備考2023年黑龍江省綏化市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

備考2023年黑龍江省綏化市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強(qiáng)B.數(shù)據(jù)耦合更強(qiáng)C.兩者相當(dāng)D.孰強(qiáng)孰弱，需視具體情況而定

2.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對(duì)象看作一個(gè)整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評(píng)估與定量評(píng)估相結(jié)合

D.PDR的關(guān)鍵因素是人

3.云數(shù)據(jù)隱私保護(hù)原則中，限制收集原則是指()的收集應(yīng)該受到限制。

A.企業(yè)數(shù)據(jù)B.云端數(shù)據(jù)C.個(gè)人數(shù)據(jù)D.運(yùn)行數(shù)據(jù)

4.黑客利用IP地址進(jìn)行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

5.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

6.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險(xiǎn)管理B.訪問控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

7.第

14

題

戰(zhàn)略數(shù)據(jù)規(guī)劃萬法關(guān)鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對(duì)小型企業(yè)或密集型的一體化企業(yè)，研究范圍應(yīng)包括整個(gè)企業(yè)

Ⅱ．對(duì)于聯(lián)合企業(yè)，應(yīng)先在一個(gè)公司內(nèi)進(jìn)行規(guī)劃，并將取得的結(jié)果進(jìn)行推廣

Ⅲ．對(duì)于復(fù)雜的、多部門的企業(yè)，應(yīng)首先在一個(gè)部門進(jìn)行規(guī)劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式?jīng)Q定的

Ⅴ．研究范圍的確定不取決于企業(yè)的管理模式，而是由企業(yè)的規(guī)模決定的

Ⅵ．研究范圍的確定既要考慮企業(yè)的規(guī)模，也要考慮企業(yè)的管理模式

Ⅶ．無論多大規(guī)模的企業(yè)，都應(yīng)該在整個(gè)企業(yè)范圍內(nèi)進(jìn)行統(tǒng)一的規(guī)劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

8.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

9.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

10.在DSS中，為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段的部件是

A.對(duì)話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

二、2.填空題(10題)11.堅(jiān)持工程化的項(xiàng)目管理方法，堅(jiān)持______等是成功開發(fā)信息系統(tǒng)的重要條件。

12.按照H.A.Simon的觀點(diǎn)，決策過程一般可劃分為三個(gè)階段，這三個(gè)階段是收集信息、發(fā)現(xiàn)和認(rèn)識(shí)問題；決策方案的設(shè)計(jì)、分析和【】。

13.為了防止程序和數(shù)據(jù)被破壞以及災(zāi)后能重建和恢復(fù)，必須要有程序和數(shù)據(jù)的【】。

14.______是將數(shù)據(jù)加工成可以利用的數(shù)據(jù)的過程。

15.多媒體技術(shù)與超文本技術(shù)的結(jié)合形成了______技術(shù)。

16.比較常用的數(shù)據(jù)挖掘方法有三種：【】、分類分析及聚類分析。

17.軟件模塊的獨(dú)立性往往是用兩個(gè)指標(biāo)來度量的，內(nèi)聚性是度量其功能強(qiáng)度的相對(duì)指標(biāo)，【】則用以度量，模塊間的相互聯(lián)系的強(qiáng)度。

18.實(shí)踐證明，管理信息系統(tǒng)開發(fā)導(dǎo)致失敗的因素往往是【】因素。

19.為了在軟件開發(fā)過程中保證軟件的質(zhì)量,主要采取的措施是復(fù)審、復(fù)查、管理復(fù)審和【】。

20.結(jié)構(gòu)化分析與設(shè)計(jì)方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設(shè)計(jì)來建立信息系統(tǒng)的物理模型。

三、1.選擇題(10題)21.系統(tǒng)開發(fā)中的詳細(xì)設(shè)計(jì)包括

Ⅰ.代碼設(shè)計(jì)

Ⅱ.邏輯設(shè)計(jì)

Ⅲ.輸入輸出設(shè)計(jì)

Ⅳ.模塊結(jié)構(gòu)與功能設(shè)計(jì)

Ⅴ．程序設(shè)計(jì)

Ⅵ．?dāng)?shù)據(jù)庫/文件設(shè)計(jì)

A.Ⅰ、Ⅲ、Ⅳ和ⅥB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部

22.OMT方法是支持軟件系統(tǒng)整個(gè)生命周期的開發(fā)，由以下的哪些組成的?

Ⅰ．分析

Ⅱ．系統(tǒng)設(shè)計(jì)

Ⅲ．對(duì)象設(shè)計(jì)

Ⅳ．系統(tǒng)測(cè)試

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

23.在對(duì)關(guān)系模式進(jìn)行規(guī)范化的過程中，對(duì)2NF關(guān)系進(jìn)行投影，消除原關(guān)系中非主屬性代碼的()，得到3NF。

A.傳遞函數(shù)依賴B.部分和傳遞函數(shù)依賴C.連接依賴D.多值依賴

24.BSP方法的產(chǎn)品/服務(wù)過程的定義分成四步，為尋找公共過程必須進(jìn)行分組考慮。下列哪步包含此類工作?

