（備考2023年）湖南省張家界市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

（備考2023年）湖南省張家界市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計報告D.過濾非法的數(shù)據(jù)包

2.以下關(guān)于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

3.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

4.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

5.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構(gòu)Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結(jié)構(gòu)圖上述哪個(些)是信息系統(tǒng)邏輯模型應該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

6.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結(jié)構(gòu)的符號是

A.()B.[]C.{}D.+

7.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠程登錄

8.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

9.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

10.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：()A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

二、2.填空題(10題)11.白箱測試方法重視______的度量。

12.應用軟件的模塊結(jié)構(gòu)劃分時應盡可能做到模塊之間【】。

13.企業(yè)模型應該具有的特性是【】、適用性和持久性。

14.可將BSP方法看成為一個轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化成【】戰(zhàn)略。

15.數(shù)據(jù)庫設(shè)計的評價原則包括【】和定性分析兩個方面。

16.J.Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以【】為中心的方法。

17.面向?qū)ο蟮拈_發(fā)強調(diào)從問題域的______到軟件程序和界面的直接映射。

18.JamesMartin認為企業(yè)信息系統(tǒng)的建設(shè)應以【】為中心。

19.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

20.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

三、1.選擇題(10題)21.BSP方法的產(chǎn)品/服務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述?

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

22.若要求查找姓名中第一個字為‘劉’的學生號和姓名。下面列出的SQL語句中，哪個是正確的?

A.SELECTS#，SNAMEFROMSWHERESNAME='劉％'

B.SELECTS#，SNAMEFROMSWHERESNAME='劉_'

C.SELECTS#，SNAMEFROMSWHERESNAMELIKE='劉％'

D.SELECTS#，SNAMEFROMSWHERESNAME='劉_'

23.數(shù)據(jù)庫系統(tǒng)依靠______支持數(shù)據(jù)獨立性。

A.具有封裝機制B.定義完整性約束條件C.模式分級，各級模式之間的映像D.DDL語言與DML語言互相獨立

24.系統(tǒng)設(shè)計是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實現(xiàn)必須要遵循某些基本原則。下列()不是系統(tǒng)設(shè)計所要遵循的原則。

A.系統(tǒng)的安全性

B.技術(shù)的先進性和技術(shù)的成熟性

C.系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計的可移植性

D.系統(tǒng)的可擴展性和可變性應在系統(tǒng)設(shè)計中體現(xiàn)

25.J.Martin規(guī)劃方法中，下列各圖哪個使用最多?

A.C/U矩陣圖B.實體圖C.功能圖D.企業(yè)圖

26.以下是關(guān)于BSP目標的描述

Ⅰ．確定信息系統(tǒng)的優(yōu)先順序。

Ⅱ．基于企業(yè)組織機構(gòu)來建設(shè)信息系統(tǒng)。

Ⅲ．數(shù)據(jù)作為企業(yè)資源來管理。

Ⅳ．使信息系統(tǒng)高效率地實施。

Ⅴ．改善企業(yè)與用戶間關(guān)系。

其中，正確的有()。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.都是

27.在計算機輔助管理發(fā)展的各階段中，事務處理階段的主要目的之一是()。

A.提高管理信息處理的系統(tǒng)性、綜合性

B.為工作人員創(chuàng)造良好的工作環(huán)境

C.提高了管理信息處理的準確性和及時性

D.提高了事務處理的工作效率

28.實施企業(yè)系統(tǒng)規(guī)劃方法(BSP)的主要目的是為了實現(xiàn)企業(yè)信息系統(tǒng)的

A.戰(zhàn)略轉(zhuǎn)化B.總體規(guī)劃C.信息結(jié)構(gòu)D.物理模型

29.在DSS中，能夠支持規(guī)劃、推論，分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗工作的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.知識庫子系統(tǒng)

