（備考2023年）內(nèi)蒙古自治區(qū)呼倫貝爾市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

（備考2023年）內(nèi)蒙古自治區(qū)呼倫貝爾市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.黑客的主要攻擊手段包括()。

A.社會(huì)工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類(lèi)工程攻擊、武力攻擊及技術(shù)攻擊C.社會(huì)工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

2.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

3.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

4.數(shù)據(jù)()是指數(shù)據(jù)無(wú)論存儲(chǔ)在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會(huì)被改變和丟失。

A.機(jī)密性B.完整性C.依賴(lài)性D.不可逆

5.以下關(guān)于數(shù)字簽名說(shuō)法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無(wú)關(guān)系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問(wèn)題

C.數(shù)字簽名一般采用對(duì)稱(chēng)加密機(jī)制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問(wèn)題

6.以下關(guān)于CA認(rèn)證中心說(shuō)法正確的是：()。

A.CA認(rèn)證是使用對(duì)稱(chēng)密鑰機(jī)制的認(rèn)證方法

B.CA認(rèn)證中心只負(fù)責(zé)簽名，不負(fù)責(zé)證書(shū)的產(chǎn)生

C.CA認(rèn)證中心負(fù)責(zé)證書(shū)的頒發(fā)和管理、并依靠證書(shū)證明一個(gè)用戶(hù)的身份

D.CA認(rèn)證中心不用保持中立，可以隨便找一個(gè)用戶(hù)來(lái)做為CA認(rèn)證中心

7.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過(guò)D.禁止通過(guò)

8.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護(hù)軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

9.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

10.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

二、2.填空題(10題)11.敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和【】的通信工具，因而無(wú)法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性。

12.現(xiàn)代企業(yè)級(jí)的信息系統(tǒng)設(shè)計(jì)包括兩個(gè)方面的內(nèi)容：一是對(duì)在系統(tǒng)分析中所確定的業(yè)務(wù)系統(tǒng)進(jìn)行實(shí)現(xiàn)的基本過(guò)程的設(shè)計(jì)，該設(shè)計(jì)稱(chēng)為面向業(yè)務(wù)活動(dòng)和業(yè)務(wù)設(shè)計(jì)；二是將與具體的系統(tǒng)運(yùn)行環(huán)境直接聯(lián)系(如操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等軟件、硬件平臺(tái))的設(shè)計(jì)，該設(shè)計(jì)稱(chēng)為【】。

13.從數(shù)據(jù)規(guī)劃的過(guò)程和內(nèi)容分析可見(jiàn)，【】是比集中數(shù)據(jù)規(guī)劃更復(fù)雜的過(guò)程。

14.在原型化方法中，一個(gè)基于既靈活又是集成的【】的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。

15.對(duì)于大型企業(yè)的信息系統(tǒng)開(kāi)發(fā)，數(shù)據(jù)的全局規(guī)劃時(shí)十分重要的。J.Martin認(rèn)為，在進(jìn)行自頂向下的信息資源規(guī)劃的同時(shí)，還必須在此基礎(chǔ)上進(jìn)行數(shù)據(jù)庫(kù)的【】設(shè)計(jì)。

16.原型化過(guò)程一般是在獲得一組【】后，即快速地加以實(shí)現(xiàn)。

17.嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，它認(rèn)為系統(tǒng)的所有需求都能被______。

18.原型法的最大特點(diǎn)在于：只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和______。

19.在軟件系統(tǒng)設(shè)計(jì)中，若一個(gè)模塊把開(kāi)關(guān)量、名字等信息直接送人另一模塊，則稱(chēng)為_(kāi)_____耦合。

20.定義企業(yè)過(guò)程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

三、1.選擇題(10題)21.在數(shù)據(jù)庫(kù)應(yīng)用中，一般一個(gè)SQL語(yǔ)句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫(kù)主語(yǔ)言語(yǔ)句一般一次只能處理一個(gè)記錄，其協(xié)調(diào)可通過(guò)使用如下所列的哪種技術(shù)來(lái)實(shí)現(xiàn)?

