2021-2022學年江蘇省鎮(zhèn)江市全國計算機等級考試信息安全技術(shù)真題(含答案)

2021-2022學年江蘇省鎮(zhèn)江市全國計算機等級考試信息安全技術(shù)真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

2.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

3.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

4.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網(wǎng)絡(luò)的入侵檢測B.基于IP的入侵檢測C.基于服務(wù)的入侵檢測D.基于域名的入侵檢測

5.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

6.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

7.模塊()定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

8.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機逃逸

9.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

10.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

二、2.填空題(10題)11.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

12.概念模型的表示方法最常用的是【】，這是P．P．S．Shen于1976年提出的。

13.結(jié)構(gòu)化系統(tǒng)分析的方法是【】方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關(guān)工具的總稱。

14.在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

15.關(guān)系R(A，B，C)和S(A，D，E，F(xiàn))，有R.A=S.A，若將關(guān)系代數(shù)表達式：ЛR.A，R.B，S.D，S.F^

[*]

，用SQL語言的查詢語句表示，則為：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

16.結(jié)構(gòu)化分析與設(shè)計方法一般是通過系統(tǒng)分析來建立信息系統(tǒng)的上【】，再通過系統(tǒng)設(shè)計來建立信息系統(tǒng)的物理模型。

17.計算機只能直接識別和執(zhí)行機器語言，因此，使用各種高級程序設(shè)計語言編寫的源程序代碼必須要經(jīng)由【】翻譯成機器語言表示的目標程序。

18.一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和【】。

19.軟件測試與______是軟件質(zhì)量保證措施中互相聯(lián)系但又性質(zhì)不同的兩類活動。

20.以生產(chǎn)企業(yè)為例，面向科室的管理稱【】層管理。

三、1.選擇題(10題)21.原型化方法生命周期由十幾個步驟組成，具有下列哪些特征?

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進行必要的剪裁和組織

Ⅲ．綜合了用戶、項目開發(fā)人員、經(jīng)理和各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運行系統(tǒng)的補充

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅰ和ⅤC.Ⅰ，Ⅳ和ⅤD.Ⅱ和Ⅴ

22.管理信息系統(tǒng)的功能很多，但在如下所列的功能中，不屬于管理信息系統(tǒng)的功能的是()。

A.事務(wù)處理功能B.辦公自動化功能C.輔助決策功能D.數(shù)據(jù)處理功能

23.下列關(guān)于數(shù)據(jù)庫模式的說法中，正確的是

A.在應用程序中，用戶使用的是內(nèi)模式

B.在一個數(shù)據(jù)庫系統(tǒng)中可以有多個外模式

C.模式是外模式的一個子集

D.在一個數(shù)據(jù)庫系統(tǒng)中，可以有多個模式和外模式

24.J.Martin指出，一個企業(yè)可能有幾十個甚至幾百個業(yè)務(wù)過程。在確定職能范圍和業(yè)務(wù)過程中，什么因素對系統(tǒng)適應性是至關(guān)重要的?

A.企業(yè)基本職能和業(yè)務(wù)的描述簡明

B.企業(yè)基本職能和業(yè)務(wù)獨立于企業(yè)機構(gòu)

C.現(xiàn)行機構(gòu)與業(yè)務(wù)活動的關(guān)系明確

D.企業(yè)過程的劃分、合并明確

25.戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括

A.自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程

B.自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫的概念及其組織

C.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程

D.如何自頂向下來組織規(guī)劃，主題數(shù)據(jù)庫的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程

26.DSS的驅(qū)動模式是

A.模型驅(qū)動B.信息驅(qū)動C.數(shù)據(jù)驅(qū)動D.任務(wù)驅(qū)動

27.軟件測試是軟件開發(fā)過程中的重要階段，它是軟件質(zhì)量保證的重要手段，下列哪個(些)是軟件測試的任務(wù)?

Ⅰ．預防軟件發(fā)生錯誤

Ⅱ．發(fā)現(xiàn)改正程序錯誤

Ⅲ．提供診斷錯誤信息

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ，Ⅱ和Ⅲ

28.結(jié)構(gòu)化分析過程中，一般認為首先應該考慮的問題應是進行

A.效益分析B.數(shù)據(jù)分析C.目標分析D.環(huán)境分析

29.BSP的經(jīng)驗說明，除非得到下列哪一項參與研究的承諾，否則決不要貿(mào)然開始對企業(yè)的BSP研究?