30.下面列出的數(shù)據(jù)管理技術(shù)發(fā)展的三個階段中()沒有專門的軟件對數(shù)據(jù)進行管理。

Ⅰ．人工管理階段

Ⅱ．文件系統(tǒng)階段

Ⅲ．數(shù)據(jù)庫階段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

四、單選題(0題)31.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

五、單選題(0題)32.CPU狀態(tài)分為目態(tài)和管態(tài)兩種，從目態(tài)轉(zhuǎn)換到管態(tài)的惟一途徑是

A.運行進程修改程序狀態(tài)字B.中斷屏蔽C.中斷D.進程調(diào)度程序

六、單選題(0題)33.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

參考答案

1.D

2.C

3.A

4.A

5.C解析：邏輯模型的建立是結(jié)構(gòu)化分析階段的主要任務。在上述內(nèi)容中：系統(tǒng)總體結(jié)構(gòu)：按照層次結(jié)構(gòu)刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機構(gòu)中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加丁、數(shù)據(jù)存儲及數(shù)據(jù)的來源去向。數(shù)據(jù)字典：是對數(shù)據(jù)的定義，是對數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯(lián)系的方式，表達了數(shù)據(jù)的概念結(jié)構(gòu)。過程說明：是利用結(jié)構(gòu)化語言、判定樹、判定表等工具對數(shù)據(jù)流圖中的加工處理的詳細處理邏輯的描述。模塊結(jié)構(gòu)圖：表達了軟件結(jié)構(gòu)中模塊之間的相與：調(diào)用關(guān)系。模塊結(jié)構(gòu)圖是軟件設(shè)計的一個主要工具。

6.C解析：一般使用下面幾種描述符來定義數(shù)據(jù)字典；

=：表示定義為。

+：表示順序連接。

[分量1/分量2…]；表示選擇其中某個分量。

{}：表示重復括弧內(nèi)的分量。

()：表示可選，圓括弧內(nèi)的數(shù)據(jù)可有可無。

所以，在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結(jié)構(gòu)的符號是{}。

7.C

8.C

9.A

10.B

11.測試覆蓋率測試覆蓋率解析：白箱測試方法把程序看成一個透明的白箱子，完全了解程序的結(jié)構(gòu)和處理過程，按照程序內(nèi)部的邏輯路徑測試程序，檢驗程序中的每條路徑是否都能按預定要求正確工作。在測試中重視測試覆蓋率的度量。

12.低耦合或獨立性大低耦合或獨立性大解析：為降低大型應用軟件開發(fā)難度，一般將之模塊化，劃分的標準是低耦合、高內(nèi)聚。

13.完整性完整性解析：企業(yè)模型應該具有的特性是完整性、適用性和持久性。

14.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)解析：可以將BSP看成一個轉(zhuǎn)化過程，即企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)戰(zhàn)略。

15.定量分析定量分析解析：數(shù)據(jù)庫設(shè)計的評價原則包括定量分析和定性分析兩個方面。

16.數(shù)據(jù)數(shù)據(jù)解析：信息工程的主要焦點是用計算機來存儲和維護數(shù)據(jù)，并從數(shù)據(jù)提煉出來信息。信息工程是要為企業(yè)建立起具有穩(wěn)定數(shù)據(jù)型的數(shù)據(jù)處理中心。所以J．Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法學，系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法，它是一種以數(shù)據(jù)為中心的方法。

17.概念概念解析：面向?qū)ο蟮拈_發(fā)技術(shù)中，最關(guān)鍵的是問題模型的分析和建立。因此，首先要強調(diào)的就是從問題概念到程序和界面的直接映射，從而形成一個個相互關(guān)聯(lián)的模型。

18.數(shù)據(jù)數(shù)據(jù)解析：JamesMartin認為企業(yè)信息系統(tǒng)建設(shè)應以數(shù)據(jù)為中心，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即數(shù)據(jù)的類型和結(jié)構(gòu)要相對穩(wěn)定，而使用數(shù)據(jù)的處理過程的變化應是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過程能適應管理者快速多變的信息需求。

19.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

20.業(yè)務領(lǐng)域/業(yè)務業(yè)務領(lǐng)域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領(lǐng)域。

21.C解析：產(chǎn)品/服務過程總流程圖是企業(yè)與產(chǎn)品/服務有關(guān)的過程的總體描述，它可以檢查與產(chǎn)品/服務有關(guān)的企業(yè)過程識別是否完全，有助于識別涉及管理支持資源的過程，并作為今后的定義信息結(jié)構(gòu)的模型。

