2021-2022學年湖北省咸寧市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2021-2022學年湖北省咸寧市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應(yīng)該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

2.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

3.許多黑客攻擊都是利用軟件實現(xiàn)中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

4.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

5.云數(shù)據(jù)隱私保護原則中，限制收集原則是指()的收集應(yīng)該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個人數(shù)據(jù)D.運行數(shù)據(jù)

6.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應(yīng)屆于()A.經(jīng)濟可行性分析B.技術(shù)可行性分析C.操作可行性分析D.開發(fā)可行性分析

7.BSP研究包含11個活動。其中“識別和定義由企業(yè)過程產(chǎn)生、控制和使用的數(shù)據(jù)”的步驟是

A.定義信息總體結(jié)構(gòu)B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

8.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

9.關(guān)于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

10.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為四個有序的階段，其順序應(yīng)該是

A.獲得、計劃、管理、終結(jié)B.計劃、獲得、管理、終結(jié)C.管理、計劃、獲得、終結(jié)D.計劃、管理、獲得、終結(jié)

二、2.填空題(10題)11.系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的【】和領(lǐng)導(dǎo)者。

12.為實現(xiàn)系統(tǒng)管理和維護，硬件必須提供時鐘，硬件時鐘通常分為兩類：【】和相對時鐘。

13.操作系統(tǒng)的功能主要包括處理機管理、存儲管理、______、設(shè)備管理和作業(yè)管理。

14.J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和【】的方式。

15.概念模型設(shè)計是數(shù)據(jù)庫設(shè)計的一個重要階段，用于表達概念模型最為常用的工具是P.P.S．Chen于1976年提出的【】模型。

16.三層客戶機/服務(wù)器結(jié)構(gòu)中的三個層次分別是客戶端、應(yīng)用服務(wù)器和【】。

17.常用的人機對話形式一般有問答、命令語言、菜單、表格和圖形、______等五種。

18.一個功能是企業(yè)要完成的一項任務(wù)，每個功能可以細分為【】的功能。

19.關(guān)系操作的特點是【】操作。

20.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

三、1.選擇題(10題)21.信息系統(tǒng)建設(shè)涉及到許多學科。下列學科

Ⅰ．管理學科

Ⅱ．決策學科

Ⅲ．計算機學科

Ⅳ．數(shù)學

哪些是與信息系統(tǒng)建設(shè)有關(guān)的學科?

A.ⅠB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

22.BSP方法的過程定義步驟中，計劃和控制活動的第一步是識別過程，下列()活動不屬于管理計劃和控制活動。

A.操作計劃B.管理計劃C.資源計劃D.組織計劃

23.對管理信息系統(tǒng)的結(jié)構(gòu)描述一般可以從橫向(基于職能)和縱向(基于管理層次)兩個方面來描述?！叭藛T結(jié)構(gòu)安排”是哪個職能哪個管理層次的管理信息系統(tǒng)的任務(wù)?

A.生產(chǎn)、基層B.人事勞資、基層C.生產(chǎn)、中層D.人事勞資、中層

24.信息系統(tǒng)的開發(fā)可采用多種模式：Ⅰ．委托開發(fā)Ⅱ．合作開發(fā)Ⅲ．自行開發(fā)上述哪(些)種開發(fā)方式最有利于用戶對系統(tǒng)的維護?

A.ⅠB.ⅡC.ⅢD.Ⅱ和Ⅲ

25.企業(yè)系統(tǒng)規(guī)劃方法一般通過將過程和由其產(chǎn)生的數(shù)據(jù)類分組、歸并形成其主要系統(tǒng)，其實現(xiàn)順序是

