（備考2023年）吉林省遼源市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

（備考2023年）吉林省遼源市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

2.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

3.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

4.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

5.若一組模塊都訪問同一全局數(shù)據(jù)結(jié)構(gòu)，則這些模塊之間的耦合類型為()

A.內(nèi)容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

6.關(guān)于安全審計目的描述錯誤的是()。

A.識別和分析未經(jīng)授權(quán)的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結(jié)到為其負責的實體

D.實現(xiàn)對安全事件的應急響應

7.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內(nèi)容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設(shè)計和對分布數(shù)據(jù)處理提供支持。

8.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網(wǎng)絡(luò)，導致網(wǎng)絡(luò)癱瘓

9.以下關(guān)于N-S圖的描述中，不正確的是

A.按照N-S圖設(shè)計的程序一定是結(jié)構(gòu)化程序

B.N-S圖易于表達嵌套結(jié)構(gòu)

C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)

D.N-S圖比較復雜，不直觀

10.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

二、2.填空題(10題)11.及時響應是實時操作系統(tǒng)和______的特征。

12.在數(shù)據(jù)流圖中，上層被分解的加工環(huán)節(jié)稱為【】加工環(huán)節(jié)。

13.在SQL語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是【】。

14.主題數(shù)據(jù)庫與【】有關(guān)，與一般應用項目無關(guān)。

15.定義企業(yè)過程和定義【】是進行BSP研究的重要內(nèi)容。

16.與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于【】可行性研究的內(nèi)容。

17.一個模塊應具有什么樣的功能，這是由【】決定的。

18.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

19.原型化方法不過份強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義，顯然它使用了這種______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風險。

20.信息的收集包括【】和采集信息兩項基本活動。

三、1.選擇題(10題)21.J．Martin方法中，數(shù)據(jù)規(guī)劃的第一步是建立企業(yè)模型，分幾個階段逐步求精。下列哪個階段不屬于建模?

A.確定企業(yè)邊界B.職能表示范圍C.企業(yè)處理過程D.擴展企業(yè)處理過程

22.在各種信息中，有一種信息的效用有一定的時間限制，過了時間期限就會變成無用信息。信息的這種屬性就是信息的()。

A.動態(tài)性B.時效性C.易失性D.有效性

23.在關(guān)系運算中，查找滿足一定條件的元組的運算稱之為()。

A.復制B.選擇C.投影D.連接

24.現(xiàn)有雇員信息表(雇員號：主鍵，雇員名，部門號，工資)和部門信息表(部門號：主鍵，部門名，地址)在雇員信息表中，哪個屬性是外鍵?

A.雇員號B.雇員名C.部門號D.工資

25.在文件系統(tǒng)階段，操作系統(tǒng)管理數(shù)據(jù)的基本單位是()。

A.文件B.記錄C.數(shù)據(jù)項D.程序

26.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認為信息系統(tǒng)成敗的關(guān)鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數(shù)據(jù)處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

27.輔助執(zhí)行控制的信息系統(tǒng)的特點不包括______。

A.按預先確定的程序或規(guī)程進行處理B.決策規(guī)則較程序化C.處理手續(xù)靈活D.處理和決策的周期較短

28.下列哪項是指軟件在所給的環(huán)境條件下和給定的時間內(nèi)能完成所要求功能的性質(zhì)?

A.健壯性B.正確性C.可靠性D.可維護

29.PowerBuilder是一種優(yōu)秀的數(shù)據(jù)庫應用開發(fā)工具，它與其他數(shù)據(jù)庫應用開發(fā)工具相比較，最具特色的是它()。

A.具有數(shù)據(jù)窗口對象B.支持面向?qū)ο蟮某绦蛟O(shè)計C.支持可視化圖形界面D.具有數(shù)據(jù)集成功能

30.材料是企業(yè)的一種支持資源，它也具有生命周期。其中“材料的庫存控制”屬于其生命周期中的

A.需求階段B.經(jīng)營管理階段C.獲取階段D.回收或分配階段

四、單選題(0題)31.CA指的是：()。

A.證書授權(quán)B.加密認證C.虛擬專用網(wǎng)D.安全套接層

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、單選題(0題)33.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