A.指針B.游標(biāo)C.數(shù)組D.棧

22.支持()的數(shù)據(jù)庫(kù)管理系統(tǒng)稱(chēng)為關(guān)系系統(tǒng)。

A.關(guān)系定義B.系統(tǒng)模式C.關(guān)系模型D.關(guān)系分類(lèi)

23.原型法的實(shí)現(xiàn)可借助于許多工具為系統(tǒng)實(shí)現(xiàn)原型，其中下列哪種工具能用來(lái)完成自動(dòng)輸入編輯?

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開(kāi)發(fā)工作臺(tái)D.非過(guò)程報(bào)告書(shū)寫(xiě)器

24.需求定義必須具備下列哪些屬性?Ⅰ．正確性，必要性Ⅱ．可理解，可測(cè)試，可維護(hù)Ⅲ．完備性，一致性Ⅳ．非冗余性Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、Ⅲ和ⅣC.全部D.Ⅰ和Ⅴ

25.企業(yè)系統(tǒng)規(guī)劃方法著重于幫助企業(yè)做出信息系統(tǒng)的()，滿(mǎn)足近期的和長(zhǎng)期的信息需求。

A.規(guī)劃B.設(shè)計(jì)C.實(shí)施D.校驗(yàn)

26.BSP將數(shù)據(jù)作為一種資源來(lái)管理，并認(rèn)為信息資源管理(IRM)的基本內(nèi)容包含3個(gè)主題，下述哪個(gè)不屬于主題范圍?

A.要從整個(gè)企業(yè)管理的全面來(lái)分析信息資源的管理

B.建立企業(yè)資源管理指導(dǎo)委員會(huì)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源的組織機(jī)構(gòu)，從事數(shù)據(jù)的計(jì)劃、控制，以及數(shù)據(jù)獲取和經(jīng)營(yíng)管理

D.進(jìn)行有效的數(shù)據(jù)庫(kù)邏輯設(shè)計(jì)和對(duì)分布數(shù)據(jù)處理提供支持

27.屏幕設(shè)計(jì)的對(duì)象是屏幕和______。

A.模板B.軟件C.硬件D.字段

28.軟件維護(hù)是軟件得以正常運(yùn)行的重要環(huán)節(jié)，按照軟件工程方法的理解，一般軟件維護(hù)應(yīng)該開(kāi)始于

A.閱讀設(shè)計(jì)文檔B.理解程序代碼C.分析軟件結(jié)構(gòu)D.查閱測(cè)試記錄

29.內(nèi)聚是從功能角度來(lái)度量模塊內(nèi)的聯(lián)系。按特定次序執(zhí)行元素的模塊屬于下列哪種內(nèi)聚?

A.邏輯內(nèi)聚B.時(shí)間內(nèi)聚C.過(guò)程內(nèi)聚D.順序內(nèi)聚

30.在JamesMartin的企業(yè)信息工程技術(shù)模型中，位于底層的三個(gè)模塊要求保持相對(duì)的穩(wěn)定性。以下是該模型中的一些模塊：

Ⅰ．物理數(shù)據(jù)庫(kù)的設(shè)計(jì)

Ⅱ．建立主題數(shù)據(jù)庫(kù)

Ⅲ．分布式分析

Ⅳ．建立企業(yè)模型

Ⅴ．信息資源戰(zhàn)略規(guī)劃

這三個(gè)模塊是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅳ和ⅤD.Ⅱ、Ⅲ和Ⅴ

四、單選題(0題)31.數(shù)字簽名是用來(lái)作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問(wèn)控制的方法

五、單選題(0題)32.按照虛擬化應(yīng)用類(lèi)別描述，針對(duì)計(jì)算機(jī)和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺(tái)虛擬化C.軟件虛擬化D.硬件虛擬化