A.過程數(shù)據(jù)類組合、數(shù)據(jù)流程圖、信息結(jié)構(gòu)、信息結(jié)構(gòu)重排

B.數(shù)據(jù)流程圖、過程數(shù)據(jù)類組合、信息結(jié)構(gòu)、信息結(jié)構(gòu)重排

C.信息結(jié)構(gòu)、數(shù)據(jù)流程圖、過程數(shù)據(jù)類組合、信息結(jié)構(gòu)重排

D.數(shù)據(jù)流程圖、信息結(jié)構(gòu)、過程數(shù)據(jù)類組合、信息結(jié)構(gòu)重排

26.軟件測試的方法有三種：靜態(tài)測試、動態(tài)測試和()。

A.程序正確性證明B.調(diào)試C.驗收測試D.集成測試

27.在關(guān)系數(shù)據(jù)庫標準語言SQL中，實現(xiàn)數(shù)據(jù)檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

28.決策支持系統(tǒng)是以

A.數(shù)據(jù)庫為中心B.模型庫為中心C.對話系統(tǒng)為中心D.知識表示為中心

29.當企業(yè)提出建設(shè)管理信息系統(tǒng)時，總是基于

A.企業(yè)需要技術(shù)創(chuàng)新B.企業(yè)發(fā)展目標需要信息系統(tǒng)支持C.已有一筆建設(shè)資金需要利用D.技術(shù)人員有積極性和能力

30.軟件質(zhì)量的評價指標可以分為三個方面：與產(chǎn)品運行有關(guān)的特性、與產(chǎn)品修改有關(guān)的特性和與產(chǎn)品轉(zhuǎn)移有關(guān)的特性。以下特性中，哪個(些)是屬于與產(chǎn)品轉(zhuǎn)移有關(guān)的特性

Ⅰ．健壯性Ⅱ．安全性Ⅲ．可理解性Ⅳ．可移植性Ⅴ．可維護性

Ⅵ．可靠性Ⅶ．適應(yīng)性Ⅷ．可重用性Ⅸ．互運行性Ⅹ．正確性

A.Ⅰ、Ⅱ、Ⅵ和ⅤB.Ⅲ、Ⅴ和ⅦC.Ⅰ、Ⅳ、Ⅴ和ⅩD.Ⅳ、Ⅷ和Ⅸ

四、單選題(0題)31.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

五、單選題(0題)32.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

六、單選題(0題)33.BSP的經(jīng)驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門B.參與實際開發(fā)的開發(fā)人員C.最高領(lǐng)導(dǎo)部門和開發(fā)人員D.企業(yè)的技術(shù)人員

參考答案

1.D軟件系統(tǒng)的開發(fā)過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試及驗收測試。

2.A

3.C

4.A

5.C

6.B軟件可行性分析主要包括三個方面，即經(jīng)濟可行性、技術(shù)可行性和操作可行性，而對功能、性能及約束條件的分析應(yīng)屆于技術(shù)可行性分析。

7.C企業(yè)過程被定義后，即要識別和定義由這些過程產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

8.A

9.B

10.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現(xiàn)。

第三階段：經(jīng)營和管理。

第四階段：回收和分配。

11.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個系統(tǒng)開發(fā)中，擔負著多方面多種任務(wù)。系統(tǒng)分析員既是信息系統(tǒng)的分析和設(shè)計者，又是系統(tǒng)實施的組織者和領(lǐng)導(dǎo)者。

12.絕對時鐘絕對時鐘解析：硬件時鐘通常分為兩類：絕對時鐘和相對時鐘。

13.文件管理文件管理

14.精細精細解析：J.Martin指出，自頂向下的全局規(guī)劃可以劃分為粗略的方式和精細的方式。

15.實體-聯(lián)系或E-R實體-聯(lián)系或E-R

16.數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器解析：在三層客戶機/服務(wù)器結(jié)構(gòu)中的客戶端包括應(yīng)用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

17.圖標和色彩圖標和色彩

18.更低一級更低一級解析：一個功能是企業(yè)要完成的一項任務(wù)，每個功能可以細分為更低一級的功能。如此細分直至基本活動，它成為一個可以被計算機處理的過程。

19.集合集合解析：關(guān)系操作的特點是集合操作。

20.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點和優(yōu)點。

21.D解析：信息系統(tǒng)是利用計算機軟件、各類分析、計劃、控制和決策的模型，以及數(shù)據(jù)庫的用戶——機器系統(tǒng)。它能提供信息支持企業(yè)的運行、管理和決策功能。該定義說明了它會涉及到管理學科、決策學科和計算機學科。為解決決策也必須還有許多決策算法和理論，也就是說還會涉及到數(shù)學。

