2021-2022學年貴州省畢節(jié)地區(qū)全國計算機等級考試信息安全技術真題(含答案)

2021-2022學年貴州省畢節(jié)地區(qū)全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

2.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于

A.可行性分析B.需求定義C.系統(tǒng)設計D.系統(tǒng)實施

3.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過()。

A.內(nèi)容過濾處理B.單位領導同意C.備案制度D.保密審查批準

4.關于口令認證機制，下列說法正確的是____。

A.實現(xiàn)代價最低，安全性最高B.實現(xiàn)代價最低，安全性最低C.實現(xiàn)代價最高，安全性最高D.實現(xiàn)代價最高，安全性最低

5.下述關于安全掃描和安全掃描系統(tǒng)的描述錯誤的是()。A.安全掃描在企業(yè)部署安全策略中處于非常重要地位

B.安全掃描系統(tǒng)可用于管理和維護信息安全設備的安全

C.安全掃描系統(tǒng)對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統(tǒng)是把雙刃劍

6.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡

7.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

8.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述哪項不是對主題數(shù)據(jù)庫提出的要求?()

A.主題數(shù)據(jù)庫應設計得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯緯構獨立于硬、軟件設備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

9.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

10.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

二、2.填空題(10題)11.利用結構化方法進行數(shù)據(jù)分析時，常用的兩種工具是【】和數(shù)據(jù)字典。

12.當前的管理信息系統(tǒng)的形式發(fā)生很大的變化，這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數(shù)據(jù)交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網(wǎng)絡(VAN)等，其主要原因是由于______技的迅速發(fā)展。

13.軟件模塊化方法可將復雜的軟件結構分解為結構相對簡單的局部，而衡量模塊化程度的重要度量標準是______。

14.一個信息系統(tǒng)的戰(zhàn)略應當表示出企業(yè)的______的需求。

15.企業(yè)模型應該具有的特性是【】、適用性和持久性。

16.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

17.結構化程序設計以程序易讀、易理解為目的，它是用三個基本控制結構：______、選擇、循環(huán)來編制程序。

18.在軟件測試中，動態(tài)測試和靜態(tài)測試手段只能發(fā)現(xiàn)程序中的錯誤，而不能證明程序中存在錯誤，只有：【】才可能證明程序的正確性。

19.數(shù)據(jù)流程圖中的數(shù)據(jù)流是【】數(shù)據(jù)，而不是控制的轉移流向。

20.大型信息系統(tǒng)的建立必須十分注重______的數(shù)據(jù)規(guī)劃與對不同用戶領域的系統(tǒng)進行局部設計的結合。

三、1.選擇題(10題)21.第(21)和(22)題是基于“學生-選課-課程”數(shù)據(jù)庫中的三個關系：S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)若要求查找選修“數(shù)據(jù)庫技術”這門課程的學生姓名和成績，將使用關系

A.S和SCB.SC和CC.S和CD.S、SC和C

22.BSP強調(diào)向管理人員進行調(diào)查，因為管理部門對系統(tǒng)的要求是BSP方法的出發(fā)點，下列：

Ⅰ．核實已有材料

Ⅱ．了解企業(yè)發(fā)展方向

Ⅲ．確定存在的問題

Ⅳ．尋找解決問題的方法

哪些是調(diào)查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

23.下列設備中，屬于輸出設備的是()

A.模/數(shù)轉換器B.繪圖儀C.磁盤機D.聲音識別設備

24.按宏觀上信息管理的主要特征可把信息管理劃分為哪三個主要發(fā)展階段?

A.傳統(tǒng)管理時期、技術管理時期和資源管理時期

B.傳統(tǒng)管理時期、資源管理時期和技術管理時期

C.單項管理時期、綜合管理時期和系統(tǒng)管理時期

D.技術管理時期、系統(tǒng)管理時期和綜合管理時期

25.利用原型化方法開發(fā)系統(tǒng)時，最終產(chǎn)品是()。

A.丟棄型B.研究型C.試驗型D.進化型

26.把SQL語言嵌入主語言使用時必須解決的問題有()。

Ⅰ．區(qū)分SQL語句與主語言語句

Ⅱ．數(shù)據(jù)庫工作單元和程序工作單元之間的通信

Ⅲ．協(xié)調(diào)SQL語句與主語言語句處理記錄的不同方式

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

27.結構化方法是基于結構化生命周期模型來組織實施的。以下不屬于這種模型特點的是

A.階段性B.推遲實施C.文檔管理D.動態(tài)定義需求

28.軟件工程方法的產(chǎn)生源于軟件危機，下列哪個(些)是產(chǎn)生軟件危機的內(nèi)在原因?

