2021年河南省周口市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷(含答案)

2021年河南省周口市全國計(jì)算機(jī)等級考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的，應(yīng)當(dāng)如實(shí)向()。

A.國家安全機(jī)關(guān)申報(bào)B.海關(guān)申報(bào)C.國家質(zhì)量檢驗(yàn)監(jiān)督局申報(bào)D.公安機(jī)關(guān)申報(bào)

2.是一種架構(gòu)在公用通信基礎(chǔ)設(shè)施上的專用數(shù)據(jù)通信網(wǎng)絡(luò)，利用IPSeC等網(wǎng)絡(luò)層安全協(xié)議和建立在PKI的加密與簽名技術(shù)來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

3.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

4.云安全中，()是可靠性的一個重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

5.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

6.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時性

7.身份認(rèn)證的含義是()。

A.注冊一個用戶B.標(biāo)識一個用戶C.驗(yàn)證一個用戶D.授權(quán)一個用戶

8.全國首例計(jì)算機(jī)入侵銀行系統(tǒng)是通過()。

A.安裝無限MODEM進(jìn)行攻擊B.通過內(nèi)部系統(tǒng)進(jìn)行攻擊C.通過搭線進(jìn)行攻擊

9.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時性

10.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無法處理正常用戶的請求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

二、2.填空題(10題)11.數(shù)據(jù)庫的完整性規(guī)則分為三類，它們是【】完整性規(guī)則、參照完整性規(guī)則和用戶定義的完整性規(guī)則。

12.BSP認(rèn)為基本支持資源共有四種：即【】、資金、設(shè)備和人員。

13.QL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

14.為了防止對系統(tǒng)的信息進(jìn)行有意或無意的篡改、破壞或越權(quán)存取等行為，以及對自然災(zāi)害的防護(hù)，因此在信息系統(tǒng)設(shè)計(jì)中應(yīng)該十分重視【】設(shè)計(jì)。

15.用【】數(shù)據(jù)的形式表示實(shí)體與實(shí)體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

16.軟件測試分為功能測試和結(jié)構(gòu)測試兩類，路徑測試是屬于【】的一種。

17.結(jié)合生命周期法和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

18.具有獨(dú)立功能而且和其他模塊之間沒有過多的相互作用的模塊稱之為【】的模塊。

19.網(wǎng)卡是組成局域網(wǎng)的【】部件，將其插在微機(jī)的擴(kuò)展槽上，實(shí)現(xiàn)與主機(jī)總線的通信連接，解釋并執(zhí)行主機(jī)的控制命令，實(shí)現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

20.在結(jié)構(gòu)化程序設(shè)計(jì)模塊調(diào)用中，【】是指模塊的上級模塊數(shù)。

三、1.選擇題(10題)21.決策支持系統(tǒng)中基本庫的組成應(yīng)包括

A.數(shù)據(jù)庫和模型庫B.數(shù)據(jù)庫和知識庫C.模型庫和知識庫D.模型庫和方法庫

22.企業(yè)管理信息系統(tǒng)的開發(fā)應(yīng)該具備一定的條件，其中最關(guān)鍵的是()。

A.選擇良好的開發(fā)方法B.企業(yè)高層領(lǐng)導(dǎo)介入管理C.確定高效的開發(fā)策略D.保證各個參與開發(fā)的部門的聯(lián)系

23.在對數(shù)據(jù)流圖的分析中，主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出哪項(xiàng)的關(guān)鍵?

A.實(shí)體關(guān)系B.程序模塊C.程序流程圖D.結(jié)構(gòu)圖

24.分布式數(shù)據(jù)有6種形式，下列哪個不屬于分布式數(shù)據(jù)?

A.復(fù)制的數(shù)據(jù)B.子集數(shù)據(jù)C.相容數(shù)據(jù)D.劃分?jǐn)?shù)據(jù)

25.在軟件開發(fā)過程中，以下說法正確的是()。

A.程序流程圖是逐步求精的好工具

B.N-S圖不可能任意轉(zhuǎn)移控制，符合結(jié)構(gòu)化原則

C.判定表是一種通用的設(shè)計(jì)工具

D.程序流程圖和N-S圖都不易表示模塊層次結(jié)構(gòu)

26.以下不屬于辦公自動化系統(tǒng)功能的是

A.語音處理B.圖形、圖像處理C.日程管理D.過程控制

27.在數(shù)據(jù)庫邏輯設(shè)計(jì)中，當(dāng)將E—R圖轉(zhuǎn)換為關(guān)系模式時，下面的做法()是不正確的。

A.一個實(shí)體類型轉(zhuǎn)換為一個關(guān)系模式

B.一個聯(lián)系類型轉(zhuǎn)換為一個關(guān)系模式

C.由實(shí)體類型轉(zhuǎn)換成的關(guān)系模式的主鍵是該實(shí)體類型的主鍵

D.由聯(lián)系類型轉(zhuǎn)換成的關(guān)系模式的屬性是與該聯(lián)系類型相關(guān)的諸實(shí)體類型的屬性的全體

28.企業(yè)信息系統(tǒng)建設(shè)中，下述()是系統(tǒng)建設(shè)的基礎(chǔ)。

A.網(wǎng)絡(luò)B.硬件C.軟件D.數(shù)據(jù)

29.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實(shí)施原型化方法時必須具備的條件?()Ⅰ、需要有經(jīng)驗(yàn)的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

30.產(chǎn)品/服務(wù)和其他支持性資源的4個生命周期常常用來邏輯地識別和組合過程。下列()不屬于生命周期的4個階段。

A.經(jīng)營和管理B.校驗(yàn)和維護(hù)C.獲取和實(shí)現(xiàn)D.需求、計(jì)劃、度量和控制

四、單選題(0題)31.CA認(rèn)證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

五、單選題(0題)32.以下關(guān)于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡(luò)建立的臨時的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

