2021-2022學(xué)年湖北省武漢市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

2021-2022學(xué)年湖北省武漢市全國計算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

2.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

3.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

4.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

5.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

6.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

7.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

8.系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實(shí)現(xiàn)的()。

A.方法和技術(shù)B.運(yùn)行環(huán)境C.性能要求D.功能要求

9.人對網(wǎng)絡(luò)的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機(jī)時代

10.以下哪一項(xiàng)不屬于計算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

二、2.填空題(10題)11.數(shù)據(jù)管理技術(shù)隨著計算機(jī)技術(shù)的發(fā)展而發(fā)展，一般可以分為如下4個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術(shù)階段。

12.當(dāng)對視圖進(jìn)行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應(yīng)在視圖定義語句中使用可選項(xiàng)【】。

13.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

14.一個信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表示出企業(yè)的______的需求。

15.大型軟件系統(tǒng)的測試要分為幾個步驟進(jìn)行，包括模塊測試、子系統(tǒng)測試、系統(tǒng)測試、______、平行運(yùn)行。

16.在關(guān)系數(shù)據(jù)庫邏輯結(jié)構(gòu)設(shè)計中，將一個實(shí)體類型轉(zhuǎn)換成一個關(guān)系模式時，通常實(shí)體的屬性就是關(guān)系的屬性，【】，就是關(guān)系的碼。

17.當(dāng)前進(jìn)行項(xiàng)目管理的方法PERT的中文含義是【】。

18.企業(yè)管理信息系統(tǒng)的基本構(gòu)成可以理解為由【】和計算機(jī)系統(tǒng)兩部分組成。

19.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包括4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

20.可行性分析報告的重點(diǎn)內(nèi)容是對建設(shè)方案的可行性分析和【】估計，最后得出分析結(jié)論。

三、1.選擇題(10題)21.在優(yōu)化企業(yè)模型的工作中，成功與否的關(guān)鍵是

A.企業(yè)業(yè)務(wù)部門和信息部門的通力合作

B.系統(tǒng)分析人員和程序編制人員的認(rèn)真溝通

C.企業(yè)領(lǐng)導(dǎo)和各級管理人員的全力支持

D.企業(yè)業(yè)務(wù)部門和上級管理部門的緊密協(xié)調(diào)

22.以下()不是信息系統(tǒng)的組成部分。

A.數(shù)據(jù)B.軟件C.π過程D.人員

23.結(jié)構(gòu)化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下選項(xiàng)中()不是SA所使用的工具。

A.DFD圖B.PAD圖C.結(jié)構(gòu)化應(yīng)用D.判定表

24.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據(jù)結(jié)構(gòu)應(yīng)屬于下列哪種耦合?

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

25.內(nèi)聚是從功能角度來度量模塊內(nèi)的聯(lián)系。按特定次序執(zhí)行元素的模塊屬于下列哪種內(nèi)聚?

A.邏輯內(nèi)聚B.時間內(nèi)聚C.過程內(nèi)聚D.順序內(nèi)聚

26.把SQL語言嵌入主語言使用時必須解決的問題有()。

Ⅰ．區(qū)分SQL語句與主語言語句

Ⅱ．?dāng)?shù)據(jù)庫工作單元和程序工作單元之間的通信

Ⅲ．協(xié)調(diào)SQL語句與主語言語句處理記錄的不同方式

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅰ和ⅢD.Ⅰ、Ⅱ和Ⅲ

27.在軟件測試中，測試用例主要由輸入數(shù)據(jù)和()兩部分組成。

A.測試規(guī)劃B.預(yù)期輸出結(jié)果C.測試計劃D.以往測試記錄分析

28.管理信息系統(tǒng)的主要功能是()。

A.信息處理、輔助事務(wù)處理、輔助組織管理

B.信息處理、輔助事務(wù)處理、輔助組織管理、輔助決策

C.信息處理、輔助決策、實(shí)測企業(yè)運(yùn)行狀況，預(yù)測企業(yè)未來行為

D.信息處理、輔助事務(wù)處理、輔助組織管理、實(shí)測企業(yè)運(yùn)行狀況，預(yù)測企業(yè)未來行為

29.企業(yè)信息系統(tǒng)在定義系統(tǒng)總體結(jié)構(gòu)時，運(yùn)用了許多具體技術(shù)，下列()技術(shù)可用來確定主要系統(tǒng)。

A.過程/數(shù)據(jù)類矩陣B.模塊結(jié)構(gòu)圖C.先決條件分析D.數(shù)據(jù)流圖

30.數(shù)據(jù)字典中包含數(shù)據(jù)定義、數(shù)據(jù)的使用特點(diǎn)等,其中數(shù)據(jù)定義包括數(shù)據(jù)類型和

A.長度、使用頻率B.長度、結(jié)構(gòu)組成C.名字、來源D.名字、取值范圍

四、單選題(0題)31.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計算機(jī)數(shù)據(jù)文件

C.占用了大量的計算機(jī)處理器的時間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

五、單選題(0題)32.設(shè)有關(guān)系R(A，B，C)，其函數(shù)依賴集F＝{A→B，B→C}，則關(guān)系R在函數(shù)依賴的范疇內(nèi)最多滿足

A.1NFB.2NFC.3NFD.BCNF

六、單選題(0題)33.在結(jié)構(gòu)化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項(xiàng)目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運(yùn)行時期D.維護(hù)時期

參考答案

1.D

2.C

3.B

4.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應(yīng)；時序是對時間實(shí)現(xiàn)順序的詳細(xì)說明。

