2022-2023學年甘肅省白銀市全國計算機等級考試信息安全技術測試卷一(含答案)

2022-2023學年甘肅省白銀市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

2.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

3.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

4.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

5.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

6.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的()。

A.?？乇Ｗo級B.監(jiān)督保護級C.指導保護級D.自主保護級

7.CA認證中心的主要作用是()。

A.加密數據B.發(fā)放數字證書C.安全管理D.解密數據

8.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

9.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

10.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

二、2.填空題(10題)11.三層客戶/服務器結構中，包括客戶機、【】和數據庫服務器。

12.組織的最高管理層要為研究組成員和組織管理人員建立通暢的交換組織信息的渠道，并建立起______。

13.面向對象的分析建立于以前的______技術的基礎之上，可以定義為是—種以從問題域詞匯中發(fā)現的類和對象的概念來考察需求的分析方法。

14.客戶機/服務器結構是一種基于【】的分布式處理系統(tǒng)。

15.數據庫系統(tǒng)的主要特點是實現數據共享、減少數據冗余、采用特定的數據模型、具有較高的數據______、具有統(tǒng)一的數據控制功能。

16.當代世界范圍內新的技術革命的核心是【】。

17.測試的正確定義是______。

18.按計算機信息系統(tǒng)的功能劃分，一般認為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動化系統(tǒng)。

19.現在，一般觀念認為管理信息系統(tǒng)(MIS)是由數據驅動的，而決策支持系統(tǒng)(DSS)則是由【】驅動的。

20.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用【】技術來實現。

三、1.選擇題(10題)21.軟件工程中，白盒測試可用于測試程序內部結構。此方法將程序看成是()。

A.代碼的集合B.路徑的集合C.條件的集合D.地址的集

22.關系模型有三類完整性約束：實體完整性、參照完整性和用戶定義的完整性。哪(些)類完整性是關系模型必須滿足并由DBMS自動支持的?

A.實體完整性B.實體完整性和參照完整性C.參照完整性和用戶定義的完整性D.實體完整性、參照完整性和用戶定義的完整性

23.以下是關于BSP方法中子系統(tǒng)和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統(tǒng)來支持

D.一個過程只能由一個子系統(tǒng)來支持

24.實踐證明，導致信息系統(tǒng)失敗的因素主要是

A.社會因素B.技術因素C.資金因素D.領導因素

25.企業(yè)系統(tǒng)規(guī)劃方法一般通過將過程和由其產生的數據類分組、歸并形成其主要系統(tǒng)，其實現順序是

A.過程數據類組合、數據流程圖、信息結構、信息結構重排

B.數據流程圖、過程數據類組合、信息結構、信息結構重排

C.信息結構、數據流程圖、過程數據類組合、信息結構重排

D.數據流程圖、信息結構、過程數據類組合、信息結構重排

26.信息系統(tǒng)的開發(fā)應有專門的研制開發(fā)隊伍。組成這支隊伍的方式一般有下面四種。這四種方式中我們提倡的是______。

A.聯合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

27.ERP的核心管理思想就是實現對整個()的有效管理。

A.制造業(yè)企業(yè)B.供需鏈C.物流和信息流D.業(yè)務流程

28.事務處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅動模式分別是()。

A.數據驅動、數據驅動、模型驅動

B.數據驅動、模型驅動、模型驅動

C.設備驅動、數據驅動、模型驅動

D.數據驅動、模型驅動、數據驅動

29.隨著用戶或者開發(fā)人員對系統(tǒng)理解的加深而不斷對這些需求進行補充和細化，原型化方法對系統(tǒng)的定義是在什么情況下進行的?

A.從一開始就預見的前提下B.從一開始即確定的前提下C.在逐步發(fā)展的過程中D.根據用戶的需要

30.在基本SQL語言中，不能實現的是()。

A.定義視圖B.定義基本表C.定義索引D.定義用戶界面

四、單選題(0題)31.下列哪一個是輸出設備?()

A.鼠標B.鍵盤C.數/模轉換器D.模/數轉換器

五、單選題(0題)32.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是____。

A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

六、單選題(0題)33.《互聯網上網服務營業(yè)場所管理條例》規(guī)定，互聯網上網服務營業(yè)場所經營單位()。

A.可以接納未成年人進入營業(yè)場所

B.可以在成年人陪同下，接納未成年人進入營業(yè)場所

C.不得接納未成年人進入營業(yè)場所

D.可以在白天接納未成年人進入營業(yè)場所

參考答案

1.B

2.C

3.D

4.A

5.A

6.A

7.B

8.A

9.B

10.B

11.應用服務器應用服務器解析：三層客戶/服務器結構即客戶機、應用服務器、數據庫服務器三層結構，三層C/S結構中客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

