2022-2023學(xué)年廣東省韶關(guān)市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)

2022-2023學(xué)年廣東省韶關(guān)市全國計算機等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

2.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

3.在結(jié)構(gòu)化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

4.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

5.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

6.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

7.在目前的信息網(wǎng)絡(luò)中，____病毒是最主要的病毒類型。

A.引導(dǎo)型B.文件型C.網(wǎng)絡(luò)蠕蟲D.木馬型

8.研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設(shè)的影響，這種可行性稱為

A.經(jīng)濟可行性B.技術(shù)可行性C.運行可行性D.進程可行性

9.口令機制通常用于____。

A.認證B.標識C.注冊D.授權(quán)

10.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網(wǎng)D.安全網(wǎng)

二、2.填空題(10題)11.BSP方法按信息的生命周期階段將數(shù)據(jù)劃分為四種類型：記錄資源的狀況，支持經(jīng)營管理活動，僅和一個資源直接有關(guān)屬于______。

12.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務(wù)及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

13.數(shù)據(jù)處理是指對各種形式的數(shù)據(jù)進行收集、儲存、加工、______等一系列系統(tǒng)的總和。

14.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

15.為了防止程序和數(shù)據(jù)被破壞以及災(zāi)后能重建和恢復(fù)，必須要有程序和數(shù)據(jù)的【】。

16.決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和【】。

17.結(jié)構(gòu)化方法工資階段劃分為提出任務(wù)、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設(shè)計、【】、系統(tǒng)實施及系統(tǒng)的運行和維護。

18.設(shè)有一學(xué)生關(guān)系：S(XH，XM，XB，NL，DP)。在這個關(guān)系中，XH表示學(xué)號，XM表示姓名，NL表示年齡，DP表示系部。查詢學(xué)生姓名和所在系這兩個屬性上的投影操作的關(guān)系運算式是【】。

19.企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的【】。

20.用于生產(chǎn)過程控制的系統(tǒng)一般都是______系統(tǒng)，它要求具有對輸入數(shù)據(jù)及時做出反應(yīng)(響應(yīng))的能力。

三、1.選擇題(10題)21.什么是指把一些關(guān)系密切的軟件元素物理地放得彼此靠近?

A.隱藏B.內(nèi)聚C.局部化D.模塊獨立

22.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域

Ⅱ．企業(yè)當前的組織機構(gòu)和管理職責

Ⅲ．企業(yè)的業(yè)務(wù)活動過程

Ⅳ．企業(yè)的業(yè)務(wù)功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

23.JamesMartin的信息工程方法學(xué)提出了一種企業(yè)數(shù)據(jù)處理系統(tǒng)建設(shè)的模式，其中包括很多模塊Ⅰ．企業(yè)模型的建立Ⅱ．特定主題數(shù)據(jù)庫的詳細的數(shù)據(jù)模型設(shè)計Ⅲ．過程化語言的使用Ⅳ．信息資源的戰(zhàn)略規(guī)劃以上哪些是最低層的兩個模塊?

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅲ和ⅣD.Ⅰ和Ⅳ

24.在結(jié)構(gòu)化設(shè)計方法中，總體設(shè)計的主要任務(wù)是要確定軟件的整體結(jié)構(gòu)，下列哪個不屬于總體設(shè)計的具體任務(wù)?

A.將系統(tǒng)和子系統(tǒng)分解為多個模塊B.確定模塊之間傳送的數(shù)據(jù)機器調(diào)用的關(guān)系C.評價并改進模塊結(jié)構(gòu)的質(zhì)量D.詳細設(shè)計

25.將二進制機器語言程序轉(zhuǎn)換為匯編語言程序的語言轉(zhuǎn)換程序稱為()。

A.解釋程序B.編譯程序C.反匯編程序D.實用程序

26.企業(yè)信息系統(tǒng)建設(shè)中，下述哪一個是系統(tǒng)建設(shè)的基礎(chǔ)?

A.網(wǎng)絡(luò)B.硬件C.軟件D.數(shù)據(jù)

27.下面()不屬于開發(fā)信息系統(tǒng)的生命周期。

A.系統(tǒng)分析B.系統(tǒng)維護C.系統(tǒng)規(guī)劃D.系統(tǒng)更換

28.OLAP支持決策者進行多維分析，關(guān)于多維分析不正確的敘述是

A.多維分析表示僅以時間為參數(shù)的數(shù)據(jù)分析

B.選定多維數(shù)組的一個三維子集的動作稱切塊

C.選定多維數(shù)組的一個二維子集的動作稱切片

D.改變一個報告或頁面顯示的維方向稱旋轉(zhuǎn)

29.程序的白箱測試又稱結(jié)構(gòu)測試。下述語句測試、分支測試、循環(huán)測試和路徑測試中，()之間有包含關(guān)系。

A.語句測試和分支測試B.分支測試和循環(huán)測試C.循環(huán)測試和路徑測試D.語句測試和路徑測試

30.OMT方法是支持軟件系統(tǒng)整個生命周期的開發(fā)，由以下的哪些組成的?

