【備考2023年】浙江省寧波市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

【備考2023年】浙江省寧波市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》將測(cè)評(píng)分為安全控制測(cè)評(píng)和____測(cè)評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

2.CA指的是：()。A.證書(shū)授權(quán)B.加密認(rèn)證C.虛擬專(zhuān)用網(wǎng)D.安全套接層

3.PDR模型與訪問(wèn)控制的主要區(qū)別()。

A.PDR把安全對(duì)象看作一個(gè)整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評(píng)估與定量評(píng)估相結(jié)合

D.PDR的關(guān)鍵因素是人

4.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構(gòu)Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過(guò)程說(shuō)明Ⅵ、模塊結(jié)構(gòu)圖上述哪個(gè)(些)是信息系統(tǒng)邏輯模型應(yīng)該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

5.BSP研究包含11個(gè)活動(dòng)。其中“識(shí)別和定義由企業(yè)過(guò)程產(chǎn)生、控制和使用的數(shù)據(jù)”的步驟是

A.定義信息總體結(jié)構(gòu)B.定義企業(yè)過(guò)程C.定義數(shù)據(jù)類(lèi)D.分析現(xiàn)存系統(tǒng)支持

6.以下哪一項(xiàng)不屬于計(jì)算機(jī)病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

7.1995年之后信息網(wǎng)絡(luò)安全問(wèn)題就是()。

A.風(fēng)險(xiǎn)管理B.訪問(wèn)控制C.消除風(fēng)險(xiǎn)D.回避風(fēng)險(xiǎn)

8.決策支持系統(tǒng)的作用是()。

A.只支持高層人士進(jìn)行決策B.只支持專(zhuān)業(yè)人士進(jìn)行決策C.輔助各層人士決策D.代替一般人員進(jìn)行決策

9.云應(yīng)用的安全問(wèn)題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問(wèn)題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

10.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶(hù)的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒(méi)有漏洞，遠(yuǎn)程攻擊就不可能成功

二、2.填空題(10題)11.對(duì)關(guān)系模式進(jìn)行規(guī)范化的過(guò)程中，對(duì)3NF關(guān)系進(jìn)行投影，將消除原關(guān)系中主屬性對(duì)碼的______函數(shù)依賴(lài)，得到一組BCNF關(guān)系。

12.對(duì)數(shù)據(jù)對(duì)象施加封鎖，可能會(huì)引起活鎖和死鎖。預(yù)防死鎖通常有【】和順序封鎖法兩種方法。

13.由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人一機(jī)系統(tǒng)，所以面向管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)就比單純的技術(shù)性工程復(fù)雜得多，這反映了基于管理的計(jì)算機(jī)信息系統(tǒng)建設(shè)的【】性。

14.當(dāng)前進(jìn)行項(xiàng)目管理的方法PERT的中文含義為【】。

15.企業(yè)過(guò)程是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和【】。

16.軟件測(cè)試中的白盒測(cè)試法屬于一類(lèi)軟件結(jié)構(gòu)的測(cè)試方法，它往往將程序視為一組______的集合。

17.信息系統(tǒng)的目標(biāo)體系和______是互相聯(lián)系的信息系統(tǒng)總體設(shè)計(jì)問(wèn)題的兩個(gè)方面。

18.對(duì)信息系統(tǒng)開(kāi)發(fā)的效益分析，一般應(yīng)包括對(duì)社會(huì)效益的分析和對(duì)【】的分析兩部分。

19.當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變時(shí)，可相應(yīng)修改【】，從而保持模式不變。

20.網(wǎng)狀、層次數(shù)據(jù)模型與關(guān)系數(shù)據(jù)模型的最大區(qū)別在于表示和實(shí)現(xiàn)實(shí)體之間的聯(lián)系的方法：網(wǎng)狀、層次數(shù)據(jù)模型是通過(guò)指針鏈，而關(guān)系數(shù)據(jù)模型是使用【】。

三、1.選擇題(10題)21.計(jì)算機(jī)應(yīng)用廣泛，而其應(yīng)用最廣闊的領(lǐng)域?yàn)?)。

A.科學(xué)與工程計(jì)算B.數(shù)據(jù)處理與辦公自動(dòng)化C.輔助設(shè)計(jì)與輔助制造D.信息采集與過(guò)程控制

22.按宏觀上信息管理的主要特征可把信息管理劃分為哪三個(gè)主要發(fā)展階段?