A.最高領(lǐng)導者和某些最高管理部門B.技術(shù)人員C.財務(wù)人員D.銷售人員

30.Oracle系統(tǒng)采用SQL語言作為它的數(shù)據(jù)庫語言。Oracle數(shù)據(jù)庫的數(shù)據(jù)類型中包括支持多種媒體信息的數(shù)據(jù)類型，它們的最大長度可達到多少字節(jié)?()

A.640KB.10MC.100MD.2G

四、單選題(0題)31.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

五、單選題(0題)32.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結(jié)構(gòu)程序設(shè)計D.建立主題數(shù)據(jù)庫

六、單選題(0題)33.在下面的說法中，()是不正確的。

A.設(shè)計概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務(wù)是數(shù)據(jù)庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

參考答案

1.C

2.C使用預先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

3.A

4.A

5.A

6.A

7.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內(nèi)一個判斷影響的所有模塊的集合。寬度是軟件結(jié)構(gòu)內(nèi)同一個層次上的模塊總數(shù)的最大值，一般說來，寬度越大系統(tǒng)越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

8.D

9.A

10.D結(jié)構(gòu)化問題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進行開發(fā)。\r\n

11.業(yè)務(wù)流程圖業(yè)務(wù)流程圖

12.E-R模型或者實體-聯(lián)系模型E-R模型或者實體-聯(lián)系模型解析：概念結(jié)構(gòu)獨立于數(shù)據(jù)庫邏輯結(jié)構(gòu)，也獨立于支持數(shù)據(jù)庫的DBMS。它是現(xiàn)實世界與機器世界的中介，它一方面能夠充分反映現(xiàn)實世界，包括實體和實體之間的聯(lián)系，同時又易于向關(guān)系、網(wǎng)狀、層次等各種數(shù)據(jù)模型轉(zhuǎn)換。它是用戶觀點的模型，是對現(xiàn)實世界的一個真實表達，該模型易于理解，便于和不熟悉計算機的用戶交換意見，使用戶易于參與，當現(xiàn)實世界需求改變時，概念結(jié)構(gòu)又可以很容易地做相應調(diào)整。因此概念結(jié)構(gòu)設(shè)計是整個數(shù)據(jù)庫設(shè)計的關(guān)鍵所在。數(shù)據(jù)庫的概念設(shè)計常用的方法是實體-聯(lián)系方法(E-R法)。

13.結(jié)構(gòu)化結(jié)構(gòu)化解析：結(jié)構(gòu)化系統(tǒng)分析的方法是結(jié)構(gòu)化方法的基本思想和主要原則在系統(tǒng)分析中的應用所形成的一系列具體方法和有關(guān)工具的總稱。

14.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發(fā)現(xiàn)的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

15.R.A=S.A

16.邏輯模型邏輯模型解析：結(jié)構(gòu)化分析與設(shè)計方法一般是通過系統(tǒng)分析來建立信息系統(tǒng)的邏輯模型，再通過系統(tǒng)設(shè)計來建立信息系統(tǒng)的物理模型。相關(guān)知識點：數(shù)據(jù)模型是對信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的物理實現(xiàn)方案。一般可以用系統(tǒng)流程圖來表示軟件的處理流程；用模塊層次結(jié)構(gòu)圖來表示軟件總體的模塊結(jié)構(gòu)組織；用圖形或說明來表示存儲數(shù)據(jù)結(jié)構(gòu)以及其他的設(shè)計內(nèi)容，如接口技術(shù)、I/O設(shè)計和安全設(shè)計。

17.語言處理程序語言處理程序

18.排錯或糾錯排錯或糾錯解析：一個完整的程序必須完成三個層次的過程，它們分別是編碼、測試和排錯。

19.程序排錯程序排錯

20.戰(zhàn)術(shù)或中戰(zhàn)術(shù)或中解析：管理可分解為三個層次：高、中、基層，面向科室的管理屬于控制層，也稱為戰(zhàn)術(shù)層管理或中層管理。

