（備考2023年）江蘇省泰州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

（備考2023年）江蘇省泰州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒(méi)有漏洞，遠(yuǎn)程攻擊就不可能成功

2.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門管理層D.操作控制層

3.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過(guò)D.禁止通過(guò)

4.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向()。

A.國(guó)家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國(guó)家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

5.以下關(guān)于計(jì)算機(jī)病毒的特征說(shuō)法正確的是：()。

A.計(jì)算機(jī)病毒只具有破壞性，沒(méi)有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

6.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

7.對(duì)稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問(wèn)題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

8.國(guó)務(wù)院發(fā)布《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

9.以下哪一項(xiàng)不是入侵檢測(cè)系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

10.下列四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

二、2.填空題(10題)11.系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于【】。

12.系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%-80%來(lái)源于【】。

13.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領(lǐng)導(dǎo)人和研制組的支持下，負(fù)責(zé)對(duì)企業(yè)現(xiàn)狀進(jìn)行調(diào)查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

14.設(shè)有關(guān)系模式R(A，B，C)和S(A，D，E，F(xiàn))。若將關(guān)系代數(shù)表達(dá)式；ⅡR.A，R.B，S.D，S.F(R

S)用SQL語(yǔ)言的查詢語(yǔ)句表示，則有：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE【】。

15.BSP方法按信息的生命周期階段將數(shù)據(jù)劃分為四種類型：記錄資源的狀況，支持經(jīng)營(yíng)管理活動(dòng)，僅和一個(gè)資源直接有關(guān)屬于______。

16.在面向?qū)ο缶幊讨?，程序被看作是相互協(xié)作的______，每個(gè)對(duì)象都是某個(gè)類的實(shí)例，所有的類構(gòu)成一個(gè)通過(guò)繼承關(guān)系相聯(lián)系的層次結(jié)構(gòu)。

17.軟件測(cè)試是由一系列的測(cè)試所組成，而其最基本的測(cè)試是______。

18.J.Martin認(rèn)為信息系統(tǒng)開發(fā)的根本出發(fā)點(diǎn)之一是希望計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、【】，否則難以持久。

19.當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變時(shí)，可相應(yīng)修改【】，從而保持模式不變。

20.比較常用的數(shù)據(jù)挖掘方法有三種：關(guān)聯(lián)規(guī)則挖掘、分類分析及【】。

三、1.選擇題(10題)21.在計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境中，數(shù)據(jù)庫(kù)的建立基本上獨(dú)立于具體應(yīng)用，數(shù)據(jù)的設(shè)計(jì)和存儲(chǔ)獨(dú)立于它們的應(yīng)用功能，具有較低維護(hù)成本的數(shù)據(jù)環(huán)境屬于哪一類

A.數(shù)據(jù)文件B.應(yīng)用數(shù)據(jù)庫(kù)C.主題數(shù)據(jù)庫(kù)D.信息檢索系統(tǒng)

22.在原型定義的屬性中，確保需求沒(méi)有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護(hù)性D.非冗余性

23.數(shù)據(jù)庫(kù)的物理設(shè)計(jì)是為一個(gè)給定的邏輯結(jié)構(gòu)選取一個(gè)適合應(yīng)用環(huán)境的哪種結(jié)構(gòu)，包括確定數(shù)據(jù)庫(kù)在物理設(shè)備上的存儲(chǔ)結(jié)構(gòu)和存取方法?

A.邏輯結(jié)構(gòu)B.物理結(jié)構(gòu)C.概念結(jié)構(gòu)D.層次結(jié)構(gòu)

24.信息系統(tǒng)評(píng)價(jià)的常用方法主要有______。

A.定量方法、定性方法、動(dòng)態(tài)方法、靜態(tài)方法、成本—效益分析法、專家意見法、多準(zhǔn)則評(píng)價(jià)法等

B.成本—效益分析法、專家意見法、多準(zhǔn)則評(píng)價(jià)法等

C.定量方法、定性方法、動(dòng)態(tài)方法、靜態(tài)方法等

D.動(dòng)態(tài)方法、靜態(tài)方法、成本—效益分析法、專家意見法、多準(zhǔn)則評(píng)價(jià)法等

25.軟件工程學(xué)涉及到軟件開發(fā)技術(shù)和工程管理兩方面的內(nèi)容，下述內(nèi)容中不屬于開發(fā)技術(shù)范疇的是()。

A.軟件工程環(huán)境B.軟件開發(fā)方法C.軟件開發(fā)工具D.軟件工程經(jīng)濟(jì)

26.數(shù)據(jù)流圖是進(jìn)行軟件需求分析常用的工具，其最基本的圖形符號(hào)是：變換、數(shù)據(jù)流、數(shù)據(jù)存儲(chǔ)和外部實(shí)體，其中用()圖形符號(hào)宋代表圖中的數(shù)據(jù)源。

A.變換B.數(shù)據(jù)流C.數(shù)據(jù)存儲(chǔ)D.外部實(shí)體

27.以下對(duì)信息和數(shù)據(jù)的描述，明顯不正確的是

A.信息是經(jīng)過(guò)解釋的數(shù)據(jù)B.數(shù)據(jù)是可以鑒別的符號(hào)C.數(shù)據(jù)本身是有特定含義的D.信息是有特定含義的

28.軟件的何種性能是指軟件只允許被授權(quán)用戶使用?