A.傳統(tǒng)管理時(shí)期、技術(shù)管理時(shí)期和資源管理時(shí)期

B.傳統(tǒng)管理時(shí)期、資源管理時(shí)期和技術(shù)管理時(shí)期

C.單項(xiàng)管理時(shí)期、綜合管理時(shí)期和系統(tǒng)管理時(shí)期

D.技術(shù)管理時(shí)期、系統(tǒng)管理時(shí)期和綜合管理時(shí)期

23.回歸測(cè)試是下列哪項(xiàng)維護(hù)工作中最常用的方法

A.適應(yīng)性維護(hù)B.校正性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

24.信息系統(tǒng)開(kāi)發(fā)的結(jié)構(gòu)化方法中，常使用數(shù)據(jù)流程圖，其中數(shù)據(jù)加工是其組成內(nèi)容之一，下述哪種(些)方法是用來(lái)詳細(xì)說(shuō)明加工的?

Ⅰ．結(jié)構(gòu)化語(yǔ)言

Ⅱ．判定樹(shù)

Ⅲ．判定表

Ⅳ．IPO圖

A.Ⅰ、Ⅱ和ⅢB.Ⅱ和ⅢC.Ⅱ、Ⅲ和ⅣD.都是

25.搞好信息系統(tǒng)開(kāi)發(fā)的原動(dòng)力是______。

A.組織對(duì)信息系統(tǒng)要有實(shí)際的迫切需要B.具有科學(xué)的管理基礎(chǔ)C.主要領(lǐng)導(dǎo)支持與直接參與D.堅(jiān)持工程化的項(xiàng)目管理方法

26.數(shù)據(jù)流圖描述數(shù)據(jù)在軟件中流動(dòng)和被處理交換的過(guò)程，它是以圖示的方法來(lái)表示

A.軟件模型B.軟件功能C.軟件結(jié)構(gòu)D.軟件加工

27.在信息系統(tǒng)開(kāi)發(fā)中，不屬于系統(tǒng)初步調(diào)查的內(nèi)容是()。

A.系統(tǒng)的目標(biāo)和邊界B.計(jì)劃的資金投入和工期要求C.信息流程和信息存儲(chǔ)D.有關(guān)的宏觀信息

28.關(guān)系數(shù)據(jù)庫(kù)的關(guān)系依據(jù)關(guān)系規(guī)范化理論要滿(mǎn)足第一范式。“部門(mén)”(部門(mén)號(hào)，部門(mén)名，部門(mén)成員，部門(mén)總．經(jīng)理)關(guān)系中，()屬性使其不滿(mǎn)足第一范式。

A.部門(mén)號(hào)B.部門(mén)成員C.部門(mén)名D.部門(mén)總經(jīng)理

29.在操作系統(tǒng)中的所謂虛擬是指通過(guò)某種技術(shù)把一個(gè)()變成若干個(gè)邏輯上的對(duì)應(yīng)物。

A.物理實(shí)體B.邏輯實(shí)體C.虛擬實(shí)體D.虛處理機(jī)

30.原型法的需求定義有許多屬性，下列哪種屬性可驗(yàn)證需求?

