2021年廣東省深圳市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2021年廣東省深圳市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

2.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內(nèi)

3.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

4.CA指的是：()。A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

5.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

6.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

7.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

8.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

9.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

10.根據(jù)BS7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護B.檢測C.響應D.恢復

二、2.填空題(10題)11.企業(yè)模型應該具有的特性是【】、適用性和持久性。

12.在對象數(shù)據(jù)庫中，基本的數(shù)據(jù)項是【】。

13.軟件模塊獨立性的兩個定型度量標準是______和耦合性。

14.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

15.信息系統(tǒng)的開發(fā)是一項既有技術(shù)復雜度又有社會復雜度的工程，它的建設必須從實際出發(fā)，采用廠確的開發(fā)______，以保證信息系統(tǒng)的建設從一開始就可行和有效。

16.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

17.在一般意義上，辦公信息系統(tǒng)是從技術(shù)角度為辦公的自動化環(huán)境提供支持，多用于解決和支持辦公室中的日常事務。從深一層的意義上說，它應體現(xiàn)______的功能，立足于更充分、有效地利用辦公信息。

18.設R和S是兩個關(guān)系，與關(guān)系代數(shù)表達式RXS等價的SQL語句是【】。

19.軟件設計方法中的Jackson方法是一種面向______的設計方法。

20.設關(guān)系R和S的屬性個數(shù)分別為r個和s個，其中兩個關(guān)系只有一個相同的屬性，那么R

S操作結(jié)果的屬性個數(shù)為【】。

三、1.選擇題(10題)21.在決策支持系統(tǒng)中有模型庫，下述

Ⅰ．戰(zhàn)略模型

Ⅱ．戰(zhàn)術(shù)模型

Ⅲ．運行模型

Ⅳ．模型塊和子程序

屬于其模型庫包含的模型是

A.Ⅰ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.全部

22.自頂向下的規(guī)劃和自底向上的設計都包括很多內(nèi)容。

Ⅰ．關(guān)鍵成功因素分析Ⅱ．目標管理分析

Ⅲ．分布式分析Ⅳ．實體分析

Ⅴ．建立主題數(shù)據(jù)庫Ⅵ．建立數(shù)據(jù)模型

Ⅶ．建立企業(yè)模型Ⅷ．物理數(shù)據(jù)庫設計

以上內(nèi)容中，哪些是屬于自頂向下規(guī)劃的內(nèi)容

A.Ⅰ、Ⅱ、Ⅳ、Ⅴ、ⅦB.Ⅲ、Ⅵ、ⅧC.Ⅰ、Ⅲ、Ⅴ、ⅦD.Ⅱ、Ⅳ、Ⅴ、Ⅵ、Ⅶ

23.軟件需求分析一般應確定的是用戶對軟件的()。

A.功能需求B.非功能需求C.性能需求和功能需求D.功能需求和非功能需求

24.軟件開發(fā)的結(jié)構(gòu)化方法中，常采用數(shù)據(jù)字典定義數(shù)據(jù)流圖中的所有元素，數(shù)據(jù)加工是其定義內(nèi)容之一，下述()是常用的定義加工的方法。

Ⅰ．結(jié)構(gòu)化語言

Ⅱ．判定樹

Ⅲ．判定表

A.只有ⅡB.只有ⅡC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

25.實施BSP研究的主要活動中應包括多項活動內(nèi)容，如

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報告

Ⅳ．定義信息結(jié)構(gòu)

其中最基礎的活動應該是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

26.設關(guān)系R：

經(jīng)操作ЛA，B(σC='c'(R))的運算結(jié)果是()。(Л為“投影”操作符，σ為“選擇”操作符)

A.

B.

C.

D.