22.C解析：在SQL語言中，WHERE子句常用的查詢條件中的字符匹配用LIKE及字符串常數(shù)。字符串常數(shù)有兩種：“_”表示可以與任意單個字符匹配，“%”表示可以與任意長的字符串匹配。只有LIKE語句才可以使用字符串常數(shù)。在這里，'劉%'表示劉后面可以有任意多個字符，名字有兩個或兩個以上字的劉姓同學都可以查找；而'劉_'表示劉后面只有一個字符，只能查找出名字只有兩個字的劉姓同學。

23.C解析：數(shù)據(jù)庫的三級模式結(jié)構(gòu)指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級構(gòu)成。數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像，模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠其具較高的邏輯獨立性和物理獨立性。

24.C解析：系統(tǒng)設(shè)計所要遵循的原則有：系統(tǒng)的安全性，技術(shù)的先進性和技術(shù)的成熟性，系統(tǒng)的可擴展性和可變性應在系統(tǒng)設(shè)計中體現(xiàn)。

系統(tǒng)設(shè)計的實現(xiàn)必須要遵循某些基本原則，可以歸納為：

①嚴格遵循系統(tǒng)分析報告和效益的比例，如有必要變更，則需嚴格審核并由主管部門批準。

②充分考慮系統(tǒng)的投資和效益的比例，在系統(tǒng)的兼容性和有效性兩個方面取得合理的折中，不計成本的設(shè)計或過高投入都是不可取的，并且較難得到人們的認可。

③系統(tǒng)的可擴展性和可變性應在系統(tǒng)設(shè)計中體現(xiàn)。隨著系統(tǒng)應用時間的推移和處理業(yè)務的發(fā)展，系統(tǒng)的變更和應用需求的擴展將是必然的，因此在設(shè)計中應體現(xiàn)系統(tǒng)變化的需求，不致變更時給系統(tǒng)帶來整體的變化。

④技術(shù)的先進性和技術(shù)的成熟性，二者都應該是在設(shè)計中對技術(shù)和產(chǎn)品選擇所應兼?zhèn)涠紤]的因素。應用成熟的技術(shù)和產(chǎn)品有助于提高系統(tǒng)的成熟度而避免產(chǎn)生較大的風險，而技術(shù)的先進程度保證系統(tǒng)能延長其生命期。

⑤應該將系統(tǒng)的安全性作為重點設(shè)計，大型信息系統(tǒng)的安全保障是系統(tǒng)能否正常進行的基本保證，而其中數(shù)據(jù)的安全保證措施是最重要的。

⑥產(chǎn)生完備的系統(tǒng)設(shè)計報告以作為系統(tǒng)實施的依據(jù)。信息系統(tǒng)設(shè)計報告(或稱為報告書)是系統(tǒng)設(shè)計階段的最后文檔。它不僅是系統(tǒng)實施的依據(jù)，而且是未來系統(tǒng)運行期中用以維護系統(tǒng)的依據(jù)。

由上面的論述可以知道，系統(tǒng)通信和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計的可移植性不屬于系統(tǒng)設(shè)計應該遵循的原則。

25.A解析：在J.Martin規(guī)劃方法中，應用了許多直觀、簡明的圖形工具。但是用得最多的還是各種C/U矩陣圖，特別是在確定主題數(shù)據(jù)庫時，用C/U矩陣圖很多，如過程，主題數(shù)據(jù)庫的C/U矩陣，利用它可以劃分出企業(yè)系統(tǒng)的子系統(tǒng)。

26.C

27.C

28.A解析：BSP方法是一個將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過程，這是BSP的基本概念，因此BSP研究是為了了解企業(yè)戰(zhàn)略的內(nèi)容。雖然，它也涉及到企業(yè)信息系統(tǒng)的總體規(guī)劃、信息結(jié)構(gòu)，但其主要目的是企業(yè)戰(zhàn)略目標的信息轉(zhuǎn)化。與物理模型無關(guān)。

29.C解析：一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。有的DSS中還包括方法庫系統(tǒng)和知識庫系統(tǒng)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決．策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)