2021年河南省漯河市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2021年河南省漯河市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

2.關(guān)于口令認證機制，下列說法正確的是____。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

3.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應(yīng)用項目分析

4.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

5.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

6.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

7.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

8.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

9.模塊()定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

10.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

二、2.填空題(10題)11.數(shù)據(jù)庫設(shè)計通常是在一個通用的DBMS支持下進行的。具體講，數(shù)據(jù)庫設(shè)計包括結(jié)構(gòu)特性的設(shè)計和【】設(shè)計兩方面的內(nèi)容。

12.系統(tǒng)實施包括設(shè)備安裝、軟件開發(fā)、人員培訓(xùn)和【】的準(zhǔn)備。

13.在數(shù)據(jù)庫設(shè)計的四個階段中，每個階段都有自己的設(shè)計內(nèi)容，為“哪些表，在哪些字段上，建什么樣的索引”。這一設(shè)計應(yīng)屬于【】設(shè)計階段。

14.建立成功的MIS有兩個先決的條件：一個是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

15.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達到60億”，這就是______。

16.BSP認為基本支持資源共有四種：即【】、資金、設(shè)備和人員。

17.判定表是一種用以描述軟件加工時組合條件的一種圖示方法，一般由條件部和條件項目以及操作部和______組成。

18.作為計算機科學(xué)技術(shù)領(lǐng)域中的一門新興學(xué)科，“軟件工程”主要是為了解決______問題。

19.結(jié)構(gòu)化分析和設(shè)計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計階段建立系統(tǒng)的【】。

20.信息系統(tǒng)的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開發(fā)型和【】。

三、1.選擇題(10題)21.系統(tǒng)設(shè)計的原則之一是

A.嚴(yán)格遵循可行性分析報告B.主要考慮技術(shù)的先進性C.體現(xiàn)系統(tǒng)的可擴展性與可變性D.先詳細設(shè)計后總體設(shè)計

22.BSP把支持資源描述成企業(yè)為實現(xiàn)其目標(biāo)所需的消耗和使用物。下面不屬于支持資源的是

A.材料B.資金C.設(shè)備和人員D.產(chǎn)品/服務(wù)過程

23.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用下列的()技術(shù)實現(xiàn)。

A.指針(POINTER)B.游標(biāo)(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

24.EDI是指

A.即時庫存管理B.電子數(shù)據(jù)交換C.電子訂貨系統(tǒng)D.電子轉(zhuǎn)賬系統(tǒng)

25.模塊本身的內(nèi)聚是模塊獨立性的重要度量因素之一。在七類內(nèi)聚中,具有最強內(nèi)聚的一類是

A.順序內(nèi)聚B.過程內(nèi)聚C.邏輯內(nèi)聚D.功能內(nèi)聚

26.設(shè)有關(guān)系R，S和T如下。關(guān)系T是由關(guān)系R和S經(jīng)過哪種操作得到的?

A.R∪SB.R-SC.R×SD.R+S

27.計算機的IP地址由兩部分組成，其中一部分是()，另一部分是主機地址。

A.路由器地址B.網(wǎng)絡(luò)地址C.服務(wù)器地址D.終端地址

28.原型化方法有諸多的優(yōu)點。下列特點

Ⅰ．提供了驗證用戶需求的環(huán)境

Ⅱ．接受需求的不確定性和風(fēng)險

Ⅲ．改變用戶和開發(fā)者通信的困難

Ⅳ．文檔的自動生成

Ⅴ．簡化了項目管理

哪個(些)方面與嚴(yán)格定義方法有根本區(qū)別?

A.Ⅰ+Ⅱ+Ⅲ+ⅤB.Ⅰ+Ⅲ+ⅤC.Ⅱ+Ⅲ+ⅤD.Ⅳ+Ⅴ

29.數(shù)據(jù)耦合和控制耦合相比

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當(dāng)D.孰強孰弱,需視具體情況而定

30.描述概念模型的常用方法是______。

A.建立數(shù)據(jù)模型方法B.需求分析方法C.二維表方法D.實體-聯(lián)系方法

四、單選題(0題)31.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

五、單選題(0題)32.設(shè)有關(guān)系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學(xué)生號，SNAME為學(xué)生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學(xué)生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內(nèi)容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

六、單選題(0題)33.以下不屬于代理服務(wù)技術(shù)優(yōu)點的是()。

A.可以實現(xiàn)身份認證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

參考答案

1.B

2.B

3.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設(shè)計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎(chǔ)上，提出了更為精細的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

4.B

5.D

6.C

7.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應(yīng)；時序是對時間實現(xiàn)順序的詳細說明。

8.B

9.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復(fù)雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復(fù)雜程度影響模塊耦合強弱。