A.一致的B.完備的C.可測(cè)試的D.可維護(hù)的

四、單選題(0題)31.邏輯炸彈通常是通過(guò)()。

A.必須遠(yuǎn)程控制啟動(dòng)執(zhí)行，實(shí)施破壞B.指定條件或外來(lái)觸發(fā)啟動(dòng)執(zhí)行，實(shí)施破壞C.通過(guò)管理員控制啟動(dòng)執(zhí)行，實(shí)施破壞

五、單選題(0題)32.云應(yīng)用的安全問(wèn)題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問(wèn)題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

六、單選題(0題)33.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問(wèn)限制

參考答案

1.A

2.A

3.A

4.C解析：邏輯模型的建立是結(jié)構(gòu)化分析階段的主要任務(wù)。在上述內(nèi)容中：系統(tǒng)總體結(jié)構(gòu)：按照層次結(jié)構(gòu)刻畫(huà)了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描述了企業(yè)或機(jī)構(gòu)中整體的或部門(mén)的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加丁、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)的來(lái)源去向。數(shù)據(jù)字典：是對(duì)數(shù)據(jù)的定義，是對(duì)數(shù)據(jù)邏輯結(jié)構(gòu)的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實(shí)體及其聯(lián)系的方式，表達(dá)了數(shù)據(jù)的概念結(jié)構(gòu)。過(guò)程說(shuō)明：是利用結(jié)構(gòu)化語(yǔ)言、判定樹(shù)、判定表等工具對(duì)數(shù)據(jù)流圖中的加工處理的詳細(xì)處理邏輯的描述。模塊結(jié)構(gòu)圖：表達(dá)了軟件結(jié)構(gòu)中模塊之間的相與：調(diào)用關(guān)系。模塊結(jié)構(gòu)圖是軟件設(shè)計(jì)的一個(gè)主要工具。

5.C企業(yè)過(guò)程被定義后，即要識(shí)別和定義由這些過(guò)程產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類(lèi)，這樣有助于企業(yè)的數(shù)據(jù)庫(kù)的長(zhǎng)期開(kāi)發(fā)。

6.D

7.A

8.C解析：本題考查決策支持系統(tǒng)的功能。決策支持系統(tǒng)的功能是支持各層次的人們進(jìn)行決策，或者說(shuō)輔助各種層次的人們進(jìn)行決策，它不是也不可能代替人們進(jìn)行決策。故只有選項(xiàng)C符合題意。

9.C

10.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶(hù)的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶(hù)的請(qǐng)求為目的。

11.部分和傳遞部分和傳遞

12.一次封鎖法一次封鎖法解析：預(yù)防死鎖有一次封鎖法、順序封鎖法：一次封鎖法要求每個(gè)事務(wù)必須一次將所有要使用的數(shù)據(jù)全部加鎖，否則就不能繼續(xù)執(zhí)行；順序封鎖法是預(yù)先對(duì)數(shù)據(jù)對(duì)象規(guī)定一個(gè)封鎖順序，所有事務(wù)都按這個(gè)順序?qū)嵭蟹怄i。

13.社會(huì)社會(huì)解析：基于管理的計(jì)算機(jī)信息系統(tǒng)開(kāi)發(fā)涉及到技術(shù)和社會(huì)的內(nèi)容。系統(tǒng)開(kāi)發(fā)的社會(huì)性是由于計(jì)算機(jī)信息系統(tǒng)本質(zhì)上是一種人-機(jī)系統(tǒng)。

14.邏輯過(guò)程邏輯過(guò)程解析：進(jìn)行項(xiàng)目管理的方法常采用計(jì)劃評(píng)審技術(shù)(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀(jì)中期已經(jīng)產(chǎn)生且取得成功的項(xiàng)目管理技術(shù)。PERT是一種網(wǎng)絡(luò)圖技術(shù)，用網(wǎng)絡(luò)圖計(jì)算并表示計(jì)劃進(jìn)度，簡(jiǎn)單明了，使用方便，并能反映計(jì)劃中各項(xiàng)工作之間的關(guān)系，能反映出影響計(jì)劃進(jìn)度的關(guān)鍵工作。

15.活動(dòng)活動(dòng)解析：企業(yè)過(guò)程是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