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

參考答案

1.A

2.A

3.A

4.B

5.D

6.C

7.A

8.B

9.B

10.C

11.靜態(tài)靜態(tài)解析：嚴(yán)格定義方法的一個(gè)基本假設(shè)是：靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。使用預(yù)先定義技術(shù)時(shí)，主要的通信工具是定義報(bào)告，包括工作報(bào)告和最終報(bào)告。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和靜止的通信工具，因而無(wú)法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性。而要求用戶(hù)根據(jù)一些靜態(tài)的信息和靜止的畫(huà)面來(lái)認(rèn)可系統(tǒng)似乎近于苛求。因此，嚴(yán)格定義技術(shù)本質(zhì)上是一種靜止、被動(dòng)的技術(shù)。

12.面向系統(tǒng)組成的技術(shù)設(shè)計(jì)面向系統(tǒng)組成的技術(shù)設(shè)計(jì)

13.分布數(shù)據(jù)分布數(shù)據(jù)解析：分布數(shù)據(jù)使數(shù)據(jù)的錄入和存儲(chǔ)由原來(lái)的集中變?yōu)榉稚ⅲ@樣在用戶(hù)部門(mén)直接控制下能使數(shù)據(jù)的精確度和完整性大大提高。但是從數(shù)據(jù)規(guī)劃的過(guò)程和內(nèi)容分析可見(jiàn)，分布數(shù)據(jù)是比集中數(shù)據(jù)規(guī)劃更復(fù)雜的過(guò)程。

14.數(shù)據(jù)字典數(shù)據(jù)字典解析：一個(gè)基于既靈活而又是集成的數(shù)據(jù)字典的軟件結(jié)構(gòu)為原型人員提供了一個(gè)完整的記錄管理系統(tǒng)。所有的系統(tǒng)實(shí)體和系統(tǒng)間的聯(lián)系都存儲(chǔ)在一起。高度的可重用性和文檔的自動(dòng)生成就是自然而然的事了。

15.詳細(xì)詳細(xì)解析：在信息資源規(guī)劃中，信息資源規(guī)劃者首先自頂向下規(guī)劃，數(shù)據(jù)管理員在自底向上進(jìn)行洋細(xì)設(shè)計(jì)。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫(kù)和其他數(shù)據(jù)資源。數(shù)據(jù)庫(kù)管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的每個(gè)數(shù)據(jù)庫(kù)。

16.基本需求基本需求解析：雖然在嚴(yán)格定義的方法中所用的技術(shù)也可以用來(lái)對(duì)問(wèn)題獲得一個(gè)初步的理解，但原型方法最大的特點(diǎn)在于只要有一個(gè)初步的理解，獲得一組用戶(hù)的基本需求，就可快速地加以實(shí)現(xiàn)，第一個(gè)模型就作為以后各方之間的通信的一個(gè)基礎(chǔ)。

17.事先定義事先定義

18.細(xì)化細(xì)化

19.控制控制解析：若一模塊明顯地把開(kāi)關(guān)量、名字等信息傳入另一模塊，控制另一模塊的功能稱(chēng)為控制耦合。

20.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：定義企業(yè)過(guò)程和定義數(shù)據(jù)庫(kù)是進(jìn)行BSP研究的重要內(nèi)容。

21.B解析：是游標(biāo)，也稱(chēng)臨時(shí)表。與游標(biāo)有關(guān)的SQL語(yǔ)句有4個(gè)：游標(biāo)定義、游標(biāo)打開(kāi)、游標(biāo)推進(jìn)和游標(biāo)關(guān)閉。

22.C解析：關(guān)系系統(tǒng)是指支持關(guān)系模型的數(shù)據(jù)庫(kù)管理系統(tǒng)。

23.B解析：用于完成原型化的較好的工具基于幾個(gè)基本成分，可歸納為：

①集成數(shù)據(jù)字典。用于存儲(chǔ)所有系統(tǒng)實(shí)體的定義和控制信息。

②高適應(yīng)性的數(shù)據(jù)庫(kù)管理系統(tǒng)。提供了設(shè)計(jì)上和存取上的方便，允許直接進(jìn)行數(shù)據(jù)的模型化和簡(jiǎn)化程序開(kāi)發(fā)。

