2022-2023學(xué)年福建省寧德市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷(含答案)

2022-2023學(xué)年福建省寧德市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在OSI七個層次的基礎(chǔ)上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

2.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

3.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B.控制/審計(jì)/保密C.數(shù)據(jù)元素D.性能/可靠性

4.下列____機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計(jì)

5.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計(jì)整個()的安全性問題。

A.云計(jì)算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

6.BSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

7.防火墻中地址翻譯的主要作用是：()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測D.防止病毒入侵

8.設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善?試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。這是結(jié)構(gòu)化方法中哪個階段的任務(wù)?

A.可行性分析B.系統(tǒng)的邏輯設(shè)計(jì)C.系統(tǒng)實(shí)施D.系統(tǒng)的物理設(shè)計(jì)

9.下列關(guān)于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

10.包過濾技術(shù)與代理服務(wù)技術(shù)相比較()。

A.包過濾技術(shù)安全性較弱、但會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

B.包過濾技術(shù)對應(yīng)用和用戶是絕對透明的

C.代理服務(wù)技術(shù)安全性較高、但不會對網(wǎng)絡(luò)性能產(chǎn)生明顯影響

D.代理服務(wù)技術(shù)安全性高，對應(yīng)用和用戶透明度也很高

二、2.填空題(10題)11.良好的程序設(shè)計(jì)風(fēng)格對面向?qū)ο髮?shí)現(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項(xiàng)目開發(fā)中重用已有的程序代碼。

12.數(shù)據(jù)流程圖描述了數(shù)據(jù)運(yùn)動狀況，其中的數(shù)據(jù)及其屬性和關(guān)系需由【】來定義。

13.在建設(shè)企業(yè)管理信息系統(tǒng)時，由于企業(yè)機(jī)構(gòu)的可變性，因此在設(shè)計(jì)系，統(tǒng)的功能時，不僅僅要著眼于企業(yè)的機(jī)構(gòu)，而更重要的是應(yīng)該著眼于企業(yè)的【】。

14.Jackson方法中的3種基本數(shù)據(jù)結(jié)構(gòu)包括【】結(jié)構(gòu)、選擇結(jié)構(gòu)和重復(fù)結(jié)構(gòu)。

15.第一范式指關(guān)系中的每個屬性必須是【】的簡單項(xiàng)。

16.為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實(shí)現(xiàn)的部分，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成【】。

17.原型法加速了系統(tǒng)開發(fā)中用戶需求的獲取過程，有助于解決一些規(guī)模不大但不確定因素較多的管理決策問題，從而提高了系統(tǒng)開發(fā)效率與______。

18.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務(wù)活動過程和【】。

19.許多軟件成本分析表明，60%到80%的錯誤來源于【】。

20.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過______、開發(fā)初始原型(或工作原型)、分析和評價(jià)原型系統(tǒng)、修正和改進(jìn)原型四個步驟。

三、1.選擇題(10題)21.根據(jù)數(shù)據(jù)的分布形式，有同步和不同步數(shù)據(jù)的差別。以下數(shù)據(jù)形式中()數(shù)據(jù)具有這種性質(zhì)。

A.劃分?jǐn)?shù)據(jù)B.獨(dú)立模擬數(shù)據(jù)C.不相容數(shù)據(jù)D.復(fù)制數(shù)據(jù)

22.在OLAP中，選定多維數(shù)組的一個二維子集的動作稱為

A.切片B.切塊C.旋轉(zhuǎn)D.鉆入

23.用來表示數(shù)據(jù)在系統(tǒng)中各種物理模塊構(gòu)成元素如程序、設(shè)備和數(shù)據(jù)之間的流動狀況的工具是

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.模塊結(jié)構(gòu)圖D.IPO圖

24.為了實(shí)現(xiàn)數(shù)據(jù)終端設(shè)備之間的通信，在通信網(wǎng)絡(luò)中必須設(shè)置交換中心，以便為需要通信的數(shù)據(jù)終端建立通信鏈路，通信結(jié)束后再拆除鏈路。目前在Internet網(wǎng)絡(luò)中使用的交換技術(shù)主要是()。

A.電路交換B.報(bào)文交換C.分組交換D.信元交換

25.BSP方法中，定義數(shù)據(jù)類有許多工具，下列()屬于表示系統(tǒng)總體結(jié)構(gòu)。

A.輸入一處理一輸出圖B.資源/數(shù)據(jù)類矩陣C.過程/數(shù)據(jù)類矩陣D.信息生命周期數(shù)據(jù)關(guān)系圖

26.下面哪個不屬于辦公自動化所必須包含的基本設(shè)備?