16.路徑路徑

17.結(jié)構(gòu)模型結(jié)構(gòu)模型解析：目標(biāo)體系和結(jié)構(gòu)模型是信息系統(tǒng)總體設(shè)計(jì)的兩個(gè)方面。

18.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：全面地衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會(huì)效益兩方面來(lái)考慮。

19.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變時(shí)，由數(shù)據(jù)庫(kù)管理員對(duì)模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨(dú)立性。

20.二維表?；颍罕砀??；颍罕??；颍宏P(guān)系。二維表?；颍罕砀??；颍罕?。或：關(guān)系。

21.D

22.A解析：按宏觀上信息管理的主要特征可把信息管理劃分為傳統(tǒng)管理時(shí)期、技術(shù)管理時(shí)期和資源管理時(shí)期3個(gè)主要發(fā)展階段。

23.B\r\n軟件維護(hù)有四種類(lèi)型：校正性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)和預(yù)防性維護(hù)。其中：

*校正性維護(hù)是指對(duì)在測(cè)試階段沒(méi)有發(fā)現(xiàn)的錯(cuò)誤進(jìn)行測(cè)試、診斷、定位、糾錯(cuò)及驗(yàn)證修改的回歸測(cè)試過(guò)程。

*適應(yīng)性維護(hù)是指為了使軟件系統(tǒng)適應(yīng)不斷變化的運(yùn)行環(huán)境而修改軟件的過(guò)程。

*完善性維護(hù)是指軟件投入使用并成功運(yùn)行后，根據(jù)用戶(hù)關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對(duì)該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充。

*預(yù)防性維護(hù)是指為了改良將來(lái)的可靠性或可維護(hù)性，或者為將來(lái)的改進(jìn)奠定更好的基礎(chǔ)，而對(duì)軟件進(jìn)行的修改或補(bǔ)充。

24.D解析：在數(shù)據(jù)流程圖中由于采用自頂向下的結(jié)構(gòu)化方法來(lái)繪制，因此上層數(shù)據(jù)流程圖的處理是電對(duì)應(yīng)的下層數(shù)據(jù)流程圖來(lái)描述的。對(duì)于每一個(gè)不需要再用下層數(shù)據(jù)流程圖描述的基本處理，則需要對(duì)它的處理邏輯進(jìn)行說(shuō)明，即對(duì)輸入數(shù)據(jù)流加工為輔出數(shù)據(jù)流的邏輯要求進(jìn)行說(shuō)明，但不是描述處理的控制過(guò)程。對(duì)這些基本處理的說(shuō)明的全部即構(gòu)成對(duì)數(shù)據(jù)流程圖中的整個(gè)基本處理說(shuō)明。常用的處理說(shuō)明工具有結(jié)構(gòu)化語(yǔ)言、IPO圖、判定表、判別樹(shù)或借鑒某些程序設(shè)計(jì)語(yǔ)言等。

25.A解析：本題選項(xiàng)C)是信息系統(tǒng)成功開(kāi)發(fā)的關(guān)鍵因素，選項(xiàng)A)是搞好信息系統(tǒng)開(kāi)發(fā)的原動(dòng)力，本題中的選項(xiàng)D)是信息系統(tǒng)成功開(kāi)發(fā)的必要條件。

26.A解析：數(shù)據(jù)流圖是需求分析階段的主要工具，用它來(lái)表示系統(tǒng)的邏輯功能。數(shù)據(jù)流圖的繪制過(guò)程就是系統(tǒng)的邏輯模型的形成過(guò)程。

27.C解析：在系統(tǒng)開(kāi)發(fā)中，進(jìn)行初步調(diào)查的內(nèi)容主要包括確定的系統(tǒng)目標(biāo)和邊界，對(duì)系統(tǒng)資金和工期的計(jì)劃，了解系統(tǒng)整體的宏觀信息。因此本題的C選擇不是初步調(diào)查的