【備考2023年】吉林省白山市全國計(jì)算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)

【備考2023年】吉林省白山市全國計(jì)算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

2.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯(cuò)誤C.證明軟件系統(tǒng)中存在錯(cuò)誤D.盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯(cuò)誤

3.以下關(guān)于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進(jìn)行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進(jìn)行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點(diǎn)

4.以下圖形表達(dá)的是哪種信息傳輸過程中可能出現(xiàn)的攻擊類型

A.截獲B.竊聽C.篡改D.偽造

5.保證用戶和進(jìn)程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

6.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

7.安全審計(jì)跟蹤是____。A.安全審計(jì)系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過程

D.對計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

8.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

9.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

10.第一次出現(xiàn)"HACKER"這個(gè)詞是在()。

A.BELL實(shí)驗(yàn)室B.麻省理工AI實(shí)驗(yàn)室C.AT&T實(shí)驗(yàn)室

二、2.填空題(10題)11.信息加工包括______和______。

12.IPO圖描述分層圖中的一個(gè)模塊的輸入、輸出和【】內(nèi)容。

13.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

14.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

15.良好的程序設(shè)計(jì)風(fēng)格對面向?qū)ο髮?shí)現(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項(xiàng)目開發(fā)中重用已有的程序代碼。

16.結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、【】、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

17.測試用例應(yīng)該由兩部分組成，即輸入數(shù)據(jù)和______。

18.在結(jié)構(gòu)化程序設(shè)計(jì)模塊調(diào)用中，【】是指模塊的上級模塊數(shù)。

19.比較常用的數(shù)據(jù)挖掘方法有三種：【】、分類分析及聚類分析。

20.新奧爾良方法中，需求分析一般分為需求的收集和【】兩步。

三、1.選擇題(10題)21.在對數(shù)據(jù)流的分析中，主要是找到中心變換，這是從()導(dǎo)出的結(jié)構(gòu)圖的關(guān)鍵。

A.數(shù)據(jù)流圖B.實(shí)體關(guān)系C.數(shù)據(jù)結(jié)構(gòu)D.E-R圖

22.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的處理對象分別是______。

A.半結(jié)構(gòu)化管理問題、結(jié)構(gòu)化的管理問題、非結(jié)構(gòu)化管理問題

B.結(jié)構(gòu)化管理問題、半結(jié)構(gòu)化管理問題、非結(jié)構(gòu)化管理問題

C.非結(jié)構(gòu)化管理問題、結(jié)構(gòu)化管理問題、半結(jié)構(gòu)化管理問題

D.結(jié)構(gòu)化管理問題、非結(jié)構(gòu)化管理問題、半結(jié)構(gòu)化管理問題

23.大型信息系統(tǒng)建設(shè)首先必須有一支專門的隊(duì)伍。根據(jù)企業(yè)的具體情況確定隊(duì)伍的組織方式是很有必要的。下面()不屬于研制隊(duì)伍組成方式。

A.委托承包型B.聯(lián)合開發(fā)型C.顧問開發(fā)型D.個(gè)人開發(fā)型

24.設(shè)有關(guān)系R，S和T如下圖。關(guān)系T由關(guān)系R和S經(jīng)過()操作得到。

A.R∪SB.R-SC.R×SD.R∞S

25.企業(yè)管理分成高、中、低3個(gè)層次，不同的管理層次需要不同的信息，下列描述中正確的是()。

A.銷售訂單信息屬于中層管理需要的信息

B.五年財(cái)務(wù)狀況預(yù)測屬于高層管理需要的信息

C.人員結(jié)構(gòu)安排屬于高層管理需要的信息

D.現(xiàn)有庫存量屬于中層管理需要的信息

26.編碼的目的是實(shí)現(xiàn)人和計(jì)算機(jī)的()，指揮計(jì)算機(jī)按照人的意志正確地工作。

A.聯(lián)系B.通信C.影響D.互相控制

27.下列有關(guān)“數(shù)據(jù)庫系統(tǒng)(DBS)”的敘述中正確的是()。

A.DBS是指在計(jì)算機(jī)系統(tǒng)中引入數(shù)據(jù)庫后的系統(tǒng)構(gòu)成

B.DBS是用戶建立的若干數(shù)據(jù)庫文件的集合

C.DBS是幫助用戶建立、使用及管理數(shù)據(jù)庫的一種計(jì)算機(jī)軟件

D.DBS是一種新的關(guān)系數(shù)據(jù)庫管理系統(tǒng)