A.識(shí)別企業(yè)的產(chǎn)品/服務(wù)B.按產(chǎn)品/服務(wù)生命周期的各個(gè)階段識(shí)別過程C.畫出產(chǎn)品/服務(wù)總流程圖D.寫出每一過程的說明

25.J.Martin認(rèn)為，完成一個(gè)自頂向下的規(guī)劃設(shè)計(jì)，核心設(shè)計(jì)小組應(yīng)包括企業(yè)各方人員，下列哪個(gè)不在參與之列?

A.資源管理人員B.財(cái)務(wù)總管C.倉庫管理人員D.客戶服務(wù)經(jīng)理

26.戰(zhàn)略數(shù)據(jù)規(guī)劃應(yīng)由若干步驟按順序來進(jìn)行，其首先應(yīng)完成的是()。

A.確定研究邊界B.建立業(yè)務(wù)活動(dòng)過程C.建立企業(yè)模型D.確立實(shí)體和活動(dòng)

27.若要求查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生姓名和成績，將使用關(guān)系()。

在查找的數(shù)據(jù)庫“學(xué)生-選課-課程”中存在的3個(gè)關(guān)系為：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

A.S，SCB.SC，CC.S，CD.S，SC，C

28.設(shè)有關(guān)系R，S和T如下。關(guān)系了是由R和S經(jīng)過什么操作得到的?

A.R∪S

B.R-S

C.R×S

D.R

S

29.如果電子郵件到達(dá)時(shí)，用戶的電腦沒有開機(jī)，那么電子郵件將()。

A.退回給發(fā)信人B.保存在服務(wù)器的主機(jī)上C.等用戶開機(jī)時(shí)再發(fā)送D.片刻后對(duì)方重新發(fā)送

30.在軟件工程中，下列哪一項(xiàng)是用戶和設(shè)計(jì)者之間執(zhí)行的一種交互過程，適用于開發(fā)需求不確定的軟件系統(tǒng)?

A.瀑布模型B.生存周期模型C.原型模型D.瀑布模型和原型模型

四、單選題(0題)31.1995年之后信息網(wǎng)絡(luò)安全問題就是()。

A.風(fēng)險(xiǎn)管理B.訪問控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

五、單選題(0題)32.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

六、單選題(0題)33.以下關(guān)于對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

參考答案

1.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合、非直接耦合。

2.A

3.C

4.A

5.A

6.A

7.B\r\n確定研究的邊界是戰(zhàn)略數(shù)據(jù)規(guī)劃中的第2個(gè)重要步驟。確定研究邊界的一般原則是：在一個(gè)小型企業(yè)或密集型的一體化企業(yè)中，研究的范圍應(yīng)包括整個(gè)企業(yè)。在一個(gè)聯(lián)合企業(yè)中，應(yīng)先在一個(gè)公司內(nèi)進(jìn)行規(guī)劃，并把所取得的結(jié)果用來指導(dǎo)其他公司的規(guī)劃工作。在一個(gè)復(fù)雜的企業(yè)，即多部門的企業(yè)內(nèi)，可先在一個(gè)部門進(jìn)行規(guī)劃，然后推廣。研究的范圍既要考慮企業(yè)的規(guī)模，又要考慮企業(yè)的管理模式。

8.A

9.D

10.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對(duì)話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會(huì)不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數(shù)據(jù)庫和模型庫。也有三庫一體化，即系統(tǒng)包含數(shù)據(jù)庫、模型庫和方法庫。更有加入知識(shí)庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數(shù)據(jù)庫是基本的，而模型庫也是不可少的，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心?？傮w來講，在決策支持系統(tǒng)中，對(duì)話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進(jìn)行推理，比較、分析和選擇的手段。

11.質(zhì)量控制進(jìn)度控制和投資控制質(zhì)量控制進(jìn)度控制和投資控制

12.方案選擇方案選擇解析：決策是人們?yōu)榱诉_(dá)到某種目的而進(jìn)行的有意識(shí)的、有選擇的行為。按照H．A.Simon的觀點(diǎn)，決策過程一般可劃分為三個(gè)階段：收集信息，發(fā)現(xiàn)和認(rèn)識(shí)問題；決策方案的設(shè)計(jì)和分析；對(duì)方案進(jìn)行選擇。

13.備份備份解析：為防止計(jì)算機(jī)病毒應(yīng)從三個(gè)方面人手，即加強(qiáng)思想教育、組織管理和加強(qiáng)技術(shù)措施。在管理方面，制定嚴(yán)格的規(guī)章制度，如對(duì)重要數(shù)據(jù)和程序及時(shí)備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復(fù)。

