2022-2023學(xué)年黑龍江省大慶市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2022-2023學(xué)年黑龍江省大慶市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于防火墻的設(shè)計原則說法正確的是：()。

A.保持設(shè)計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護進程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護全部的網(wǎng)絡(luò)

2.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡(luò)中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

3.在數(shù)據(jù)庫應(yīng)用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術(shù)來實現(xiàn)?

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

4.利用有限的資源實現(xiàn)()的最大化始終是計算機科學(xué)技術(shù)發(fā)展和追求的目標之一。

A.效益B.功能C.技術(shù)D.服務(wù)

5.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關(guān)系是()。

A.兩者應(yīng)完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關(guān)系

6.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導(dǎo)致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

7.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

8.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應(yīng)當如實向()。

A.國家安全機關(guān)申報B.海關(guān)申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關(guān)申報

9.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

10.一個大型信息系統(tǒng)的設(shè)計是由多方面的需求和多方面的技術(shù)所組成，下面不屬于系統(tǒng)設(shè)計報告內(nèi)容的是

A.應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計B.系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計C.技術(shù)和目標設(shè)計D.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計

二、2.填空題(10題)11.在戰(zhàn)略規(guī)劃方法中，經(jīng)常使用一類簡明、直觀的圖形工具，它就是【】。

12.利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過【】、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進原型等4個步驟。

13.在SQL語言中，GRANT和REVOKE語句的作用是維護數(shù)據(jù)庫系統(tǒng)的【】性。

14.軟件測試是由一系列的測試所組成，而其最基本的測試是______。

15.若有一個計算類型的程序，它的輸出量只有一個X，其范圍是[-0，0]。現(xiàn)從輸入的角度考慮設(shè)計一組測試該程序的測試用例為-001，-0，0，0001，設(shè)計這組測試用例的方法是______。

16.一個信息系統(tǒng)的戰(zhàn)略應(yīng)當表達出企業(yè)的【】的需求。

17.軟件維護是軟件生命周期中的一個階段。一般認為，各種不同的軟件維護類型中以______維護所占的維護量最大。

18.在關(guān)系數(shù)據(jù)庫規(guī)范化理論的研究中，在函數(shù)依賴的范疇內(nèi)，【】達到了最高的規(guī)范化程度。

19.J.Martin清晰地劃分了計算機的四類數(shù)據(jù)環(huán)境。并指出，一個高效率和高效能的企業(yè)基本上具有第【】類數(shù)據(jù)環(huán)境作為基礎(chǔ)。

20.多用戶數(shù)據(jù)庫系統(tǒng)的目標之一是使它的每個用戶好像面對這一個單用戶的數(shù)據(jù)庫一樣使用它，為此數(shù)據(jù)庫必須進行【】。

三、1.選擇題(10題)21.結(jié)構(gòu)化分析方法最后提供的支持是()。

A.系統(tǒng)規(guī)格說明書B.加工說明書C.可行性分析報告D.結(jié)構(gòu)說明書

22.系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。下列不屬于系統(tǒng)分析內(nèi)容的是

A.目標分析B.環(huán)境分析C.業(yè)務(wù)分析D.材料分析

23.構(gòu)成網(wǎng)絡(luò)協(xié)議的三要素是()。

A.分層、接口和服務(wù)B.語法、語義和時序C.語法、原語和接口D.結(jié)構(gòu)、層次和接口

24.材料是企業(yè)的一種支持資源，它也具有生命周期。其中“材料的庫存控制”屬于其生命周期中的

A.需求階段B.經(jīng)營管理階段C.獲取階段D.回收或分配階段

25.在數(shù)據(jù)庫設(shè)計中用關(guān)系模型來表示實體和實體間的聯(lián)系。關(guān)系模型的結(jié)構(gòu)是()。

A.層次結(jié)構(gòu)B.二維表結(jié)構(gòu)C.網(wǎng)絡(luò)結(jié)構(gòu)D.封裝結(jié)構(gòu)

26.關(guān)系數(shù)據(jù)庫語言SQL是一種()語言，使用方便。

A.高級算法B.匯編C.過程性D.說明性

27.哪種方法能夠?qū)鉀Q軟件危機有幫助?

A.大幅度提高計算機硬件系統(tǒng)的性能

B.大力普及計算機網(wǎng)絡(luò)系統(tǒng)的應(yīng)用

C.從根本上改變計算機硬件系統(tǒng)的結(jié)構(gòu)

D.大幅度降低計算機硬件系統(tǒng)的價格

28.需求分析過程中，對算法的簡單描述記錄在哪項中?