Ⅰ．分析

Ⅱ．系統(tǒng)設(shè)計

Ⅲ．對象設(shè)計

Ⅳ．系統(tǒng)測試

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

四、單選題(0題)31.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

五、單選題(0題)32.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

六、單選題(0題)33.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發(fā)方進行身份驗證B.進行數(shù)據(jù)加密C.對訪問網(wǎng)絡(luò)的流量進行過濾和保護D.采用防火墻

參考答案

1.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)。

2.D

3.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務(wù)分別是：問題定義、可行性研究、需求分析、總體設(shè)計、詳細設(shè)計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設(shè)計、詳細設(shè)計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

4.D

5.C

6.A

7.C

8.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術(shù)可行性。主要論證當前成熟技術(shù)對系統(tǒng)所提出目標的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

②經(jīng)濟可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設(shè)的影響，這種可行性稱為運行可行性。

9.A

10.A

11.存檔類數(shù)據(jù)存檔類數(shù)據(jù)解析：存檔類數(shù)據(jù)——記錄資源的狀況，支持經(jīng)營管理活動，僅和一個資源直接有關(guān)。

事務(wù)類數(shù)據(jù)一—反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更。

計劃類數(shù)據(jù)——包括戰(zhàn)略計劃、預(yù)測、操作日程、預(yù)算和模型?？梢允菙?shù)據(jù)，也可以是文本。

統(tǒng)計類數(shù)據(jù)——歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制。

12.分配分配解析：與BSP類似，J．Martin仍將一個機構(gòu)建立的產(chǎn)品/服務(wù)以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

13.傳播傳播

14.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：模式也稱邏輯模式或者概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述；內(nèi)模式也稱存儲模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。所以模式到內(nèi)模式的影響是指數(shù)據(jù)庫的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)之間的對應(yīng)關(guān)系。

15.備份備份解析：為防止計算機病毒應(yīng)從三個方面人手，即加強思想教育、組織管理和加強技術(shù)措施。在管理方面，制定嚴格的規(guī)章制度，如對重要數(shù)據(jù)和程序及時備份，以使系統(tǒng)或數(shù)據(jù)在遭到破壞后可以重建和恢復(fù)。

16.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當前，決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)、決策支持系統(tǒng)生成器和決策支持系統(tǒng)工具。決策支持系統(tǒng)工具是由一組工具類軟件組成，它可以用于開發(fā)專用的決策支持系統(tǒng)，也可用于開發(fā)生成器，工具可減少開發(fā)相應(yīng)系統(tǒng)的工作量，簡化開發(fā)過程和提高開發(fā)質(zhì)量和效率。

17.系統(tǒng)的物理設(shè)計系統(tǒng)的物理設(shè)計解析：結(jié)構(gòu)化方法工作階段劃分如下：提出任務(wù)、初步調(diào)查、可行性分析、詳細調(diào)查、系統(tǒng)的邏輯設(shè)計、系統(tǒng)的物理設(shè)計、系統(tǒng)實施及系統(tǒng)的運行和維護。

18.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一個關(guān)系中，只想查詢一個關(guān)系的個別字段時，可采用投影運算，即П2.5(S)(其中2和5分別指的是屬性XM和DP在關(guān)系中的位置)或ПXM，DP(S)。

19.主要業(yè)務(wù)領(lǐng)域主要業(yè)務(wù)領(lǐng)域解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。而企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。

20.實時實時

21.C解析：模塊獨立的概念是模塊化、抽象、信息隱藏和局部化概念的直接結(jié)果。所謂的局部化就是指把一些關(guān)系密切的軟件元素物理地放得彼此靠近。

22.D解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務(wù)領(lǐng)域。每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務(wù)活動過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應(yīng)盡可能獨立于任何組織機構(gòu)和管理職責，以求盡量避免當企業(yè)的組織機構(gòu)被調(diào)整或者管理層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。

23.D解析：在JamesMartin的信息工程方法學(xué)提出的企業(yè)數(shù)據(jù)處理系統(tǒng)建設(shè)的模式中，企業(yè)模型的建立是第一層，特定主題數(shù)據(jù)庫的詳細的數(shù)據(jù)模型設(shè)計是第三層，過程化語言的使用是第九層，信息資源的戰(zhàn)略規(guī)劃是第二層，故本題選擇D。

24.D解析：結(jié)構(gòu)化生命周期方法的系統(tǒng)設(shè)計階段又可以分為總體設(shè)計和詳細設(shè)計兩個階段，所以詳細設(shè)計不可能屬于總體設(shè)計的具體任務(wù)。

25.C

26.D解析：企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)，是企業(yè)系統(tǒng)建設(shè)的基礎(chǔ)。

27.D解析：信息系統(tǒng)的生命周期開發(fā)有5個階段，包括系統(tǒng)分析、系統(tǒng)規(guī)劃、系統(tǒng)設(shè)計、系統(tǒng)實施和系統(tǒng)維護。本題的系統(tǒng)更換不屬于這5個階段。

28.A解析：本題考查多維分析的概念。多維分析是指對以多維形式組織起來的數(shù)據(jù)采取切片、切換、旋轉(zhuǎn)等各種分析動作，以求剖析數(shù)據(jù)，使分析者、決策者能從多個角度、多個側(cè)面觀察數(shù)據(jù)庫中的數(shù)據(jù)，從而深入地了解包含在數(shù)據(jù)中的信息、內(nèi)涵。多維分析方式迎合了人的思維模式，因此減少了混淆并且降低了出現(xiàn)錯誤解釋的可能性。在多維分析中，時間僅僅是其中的一維，選項A說法不正確。

29.C解析：軟件測試中的白箱測試是在黑箱測試完成后所進行的補充測試，也是對軟件內(nèi)部結(jié)構(gòu)的測試，它分為3方面的測試內(nèi)容