六、單選題(0題)33.回歸測試是下列哪項(xiàng)維護(hù)工作中最常用的方法

A.適應(yīng)性維護(hù)B.校正性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

參考答案

1.B

2.C

3.C

4.A

5.C

6.C

7.C

8.A

9.C

10.CDoS拒絕服務(wù)攻擊在同一時間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

11.實(shí)體實(shí)體

12.材料材料解析：BSP認(rèn)為基本支持資源共有四種：即材料、資金、設(shè)備和人員。

13.[答案]權(quán)限[答案]權(quán)限

14.安全安全解析：為了防止對系統(tǒng)的信息進(jìn)行有意或無意的篡改、破壞或越權(quán)存取等行為以及對自然災(zāi)害的防護(hù)，因此在信息系統(tǒng)設(shè)計(jì)中應(yīng)該十分重視安全設(shè)計(jì)。

15.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

16.結(jié)構(gòu)測試結(jié)構(gòu)測試解析：功能測試又稱黑箱測試，測試時完全不考慮程序內(nèi)部的細(xì)節(jié)、結(jié)構(gòu)和實(shí)現(xiàn)方式，僅檢查程序結(jié)果與說明書的一致性，包括等價分類法、邊緣值分析法、因果圖法、錯誤推測法等。結(jié)構(gòu)測試又稱白箱測試，它與程序內(nèi)部結(jié)構(gòu)相關(guān)，要利用程序結(jié)構(gòu)的實(shí)現(xiàn)細(xì)節(jié)設(shè)計(jì)測試實(shí)例，它包括語句測試、分支測試、路徑測試等。

17.自頂向下結(jié)構(gòu)化方法自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

18.獨(dú)立獨(dú)立解析：獨(dú)立模塊是具有獨(dú)立功能而且和其他模塊之間沒有過多的相互作用的模塊。

19.接口接口解析：網(wǎng)卡是組成局域網(wǎng)的接口部件，將其插在微機(jī)的擴(kuò)展槽上，實(shí)現(xiàn)與主機(jī)總線的通信連接，解稈并執(zhí)行土機(jī)的控制命令，實(shí)現(xiàn)物理層和數(shù)據(jù)鏈路層的功能。

20.扇入扇入

21.A解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫類型可能會不完全一樣，但基本組成框架是類似的。其中數(shù)據(jù)庫和模型庫是最基本的。

22.B解析：最高層管理人員參與系統(tǒng)建設(shè)是系統(tǒng)成功最重要的因素。因?yàn)榻M織信息系統(tǒng)的規(guī)劃和實(shí)施必須對組織戰(zhàn)略目標(biāo)和業(yè)務(wù)活動有深刻的理解，必須有最高管理人員對各部門的協(xié)調(diào)。

23.D解析：在需求分析階段建立數(shù)據(jù)流圖，用以表達(dá)問題中數(shù)據(jù)流和加工之間的關(guān)系；概要設(shè)計(jì)階段則需要建立程序結(jié)構(gòu)圖，用以表示程序的總體結(jié)構(gòu)。對于變換型問題的數(shù)據(jù)流圖，中心變換送出的數(shù)據(jù)流稱為邏輯輸出，在中心變換兩端的數(shù)據(jù)流就是邏輯輸入和．邏輯輸出。對數(shù)據(jù)流圖的分析主要是找到中心變換，這是從數(shù)據(jù)流圖導(dǎo)出結(jié)構(gòu)圖的關(guān)鍵。

24.C解析：分布式數(shù)據(jù)的6種形式為復(fù)制的數(shù)據(jù)、子集數(shù)據(jù)、重組數(shù)據(jù)、劃分?jǐn)?shù)據(jù)、獨(dú)立模式數(shù)據(jù)和不相容數(shù)據(jù)。

25.B

26.D解析：辦公自動化系統(tǒng)的基本功能包括通信、文字處理、語音處理、圖形圖像處理、電子表格處理、日程管理、文檔管理等，過程控制不屬于辦公自動化系統(tǒng)的功能。

27.B

28.D

29.D解析：原型化的基本前提是：有高水平的實(shí)施原型化的人員，他們掌握了工具，了解業(yè)務(wù)，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應(yīng)原型系統(tǒng)知識的積累也是加速實(shí)施原型化方法的前提。

30.B解析：產(chǎn)品/服務(wù)和其他支持性資源的4個生命周期常常用來邏輯地識別和組合過程，其中校驗(yàn)和維護(hù)不屬于其過程。相關(guān)知識點(diǎn)：生命周期的4個階段如下。

①需求。決定需求多少產(chǎn)品和資源，獲取它們的計(jì)劃以及執(zhí)行計(jì)劃要求的度量和控制。

②獲取。開發(fā)一種產(chǎn)品或一項(xiàng)服務(wù)，或者去獲得開發(fā)中所需要的資源。

③經(jīng)營和管理。組織、加工、修改或者維護(hù)哪些支持性資源，對產(chǎn)品/服務(wù)進(jìn)行存儲或者服務(wù)。

④回收或分配。意味著終止企業(yè)對產(chǎn)品或服務(wù)的職責(zé)，且標(biāo)志著資源使用的結(jié)束。生命周期的概念有助于研究人員能結(jié)構(gòu)化地、邏輯地、全面地標(biāo)示過程。

31.B

32.B

33.B\r\n軟件維護(hù)有四種類型：校正性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)和預(yù)防性維護(hù)。其中：

*校正