A.層次圖B.數(shù)據(jù)字典C.數(shù)據(jù)流圖D.HIPO圖

29.軟件需求說明書是軟件開發(fā)中的重要文檔之一。以下內(nèi)容不屬于該文檔應(yīng)該包含的是

A.數(shù)據(jù)流圖B.數(shù)據(jù)字典C.系統(tǒng)接口說明D.軟件結(jié)構(gòu)

30.輔助執(zhí)行控制信息系統(tǒng)的特點不包括()。

A.決策規(guī)則較程序化B.處理手續(xù)靈活C.處理和決策的周期較短D.按預(yù)先確定的程序或規(guī)程處理

四、單選題(0題)31.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內(nèi)容D.技術(shù)細節(jié)

五、單選題(0題)32.以下不應(yīng)該作為軟件設(shè)計遵循的準則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應(yīng)保持在該模塊的控制范圍內(nèi)

六、單選題(0題)33.嚴格定義的方法有假設(shè)前提，下列有哪些假設(shè)屬于它的?

Ⅰ．所有需求都能被預(yù)先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復(fù)是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

參考答案

1.A

2.B

3.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數(shù)據(jù)處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產(chǎn)生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應(yīng)用程序輸出數(shù)據(jù)的要求，為此嵌入式SQL引入了游標的概念，用游標來協(xié)調(diào)這兩種不同的處理方式。游標是系統(tǒng)為用戶開設(shè)的一個數(shù)據(jù)緩沖區(qū)，存放SQL語句的執(zhí)行結(jié)果。每個游標區(qū)都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

4.A

5.B

6.CDoS拒絕服務(wù)攻擊在同一時間段內(nèi)，采用大量的服務(wù)請求消息來攻擊某服務(wù)器，使該服務(wù)器無法響應(yīng)合法用戶的正常請求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

7.C軟件管理也稱為項目管理。其任務(wù)是根據(jù)軟件生命周期各階段提出的任務(wù)，有效地組織人力、資金、技術(shù)和工具來完成預(yù)定各階段中應(yīng)完成的任務(wù)。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務(wù)。

8.B

9.A

10.C\r\n系統(tǒng)設(shè)計報告應(yīng)該由三方面內(nèi)容所組成：①應(yīng)用軟件系統(tǒng)和數(shù)據(jù)庫設(shè)計。②系統(tǒng)運行環(huán)境和軟硬件平臺設(shè)計。③系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計。第一部分的相關(guān)技術(shù)和內(nèi)容一般是詳細地包含在軟件工程技術(shù)和數(shù)據(jù)庫設(shè)計技術(shù)的相關(guān)材料中；第二部分的相關(guān)技術(shù)和內(nèi)容一般是詳細地包含在計算機系統(tǒng)配置和性能評價技術(shù)相關(guān)材料中；第三部分技術(shù)無疑的是包含在有關(guān)網(wǎng)絡(luò)技術(shù)中的。他們設(shè)計的主要依據(jù)都應(yīng)該是信息系統(tǒng)所應(yīng)提供的功能和性能需求。

11.矩陣圖矩陣圖解析：矩陣圖是在戰(zhàn)略規(guī)劃方法中經(jīng)常使用的一類簡明、直觀的圖形工具。

12.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經(jīng)過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進原型等4個步驟。

13.安全安全解析：本題考查SQL語言的數(shù)據(jù)控制功能。SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權(quán)限；用REVOKE收回授予的權(quán)限，其作用是維護數(shù)據(jù)庫系統(tǒng)的安全性。

14.單元測試或模塊測試單元測試或模塊測試

15.邊界值分析法邊界值分析法

16.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統(tǒng)的戰(zhàn)略應(yīng)當表達出企業(yè)的各個管理層次的需求。

17.完善性完善性

18.BCNFBCNF解析：范式的相互關(guān)系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數(shù)依賴的范疇內(nèi)，BCNF達到了最高的規(guī)范化程度。

19.三或四三或四解析：J．Martin清晰地劃分了計算機的四類數(shù)據(jù)環(huán)境分別是數(shù)據(jù)文件、應(yīng)用數(shù)據(jù)庫、主題數(shù)據(jù)庫和信息檢索系統(tǒng)。一個高效率和高效能的企業(yè)基本上具有第三類或第四類數(shù)據(jù)環(huán)境作為基礎(chǔ)。

20.并發(fā)控制并發(fā)控制解析：多用戶數(shù)據(jù)庫系統(tǒng)的目標就是使它的每個用戶好像面對這一個單用戶的數(shù)據(jù)庫一樣使用它，為此數(shù)據(jù)庫要進行并發(fā)控制。

