備考2023年廣東省汕尾市全國計算機等級考試信息安全技術測試卷(含答案)

備考2023年廣東省汕尾市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

2.信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是()

A.自行開發(fā)B.委托開發(fā)C.合作開發(fā)D.購買軟件

3.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

4.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結(jié)構(gòu)都具有外模式、模式和內(nèi)模式三級模式結(jié)構(gòu)。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構(gòu)和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

5.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

6.信息系統(tǒng)的結(jié)構(gòu)化設計(SD)方法中，一般分為總體設計和詳細設計兩階段，其中總體設計主要是建立

A.軟件結(jié)構(gòu)B.軟件流程C.軟件模型D.軟件模塊

7.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

8.設有關系R(A，B，C)，其函數(shù)依賴集F＝{A→B，B→C}，則關系R在函數(shù)依賴的范疇內(nèi)最多滿足

A.1NFB.2NFC.3NFD.BCNF

9.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

10.云計算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

二、2.填空題(10題)11.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結(jié)果等。

12.結(jié)構(gòu)化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

13.計算信息的價值有兩種方法。一種是按所花的必要社會勞動量計算，是信息的內(nèi)在價值，可用于對信息商品進行定價。另一種是按【】計算信息價值，計算得到的是信息的外延價值，在信息系統(tǒng)的分析中應使用外延價值。

14.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規(guī)則。

15.J.Martin認為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見效益、【】，否則難以持久。

16.BSP方法實施后的最終成果是向企業(yè)最高管理部門提交的【】。

17.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

18.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來的企業(yè)模型應具有這樣一些特性：完整性、【】、持久性。

19.在系統(tǒng)分析中，對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述的工具是【】。

20.J.Martin認為，企業(yè)的數(shù)據(jù)應是相對穩(wěn)定的，即______要相對穩(wěn)定。

三、1.選擇題(10題)21.管理信息系統(tǒng)的設計過程中，通常將系統(tǒng)分解為若干子系統(tǒng)來實現(xiàn)，其分解原則一般應按企業(yè)的()進行。

A.業(yè)務職能B.組織機構(gòu)C.工作性質(zhì)D.部門分類

22.嵌入SQL的高級語言稱為()或宿主語言。

A.主語言B.綜合語言C.階段語言D.預處理語言

23.計算機系統(tǒng)軟件中的匯編程序是一種

A.匯編語言程序B.編譯程序C.編輯程序D.將匯編語言程序轉(zhuǎn)換為目標程序的程序

24.系統(tǒng)軟件開發(fā)的原型化方法是一種有效的開發(fā)方法，下述基本環(huán)節(jié)中哪一個是原型形成以后才應實施的內(nèi)容?

A.識別基本需求B.開發(fā)工作模型C.修正和改進模型D.進行細部說明

25.管理信息的處理應滿足的要求是()。

A.及時B.經(jīng)濟C.適用D.以上都不是

26.應用原型化方法為預先定義技術提供了一種良好的選擇和補充。應用原型化方法也需要進行假設，下列()不屬于原型化方法開發(fā)策略的假設。

A.項目參加者不存在通信上的障礙

B.需要實際的、可供用戶參與的系統(tǒng)模型

C.有快速的系統(tǒng)建造工具

D.并非所有的需求都能在開發(fā)前準確地說明

27.原型法的需求定義有許多屬性，下列()屬性可驗證需求。

A.一致的B.完備的C.可測試的D.可維護的

28.以下哪種情況不適合應用原型化策略?_______

A.用戶能夠積極參與項目的開發(fā)B.用戶需求不明確C.對已運行的系統(tǒng)進行補充、完善D.聯(lián)機事務處理系統(tǒng)

29.以下是典型的計算機信息系統(tǒng)，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解決半結(jié)構(gòu)化或非結(jié)構(gòu)化問題的有()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

30.企業(yè)系統(tǒng)規(guī)劃研究的核心內(nèi)容是

A.分析現(xiàn)行系統(tǒng)支持B.定義信息系統(tǒng)總體結(jié)構(gòu)C.定義數(shù)據(jù)類D.定義企業(yè)過程

四、單選題(0題)31.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

五、單選題(0題)32.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

六、單選題(0題)33.BSP適合于企業(yè)大型信息系統(tǒng)的建設，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實現(xiàn)

B.“自下而上”的系統(tǒng)規(guī)劃和分步實現(xiàn)

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現(xiàn)

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實現(xiàn)