28.信息系統(tǒng)規(guī)劃階段包括()。

Ⅰ．可行性分析

Ⅱ．提出任務(wù)

Ⅲ．初步調(diào)查

Ⅳ．邏輯設(shè)計(jì)

A.Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅲ、ⅣC.Ⅰ、ⅢD.Ⅰ、Ⅱ、Ⅲ

29.下列敘述中正確的是()。

A.死鎖就是死循環(huán)

B.在簡單輪轉(zhuǎn)法中，高優(yōu)先數(shù)的進(jìn)程每輪都優(yōu)先運(yùn)行

C.DOS系統(tǒng)中，系統(tǒng)配置文件config.sys中的DOS=HIGH可實(shí)現(xiàn)把DOS的全部放到高端內(nèi)存

D.在批處理系統(tǒng)中，對作業(yè)控制意圖是靠作業(yè)說明書來實(shí)現(xiàn)，當(dāng)作業(yè)運(yùn)行后，用戶不能控制作業(yè)的執(zhí)行

30.下列關(guān)于軟件測試的描述正確的是()。

A.通過一系列測試，證明軟件是正確的

B.排除軟件中的所有錯(cuò)誤

C.軟件測試與軟件調(diào)試不同

D.由于熟悉情況，所以應(yīng)盡量讓程序設(shè)計(jì)人員參加測試

四、單選題(0題)31.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時(shí)序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

五、單選題(0題)32.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進(jìn)行過濾和保護(hù)D.采用防火墻

六、單選題(0題)33.以下哪一項(xiàng)不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

參考答案

1.A

2.D解析：軟件測試是為了發(fā)現(xiàn)程序中的錯(cuò)誤而執(zhí)行程序的過程，所以軟件測試的目的是盡可能多地發(fā)現(xiàn)軟件系統(tǒng)中的錯(cuò)誤，而不是證明程序或軟件的正確性。一個(gè)成功的測試應(yīng)該是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯(cuò)誤。

3.B

4.D解析：在網(wǎng)絡(luò)信息傳輸過程中，可能遭到的攻擊有：截獲、竊聽、篡改、偽造。信息截獲是指信息從源結(jié)點(diǎn)傳輸出來，中途被攻擊者非法截獲，信息目的地結(jié)點(diǎn)沒有收到應(yīng)該接收的信息，因而造成了信息的中途丟失。信息竊聽是指信息從源結(jié)點(diǎn)傳輸?shù)叫畔⒛康慕Y(jié)點(diǎn)，但途中被攻擊者非法竊聽。信息篡改是指信息從源結(jié)點(diǎn)傳輸?shù)叫畔⒛康慕Y(jié)點(diǎn)，但途中被攻擊者非法截獲，攻擊者在截獲的信息中進(jìn)行修改或插入欺騙性的信息，然后將篡改后的錯(cuò)誤信息發(fā)送給信息目的結(jié)點(diǎn)。信息偽造是指信息源結(jié)點(diǎn)并沒有信息要傳送到目的結(jié)點(diǎn)，攻擊者冒充信息源結(jié)點(diǎn)用戶，將偽造的信息發(fā)送給了信息目的結(jié)點(diǎn)。

5.B

6.C\r\n關(guān)于函數(shù)依賴有如下的Armstrong推理規(guī)則：

設(shè)有關(guān)系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據(jù)增廣律，XW→YW成立，再根據(jù)傳遞律可知XW→Z成立，所以選項(xiàng)A是正確的。

若X→Y，Y→Z，則根據(jù)傳遞律有X→Z，因此XY→Z成立，所以選項(xiàng)B是正確的。

若X→Y，則Y→Z，則根據(jù)傳遞律可知，X→Z成立，所以選項(xiàng)D也是正確的。

7.A

8.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項(xiàng)活動(dòng)規(guī)定為按固定次序連接的若干階段的工作，每個(gè)時(shí)期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