A.計(jì)算機(jī)設(shè)備B.辦公設(shè)備C.通信設(shè)備D.自動控制設(shè)備

27.軟件測試是軟件開發(fā)過程中的重要階段，它是軟件質(zhì)量保證的重要手段，下列哪個(些)屬于軟件測試的任務(wù)?Ⅰ．預(yù)防軟件發(fā)生錯誤Ⅱ．發(fā)現(xiàn)改正程序錯誤Ⅲ．提供診斷錯誤信息

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.全部

28.如果一個滿足1NF關(guān)系的所有屬性合起來組成一個關(guān)鍵字，則在函數(shù)依賴的范圍內(nèi)，該關(guān)系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

29.以下關(guān)于MIS開發(fā)策略的描述中，不正確的是

A.設(shè)定企業(yè)管理信息系統(tǒng)建設(shè)科學(xué)且務(wù)實(shí)的目標(biāo)

B.建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型

C.制定合適的開發(fā)策略以確保系統(tǒng)建設(shè)的有效運(yùn)作和成功

D.明確以過程為中心的系統(tǒng)開發(fā)策略

30.回顧數(shù)據(jù)庫的應(yīng)用發(fā)展史，有兩類數(shù)據(jù)庫，它們是應(yīng)用數(shù)據(jù)庫和主題數(shù)據(jù)庫。

Ⅰ．減少應(yīng)用數(shù)據(jù)庫的數(shù)量Ⅱ．減少應(yīng)用項(xiàng)目開發(fā)所需要的資金投入

Ⅲ．加速應(yīng)用項(xiàng)目的開發(fā)Ⅳ．增加應(yīng)用項(xiàng)目開發(fā)的穩(wěn)定性

Ⅴ．減少應(yīng)用項(xiàng)目開發(fā)所需要的人員投入

以上關(guān)于主題數(shù)據(jù)庫的設(shè)計(jì)目的描述中，正確的是

A.Ⅰ、ⅡB.Ⅰ、ⅢC.Ⅱ、ⅢD.Ⅲ、Ⅴ

四、單選題(0題)31.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

五、單選題(0題)32.嚴(yán)格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

六、單選題(0題)33.以下關(guān)于BSP目標(biāo)的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

參考答案

1.D

2.B

3.A解析：需求的內(nèi)容包括：

①約束。業(yè)務(wù)環(huán)境對應(yīng)用系統(tǒng)施加的某些限制，即預(yù)先已確定的接口和像政府這樣非公司實(shí)體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關(guān)系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運(yùn)轉(zhuǎn)起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對象和時間，指定系統(tǒng)應(yīng)完成的確切操作。

⑧控制/審計(jì)/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計(jì)跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強(qiáng)弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

4.C

5.C

6.D\r\nBSP是IBM公司于20世紀(jì)70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

7.B

8.C解析：系統(tǒng)實(shí)施階段包括四項(xiàng)彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。

9.D

10.B

11.維護(hù)和擴(kuò)充維護(hù)和擴(kuò)充

12.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)定義的信息的集合，是對數(shù)據(jù)流程圖中包含的所有元素的定義集合。數(shù)據(jù)流程圖和數(shù)據(jù)字典是構(gòu)成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

13.職能職能解析：一般認(rèn)為管理信息系統(tǒng)是一個大的復(fù)雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨(dú)立而又密切相關(guān)的子系統(tǒng)來實(shí)現(xiàn)的。所以在設(shè)計(jì)系統(tǒng)功能時，主要應(yīng)著眼于企業(yè)的職能。

14.順序順序解析：Jackson方法中的3種基本數(shù)據(jù)結(jié)構(gòu)包括順序結(jié)構(gòu)、選擇結(jié)構(gòu)和重復(fù)結(jié)構(gòu)。

15.不可再分不可再分解析：第一范式要求關(guān)系中的每個屬性都是單純域，即每個數(shù)據(jù)項(xiàng)都是不可再分的簡單項(xiàng)。

16.主要系統(tǒng)主要系統(tǒng)解析：為了將復(fù)雜的大信息系統(tǒng)分解成便于理解和實(shí)現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨(dú)立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產(chǎn)生的數(shù)據(jù)類分組、歸并，形成主要系統(tǒng)。

17.有效性有效性解析：原型化在對用戶需求不明確的情況下迅速的開發(fā)出一個原型，通過對用戶需求的深入了解的過程，修正模型，針對一些小型系統(tǒng)的開發(fā)問題，能夠提高系統(tǒng)開發(fā)效率與有效性。

18.業(yè)務(wù)活動業(yè)務(wù)活動解析：戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務(wù)活動過程和業(yè)務(wù)活動。

19.需求定義或需求或需求分析需求定義或需求或需求分析

20.確定用戶基本要求確定用戶基本要求

21.D解析：同步數(shù)據(jù)是指在系統(tǒng)中，數(shù)據(jù)的改變要保持所有的使用這個數(shù)據(jù)的地方都要改變，而不同步數(shù)據(jù)是指數(shù)據(jù)的改變只是應(yīng)該更改的地方進(jìn)行。本題中，復(fù)制數(shù)據(jù)具有同步的性質(zhì)。