③非過(guò)程的報(bào)告書(shū)寫(xiě)器。與字典融為一體，具有非過(guò)程化、自由格式和大量的默認(rèn)值的特征。

④非過(guò)程查詢(xún)語(yǔ)言?？商岢鎏厥庖?，且能將查詢(xún)結(jié)果保留，并和字典融為一體。

⑤屏幕生成器。描述屏幕的交互機(jī)制，自動(dòng)完成輸入編輯，如數(shù)據(jù)檢查、表格檢查等。

⑥超高級(jí)語(yǔ)言。適用于應(yīng)用開(kāi)發(fā)的高功能／默認(rèn)過(guò)程語(yǔ)言。

⑦自動(dòng)文檔編排。提供與數(shù)據(jù)字典相聯(lián)系的自動(dòng)文檔化功能。

⑧原型人員工作臺(tái)。提供原型開(kāi)發(fā)人員使用的、具有交互功能的、使用方便的并能產(chǎn)生反饋信息的工作站。

24.B解析：需求定義有下列屬性。

①需求是用戶(hù)所需的正確性和用戶(hù)認(rèn)可的必須性。

②需求應(yīng)是明確易理解，可得到測(cè)試驗(yàn)證，文檔易讀易改。

③需求是用戶(hù)所需要的，并有準(zhǔn)確完整的說(shuō)明。

④需求不允許有多余的、含混不清的。

⑤安全性對(duì)需求沒(méi)有這方面屬性要求。安全和保密是需求考慮的內(nèi)容，但不是必須的屬性。

25.A解析：企業(yè)系統(tǒng)規(guī)劃方法著重于幫助企業(yè)做出信息系統(tǒng)的規(guī)劃，滿(mǎn)足近期的和長(zhǎng)期的信息需求。

26.D解析：信息資源管理的基本內(nèi)容包括3個(gè)主題：資源管理的方向和控制，要從整個(gè)企業(yè)管理的方面來(lái)分析資源的管理；建立企業(yè)資源管理指導(dǎo)委員會(huì)，負(fù)責(zé)制定政策，控制和監(jiān)督信息資源功能的實(shí)施；信息資源的結(jié)構(gòu)。

27.A解析：程序設(shè)計(jì)的主要對(duì)象是屏幕和模板，屏幕是系統(tǒng)與用戶(hù)的界面，每一個(gè)聯(lián)機(jī)程序都會(huì)與一個(gè)屏幕相關(guān)聯(lián)，在屏蒂上可以放置字段、特殊字段提示與文字，也可以包括一個(gè)或者多個(gè)模板。

28.C解析：維護(hù)工作從理解軟件開(kāi)始，這種理解包括對(duì)功能、性能的分析和理解；對(duì)原設(shè)計(jì)的分析和理解以及原程序的分析和理解。所以，按照軟件工程方法的理解，一般軟件維護(hù)應(yīng)該開(kāi)始于分析軟件結(jié)構(gòu)，以分析和理解軟件的功能和性能。[考點(diǎn)鏈接]影響維護(hù)的因素、軟件維護(hù)的特點(diǎn)、軟件可維護(hù)性度量。

29.C解析：邏輯內(nèi)聚是指把幾種相關(guān)的功能組合在一起，每次調(diào)用時(shí)，由傳給模塊的參數(shù)來(lái)確定模塊應(yīng)完成哪一種功能；時(shí)間內(nèi)聚是指順序完成一類(lèi)相關(guān)功能的模塊；過(guò)程內(nèi)聚是指內(nèi)部的處理元素是相關(guān)的而且必須以特定次序執(zhí)行的模塊，與題目相符；而順序模塊是把模塊內(nèi)的處理元素和同一個(gè)功能密切相關(guān)，而且這些處理必須順序執(zhí)行的模塊。

30.C解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學(xué)的第一階段，是信息工程學(xué)的有機(jī)組成部分。