【備考2023年】四川省巴中市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

【備考2023年】四川省巴中市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.DDOS攻擊是利用()進(jìn)行攻擊

A.其他網(wǎng)絡(luò)B.通訊握手過(guò)程問(wèn)題C.中間代理

2.系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)表明，系統(tǒng)出現(xiàn)的錯(cuò)誤中60%～80%來(lái)源于

A.可行性分析B.需求定義C.系統(tǒng)設(shè)計(jì)D.系統(tǒng)實(shí)施

3.在結(jié)構(gòu)化生命周期模型中，將軟件開(kāi)發(fā)劃分為若干個(gè)時(shí)期，軟件項(xiàng)目的可行性研究一般被歸屬于

A.開(kāi)發(fā)時(shí)期B.計(jì)劃時(shí)期C.運(yùn)行時(shí)期D.維護(hù)時(shí)期

4.防止用戶被冒名所欺騙的方法是：()。A.對(duì)信息源發(fā)方進(jìn)行身份驗(yàn)證B.進(jìn)行數(shù)據(jù)加密C.對(duì)訪問(wèn)網(wǎng)絡(luò)的流量進(jìn)行過(guò)濾和保護(hù)D.采用防火墻

5.策略應(yīng)該清晰，無(wú)須借助過(guò)多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

6.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭(zhēng)的軍人身份確認(rèn)()

A.難B.易C.難說(shuō)

7.通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個(gè)階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

8.下面哪個(gè)功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對(duì)程序和數(shù)據(jù)的訪問(wèn)

D.對(duì)計(jì)算機(jī)用戶訪問(wèn)系統(tǒng)和資源的情況進(jìn)行記錄

9.通常一個(gè)三個(gè)字符的口令破解需要()。

A.18毫秒B.18秒C.18分

10.從統(tǒng)計(jì)的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲(chóng)攻擊C.病毒攻擊

二、2.填空題(10題)11.BSP方法中，劃分子系統(tǒng)、檢查遺漏的過(guò)程和數(shù)據(jù)以及表達(dá)過(guò)程與數(shù)據(jù)的關(guān)系的圖形工具是【】。

12.某模塊中有i次循環(huán)，在遇到第i次重復(fù)時(shí)可能有錯(cuò)，針對(duì)這類問(wèn)題的測(cè)試為【】測(cè)試。

13.系統(tǒng)規(guī)劃主要任務(wù)是制定MIS的______、確定組織的主要信息需求和制定系統(tǒng)建設(shè)的資源分配計(jì)劃。

14.結(jié)合【】和【】的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開(kāi)發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

15.支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

16.J.Martin指出，企業(yè)模型應(yīng)具有完整性、適用性和【】性。

17.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含4個(gè)庫(kù)，分別是知識(shí)庫(kù)、數(shù)據(jù)庫(kù)、模型庫(kù)和______。

18.操作系統(tǒng)的功能主要包括處理機(jī)管理、存儲(chǔ)管理、______、設(shè)備管理和作業(yè)管理。

19.客戶機(jī)/服務(wù)器結(jié)構(gòu)是一種基于【】的分布式處理系統(tǒng)。

20.SQL語(yǔ)言支持?jǐn)?shù)據(jù)庫(kù)的外模式、模式和內(nèi)模式結(jié)構(gòu)。外模式對(duì)應(yīng)于視圖和部分基本表，模式對(duì)應(yīng)于【】?jī)?nèi)模式對(duì)應(yīng)于存儲(chǔ)文件。

三、1.選擇題(10題)21.軟件工程學(xué)涉及軟件開(kāi)發(fā)技術(shù)和工程管理兩方面的內(nèi)容，下述內(nèi)容中()不屬于開(kāi)發(fā)技術(shù)的范疇。

A.軟件開(kāi)發(fā)方法B.軟件開(kāi)發(fā)工具C.軟件工程環(huán)境D.軟件工程經(jīng)濟(jì)