參考答案

1.B

2.B

3.A

4.C

5.B解析：耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內(nèi)容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局數(shù)據(jù)結(jié)構(gòu)，則稱為公共耦合。

6.D

7.D解析：信息資源管理的基本內(nèi)容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結(jié)構(gòu)。

8.B

9.D解析：方框圖是一種詳細設(shè)計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴格限制一個處理到另一個處理的控制轉(zhuǎn)移，也叫N-S圖。方框圖的缺點是修改比較困難。其優(yōu)點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉(zhuǎn)移，保證了程序有良好的結(jié)構(gòu)。

②方框圖是一種強制設(shè)計人員和程序員進行結(jié)構(gòu)化思維的工具，一開始就用方框圖來學習程序設(shè)計的軟件人員不會養(yǎng)成壞的程序設(shè)計習慣。因為它除了幾種標準結(jié)構(gòu)的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環(huán)的范圍、條件語句的范圍清晰，所以容易理解設(shè)計

意圖，為編程、復審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結(jié)構(gòu)。

10.A

11.分時操作系統(tǒng)分時操作系統(tǒng)

12.父父解析：數(shù)據(jù)流圖是從數(shù)據(jù)和數(shù)據(jù)加工這兩個互相補充的方面來表達一個數(shù)據(jù)處理系統(tǒng)。在數(shù)據(jù)流圖中，上層被分解的加工環(huán)節(jié)稱為父加工環(huán)節(jié)。

13.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是WITHCHECKOPTION。

14.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關(guān)，與一般應用項目無關(guān)。

15.數(shù)據(jù)庫數(shù)據(jù)庫解析：定義企業(yè)過程和定義數(shù)據(jù)庫是進行BSP研究的重要內(nèi)容。

16.運行或者操作或者社會運行或者操作或者社會解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于社會可行性研究的內(nèi)容。

17.總體設(shè)計總體設(shè)計解析：總體設(shè)計階段應把軟件系統(tǒng)分解為模塊，并設(shè)計和確定模塊間的聯(lián)系及如何組裝成軟件系統(tǒng)，總體設(shè)計還應為每個模塊確定應該具有的功能，定義模塊間的接口，設(shè)計關(guān)鍵性算法。

18.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

19.動態(tài)定義動態(tài)定義

20.識別信息識別信息

21.A解析：建模逐步求精可分為三個階段，一是開發(fā)一個表示企業(yè)各職能范圍的模型；二是擴展模型，使它們表示企業(yè)的各個處理過程；三是繼續(xù)擴展模型，使能表示企業(yè)的各個處理過程。選項A不屬于這三個階段。

22.B解析：這種信息的時間限制，就是所謂的時效性。

23.B解析：關(guān)系數(shù)據(jù)庫中有3種基本操作：選擇——從關(guān)系中找出滿足條件的元組，即從行方向進行的選擇操作；投影——從關(guān)系中指定若干個屬性組成新的關(guān)系，即從列方向進行選擇的操作；連接——將兩個關(guān)系模式的屬性名拼接成一個更寬的關(guān)系模式，生成的新關(guān)系中包含滿足連接條件的元組。從上述可知，查找滿足一定條件的元組的運算稱之為選擇。

24.C解析：所謂外鍵是指關(guān)系中的某個屬性或?qū)傩越M雖不是該關(guān)系的主碼或只是主碼的一部分，但卻是另一個關(guān)系的主碼。在雇員信息表中部門號是部門信息表的主碼，所以部門號是外鍵。

25.A解析：在文件系統(tǒng)階段，操作系統(tǒng)管理數(shù)據(jù)的基本單位是文件。

26.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強調(diào)最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現(xiàn)在、未來的全局設(shè)計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經(jīng)驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實現(xiàn)系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構(gòu)的改造，如得不到最高管理者的同意，也是不可能實現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關(guān)鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

27.C解析：輔助執(zhí)行控制的信息系統(tǒng)的特點是：按預先確定的程序或規(guī)程進行處理；決策規(guī)則較程序化，所以也有可能實現(xiàn)自動化；處理手續(xù)較穩(wěn)定；處理和決策的周期較短。

28.C解析：程序可靠性是衡量程序質(zhì)量高低的首要指標。軟件的可靠性是指軟件在所給