【備考2023年】江蘇省鎮(zhèn)江市全國計算機等級考試信息安全技術測試卷(含答案)

【備考2023年】江蘇省鎮(zhèn)江市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

2.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

3.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

4.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領域的信息優(yōu)勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

5.軟件工程環(huán)境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

6.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

7.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

8.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

9.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

10.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

二、2.填空題(10題)11.細化分布數據規(guī)劃的這步工作，是去確定哪些是數據庫結構，哪些是文件結構，最后畫出【】。

12.原型化的策略能夠用于快速建立原型以及【】。

13.在關系模型中，實現數據聯系的主要手段是【】。

14.企業(yè)模型表示了該企業(yè)在經營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的【】。

15.結合【】和自頂向下結構化方法的思想構成了現在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

16.在“學生選課”數據庫中的兩個關系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

則與SQL命令SELECTsnameFROMsWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)等價的關系代數表達式是【】。

17.數據流程圖描述了企業(yè)整體的或部門的數據，數據流向、數據加工、數據存儲及數據的來源和去向。數據流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

18.決策支持系統(tǒng)的設計方法目前主要有兩種，即信息分析法和【】，前者用于數據設計，后者用于模型設計。

19.HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議是【】。

20.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構的可變性，因此在設計系統(tǒng)的功能時，不僅僅著眼于企業(yè)的機構，而更重要的是應該著眼于企業(yè)的【】

三、1.選擇題(10題)21.系統(tǒng)開發(fā)中的詳細設計包括()。

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入/輸出設計

Ⅳ．模塊結構與功能設計

Ⅴ．程序設計

Ⅵ．數據庫/文件設計

A.Ⅰ、Ⅲ、Ⅳ、ⅥB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

22.在關系代數運算中，基本運算有并、差、笛卡爾積、選擇、投影，其他運算可由這些運算表示。可表示自然連接的基本運算是()。

A.并、選擇B.差、笛卡爾積、投影C.笛卡爾積、投影D.笛卡爾積、選擇、投影

23.一般()是用于了解一個組織內部業(yè)務活動的內容與工作流程的。

A.規(guī)劃流程圖B.數據流程圖C.分析流程圖D.業(yè)務流程圖

24.描述信息系統(tǒng)邏輯模型的主要工具是什么

A.業(yè)務流程圖和數據流程圖B.組織結構圖和業(yè)務流程圖C.數據流程圖和數據字典D.系統(tǒng)流程圖和數據字典

25.在函數依賴的范圍內，哪種范式達到了最高的規(guī)范化程度?

A.1NFB.2NFC.3NFD.BCNF

26.下列的SQL語句中，哪一個語句不是數據定義語句?

A.CREATEINDEXB.DROPVIEWC.REVOKED.ALTERTABLE

27.在數據庫中，產生數據不一致的根本原因是________。

A.數據存儲量太大B.沒有嚴格保護數據C.未對數據進行完整性控制D.數據冗余

28.以下2題基于如下的兩個關系：

執(zhí)行SQL語句：SELECT*FROMRWHEREsnoIN(SELECTsnoFROMSWHEREcno=“c1”)的結果中的元數和元組數分別應是()。

A.6，9B.3，2C.5，3D.3，3

29.下列關于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應盡量讓設計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調試不同

30.在原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護性D.非冗余性

四、單選題(0題)31.計算機系統(tǒng)中的資源管理者是

A.語言處理程序B.數據庫管理系統(tǒng)C.操作系統(tǒng)D.服務性程序

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質量檢驗監(jiān)督局申報D.公安機關申報

六、單選題(0題)33.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

參考答案

1.D

2.B

3.B

4.B

5.C解析：關于軟件開發(fā)環(huán)境的定義目前尚未統(tǒng)一，但各種定義的實質是一致的，它們都強調；軟件開發(fā)環(huán)境是一組相關工具的集合；這些相關工具是按一定的開發(fā)方法或一定開發(fā)處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