10.C

11.行為行為解析：數(shù)據(jù)庫設(shè)計包括結(jié)構(gòu)特性的設(shè)計和行為設(shè)計兩方面的內(nèi)容。相關(guān)知識點：數(shù)據(jù)庫建設(shè)是硬件、軟件的結(jié)合，技術(shù)和管理的界面十分重要，這是數(shù)據(jù)庫設(shè)計的特點之一。

數(shù)據(jù)庫設(shè)計應(yīng)該和應(yīng)用系統(tǒng)設(shè)計相結(jié)合，也就是說，整個設(shè)計過程要把結(jié)構(gòu)設(shè)計和行為設(shè)計密切結(jié)合起來，這是數(shù)據(jù)庫設(shè)計的特點之二。

傳統(tǒng)的軟件工程忽視對應(yīng)用中數(shù)據(jù)語義的分析和抽象。數(shù)據(jù)庫模式是各應(yīng)用程序共享的結(jié)構(gòu)，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎(chǔ)的應(yīng)用系統(tǒng)，文件是某一應(yīng)用程序私用的。數(shù)據(jù)庫設(shè)計質(zhì)量的好壞直接影響系統(tǒng)中各個處理過程的性能和好壞。

早期的數(shù)據(jù)庫設(shè)計致力于數(shù)據(jù)模型和建模方法的研究，著重結(jié)構(gòu)特性的設(shè)計而忽視了對行為的設(shè)計。

數(shù)據(jù)庫設(shè)計可以分為以下6個階段：

①需求分析；

②概念設(shè)計；

③邏輯結(jié)構(gòu)設(shè)計；

④物理結(jié)構(gòu)設(shè)計；

⑤數(shù)據(jù)庫實施；

⑥數(shù)據(jù)庫運行和維護。

12.數(shù)據(jù)數(shù)據(jù)解析：系統(tǒng)實施包括設(shè)備安裝、軟件開發(fā)、人員培訓(xùn)和數(shù)據(jù)的準(zhǔn)備。數(shù)據(jù)是系統(tǒng)的重要組成部分。

13.物理設(shè)計物理設(shè)計解析：數(shù)據(jù)庫設(shè)計方法中的新奧爾良方法，它將數(shù)據(jù)庫設(shè)計過程分為四個階段：需求分析、概念設(shè)計、邏輯設(shè)計、物理設(shè)計。其中：

①需求分析的任務(wù)是在用戶調(diào)查的基礎(chǔ)上，通過分析，逐步明確用戶對系統(tǒng)的需求，包括數(shù)據(jù)需求和圍繞這些數(shù)據(jù)的業(yè)務(wù)處理需求。

②概念設(shè)計的任務(wù)是產(chǎn)生反映企業(yè)組織信息需求的數(shù)據(jù)庫概念結(jié)構(gòu)，即概念模型。概念模型不依賴于計算機系統(tǒng)和具體的DBMS。設(shè)計概念模型的過程稱為概念設(shè)計。

③邏輯設(shè)計的任務(wù)是從概念模型導(dǎo)出特定的DBMS可以處理的數(shù)據(jù)庫的邏輯結(jié)構(gòu)(數(shù)據(jù)庫的模式和外模式)，這些模式在功能、性能、完整性、一致性約束及數(shù)據(jù)庫可擴充性等方面都滿足用戶的要求。

④物理設(shè)計的任務(wù)是對于設(shè)計好的邏輯數(shù)據(jù)模型選擇一個最符合要求的物理結(jié)構(gòu)。物理設(shè)計的主要任務(wù)是對數(shù)據(jù)庫中數(shù)據(jù)在物理設(shè)備上的存放結(jié)構(gòu)和存取方法進行設(shè)計。

14.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個前提：制定開發(fā)策略：保證系統(tǒng)建設(shè)的有效運作和成功。開發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來分析，并根據(jù)分析結(jié)果來制定。它會涉及系統(tǒng)開發(fā)中的技術(shù)層面的問題，也會涉及社會層面的問題，即不能將信息系統(tǒng)的開發(fā)僅僅作為一項技術(shù)工程來看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實際運行系統(tǒng)在計算機中的映射，企業(yè)通過運行計算機中所建立的模型來操作和指揮企業(yè)的主要經(jīng)營活動，但不一定是一切活動，要分清主次，以關(guān)鍵成功因素來帶動企業(yè)的其他活動。企業(yè)模型是在對現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

15.信息信息

16.材料材料解析：BSP認為基本支持資源共有四種：即材料、資金、設(shè)備和人員。

17.操作操作

18.軟件危機軟件危機解析：隨著計算機應(yīng)用領(lǐng)域不斷擴大，軟件規(guī)模越來越大，復(fù)雜程度不斷增加，產(chǎn)生軟件危機。為此，逐步采用工程化方法開發(fā)軟件，使軟件開發(fā)的質(zhì)量與生產(chǎn)率得到大大提高，形成軟件工程這一新學(xué)科。