5.B

6.A

7.C

8.A解析：系統(tǒng)設(shè)計的任務(wù)是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能(即系統(tǒng)應(yīng)該做什么)，一種具體的實(shí)現(xiàn)的方法和技術(shù)(即系統(tǒng)應(yīng)該如何做)。因此，系統(tǒng)設(shè)計的依據(jù)應(yīng)該是以往通過審核并得到確認(rèn)的系統(tǒng)分析報告，它全面地確定了系統(tǒng)所應(yīng)該具有的功能和性能要求。

9.C

10.D

11.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

12.WITHCHECKOPTIONWITHCHECKOPTION解析：本題考查SQL的視圖。當(dāng)對視圖進(jìn)行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應(yīng)在視圖定義語句中使用可選項(xiàng)WITHCHECKOPTION。

13.系統(tǒng)的邏輯設(shè)計系統(tǒng)的邏輯設(shè)計解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計、系統(tǒng)的物理設(shè)計、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

14.各個管理層次各個管理層次

15.驗(yàn)收測試驗(yàn)收測試

16.實(shí)體的碼或者實(shí)體的鍵實(shí)體的碼或者實(shí)體的鍵解析：E-R模型可以向現(xiàn)有的各種數(shù)據(jù)庫模型轉(zhuǎn)換，對不同的數(shù)據(jù)庫模型有不同的轉(zhuǎn)換規(guī)則。向關(guān)系模型轉(zhuǎn)換的規(guī)則是：一個實(shí)體類型轉(zhuǎn)換成一個關(guān)系模式，實(shí)體的屬性就是關(guān)系的屬性，實(shí)體的碼就是關(guān)系的碼。

17.邏輯過程邏輯過程解析：當(dāng)前進(jìn)行項(xiàng)目管理的方法PERT的中文含義是邏輯過程。相關(guān)知識點(diǎn)：進(jìn)度安排是如期完成軟件項(xiàng)目的重要保證，也是合理分配資源的重要依據(jù)。進(jìn)度安排的常用圖形描述方法有甘特(Gantt)圖和計劃評審技術(shù)(PERT)圖。Gantt圖能清晰地描述每個任務(wù)從何時開始、到何時結(jié)束以及各個任務(wù)之間的并行性。但是不能清晰地反映出各任務(wù)之間的依賴關(guān)系。PERT圖不僅給出了每個任務(wù)的開始時間、結(jié)束時間和完成該任務(wù)所需的時間，還給出了任務(wù)之間的關(guān)系。但不能反映任務(wù)之間的并行關(guān)系。

18.管理模型管理模型

19.方法庫方法庫

20.做出的效益做出的效益

21.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統(tǒng)開發(fā)的部門要通力合作，這個是模型優(yōu)化的關(guān)鍵。而系統(tǒng)分析和程序編制，以及人員配合等都是很重要的因素，不是最關(guān)鍵的。

22.A

23.B

24.B解析：耦合分為以下幾種，按照耦合度由高到低排列是：

內(nèi)容耦合——一個模塊直接訪問另一個模塊的內(nèi)容。

公共耦合——組模塊都訪問同一全局?jǐn)?shù)據(jù)結(jié)構(gòu)。

外部耦合——組模塊都訪問同一個數(shù)據(jù)項(xiàng)。

控制耦合——一個模塊明顯地把開關(guān)量、名字等信息送入另一模塊，控制另一模塊的功能。

25.C解析：邏輯內(nèi)聚是指把幾種相關(guān)的功能組合在一起，每次調(diào)用時，由傳給模塊的參數(shù)來確定模塊應(yīng)完成哪一種功能；時間內(nèi)聚是指順序完成一類相關(guān)功能的模塊；過程內(nèi)聚是指內(nèi)部的處理元素是相關(guān)的而且必須以特定次序執(zhí)行的模塊，與題目相符；而順序模塊是把模塊內(nèi)的處理元素和同一個功能密切相關(guān)，而且這些處理必須順序執(zhí)行的模塊。

26.D

27.B解析：在軟件測試中，測試用例主要由輸入數(shù)據(jù)和預(yù)期輸出結(jié)果兩部分組成。

28.B解析：管理信息系統(tǒng)的主要功能是信息處理、輔助事務(wù)處理、輔助組織管理、輔助決策。

29.A解析：企業(yè)信息系統(tǒng)在進(jìn)行系統(tǒng)分析時，會采用一些工具來輔助分析。在定義系統(tǒng)總體結(jié)構(gòu)時，就采用過程/數(shù)據(jù)類矩陣來確定主要的系統(tǒng)。

30.B解析：數(shù)據(jù)字典中有四種類型的條目:數(shù)據(jù)流、數(shù)據(jù)存儲、數(shù)據(jù)項(xiàng)和加工。除了數(shù)據(jù)定義之外,數(shù)據(jù)字典還包含關(guān)于數(shù)據(jù)的一些其他信息?？赡馨男畔⒂?

1)一般信息。包括名字、別名和描述。

2)數(shù)據(jù)定義。包括數(shù)據(jù)類型、數(shù)據(jù)長度和結(jié)構(gòu)組成。

3)數(shù)據(jù)的使用特點(diǎn)。包括數(shù)據(jù)的取值范圍、使用頻率和使用方式。

4)數(shù)據(jù)控制信息。包括數(shù)據(jù)來源、用戶、使用它的程序和改變權(quán)。

31.B

32.B解析：根據(jù)關(guān)系R(A，B，C)的函數(shù)依賴集F={A→B，B→C}，易見，該關(guān)系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關(guān)系R在函數(shù)依賴的范疇內(nèi)最多滿足2NF。