22.按其處理業(yè)務(wù)的范圍和內(nèi)容，醫(yī)院管理系統(tǒng)應(yīng)該屬于()。

A.電子數(shù)據(jù)處理B.事務(wù)處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

23.使用原型法開(kāi)發(fā)管理信息系統(tǒng)的過(guò)程中，對(duì)原型進(jìn)行評(píng)價(jià)的結(jié)果可能是

A.滿意和不滿意兩種結(jié)果B.滿意、不滿意和不可行三種結(jié)果C.滿意和不可行兩種結(jié)果D.可行和不可行兩種結(jié)果

24.調(diào)制解調(diào)器的作用是

A.計(jì)算機(jī)信號(hào)和模擬信號(hào)互相轉(zhuǎn)換

B.把計(jì)算機(jī)信號(hào)轉(zhuǎn)換為模擬信號(hào)

C.把模擬信號(hào)轉(zhuǎn)換為計(jì)算機(jī)信號(hào)

D.防止外部病毒進(jìn)入計(jì)算機(jī)中

25.數(shù)據(jù)類是指支持企業(yè)所必需的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類的目的是為了決定某些問(wèn)題。下列選項(xiàng)中屬于數(shù)據(jù)類識(shí)別所決定的問(wèn)題的是

Ⅰ．識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類

Ⅱ．了解數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性

Ⅲ．缺少哪些數(shù)據(jù)

Ⅳ．識(shí)別全部企業(yè)過(guò)程

A.Ⅰ、Ⅱ、ⅣB.Ⅰ、Ⅱ、ⅢC.Ⅲ、ⅣD.都是

26.系統(tǒng)軟件開(kāi)發(fā)的原型化方法是一種有效的開(kāi)發(fā)方法，下述基本環(huán)節(jié)中哪一個(gè)是原型形成以后才應(yīng)實(shí)施的內(nèi)容?

A.識(shí)別基本需求B.開(kāi)發(fā)工作模型C.修正和改進(jìn)模型D.進(jìn)行細(xì)部說(shuō)明

27.在數(shù)據(jù)庫(kù)設(shè)計(jì)過(guò)程中，將E－R圖轉(zhuǎn)換為關(guān)系模式時(shí)，下面的敘述()不正確。

A.一個(gè)實(shí)體類型可轉(zhuǎn)換為一個(gè)關(guān)系模式

B.由實(shí)體類型轉(zhuǎn)換成的關(guān)系模式的主鍵是該實(shí)體類型的主鍵

C.一個(gè)聯(lián)系類型可轉(zhuǎn)換為一個(gè)關(guān)系模式

D.由聯(lián)系類型轉(zhuǎn)換成的關(guān)系模式的屬性是與該聯(lián)系類型相關(guān)的諸實(shí)體類型的屬性的全體

28.對(duì)于一個(gè)信息系統(tǒng)，BSP方法的基本要求是，向企業(yè)所提供的信息應(yīng)該是

A.完全的B.精確的C.一致的D.可選的

29.用BSP方法對(duì)企業(yè)信息系統(tǒng)建設(shè)進(jìn)行研究結(jié)束后，尚存很多要繼續(xù)完成的后續(xù)工作，但它為系統(tǒng)提供了一個(gè)完整的

A.規(guī)劃B.設(shè)計(jì)C.分析D.計(jì)劃

30.信息資源的配置過(guò)程呈現(xiàn)3種特性，它們分別是()。

A.動(dòng)態(tài)性、層次性、相關(guān)性B.增值性、動(dòng)態(tài)性、儲(chǔ)量無(wú)限性C.層次性、主導(dǎo)性、增值性D.相關(guān)性、主導(dǎo)性、儲(chǔ)量無(wú)限性

四、單選題(0題)31.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，故意輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的，或者未經(jīng)許可出售計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的，由公安機(jī)關(guān)處以警告或者對(duì)個(gè)人處以()的罰款、對(duì)單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

五、單選題(0題)32.原型化方法通過(guò)對(duì)原型的迭代初期和后期的模型驗(yàn)證，不斷開(kāi)發(fā)和修正需求，下列工作：

Ⅰ．用戶進(jìn)行驗(yàn)證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測(cè)試思路和提出建議