Ⅰ．軟件復雜性

Ⅱ．軟件維護困難

Ⅲ．軟件成本太高

Ⅳ．軟件質(zhì)量難保證

A.ⅠB.ⅢC.Ⅰ和ⅣD.Ⅲ和Ⅳ

29.BSP是由IBM公司研制的，它主要是用于指導企業(yè)信息系統(tǒng)的()。

A.實施B.決策C.規(guī)劃D.設計

30.對數(shù)據(jù)庫的數(shù)據(jù)可以進行查詢、插入、刪除、修改(更新)，這是因為數(shù)據(jù)庫管理系統(tǒng)提供了

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護功能D.數(shù)據(jù)控制功能

四、單選題(0題)31.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因為()。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

五、單選題(0題)32.結構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的？（）。

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內(nèi)聚程度應該盡可能大D.模塊問的耦合程度應該盡可能大

六、單選題(0題)33.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數(shù)據(jù)

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

參考答案

1.A

2.B解析：軟件開發(fā)成敗原因，在很大程度上歸咎于需求分析的缺陷，導致最后系統(tǒng)未達到目標。因為，需求的任何一點誤解，直接影響系統(tǒng)目標的實現(xiàn)，即使以后工作再好，也無法彌補。對需求分析一定要有用戶參與，因此，需求規(guī)格說明最后不用專業(yè)性強的描述，為與用戶溝通，圖形界面是最好的方式，原型法針對需求，先快速實現(xiàn)一個系統(tǒng)的雛形，作為與用戶直接溝通的基礎，使系統(tǒng)需求在它上面多次修改，反復迭代，再對需求定義不斷完善和深入，直至系統(tǒng)建成運行。

3.C

4.B

5.C

6.A

7.A

8.B解析：J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定，而主題數(shù)據(jù)庫不發(fā)生變化不是在規(guī)劃的過程中應實現(xiàn)的內(nèi)容。

9.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

10.A

11.數(shù)據(jù)流圖數(shù)據(jù)流圖

12.網(wǎng)絡網(wǎng)絡

13.內(nèi)聚性和耦合性內(nèi)聚性和耦合性

14.各個管理層次各個管理層次

15.完整性完整性解析：企業(yè)模型應該具有的特性是完整性、適用性和持久性。

16.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關系數(shù)據(jù)庫語言，充分體現(xiàn)了關系數(shù)據(jù)庫語言的特點和優(yōu)點。

17.順序順序

18.程序正確性證明程序正確性證明解析：在軟件測試中，動態(tài)測試和靜態(tài)測試手段只能發(fā)現(xiàn)程序中的錯誤，而不能證明程序中存在錯誤，只有程序正確性證明才可能證明程序的正確。程序的正確性說明是用數(shù)學的方法來證明程序正確性的方法。

19.動態(tài)動態(tài)解析：數(shù)據(jù)流程圖描述了企業(yè)或機構中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)的來源和去向。所以說，數(shù)據(jù)流程圖中的數(shù)據(jù)流是動態(tài)數(shù)據(jù)，而不是控制的轉移流向。

20.自頂向下自頂向下

21.D解析：課程名只有關系C中有，學生姓名只有關系S中有，成績只有關系SC中有，所以三個關系都得用到。

22.D解析：面談的目的有以下四個方面：核實已得材料；弄清企業(yè)未來的發(fā)展方向、信息需求、主要障礙和機會；確定企業(yè)存在的問題，并將其過程、數(shù)據(jù)類聯(lián)系；提出解決問題可能的辦法和確定潛在的效益。

23.B

24.A解析：按宏觀上信息管理的主要特征可把信息管理劃分為傳統(tǒng)管理時期、技術管理時期和資源管理時期3個主要發(fā)展階段。

25.D解析：原型化方法在分析階段提取和分析用戶的需求后，根據(jù)用戶的需求快速構造一個用戶系統(tǒng)的工——作模型，利用這一模型與用戶交流，在交流中按用戶的要求對原型進行修改。最終產(chǎn)品是進化型的。

26.D解析：把SQL嵌入到主語言中使用，需要解決以下三個問題：使主語言的編譯程序能夠區(qū)分程序中的SQL語句和主語言語句；解決數(shù)據(jù)庫工作單元和程序工作單元之間的通信問題；解決主語言的單記錄處理方式和SQL語句多記錄處理方式之間的矛盾。因此本題正確答案為選項D。

27.D解析：結構化方法是基于結構化生命周期模型來組織實施的。屬于預先/嚴格定義需求的方法，其主要特點是階段性、推遲實施和強調(diào)文檔管理。動態(tài)定義需求是原型化方法的特點。

28.D解析：軟件危機主要表現(xiàn)在：①軟件需求的增長得不到滿足：②軟件開發(fā)成本和進度無法控制：③軟件質(zhì)量難以保證；④軟件不可維護或維護程度非常低；⑤軟件成本不斷提高；⑥軟件開發(fā)生產(chǎn)效率的提高趕不上硬件的發(fā)展和應用需求的增長?？傊?，可以將軟件危機歸納為成本、質(zhì)量和生產(chǎn)率等問題。

29.C解析：企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設計的結構化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義。選項C為正確答案。

30.B解析：數(shù)據(jù)定義：DBMS提供數(shù)據(jù)定義語言，用戶通過它可以方便地對數(shù)據(jù)庫中的數(shù)據(jù)對象進行定義；數(shù)據(jù)操縱：DBMS提供數(shù)據(jù)操縱語言，用戶可以用數(shù)據(jù)操縱語言操縱數(shù)據(jù)實現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除、修改。[考點鏈接]數(shù)據(jù)定義功能、數(shù)據(jù)控制功能。

31.C

32.D結構化設計方法所實施的模塊劃分具有以下特點：

①模塊結構功能單一，以使模塊對應的程序結構清晰、邏輯簡單。每一塊所對應的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護性，而且將系統(tǒng)的復雜性降低到較低的標準。

②模塊內(nèi)部聯(lián)系緊