27.BSP強調(diào)向管理人員進行調(diào)查，因為管理部門對系統(tǒng)的要求是BSP設計的出發(fā)點，下述：

Ⅰ．核實已有材料

Ⅱ．了解企業(yè)發(fā)展方向

Ⅲ．確定存在問題

Ⅳ．尋找解決問題的辦法

()是進行調(diào)查的目的。

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅣD.全部

28.BSP方法實施時,根據(jù)數(shù)據(jù)類的特點將子系統(tǒng)分類,下面哪種不構(gòu)成子系統(tǒng)類?()

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類B.使用數(shù)據(jù)類來產(chǎn)生另一數(shù)據(jù)類C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

29.可行性分析是在進行()后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

A.進度控制B.初步調(diào)查C.計劃調(diào)整D.資源保證

30.計算機應用于管理的過程經(jīng)歷了EDP、TPS、MIS、DSS等幾個階段，其中主要以模擬人們的手工勞動，減輕人們的勞動強度為目的的階段是

A.EDP階段B.TPS階段C.MIS階段D.DSS階段

四、單選題(0題)31.在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術(shù)上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論。這是結(jié)構(gòu)化方法中哪個階段的任務?

A.初步調(diào)查B.可行性分析C.詳細調(diào)查D.系統(tǒng)的邏輯設計

五、單選題(0題)32.從Internet實現(xiàn)技術(shù)的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

六、單選題(0題)33.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

參考答案

1.D結(jié)構(gòu)化問題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進行開發(fā)。\r\n

2.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。好的軟件結(jié)構(gòu)應該使模塊間的耦合度盡可能低，而模塊的內(nèi)聚度盡可能高，從而使模塊具有較高的獨立性。

3.A

4.A

5.D

6.C

7.C

8.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈?quán)者訪問并按需求使用的特性，即網(wǎng)絡信息服務在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性。

9.A

10.A

11.完整性完整性解析：企業(yè)模型應該具有的特性是完整性、適用性和持久性。

12.對象對象解析：在面向?qū)ο竽Ｐ椭校镜臄?shù)據(jù)項是對象。對象組織成為類，每個類有一個模式。

13.內(nèi)聚性內(nèi)聚性

14.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

15.戰(zhàn)略和策略戰(zhàn)略和策略解析：信息系統(tǒng)不僅是一項技術(shù)工程，同時也是一項社會性的工程。信息系統(tǒng)開發(fā)需要正確的策略和戰(zhàn)略。策略就是根據(jù)工作對象和內(nèi)容而應采取的行動方針和工作方法。信息系統(tǒng)開發(fā)策略的制定是有關(guān)方向性和戰(zhàn)略性的大問題，它的正確與否直接影響系統(tǒng)建設的質(zhì)量、速度，甚至影響到系統(tǒng)的成敗。

16.需求或目標需求或目標解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構(gòu)。

2)幫助理解企業(yè)如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據(jù)。

4)為定義所需要的信息結(jié)構(gòu)、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據(jù)。

5)為定義關(guān)鍵的數(shù)據(jù)需求提供幫助。

歸結(jié)起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標和機遇。

17.信息系統(tǒng)信息系統(tǒng)

18.SELECT*FROMRS或SELECTR.*S.*FROMRSSELECT*FROMR，S或SELECTR.*，S.*FROMR，S解析：R×S表示求關(guān)系R和S笛卡爾積，是一個元數(shù)為兩關(guān)系元數(shù)之和的元組集合，每一元組前部分為R關(guān)系的元組各屬性值，后部分為S關(guān)系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

19.數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)結(jié)構(gòu)

20.r+s-1r+s-1解析：構(gòu)成自然連接的3個基本運算是笛卡兒積、選擇和投影。如果關(guān)系R和S的屬性個數(shù)分別為r個和s個，則R×S的屬性個數(shù)為r+s；若兩個關(guān)系只有一個相同的屬性，則投影后會去掉一個重復列，所以R和S自然連接的結(jié)果的屬性個數(shù)為r+s-1。

21.D解析：模型系統(tǒng)應由模型庫和模型管理系統(tǒng)，以及對外接口組成，其中模型庫包括：戰(zhàn)略模型、戰(zhàn)術(shù)模型、運行模型、模型塊和子程序。

22.A解析：自頂向下的規(guī)劃包括很多內(nèi)容。其中包括：關(guān)鍵成功因素分析、目標管理分析、實體分析、主題數(shù)據(jù)庫研究、建立企業(yè)模型等。

23.D解析：需求分析階段的任務是弄清軟件產(chǎn)品的用戶要求，即解決“做什么”的問題。用戶要求包括功能、性能、可靠性、安全性與保密性、資源使用和用戶接口等許多方面，可概括為功能需求和非功能需求。