22.D解析：計劃控制一共有4個過程，它們是識別過程、操作計劃、管理計劃和資源計劃。本題的組織計劃不屬于管理計劃和控制的內(nèi)容。

23.D解析：管理信息系統(tǒng)的結(jié)構(gòu)描述一般可以從橫向(基于職能)和縱向(基于管理層次)兩個方面來描述。其中從管理職能的角度，管理信息系統(tǒng)包括生產(chǎn)子系統(tǒng)、銷售子系統(tǒng)、物資子系統(tǒng)、財務(wù)子系統(tǒng)和人事子系統(tǒng)。從應(yīng)用層次的角度，有戰(zhàn)略計劃子系統(tǒng)(高層)、管理控制子系統(tǒng)(中層)、執(zhí)行控制子系統(tǒng)(基層)?！叭藛T結(jié)構(gòu)安排”從管理職能的角度屬于人事勞資子系統(tǒng)的功能，從管理層次上來看，屬于管理控制層(中層)的任務(wù)。[考點鏈接]管理信息系統(tǒng)的構(gòu)成、管理信息系統(tǒng)的開發(fā)策略。

24.D解析：委托開發(fā)是委托外企業(yè)開發(fā)；合作開發(fā)是本企業(yè)與外企業(yè)共同開發(fā)；自行開發(fā)是企業(yè)內(nèi)部自己開發(fā)，后兩種模式都有企業(yè)內(nèi)部人員的參與，最有利于用戶對系統(tǒng)的維護。

25.A解析：本題考查確定主要系統(tǒng)的步驟。確定主要系統(tǒng)的做法是從過程/數(shù)據(jù)類入手，并注意到過程是按生命周期順序排列的，得到表示若干子系統(tǒng)的組合以及表明維護某些特定的、相關(guān)的數(shù)據(jù)類的責任的方框：接著將落在方框外的U表示對數(shù)據(jù)流的應(yīng)用，也就是得到數(shù)據(jù)流程圖；對數(shù)據(jù)流程圖進行調(diào)整得到信息結(jié)構(gòu)；為了方便信息結(jié)構(gòu)的實現(xiàn)，還必須將分系統(tǒng)劃分為更好的子系統(tǒng)，就是信息結(jié)構(gòu)重排。故本題選擇A。

26.A解析：軟件測試的方法有3種：動態(tài)測試、靜態(tài)測試和正確性證明。動態(tài)測試和靜態(tài)測試只能發(fā)現(xiàn)錯誤而不能證明程序中不存在錯誤。從理論上講，只有借助于程序正確性證明才有可能證明程序的正確性。

27.A解析：實現(xiàn)數(shù)據(jù)檢索(查詢)的語句是SE-LECT語句，LOAD是裝入文件，其他命令單獨使用很少，也不是查詢的功能。

28.B解析：本題考查決策支持系統(tǒng)的組成。決策支持系統(tǒng)由對話系統(tǒng)、數(shù)據(jù)系統(tǒng)和模型系統(tǒng)組成，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理、比較、分析和選擇的手段，是決策支持系統(tǒng)的中心。也就是通常說的管理信息系統(tǒng)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)是由模型驅(qū)動的，故本題選擇B。

29.B解析：當企業(yè)提出建設(shè)信息系統(tǒng)的要求時，總是基于某種需求。這種需求的實現(xiàn)在系統(tǒng)建設(shè)之前就必須認真地分析和研究，這包含系統(tǒng)建設(shè)的必要性和可行性兩個方面，而它們又都與系統(tǒng)目標密切相關(guān)。

30.D解析：度量軟件質(zhì)量的指標主要是從管理的角度進行，質(zhì)量因素分為三個方面，分別反映軟件產(chǎn)品使用時用戶的不同觀點，它們是產(chǎn)品運行、產(chǎn)品修改和產(chǎn)