A.安全性B.保密性C.可用性D.完備性

29.在以下認(rèn)證方式中,最常用的是

A.訪問(wèn)權(quán)限控制B.帳戶名/口令認(rèn)證C.基于個(gè)人特征的認(rèn)證D.基于公鑰加密的認(rèn)證

30.系統(tǒng)分析的任務(wù)是通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱功能分析或需求分析，下列()屬于系統(tǒng)分析的范疇。

A.目標(biāo)分析、業(yè)務(wù)分析、數(shù)據(jù)分析、效益分析和材料分析

B.目標(biāo)分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析和效益分析

C.環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析、效益分析和材料分析

D.目標(biāo)分析、環(huán)境分析、業(yè)務(wù)分析、數(shù)據(jù)分析和材料分析

四、單選題(0題)31.根據(jù)《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅(jiān)持()的原則

A.國(guó)家公安部門負(fù)責(zé)B.國(guó)家保密部門負(fù)責(zé)C.“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”D.用戶自覺

五、單選題(0題)32.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

六、單選題(0題)33.實(shí)施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進(jìn)行模型的剪裁和粘貼C.用系統(tǒng)實(shí)例進(jìn)行模型化D.從定義階段建立初始模型

參考答案

1.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求為目的。

2.A一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

3.A

4.B

5.C

6.A

7.B

8.B

9.C

10.C

11.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于需求定義。相關(guān)知識(shí)點(diǎn)：需求定義無(wú)疑是當(dāng)前軟件工程中的關(guān)鍵問(wèn)題，從美國(guó)于1995年開始的一項(xiàng)調(diào)查結(jié)果就足以看出這一點(diǎn)。在這項(xiàng)調(diào)查中，他們對(duì)全國(guó)范圍內(nèi)的8000個(gè)軟件項(xiàng)目進(jìn)行跟蹤調(diào)查，結(jié)果表明，有1/3的項(xiàng)目沒(méi)能完成，而在完成的2/3的項(xiàng)目中，又有1/2的項(xiàng)目沒(méi)有成功實(shí)施。他們仔細(xì)分析失敗的原因后發(fā)現(xiàn)，與需求過(guò)程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯(cuò)誤實(shí)際上竟有60%~80%是在需求定義階段引入的。因此可以得出結(jié)論，強(qiáng)調(diào)需求定義的重要性是有充分理由的。

12.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%-80%來(lái)源于需求定義。相關(guān)知識(shí)點(diǎn)：需求定義無(wú)疑是當(dāng)前軟件工程中的關(guān)鍵問(wèn)題，從美國(guó)于1995年開始的一項(xiàng)調(diào)查結(jié)果就足以看出這一點(diǎn)。在這項(xiàng)調(diào)查中，他們對(duì)全國(guó)范圍內(nèi)的8000個(gè)軟件項(xiàng)目進(jìn)行跟蹤調(diào)查，結(jié)果表明，有1/3的項(xiàng)目沒(méi)能完成，而在完成的2/3的項(xiàng)目中，又有1/2的項(xiàng)目沒(méi)有成功實(shí)施。他們仔細(xì)分析失敗的原因后發(fā)現(xiàn)，與需求過(guò)程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯(cuò)誤實(shí)際上竟有60%-80%是在需求定義階段引入的。因此可以得出結(jié)論，強(qiáng)調(diào)需求定義的重要性是有充分理由的。

13.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

14.R.A=S.AR.A=S.A解析：自然連接的定義是：設(shè)關(guān)系R和S有相同的屬性名Ai(i=1，…，k)，則R與S的自然連接是從R×S中選擇滿足條件R.A1=S.A1∧R.A2=S.A2∧…∧R.Ak=S.Ak的所有元組，再除掉各列后所組成的新關(guān)系，記為R

S。而關(guān)系R和關(guān)系S的相同屬性名是A。

15.存檔類數(shù)據(jù)存檔類數(shù)據(jù)解析：存檔類數(shù)據(jù)——記錄資源的狀況，支持經(jīng)營(yíng)管理活動(dòng)，僅和一個(gè)資源直接有關(guān)。

事務(wù)類數(shù)據(jù)一—反映由于獲取或分配活動(dòng)引起的存檔數(shù)據(jù)的變更。

計(jì)劃類數(shù)據(jù)——包括戰(zhàn)略計(jì)劃、預(yù)測(cè)、操作日程、預(yù)算和模型?？梢允菙?shù)據(jù)，也可以是文本。

統(tǒng)計(jì)類數(shù)據(jù)——?dú)v史的和綜合的數(shù)據(jù)，用作對(duì)企業(yè)度量和控制。

16.對(duì)象集合對(duì)象集合解析：面向?qū)ο蟮恼Z(yǔ)言常常具有以下特征：對(duì)象生成功能、消息傳遞機(jī)制、類和遺傳機(jī)制。這些概念當(dāng)然可以并且也已經(jīng)在其他編程語(yǔ)言中單獨(dú)出現(xiàn)，但只有在面向?qū)ο笳Z(yǔ)言中，他們才共同出現(xiàn)，以一種獨(dú)特的合作方式互相協(xié)作、互相補(bǔ)充。

