相關(guān)的。在不同類型的業(yè)務(wù)活動中，關(guān)鍵成功因素也會有很大的不同，即使在同一類型的業(yè)務(wù)活動中，在不同時間內(nèi)，其關(guān)鍵成功因素也不同，甚至受外部環(huán)境的影響。選項D的說法不正確。

29.A解析：在數(shù)據(jù)流圖中，對所有元素都進行了命名，所有名字的定義集中起來就構(gòu)成了數(shù)據(jù)字典。

30.A解析：問題分析圖(PAD圖)是詳細(xì)設(shè)計所使用的工具。

31.A

32.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。系統(tǒng)分析員同時也是企業(yè)管理(特別是高層管理)人員與系統(tǒng)開發(fā)人員之間的聯(lián)絡(luò)人員和信息的溝通者。

系統(tǒng)分析員既要在系統(tǒng)設(shè)計中考慮企業(yè)的現(xiàn)狀和條件，滿足用