Ⅴ．總體檢查，找出隱含錯(cuò)誤

哪個(gè)(些)工作屬于迭代后期的任務(wù)?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

六、單選題(0題)33.以下不應(yīng)該作為軟件設(shè)計(jì)遵循的準(zhǔn)則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當(dāng)

D.模塊的作用范圍應(yīng)保持在該模塊的控制范圍內(nèi)

參考答案

1.C

2.B解析：軟件開(kāi)發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導(dǎo)致最后系統(tǒng)未達(dá)到目標(biāo)。因?yàn)?，需求的任何一點(diǎn)誤解，直接影響系統(tǒng)目標(biāo)的實(shí)現(xiàn)，即使以后工作再好，也無(wú)法彌補(bǔ)。對(duì)需求分析一定要有用戶參與，因此，需求規(guī)格說(shuō)明最后不用專業(yè)性強(qiáng)的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對(duì)需求，先快速實(shí)現(xiàn)一個(gè)系統(tǒng)的雛形，作為與用戶直接溝通的基礎(chǔ)，使系統(tǒng)需求在它上面多次修改，反復(fù)迭代，再對(duì)需求定義不斷完善和深入，直至系統(tǒng)建成運(yùn)行。

3.B軟件生命周期的瀑布模型典型地刻畫(huà)了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個(gè)階段，各階段的工作按順序開(kāi)展，形如自上而下的瀑布。各個(gè)階段的任務(wù)分別是：?jiǎn)栴}定義、可行性研究、需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測(cè)試和運(yùn)行、維護(hù)。八個(gè)階gist可以歸納為三個(gè)時(shí)期，即計(jì)劃期、開(kāi)發(fā)期和運(yùn)行期。其中計(jì)劃期包括問(wèn)題定義、可行性研究；開(kāi)發(fā)期包括需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、程序編制、測(cè)試；運(yùn)行期包括軟件維護(hù)。軟件項(xiàng)目的可行性研究一般被歸屬于計(jì)劃期。\r\n

4.A

5.C

6.A

7.A解析：系統(tǒng)分析的任務(wù)是通過(guò)調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對(duì)新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過(guò)分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對(duì)系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進(jìn)行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

8.C

9.B

10.C

11.U/C矩陣U/C矩陣解析：BSP法中，劃分子系統(tǒng)、檢查遺漏的過(guò)程和數(shù)據(jù)以及表達(dá)過(guò)程與數(shù)據(jù)的關(guān)系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數(shù)據(jù)類，列表示過(guò)程，并以字母C和U表示過(guò)程對(duì)數(shù)據(jù)類的產(chǎn)生和使用。

12.邊界邊界解析：數(shù)據(jù)流、控制流中剛好等于、大于或小于確定的比較值時(shí)容易出現(xiàn)錯(cuò)誤，也就是邊界上出現(xiàn)錯(cuò)誤，針對(duì)這類問(wèn)題的測(cè)試為邊界測(cè)試。

13.發(fā)展戰(zhàn)略發(fā)展戰(zhàn)略解析：企業(yè)系統(tǒng)規(guī)劃著重于幫助企業(yè)做出信息系統(tǒng)的發(fā)展戰(zhàn)略，來(lái)滿足其近期的和長(zhǎng)期的信息需求，確定企業(yè)的信息需求，制定系統(tǒng)開(kāi)發(fā)的資源分配。

14.生命周期法、自頂向下結(jié)構(gòu)化方法生命周期法、自頂向下結(jié)構(gòu)化方法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開(kāi)發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

15.數(shù)據(jù)類數(shù)據(jù)類解析：支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為數(shù)據(jù)類，在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，數(shù)據(jù)類即主題數(shù)據(jù)庫(kù)。

16.持久持久解析：J.Martin指出，企業(yè)模型應(yīng)具有的特性：完整性、適用性和持久性。

17.方法庫(kù)方法庫(kù)解析：理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含4庫(kù)，分別是知識(shí)庫(kù)、數(shù)據(jù)庫(kù)、模型庫(kù)和方法庫(kù)，這就是4庫(kù)一體化的系統(tǒng)。