17.單元測(cè)試或模塊測(cè)試單元測(cè)試或模塊測(cè)試

18.直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益解析：J．Martin認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終。考慮系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點(diǎn)有六點(diǎn)，在第六點(diǎn)中認(rèn)為，從長(zhǎng)遠(yuǎn)觀點(diǎn)看，計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、直接經(jīng)濟(jì)效益，否則難以持久。

19.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變時(shí)，由數(shù)據(jù)庫(kù)管理員對(duì)模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨(dú)立性。

20.聚類分析聚類分析解析：聚類分析是將數(shù)據(jù)集分割為若干個(gè)有意義的聚簇的過(guò)程。聚類分析也稱作無(wú)制導(dǎo)的學(xué)習(xí)。因?yàn)榫垲惙治雠c分類分析不同，它不依賴于沒(méi)有事先確定的類，也沒(méi)有帶類標(biāo)識(shí)的訓(xùn)練集。

21.C解析：JamesMartin清晰地區(qū)分了計(jì)算機(jī)的四類數(shù)據(jù)環(huán)境，并指出，一個(gè)高效率和高效能的企業(yè)應(yīng)該基本上具有三類或四類數(shù)據(jù)環(huán)境作為基礎(chǔ)。

①數(shù)據(jù)文件。這類數(shù)據(jù)環(huán)境不使用數(shù)據(jù)庫(kù)管理系統(tǒng)。當(dāng)建立一個(gè)應(yīng)用項(xiàng)目時(shí)，由系統(tǒng)分析員或程序員來(lái)設(shè)計(jì)一些獨(dú)立的數(shù)據(jù)方法。對(duì)于大多數(shù)應(yīng)用項(xiàng)目，都使用這類獨(dú)立文件。

②應(yīng)用數(shù)據(jù)庫(kù)。這類數(shù)據(jù)環(huán)境使用數(shù)據(jù)庫(kù)管理系統(tǒng)，其數(shù)據(jù)共享程度高于數(shù)據(jù)文件但低于第三類環(huán)境。各獨(dú)立的數(shù)據(jù)庫(kù)是為各獨(dú)立的應(yīng)用項(xiàng)目而設(shè)計(jì)的。

③主題數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)的建立基本上獨(dú)立于具體應(yīng)用，數(shù)據(jù)的設(shè)計(jì)和存儲(chǔ)獨(dú)立于它們的應(yīng)用功能。業(yè)務(wù)主題的數(shù)據(jù)間的聯(lián)系，由共享數(shù)據(jù)庫(kù)來(lái)表示。

④信息檢索系統(tǒng)。這類環(huán)境可滿足信息檢索和快速查詢的需要，所以是為自動(dòng)信息檢索、決策支持系統(tǒng)和辦公室自動(dòng)化而設(shè)計(jì)的，而不是為專用的計(jì)算和大量生產(chǎn)性運(yùn)行的數(shù)據(jù)而設(shè)計(jì)的。

22.A解析：在原型化方法的需求定義階段，需求定義應(yīng)具有以下屬性，完備性：所有需求都必須加以說(shuō)明。一致性：需求之間沒(méi)有邏輯上的矛盾。非冗余性：不應(yīng)該有多余的、含糊不清的需求說(shuō)明?？衫斫庑裕簠⒓痈鞣綉?yīng)以一種共同的方式采解釋和理解需求?？蓽y(cè)試性：需求必須能夠驗(yàn)證?？删S護(hù)性：文檔的組織必須是可靈活修改和易讀的。正確性：所規(guī)定的需求必須是用戶所需求的。必要性：需求應(yīng)是準(zhǔn)確的和完整的。

23.B解析：根據(jù)數(shù)據(jù)庫(kù)物理設(shè)計(jì)的概念可知：為一個(gè)給定的邏輯數(shù)據(jù)模型選取一個(gè)最適合應(yīng)用要求的物理結(jié)構(gòu)的過(guò)程，就是數(shù)據(jù)庫(kù)的物理設(shè)計(jì)。數(shù)據(jù)庫(kù)的物理結(jié)構(gòu)就是指數(shù)據(jù)庫(kù)在物理設(shè)備上的存儲(chǔ)結(jié)構(gòu)與存取方法。

24.B解析：信息系統(tǒng)評(píng)價(jià)的方法可分為定量方法、定性方法、動(dòng)態(tài)方法、靜態(tài)方法等，實(shí)際常用的主要有成本—效益分析法、專家意見法、多準(zhǔn)則評(píng)價(jià)法等。

25.D解析：軟件工程學(xué)是一門指導(dǎo)計(jì)算機(jī)軟件開發(fā)和維護(hù)的工程學(xué)科。它涉及到軟件開發(fā)技術(shù)和工程管理兩方面的內(nèi)容，其中所列項(xiàng)中軟件工程經(jīng)濟(jì)應(yīng)