21.A解析：原型化是作為需求定義的一種策略。因此不能是系統(tǒng)運行的補充。它以創(chuàng)建系統(tǒng)原型作為需求定義的近似說明，它是經(jīng)過反復多次修改而成。為適應動態(tài)可變，模型可以剪裁。它是用戶、項目經(jīng)理和項目開發(fā)人員共同研討的結(jié)果。模型提供了驗證需求的環(huán)境，因此它也是有序可控的。

22.B解析：管理信息系統(tǒng)的功能有信息處理功能、輔助事務(wù)處理、輔助組織管理功能，還有支持決策功能。

23.B解析：數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成。外模式是模式的子集，所以也稱子模式(subschema)或用戶模式，它是數(shù)據(jù)庫用戶(包括應用程序員和最終用戶)能夠看見的和使用的、局部的、邏輯結(jié)構(gòu)和特征的描述，是與某一應用有關(guān)的數(shù)據(jù)的邏輯表示。一個數(shù)據(jù)庫只有一個模式，它以某一種數(shù)據(jù)模型為基礎(chǔ)，定義模式時不僅要定義數(shù)據(jù)的邏輯結(jié)構(gòu)，而且要定義數(shù)據(jù)之間的聯(lián)系，定義與數(shù)據(jù)有關(guān)的安全性、完整性要求。

24.B解析：企業(yè)的職能和業(yè)務(wù)活動應該是企業(yè)的最基本的決策范圍和最基本的活動,它們應該獨立于任何組織機構(gòu)和管理職責,以求盡量避免當企業(yè)的組織機構(gòu)被調(diào)整或管理者層次發(fā)生變化時,信息系統(tǒng)所提供的信息不再適合需要。

25.A解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

26.A解析：MIS主要解決結(jié)構(gòu)化問題，并采用數(shù)據(jù)驅(qū)動模式。DSS雖然必須有數(shù)據(jù)支持，但是僅有靜態(tài)的數(shù)據(jù)不能滿足信息分析的需要，因為決策問題更多地涉及到諸如環(huán)境因素、心理因素等不確定因素。而且DSS中的數(shù)據(jù)與MIS中的數(shù)據(jù)也不完全相同，DSS中的數(shù)據(jù)庫是從MIS數(shù)據(jù)庫中抽取出來的。

27.D解析：軟件測試是保證軟件質(zhì)量的重要手段，也是軟件開發(fā)中不可缺少的階段。一般它在編碼完成后進行，但對軟件測試的整個安排都是貫穿于軟件開發(fā)的始終，而且其任務(wù)不僅要求對編碼正確性進行檢查，而且要驗證軟件需求定義、軟件設(shè)計的正確性。因此測試的任務(wù)應是預防軟件發(fā)生錯誤，即應預防在分析、設(shè)計和編碼中產(chǎn)生錯誤；要發(fā)現(xiàn)并改正程序中出現(xiàn)的錯誤，同時應為改正程序中出現(xiàn)的錯誤提供信息。考點鏈接：軟件測試技術(shù)、測試的組成、測試的實施。

28.C解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，新系統(tǒng)的功能在很大程度上取決于新系統(tǒng)的目標，目標設(shè)定的合理性將影響系統(tǒng)的成功與否。因此，在可行性分析及至系統(tǒng)分析中，首先應該對系統(tǒng)的目標的科學性、合理性再進行較深入的分析，從而制定出系統(tǒng)的、合適的目標。故首先應進行目標分析。

29.A解析：BSP的經(jīng)驗說明，除非得到了最高領(lǐng)導者和某些最高管理部門參與研究的承諾，否則不要貿(mào)然開始BSP研究，因為研究必須反映最高領(lǐng)導者關(guān)于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。

30.D解析：Oracle系統(tǒng)采用SQL語言作為它的數(shù)據(jù)庫語言。Oracle數(shù)據(jù)庫的數(shù)據(jù)類型中包括支持多種媒體信息的數(shù)據(jù)類型，它們的最大長度可達到2G字節(jié)。

31.B\r\n檢索“至少選修課程號為‘C1’的學生姓名(SNAME)”涉及到S和SC兩個關(guān)系，