18.文件管理文件管理

19.網(wǎng)絡(luò)網(wǎng)絡(luò)解析：客戶機(jī)/服務(wù)器結(jié)構(gòu)是分布處理系統(tǒng)，以網(wǎng)絡(luò)為基礎(chǔ)。當(dāng)客戶機(jī)向服務(wù)器提出對(duì)某個(gè)信息或數(shù)據(jù)的服務(wù)請(qǐng)求時(shí)，即由系統(tǒng)中最適合完成該任務(wù)的服務(wù)器來(lái)完成，并將結(jié)果作為服務(wù)器響應(yīng)返回給客戶機(jī)。

20.基本表基本表

21.D

22.B

23.B解析：原型開(kāi)發(fā)的關(guān)鍵是對(duì)原型的評(píng)價(jià)和修改。對(duì)原型的評(píng)價(jià)可能結(jié)果是：滿意、不滿意、否定。對(duì)原型可以接受，也可以拋棄。

24.A解析：調(diào)制解調(diào)器是由調(diào)制器和解調(diào)器組成，調(diào)制器的作用是把計(jì)算機(jī)信號(hào)轉(zhuǎn)化成模擬信號(hào)，而解調(diào)器卻相反，把模擬信號(hào)轉(zhuǎn)化成計(jì)算機(jī)信號(hào)。所以調(diào)制解調(diào)器的作用是把計(jì)算機(jī)信號(hào)和模擬信號(hào)互相轉(zhuǎn)換。

25.B解析：識(shí)別數(shù)據(jù)類是要解決以下七個(gè)問(wèn)題：

1)了解目前支持企業(yè)過(guò)程中的數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性；

2)識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類；

3)企業(yè)過(guò)程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)；

4)各個(gè)過(guò)程產(chǎn)生和使用了什么樣的數(shù)據(jù)；

5)缺少哪些數(shù)據(jù)；

6)發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)；

7)確定企業(yè)的數(shù)據(jù)政策。而Ⅳ不屬于數(shù)據(jù)類識(shí)別所決定的問(wèn)題。

26.D解析：原型生命周期由10個(gè)步驟組成，其中識(shí)別基本需求、開(kāi)發(fā)工作模型及修正和修改模型是原型完成前的步驟，而進(jìn)行細(xì)部說(shuō)明是原型形成以后才應(yīng)實(shí)施的內(nèi)容。

27.D

28.C解析：一個(gè)信息系統(tǒng)應(yīng)該向整個(gè)企業(yè)提供一致的信息。為了強(qiáng)調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來(lái)管理，不應(yīng)由一個(gè)局部的組織來(lái)控制，而應(yīng)由一個(gè)中央部門(mén)來(lái)協(xié)調(diào)，使數(shù)據(jù)對(duì)企業(yè)有全面性的價(jià)值，為企業(yè)各單位共享。管理部門(mén)要負(fù)責(zé)制定數(shù)據(jù)的一致性定義、技術(shù)實(shí)現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

29.D解析：用BSP方法對(duì)企業(yè)信息系統(tǒng)建設(shè)進(jìn)行研究結(jié)束后，進(jìn)一步開(kāi)發(fā)時(shí)應(yīng)考慮和從事的活動(dòng)，它是BSP研究主要活動(dòng)的繼續(xù)發(fā)展，但它為系統(tǒng)提供了一個(gè)完整的計(jì)劃，即確定細(xì)節(jié)和做出實(shí)現(xiàn)項(xiàng)目的計(jì)劃?？键c(diǎn)鏈接：成果報(bào)告。

30.A解析：信息資源的配置是對(duì)信息的整合，這些資源的配置有幾個(gè)特點(diǎn)，分別是：動(dòng)態(tài)性、層次性、相關(guān)性。

31.A

32.B解析：在迭代的初期：

?模型通過(guò)用戶進(jìn)行