19.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計階段建立系統(tǒng)的物理模型。

20.顧問開發(fā)型顧問開發(fā)型解析：信息系統(tǒng)的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開發(fā)型和顧問開發(fā)型。

21.C解析：系統(tǒng)設(shè)計是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實現(xiàn)必須遵循某些基本原則：嚴(yán)格遵循系統(tǒng)分析報告所提供的文檔資料，如有必要變更，則需要嚴(yán)格審核并由主管部門批準(zhǔn)；充分考慮系統(tǒng)的投資和效益的比例；系統(tǒng)的效率和質(zhì)量是系統(tǒng)能否推廣應(yīng)用，并產(chǎn)生效果的基本保證；系統(tǒng)的可擴展性和可變性應(yīng)在系統(tǒng)設(shè)計中體現(xiàn)；技術(shù)的先進性和技術(shù)的成熟性，二者都應(yīng)是在設(shè)計中對技術(shù)和產(chǎn)品選擇所應(yīng)兼?zhèn)涠紤]的因素；應(yīng)將系統(tǒng)的安全性作為重點設(shè)計；產(chǎn)生完備的系統(tǒng)設(shè)計報告。

22.D解析：BSP把支持資源描述成企業(yè)為實現(xiàn)其目標(biāo)的消耗和使用物?；举Y源有四類：材料、資金、設(shè)備和人員。尚有一些可供考慮的輔助性資源，如市場、廠商、資料等。選項A、B、C都屬于支持資源，而選項D是定義企業(yè)過程的產(chǎn)品/服務(wù)類資源，不屬于支持資源。

23.B解析：在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用游標(biāo)(CURSOR)技術(shù)實現(xiàn)。相關(guān)知識點：游標(biāo)是系統(tǒng)為用戶開設(shè)的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果，每個游標(biāo)區(qū)都有一個名字。用戶可以通過游標(biāo)逐一獲取紀(jì)錄，并賦給主變量交由主語言進一步處理。

24.B解析：EDI是英文ElectronicDataInterchange的縮寫，代表電子數(shù)據(jù)交換。是指利用計算機網(wǎng)絡(luò)傳輸各種標(biāo)準(zhǔn)的商務(wù)文件。

25.D解析：內(nèi)聚可以分為七類,內(nèi)聚度從弱到強排列如下:偶然內(nèi)聚(模塊中的代碼無法定義其不同功能的調(diào)用)、邏輯內(nèi)聚(這種模塊把幾種相關(guān)的功能組合在一起,每次被調(diào)用時,由傳送給模塊的參數(shù)來確定該模塊應(yīng)完成哪一種功能)、時間內(nèi)聚(這種模塊順序完成一類相關(guān)功能)、過程內(nèi)聚(一個模塊內(nèi)的處理元素是相關(guān)的,而且必須以特定次序執(zhí)行)、通信內(nèi)聚(具有過程內(nèi)聚的特點,并且所有功能都通過使用公用數(shù)據(jù)而發(fā)生關(guān)系)、順序內(nèi)聚(模塊內(nèi)的處理元素和同一個功能密切相關(guān),而且這些處理必須順序執(zhí)行,通常一個處理元素的輸出數(shù)據(jù)作為下一個處理元素的輸入數(shù)據(jù))、功能內(nèi)聚(模塊包括為完成某一具體任務(wù)所必需的所有成分,模塊中所有成分結(jié)合起來是為了完成一個具體的任務(wù))。

26.B解析：關(guān)系運算R-S是由屬于R但不屬于S的元組組成的集合，它的結(jié)果正好是T。

27.B解析：計算機的IP地址是指接入Internet的計算機被分配的網(wǎng)絡(luò)地址，是根據(jù)IP地址來識別計算機的，它由兩部分組成，其中一部分是網(wǎng)絡(luò)地址，另一部分是主機地址。相關(guān)知識點：TCP/IP(傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議)是Internet最基本的協(xié)議。IP只保證計算機能發(fā)送和接收分組數(shù)據(jù)，而TCP則可以提供一個可靠的、可流控的、全雙工的信息流傳輸服務(wù)。IP地址就是在網(wǎng)絡(luò)上能唯一標(biāo)識該計算機的網(wǎng)絡(luò)地址。目前IP地址是一個32位的二進制地址。一般將IP地址按結(jié)點計算機所在網(wǎng)絡(luò)規(guī)模的大小分為A、B、C三類。

28.A解析：原型化方法有諸多的優(yōu)點，如：

①原型化方法加強了開發(fā)過程中用戶的參與和決策。

②原型化提供了生動的文檔。

①原型化具有對開發(fā)人員和用戶的吸