22.A解析：在OLAP中，可以進(jìn)行的操作有切片、切塊、旋轉(zhuǎn)、鉆入等。其中切片是指選定多維數(shù)組的一個二維子集的動作；切塊是指選定多維數(shù)組的一個三維子集的動作；旋轉(zhuǎn)是指改變報(bào)告或頁面顯示的維方向。

23.B解析：數(shù)據(jù)流程圖是通過外部實(shí)體、加工處理、數(shù)據(jù)存儲、數(shù)據(jù)流等要素表示系統(tǒng)對數(shù)據(jù)的處理邏輯，是軟件系統(tǒng)邏輯模型的描述，因此與設(shè)備是無關(guān)的。模塊結(jié)構(gòu)圖則利用層次結(jié)構(gòu)表達(dá)了軟件系統(tǒng)的模塊劃分與模塊之間的結(jié)構(gòu)關(guān)系。IPO圖則是對模塊結(jié)構(gòu)圖中的模塊屬性提供進(jìn)一步的信息，包括模塊的輸人數(shù)據(jù)、輸出數(shù)據(jù)和模塊的數(shù)據(jù)處理動作等?？键c(diǎn)鏈接：設(shè)計(jì)中用到的圖形工具。

24.C解析：電路交換是在通信之前,通過用戶的呼叫,由網(wǎng)絡(luò)預(yù)先給用戶分配傳輸帶寬。用戶若呼叫成功,則從主叫端到被叫端就建立了一個物理通路。此后雙方才可以通信,通信結(jié)束后即自動釋放這條物理通路,不是Internet采用的方法。報(bào)文交換是指在這種交換方式中,兩個工作站之間無須建立專用的通路(面向無連接服務(wù)),如果一個站想要發(fā)送報(bào)文(信息的邏輯單位),就把目的地址添加在報(bào)文中一起發(fā)送出去。該報(bào)文將在網(wǎng)絡(luò)上從一個節(jié)點(diǎn)被傳送到另一個節(jié)點(diǎn),在每個節(jié)點(diǎn)中,要接收整個報(bào)文并進(jìn)行暫時存儲,然后經(jīng)過路由選擇再發(fā)送到下一個節(jié)點(diǎn)。分組交換是對校長的報(bào)文交換進(jìn)行分組,限制所傳輸?shù)臄?shù)據(jù)單位的長度,一個分組的長度限制范圍為1千到數(shù)千比特,這就是通常Internet采用的交換技術(shù)。信元交換是異步傳輸模式(ATM)的交換方式。

25.C

26.D解析：辦公自動化的實(shí)現(xiàn)必須得到先進(jìn)的技術(shù)設(shè)備的支持。它必須包括下述三類技術(shù)或技術(shù)設(shè)備：計(jì)算機(jī)設(shè)備；辦公設(shè)備；通信設(shè)備。

27.D

28.C解析：在函數(shù)依賴范疇關(guān)系能夠達(dá)到的最高范式是BCNF，如果一個滿足1NF關(guān)系的所有屬1性合起來組成一個關(guān)鍵字，則不存在非主屬性，該關(guān)系最高滿足的范式必然是3NF。

29.D解析：制定MIS開發(fā)策略時要重點(diǎn)考慮的一些問題和原則是：

①設(shè)定企業(yè)管理信息系統(tǒng)建設(shè)科學(xué)且務(wù)實(shí)的目標(biāo)。

②建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型。

③制定合適的開發(fā)策略以確保系統(tǒng)建設(shè)的有效運(yùn)作和成功。

④科學(xué)的方法論是指導(dǎo)信息系統(tǒng)開發(fā)成功并獲得成功的基本保證。

⑤明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略。

所以，信息系統(tǒng)的開發(fā)應(yīng)用數(shù)據(jù)為中心，而不足以過程為中心。

30.B解析：J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定。主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)而不是與一般的應(yīng)用項(xiàng)目有關(guān)。主題數(shù)據(jù)庫的設(shè)計(jì)目的是為了加速應(yīng)用項(xiàng)目的開發(fā)。程序人員使用的數(shù)據(jù)應(yīng)已存在于有關(guān)主題數(shù)據(jù)庫中。它把企業(yè)的全部數(shù)據(jù)劃分成一些可以管理的單位——主題數(shù)據(jù)庫。主題數(shù)據(jù)庫應(yīng)設(shè)計(jì)得盡可能地穩(wěn)定，能在較長時間內(nèi)為企業(yè)的信息資源提供穩(wěn)定的服務(wù)。穩(wěn)定并非限制主題數(shù)據(jù)庫永不發(fā)生變化，而是要求在變化后不會影響已有的應(yīng)用項(xiàng)目的工作。要求主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)獨(dú)立于當(dāng)前的計(jì)算機(jī)硬件和軟件的物理實(shí)現(xiàn)過程，這樣能保持在技術(shù)不斷進(jìn)步的情況下，主題數(shù)據(jù)庫的邏輯結(jié)構(gòu)仍然有效。

31.C

32.A解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價(jià)昂貴而且實(shí)施困難。

③項(xiàng)目參加者之間能夠清晰地進(jìn)行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的。