參考答案

1.D

2.C信息系統(tǒng)開發(fā)方式有多種，其中最有利于企業(yè)信息技術人員培養(yǎng)和系統(tǒng)維護的開發(fā)方式是合作開發(fā)。

3.B

4.C解析：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。在數(shù)據(jù)庫的三級模式結(jié)構(gòu)中，模式是全局邏輯結(jié)構(gòu)，是數(shù)據(jù)庫的中心與關鍵，它獨立于數(shù)據(jù)庫的其他層次。

5.C

6.A解析：總體設計過程通常由兩個主要階段組成：系統(tǒng)設計，即確定系統(tǒng)的具體實現(xiàn)方案；結(jié)構(gòu)設計，即確定軟件結(jié)構(gòu)。

7.A

8.B解析：根據(jù)關系R(A，B，C)的函數(shù)依賴集F={A→B，B→C}，易見，該關系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關系R在函數(shù)依賴的范疇內(nèi)最多滿足2NF。

9.B

10.C

11.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結(jié)果。

12.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結(jié)構(gòu)。一般是在系統(tǒng)分析階段建立的。

13.使用效果使用效果

14.實體完整性實體完整性解析：實體完整性規(guī)則規(guī)定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

15.直接經(jīng)濟效益或經(jīng)濟效益直接經(jīng)濟效益或經(jīng)濟效益解析：J．Martin認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

16.研究報告研究報告解析：寫出BSP研究報告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發(fā)計劃。

17.數(shù)據(jù)庫數(shù)據(jù)庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數(shù)據(jù)庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

18.適用性適用性解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來的企業(yè)模型應具有這樣一些特性：完整性、適用性、持久性。

19.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對其成分進行說明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說明成分。

20.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

21.A解析：管理信息系統(tǒng)的設計通常是非常復雜的設計過程，為了能夠比較清晰的建立信息系統(tǒng)的整體結(jié)構(gòu)，需要將信息系統(tǒng)分解成若干個子系統(tǒng)來實現(xiàn)，一般分解的原則是按照企業(yè)的業(yè)務職能來分解。

22.A解析：嵌入SQL的高級語言稱為主語言或宿主語言。相關知識點：通常情況下，SQL語言是作為一種獨立語言在終端交互方式下使用的，這是面向集合的描述性語言，是非過程性的。即大多數(shù)語句都是獨立執(zhí)行的，與上下文無關。而許多事務處理應用都是過程性的，需要根據(jù)不同的條件來執(zhí)行不同的任務，因此單純用SQL語言是很難實現(xiàn)這類應用的。為了解決這一問題，SQL語言提供了另一種使用方式，即將SQL語言嵌入到某種高級語言中使用，利用高級語言的過程性結(jié)構(gòu)來彌補SQL語言實現(xiàn)復雜應用方面的不足。這種方式下使用的SQL語言稱為嵌入式SQL，而嵌入SQL的高級語言稱為主語言或宿主語言。

23.D解析：匯編程序只能加工用匯編語言編制的源程序，匯編程序的功能是將匯編語言程序轉(zhuǎn)換為目標程序。

24.D解析：原型生命周期由10個步驟組成，其中識別基本需求、開發(fā)工作模型及修正和修改模型是原型完成前的步驟，而進行細部說明是原型形成以后才應實施的內(nèi)容。

25.B解析：管理信息的處理應滿足的要求是經(jīng)濟。

26.A解析：應用原型化方法為預先定義技術提供了一種良好的選擇和補充。應用原型化方法也需要進行多方面的假設，需要實際的、可供用戶參與的系統(tǒng)模型，有快速的系統(tǒng)建造工具，并非所有的需求都能在開發(fā)前準確地說明。相關知識點：人們對物理模型的理解要比邏輯模型的理解來得準確。原型化方法就是在人們這種天性的基礎上建立起來的。原型化方法是以一種與預先定義完全不同的觀點來看待定義問題的。

與預先定義技術完全不同，原型化方法開發(fā)策略的假設如下。

①并非所有的需求都能在系統(tǒng)開發(fā)前準確地說明。

②有快速的系統(tǒng)建設工具。

③項目參加者之間通常都存在通信上的障礙。

④需要實際的、可供用戶參與的系統(tǒng)模型。

⑤需要一旦確定，就可以遵從嚴格的方法。

⑥大量的反復是不可避免的、必要的，應該加以鼓勵。

可見，原型化方法的假設比預先定義方法能提供更開朗的策略。如果能夠把原型作為對現(xiàn)實的一個近似的解