9.D

10.B

11.基本加工高級加工基本加工,高級加工

12.處理處理解析：IPO圖描述分層圖中的一個(gè)模塊的輸入、輸出和處理內(nèi)容。相關(guān)知識點(diǎn)：層次模塊結(jié)構(gòu)圖(HIPO)由層次結(jié)構(gòu)圖(HSC)和IPO圖兩部分構(gòu)成。層次結(jié)構(gòu)圖由模塊、調(diào)用、數(shù)據(jù)、控制信息組成。IPO圖是主要配合層次模塊結(jié)構(gòu)圖來詳細(xì)說明每個(gè)模塊內(nèi)部功能的一種工具。

13.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行3個(gè)時(shí)期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

14.業(yè)務(wù)領(lǐng)域/業(yè)務(wù)業(yè)務(wù)領(lǐng)域/業(yè)務(wù)解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個(gè)階段，逐步精化：開發(fā)—個(gè)表示企業(yè)各職能范圍的模型；擴(kuò)展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴(kuò)展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個(gè)企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

15.維護(hù)和擴(kuò)充維護(hù)和擴(kuò)充

16.系統(tǒng)的邏輯設(shè)計(jì)系統(tǒng)的邏輯設(shè)計(jì)解析：結(jié)構(gòu)化方法工作階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)的運(yùn)行和維護(hù)。

17.預(yù)期結(jié)果預(yù)期結(jié)果解析：測試用例應(yīng)該由以下兩部分組成：輸入數(shù)據(jù)和預(yù)期地輸出結(jié)果。在執(zhí)行程序之前應(yīng)該對期望的輸出有很明確的描述，這樣，測試后就可將程序的輸出同它進(jìn)行仔細(xì)的對照檢查。

18.扇入扇入

19.關(guān)聯(lián)規(guī)則挖掘關(guān)聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析、聚類分析等。

20.需求的分析整理需求的分析整理

21.A解析：在對數(shù)據(jù)流的分析中，從數(shù)據(jù)流圖導(dǎo)出的結(jié)構(gòu)圖的關(guān)鍵主要是找到中心變換。相關(guān)知識點(diǎn)：數(shù)據(jù)流圖(DFD)描述數(shù)據(jù)流從輸入到輸出的變換流程。數(shù)據(jù)流圖的4種基本成分為數(shù)據(jù)流、加工、文件、源/宿。

22.A解析：辦公信息系統(tǒng)、管理信’息系統(tǒng)、決策支持系統(tǒng)的處理對象分別是非結(jié)構(gòu)化管理問題、結(jié)構(gòu)化管理問題、半結(jié)構(gòu)化管理問題。

23.D解析：大型信息系統(tǒng)建設(shè)首先必須有一支專門的隊(duì)伍。根據(jù)企業(yè)的具體情況確定隊(duì)伍的組織方式是很有必要的。它有委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型這幾種組織方式。

24.B

25.B解析：企業(yè)管理分為高層(戰(zhàn)略級)、中層(管理級)和基層(執(zhí)行級)3個(gè)層次，不同的管理層次需要不同的信息，從高層到基層所需的信息分別用來進(jìn)行宏觀調(diào)控、數(shù)據(jù)管理和數(shù)據(jù)處理。銷售訂單信息和現(xiàn)有庫存量屬于基層管理信息，人員結(jié)構(gòu)安排屬于中層管理信息，5年財(cái)務(wù)狀況預(yù)測屬高層管理信息。

26.B解析：編碼的目的是實(shí)現(xiàn)人和計(jì)算機(jī)．的通信，指揮計(jì)算機(jī)按照人的意志正確地工作。

27.A解析：數(shù)據(jù)庫系統(tǒng)DBS是指在計(jì)算機(jī)系統(tǒng)中引入數(shù)據(jù)庫后的系統(tǒng)構(gòu)成；數(shù)據(jù)庫系統(tǒng)是一種帶有數(shù)據(jù)庫的綜合系統(tǒng)，包括硬件、軟件(如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、編譯系統(tǒng)及應(yīng)用開發(fā)工具軟件等)、數(shù)據(jù)庫及開發(fā)者與使用者。

28.D解析：信息系統(tǒng)規(guī)劃是結(jié)構(gòu)化生命周期法中的第二個(gè)階段，在系統(tǒng)分析階段后，系統(tǒng)設(shè)計(jì)前進(jìn)行的，這個(gè)階段主要任務(wù)是可行性分析、任務(wù)的提出和初步的調(diào)查。

29.D

30.C解析：軟件測試是為了尋找錯(cuò)誤而運(yùn)行程序的過程。軟件調(diào)試是修