21.A

22.D解析：信息系統(tǒng)分析的主要內(nèi)容包括：

①目標分析。系統(tǒng)目標是指系統(tǒng)在開發(fā)完成后所應(yīng)達到的境地或標準。

②環(huán)境分析。信息系統(tǒng)是企業(yè)管理模型的計算機映射，它服務(wù)于企業(yè)的經(jīng)營和管理需求，同時也受企業(yè)內(nèi)外環(huán)境的約束，脫離了對企業(yè)環(huán)境的分析，就無從了解系統(tǒng)將會受到的環(huán)境約束，也就難以或無法找到一個較合適的解決方案，因此環(huán)境分析是重要的系統(tǒng)分析的組成。環(huán)境分析可分為對內(nèi)環(huán)境分析和對外環(huán)境分析兩方面。環(huán)境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節(jié)或細微的問題和情況。

③業(yè)務(wù)分析。業(yè)務(wù)或業(yè)務(wù)活動是對企業(yè)或機構(gòu)的一切專業(yè)工作和活動的總的稱呼。一般都是將企業(yè)的業(yè)務(wù)或業(yè)務(wù)活動按性質(zhì)劃分，并由若干機構(gòu)來進行管理。

④數(shù)據(jù)分析。數(shù)據(jù)分析是系統(tǒng)分析的主體內(nèi)容。其主要內(nèi)容數(shù)據(jù)流程圖(DFD)的繪制和數(shù)據(jù)字典(DD)的編制。數(shù)據(jù)流程圖描述了企業(yè)或機構(gòu)的數(shù)據(jù)運動狀況，而數(shù)據(jù)流程圖中的數(shù)據(jù)及其屬性和關(guān)系則由數(shù)據(jù)字典來定義。

⑤效益分析。衡量信息系統(tǒng)成效的第一標準應(yīng)該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。全面地衡量效益應(yīng)該從經(jīng)濟效益和社會效益兩方面來考慮。

因此，材料分析不屬于系統(tǒng)分析的內(nèi)容。

23.B解析：網(wǎng)絡(luò)協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡(luò)協(xié)議具有三大要素，即語法、語義和定時關(guān)系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應(yīng)；時序是對時間實現(xiàn)順序的詳細說明。

24.B解析：本題考查支持資源的生命周期的4個階段。需求階段決定需要的產(chǎn)品和資源，獲取它們的計劃以及執(zhí)行計劃要求的度量和控制：獲取是指開發(fā)一種產(chǎn)品或一項服務(wù)，或者去獲得開發(fā)中所需要的資源：經(jīng)營和管理是指組織、加工、修改或維護那些支持性資源，對產(chǎn)品/服務(wù)進行存儲或服務(wù)；回收或分配意味著中止企業(yè)對產(chǎn)品或服務(wù)的職責(zé)，且標志著資源使用的結(jié)束。根據(jù)以上階段的定義，“材料的庫存控制”屬于經(jīng)營管理階段，故本題選擇B。

25.B解析：關(guān)系是元組的集合，也就是一個二維表。關(guān)系模型的結(jié)構(gòu)就是二維表結(jié)構(gòu)。

26.D解析：關(guān)系數(shù)據(jù)庫語言SQL是一種說明性語言，使用方便。

27.C解析：出現(xiàn)軟件危機的重要原因是需要用非常復(fù)雜的程序去處理一些非數(shù)值計算問題。程序非常復(fù)雜的原因是計算機系統(tǒng)本身不能解決比數(shù)值計算問題更復(fù)雜的非數(shù)值計算問題。如通過從根本上改變計算機系統(tǒng)結(jié)構(gòu)，使程序的復(fù)雜程度大大降低，因而也對解決軟件危機有所幫助。

28.D解析：需求分析首先從數(shù)據(jù)流圖著手，在沿數(shù)據(jù)流圖回溯的過程中，更多的數(shù)據(jù)元素被劃分出來，更多的算法被確定下來。在這個過程中，將得到的有關(guān)數(shù)據(jù)信息記錄在數(shù)據(jù)字典中，而將對算法的簡單描述記錄在輸入/處理/輸出(HIPO)圖中。

29.D解析：考生應(yīng)該熟悉軟件開發(fā)生命周期各個階段產(chǎn)生的文檔的內(nèi)容。軟件需求說明書是需求分析階段的重要成果。軟件結(jié)構(gòu)是在系統(tǒng)的總體設(shè)計階段完成的一項工作，不屬于軟件需求說明書的內(nèi)容。

30.B解析：輔助執(zhí)行控制信息系統(tǒng)的特點是：按預(yù)先確定的程序或規(guī)程進行處理，決策規(guī)則較程序化，所以也有可能實現(xiàn)自動化，處理手續(xù)較穩(wěn)定，處理和決策的周期較短。

31.C

32.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