12.用戶分析員制度用戶分析員制度

13.信息建模信息建模解析：面向對象方法中，將面向對象分為幾個階段，包括OOA、OOD、OOP和OOT幾個階段，其中OOA階段是在以前的信息建模技術的基礎之上，從問題域詞匯中發(fā)現的類和對象的概念來考察需求的分析方法。

14.網絡網絡解析：客戶機/服務器結構是分布處理系統(tǒng)，以網絡為基礎。當客戶機向服務器提出對某個信息或數據的服務請求時，即由系統(tǒng)中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

15.獨立性獨立性解析：根據數據庫系統(tǒng)的定義，數據庫的特點是具有較高的數據獨立性和統(tǒng)一的數據控制功能。

16.信息技術信息技術解析：當代世界范圍內新的技術革命的核心是信息技術。

17.為了發(fā)現程序中的錯誤而執(zhí)行程序的過程為了發(fā)現程序中的錯誤而執(zhí)行程序的過程解析：測試的正確定義是為了發(fā)現程序中的錯誤而執(zhí)行程序的過程，這和某些人通常想像的“測試是為了表明程序是正確的”、“成功的測試是沒有發(fā)現錯誤的測試”等等完全相反的，正確認識測試的目的十分重要，測試目標決定了測試方案的設計，如果為了表明程序是正確的而進行測試，就會設計一些不易暴露錯誤的測試方案；相反，如果測試是為了發(fā)現程序中的錯誤，就會力求設計出最能暴露錯誤的測試方案。

18.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動化系統(tǒng)。

19.模型模型解析：管理信息系統(tǒng)(MIS)是由數據驅動的，決策支持系統(tǒng)(DSS)則是由模型驅動的。

20.游標或者cursor游標或者cursor解析：在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用游標技術來實現。游標是系統(tǒng)為用戶開設的一個數據緩沖區(qū)，存放SQL語句的執(zhí)行結果。

21.B解析：白盒測試是軟件測試中經常使用的一個方法，主要用來測試軟件的內容模塊結構。因為測試的是軟件內部結構，可以把程序看成是路徑的集合，對集合進行測試。

22.B解析：實體完整性和參照完整性是關系模型必須滿足的完整性約束，必須由DBMS自動支持；而用戶定義的完整性是應用領域需要遵循的約束，體現了具體領域中的語義約束，一般由DBMS或工具提供編寫手段，由DBMS的完整性檢查機制負責檢查。

23.D解析：BSP給出子系統(tǒng)的有關概念：過程提供了合理的子系統(tǒng)邊界，因為過程是按企業(yè)活動的邏輯關系來劃分的；子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持；一個過程可以由兩個或多個子系統(tǒng)來支持；已有的應用系統(tǒng)不應對新系統(tǒng)的規(guī)模和邊界產生影響。

24.A解析：面向管理的計算機信息系統(tǒng)建設本質上是一種人機系統(tǒng)，具有社會性的一面。它依托于管理科學的成果和受管理者的意識和習慣的支配，并且在系統(tǒng)建設和以后的運行中要處理好復雜的人與人之間、部門與部門之間、企業(yè)內部與企業(yè)外部間的多種關系。因此，信息系統(tǒng)的建設就比單純的技術性工程來得復雜和艱巨。實踐證明，信息系統(tǒng)開發(fā)導致失敗的因素往往不是技術因素而是社會因素。

25.A解析：本題考查確定主要系統(tǒng)的步驟。確定主要系統(tǒng)的做法是從過程/數據類入手，并注意到過程是按生命周期順序排列的，得到表示若干子系統(tǒng)的組合以及表明維護某些特定的、相關的數據類的責任的方框：接著將落在方框外的U表示對數據流的應用，也就是得到數據流程圖；對數據流程圖進行調整得到信息結構；為了方便信息結構的實現，還必須將分系統(tǒng)劃分為更好的子系統(tǒng)，就是信息結構重排。故本題選擇A。

26.B解析：研制開發(fā)隊伍的組成方式有自行開發(fā)型、委托承包型、聯合開發(fā)型、顧問開發(fā)型等四種，這四種方式中我們提倡第四種，即應盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設中培養(yǎng)起組織自身的技術力量和系統(tǒng)的組織管理人員。

27.D解析：ERP是對MRPII的超越。從本質上看，MRPII仍然是ERP的核心，但在功能和技術上卻超越了傳統(tǒng)的MRPII，它是顧客驅動的、基于時間的、面向整個供需鏈管理的企業(yè)資源計劃。

28.A解析：事務處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅動模式分別是數據驅動、數據驅動、模型驅動。

29.C解析：系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是從一開始就能完全預見的，這就是原型化方法。因此，可以認為原型化方法是確定需求的策略，是一種動態(tài)定義技術。

30.