6.A

7.A

8.C要使原型與用戶的修改愿望協(xié)調一致。作為前一步的結果，大部分修改功能是所要求的。大多數原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統(tǒng)成分之間韻關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

9.C

10.C

11.地理數據結構矩陣地理數據結構矩陣

12.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

13.外鍵外鍵解析：要求考生能夠正確區(qū)分鍵中主鍵和外部鍵的概念及其他們的作用。

14.主要業(yè)務領域主要業(yè)務領域解析：企業(yè)模型表示了該企業(yè)在經營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。

15.生命周期法生命周期法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

16.Πsname(σgrade＜60^(S

SC))Πsname(σgrade＜60^(S\r\n\r\nSC))

17.層次層次解析：結構化方法的基本原理是“自頂向下，逐步分解”。構造數據流程圖也是按照這種原則，首先構造系統(tǒng)環(huán)境圖，然后構造系統(tǒng)的零級圖和各級子圖，從而體現系統(tǒng)的層次性特點。

18.進化探索法進化探索法解析：目前已經出現了多種比較可行的DSS設計方法，主要有信息分析法和進化探索法，前者用于數據設計，后者用于模型設計。

19.TCPTCP解析：HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議是TCP。傳輸層存在的另一種協(xié)議為UDP。

20.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

21.A

22.D

23.D解析：業(yè)務流程圖是對一個企業(yè)內部的業(yè)務活動的流程和工作流程的描述，為了了解一個企業(yè)的內部業(yè)務活動，一般都是使用業(yè)務流程圖進行描述的。

24.C解析：結構化分析方法中所使用的工具都是用于信息系統(tǒng)邏輯模型的建立。主要有三類：

?數據流程圖，也稱為DFD(DataFlowDiagram)圖，該工具用過程、數據流、數據存儲、實體四個基本要素描述了系統(tǒng)中數據的流動和數據的變化(即系統(tǒng)所執(zhí)行的工作或處理)。

?數據字典：是對DFD圖中出現的一些主要的數據元素、數據結構、數據流和數據存儲的數據邏輯結構的一種描述。

?過程說明：是對DFD圖中的處理過程加以詳細的說明，使用的工具包括結構化英語、判定樹、判定表以及IPO圖。IPO圖是輸入/處理/輸出圖的簡稱，是IBM公司發(fā)展完善起來的一種圖形工具，能夠方便地描繪輸入數據、對數據的處理和輸出數據之間的關系。

25.D解析：在關系模式的規(guī)范化中，1NF、2NF、3NF、BCNF的相互關系是BCNF包含3NF、包含2NF、包含1NF。

26.C解析：SQL語句中，CREATEINDEX，DROPVIEW和ALTERTABLE都是數據定義語句，而RE-VOKE語句為數據控制語句。[考點鏈接]數據定義功能、數據控制功能和數據操縱功能。

27.D解析：由于數據冗余，有時修改數據時，一部分數據修改，而另一部分沒有修改，造成同一種數據有多個值，產生數據不一致。

28.B

29.D解析：軟件測試的任務是預防軟件發(fā)生錯誤；發(fā)現、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產運行之前，盡可能多地發(fā)現軟件中的錯誤。軟件測試只能發(fā)現錯誤，不能證明軟件沒有錯誤。所有軟件測試不可能發(fā)現程序中所有的錯誤。為更多地發(fā)現問題，應避免程序設計人員測試自己的程序。

30.A解析：在原型化方法的需求定義階段，需求定義應具有以下屬性，完備性：所有需求都必須加以說明。一致性：需求之間沒有邏輯上的矛盾。非冗余性：不應該有多余的、含糊不清的需求說明。可理解性：參加各方應以一種共同的方式采解釋和理解需求。可測試性：需求必須能夠驗證。可維護性：文檔的組織必須是可靈活修改和易讀的。正確性