14.信息管理信息管理

15.超媒體超媒體

16.關(guān)聯(lián)規(guī)則挖掘關(guān)聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有：關(guān)聯(lián)規(guī)則挖掘、分類分析、聚類分析等。

17.耦合性耦合性解析：本題考查模塊獨(dú)立性的度量。軟件模塊的獨(dú)立性往往是用兩個(gè)指標(biāo)來度量的，內(nèi)聚性是度量其功能強(qiáng)度的相對(duì)指標(biāo)，耦合性則用以度量模塊間的相互聯(lián)系的強(qiáng)度。

18.社會(huì)或管理社會(huì)或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機(jī)系統(tǒng)，依托于管理科學(xué)的成果和受管理者意識(shí)和習(xí)慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復(fù)雜和艱巨。實(shí)踐證明，導(dǎo)致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會(huì)因素。

19.測(cè)試測(cè)試解析：測(cè)試是用已知的輸入在已知的環(huán)境中動(dòng)態(tài)地執(zhí)行系統(tǒng)。如果測(cè)試結(jié)果和預(yù)期結(jié)果不一致,則很可能是發(fā)現(xiàn)了系統(tǒng)中的錯(cuò)誤。

20.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。一般是在系統(tǒng)分析階段建立的。

21.A解析：系統(tǒng)的詳細(xì)設(shè)計(jì)包括代碼設(shè)計(jì)、數(shù)據(jù)庫/文件設(shè)計(jì)、輸入/輸出設(shè)計(jì)，模塊結(jié)構(gòu)與功能設(shè)計(jì)等過程。同時(shí)，根據(jù)總體設(shè)計(jì)要求購置計(jì)算機(jī)等設(shè)備。而“邏輯設(shè)計(jì)”屬于系統(tǒng)分析階段，“程序設(shè)計(jì)”屬于系統(tǒng)實(shí)施階段。

22.A解析：OMT方法是支持軟件系統(tǒng)整個(gè)生命周期的開發(fā)，由分析，系統(tǒng)設(shè)計(jì)和對(duì)象設(shè)計(jì)三個(gè)階段組成。分析階段主是解決需求的模型化；系統(tǒng)設(shè)計(jì)階段決定系統(tǒng)的體系結(jié)構(gòu)；對(duì)象設(shè)計(jì)經(jīng)過反復(fù)的分析提煉、優(yōu)化分析模型后，產(chǎn)生一個(gè)比較實(shí)用的設(shè)計(jì)。

23.A解析：本題考查第3范式的定義。若關(guān)系R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。2NF，且每一個(gè)非主屬性都不傳遞依賴于碼，則R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。3NF，也就是說去掉2NF的傳遞函數(shù)依賴可以得到3NF，故本題選擇A。

24.A解析：識(shí)別企業(yè)的產(chǎn)品/服務(wù)過程中，對(duì)于有多種或一系列產(chǎn)品和服務(wù)．的情況，需要分組考慮。按產(chǎn)品/服務(wù)的生命周期的各個(gè)階段識(shí)別過程是從需求階段開始，然后逐個(gè)階段進(jìn)行，沒有分組的問題；畫出產(chǎn)品/服務(wù)過程總流程圖是企業(yè)與產(chǎn)品有關(guān)的過程的總體描述，沒有分組的問題；寫出每一過程的說明也不需要分組考慮。

25.C解析：J．Martin認(rèn)為，對(duì)一個(gè)中等規(guī)模的企業(yè)，完成一個(gè)自頂向下的規(guī)劃設(shè)計(jì)，核心設(shè)計(jì)小組應(yīng)包括數(shù)據(jù)處理管理人員，系統(tǒng)分析領(lǐng)導(dǎo)者、資源管理人員、財(cái)務(wù)總管、企業(yè)的業(yè)務(wù)經(jīng)理、客戶服務(wù)經(jīng)理等。核心設(shè)計(jì)小組成員應(yīng)由外來顧問進(jìn)行培訓(xùn)指導(dǎo)。

26.C解析：本題考查戰(zhàn)略數(shù)據(jù)規(guī)劃的步驟。戰(zhàn)略數(shù)據(jù)規(guī)劃的步驟可粗略歸納為：

●第1步，企業(yè)模型的建立。

●第2步，確定研究的邊界。

●第3步，建立業(yè)務(wù)活動(dòng)過程。

●第4步，實(shí)體和活動(dòng)的確定。

●第5步，對(duì)所得規(guī)劃結(jié)果進(jìn)行審查。

故本題選擇C。

27.D解析：若要求查找選修“數(shù)據(jù)庫技術(shù)”這門課程的學(xué)生姓名和成績，將使用關(guān)系s，SC，C。

28.D解析：RuS是指兩個(gè)關(guān)系的并也就是只要屬于R或S的元組都滿足；R-S是指屬于R但不屬于S的元組的集合，也就是要把關(guān)系R中的有關(guān)系S的元組除去；R×S不僅增加元組數(shù)，還要增加