24.D

25.A解析：除了項目確立和準備工作外，BSP研究還包括11個主要活動：研究開始階段；定義企業(yè)過程；定義數(shù)據(jù)類；分析現(xiàn)存系統(tǒng)支持；確定管理部門對系統(tǒng)的要求；提出判斷和結(jié)論；定義信息總體結(jié)構(gòu)；確定總體結(jié)構(gòu)中的優(yōu)先順序；評價信息資源管理工作；制定建議書和開發(fā)計劃；成果報告。其中定義企業(yè)過程為企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。這些活動將作為要安排同管理人員面談、確定信息總體結(jié)構(gòu)、分析問題、識別數(shù)據(jù)類以及隨后許多研究項目的基礎。

26.D

27.D

28.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產(chǎn)生和使用特點將子系統(tǒng)可以分為：產(chǎn)生數(shù)據(jù)類但不使用，其他數(shù)據(jù)類的子系統(tǒng)：使用其他數(shù)據(jù)類來產(chǎn)生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類的子系統(tǒng)。既不產(chǎn)生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

29.B解析：可行性分析是在進行初步調(diào)查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。相關(guān)知識點：可行性分析是在進行初步調(diào)查后進行的對系統(tǒng)開發(fā)必要性和可能性的研究。所以也稱為可行性研究。研究的結(jié)果是可以肯定的，即系統(tǒng)可以進行開發(fā)；但也可能是否定的，即系統(tǒng)在現(xiàn)有條件下不應該開發(fā)；也可能提出第3種解決方案。應該指出，可行性研究是系統(tǒng)開發(fā)前的一項重要工作，不能認為可有可無，更不能將可行性研究視為走過場。它是在一定約束條件下求得一個問題的較好解答的論證過程。

30.A解析：計算機面向管理的應用是一個不斷由單項與綜合事務處理向建立整體系統(tǒng)的縱深方向發(fā)展的過程，先后經(jīng)過了電子數(shù)據(jù)處理系統(tǒng)、事務處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)等幾個發(fā)展階段。

①電子數(shù)據(jù)處理系統(tǒng)(ElectronicDataProcessingSystem，EDPS)。這類系統(tǒng)較少涉及管理問題，以減輕勞動強度為主要目的，比如計算工資、管理雇員、打印報表等。

②事務處理系統(tǒng)(TransactionProcessingSystem,TPS)。這類系統(tǒng)也叫業(yè)務處理系統(tǒng)，是計算機應用逐步深入的結(jié)果。它開始涉及部分管理，如生產(chǎn)管理、物資管理等。在管理中，TPS是MIS、SS和OAS的共同基礎。

③管理信息系統(tǒng)(ManagementlnformationSystem,MIS)。MIS的任務是利用TPS和定量化的數(shù)學模型以實現(xiàn)對生產(chǎn)、經(jīng)營和管理全過程的預測、管理、調(diào)節(jié)、規(guī)劃和控制功能。MIS也是解決結(jié)構(gòu)化決策問題和以定量化的確定型技術(shù)為主的信息系統(tǒng)。

④決策支持系統(tǒng)(DecisionSupportSystem,DSS)。DSS的任務是支持半結(jié)構(gòu)化或非結(jié)構(gòu)化的管理決策問題，它是以不確定型的多方案綜合比較的、充分考慮人的主導作用并以計算機為支持的一種信息系統(tǒng)。

31.B解析：考生應該對結(jié)構(gòu)化系統(tǒng)分析與設計方法的每個階段的任務非常熟悉。結(jié)構(gòu)化分析與設計方法將信息系統(tǒng)的開發(fā)分為以下8個階段：提出任務、初步調(diào)查、可行性分析、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計，系統(tǒng)實施、系統(tǒng)的運行和維護。在初步調(diào)查的基礎上，根據(jù)系統(tǒng)目標、環(huán)境和條件，研制人員對所提出的任務從技術(shù)上、經(jīng)濟上、社會環(huán)境上進行分析，提出可行性分析報告，做出判斷和結(jié)論，這是屬于結(jié)構(gòu)化方法中可行性