2022年云南省麗江市全國計算機等級考試信息安全技術測試卷(含答案)

2022年云南省麗江市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

2.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

3.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

4.以網(wǎng)絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

5.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

6.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

7.面向云的數(shù)據(jù)中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

8.SSL指的是：()。

A.加密認證協(xié)議B.安全套接層協(xié)議C.授權認證協(xié)議D.安全通道協(xié)議

9.根據(jù)定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

10.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。

A.應用缺省禁止策略下：全部規(guī)則都禁止，則B.應用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

二、2.填空題(10題)11.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

12.面向對象實現(xiàn)主要包括兩項工作:把【】的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。

13.數(shù)據(jù)倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

14.為實現(xiàn)系統(tǒng)管理和維護，硬件必須提供時鐘，硬件時鐘通常分為兩類：【】和相對時鐘。

15.系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即【】、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。

16.決策支持系統(tǒng)的目標是【】，管理信息系統(tǒng)的主要目標是提高效率。

17.疏通信息渠道是整個系統(tǒng)建設中具有戰(zhàn)略意義的問題，實施【】制度是解決這一問題的一種有效組織措施。

18.信息系統(tǒng)的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開發(fā)型和【】。

19.從關系規(guī)范化理論的角度講，一個只滿足1NF的關系可能存在的四方面問題是：數(shù)據(jù)冗余度大、修改異常、插入異常和【】。

20.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

三、1.選擇題(10題)21.對關系數(shù)據(jù)庫來講，下面______說法是錯誤的。

A.每一列的分量是同一種類型數(shù)據(jù)，來自同一個域

B.不同列的數(shù)據(jù)可以出自同一個域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關系中的任意兩個元組不能完全相同

22.辦公信息系統(tǒng)在結構上可分為硬件層、軟件層、處理層和應用層，這種技術結構是一種具有什么性能的層次結構?

A.相鄰依賴性B.雙向依賴性C.相互獨立性D.單向依賴性

23.在信息系統(tǒng)開發(fā)中需要確定開發(fā)策略，其中正確的是()。

A.系統(tǒng)目標應盡量高B.只能采用一種開發(fā)方法C.必須以業(yè)務為中心D.建立規(guī)范的企業(yè)業(yè)務模型

24.戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內容包括

A.自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程

B.自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫的概念及其組織

C.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程

D.如何自頂向下來組織規(guī)劃，主題數(shù)據(jù)庫的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程

25.中斷過程分為：第一步關中斷、取中斷源，第二步保留現(xiàn)場，第三步()，第四步中斷返回。

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

26.軟件工程的結構化生命周期方法是將軟件開發(fā)的全過程劃分為相互獨立而又互相依存的階段，軟件的邏輯模型是形成于()。

A.計劃階段B.分析階段C.開發(fā)階段D.設計階段

27.瀑布模型將軟件生命周期劃分為8個階段3個時期，需求分析屬于

A.計劃期B.開發(fā)期C.運行期D.規(guī)劃期

28.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

29.BSP設計的出發(fā)點是()。

A.開發(fā)人員的技術水平B.企業(yè)硬件環(huán)境C.同類系統(tǒng)的特點D.管理部門對系統(tǒng)的要求

30.對數(shù)據(jù)庫的數(shù)據(jù)可以進行查詢、插入、刪除、修改(更新)，這是因為數(shù)據(jù)庫管理系統(tǒng)提供了

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護功能D.數(shù)據(jù)控制功能

四、單選題(0題)31.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產(chǎn)生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產(chǎn)生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

五、單選題(0題)32.通過口令使用習慣調查發(fā)現(xiàn)有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

六、單選題(0題)33.以網(wǎng)絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

參考答案

1.A

2.B

3.D

4.C

5.A

6.C

7.C

8.B

9.A

10.A

11.系統(tǒng)的邏輯設計系統(tǒng)的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施及系統(tǒng)的運行和維護。

12.面向對象設計面向對象設計解析：面向對象實現(xiàn)主要包括兩項工作:把面向對象設計的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。面向對象程序的質量基本上由面向對象設計的質量決定。

13.主題主題解析：數(shù)據(jù)倉庫是面向主題的、集成的、相對穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。

14.絕對時鐘絕對時鐘解析：硬件時鐘通常分為兩類：絕對時鐘和相對時鐘。

15.設備的安裝設備的安裝解析：系統(tǒng)實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發(fā)、操作人員的培訓以及數(shù)據(jù)的準備。在人員及設備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗，直至新系統(tǒng)交付試用或使用。

16.提高決策效果提高決策效果解析：此題考察決策支持系統(tǒng)和管理信息系統(tǒng)的區(qū)別。

17.用戶分析員用戶分析員解析：疏通信息渠道是整個系統(tǒng)建設中具有意義的問題，直接影響系統(tǒng)建設速度、建設質量和應用效果，必須有重大的保證措施。在一定程度上，實行用戶分析員制度是保證數(shù)據(jù)質量的一種組織措施。

18.顧問開發(fā)型顧問開發(fā)型解析：信息系統(tǒng)的研制隊伍組成方式大致可分為三種，它們分別是委托承包型、聯(lián)合開發(fā)型和顧問開發(fā)型。

19.刪除異常刪除異常解析：關系數(shù)據(jù)庫的規(guī)范理論是指導數(shù)據(jù)庫設計的理論指南。即將一組數(shù)據(jù)存放到關系數(shù)據(jù)庫中去，應設計什么樣的關系模式，使得數(shù)據(jù)沒有冗余、便于存?。粩?shù)據(jù)分離時，保證數(shù)據(jù)，不丟失和原有的依賴關系。一個不合理的關系模式可能會造成以下操作上：的問題：數(shù)據(jù)冗余、更新異常，插入異常和刪除異常。

20.業(yè)務流程圖業(yè)務流程圖

21.C解析：在關系數(shù)據(jù)庫來說，必須具有以下6條性質：

(1)每一列的分量是同一類型的數(shù)據(jù)，來自同一個域。

(2)不同的列可出自同一個域，稱其中的每一列為一個屬性，不同的屬性要給予不同的屬性名。

(3)列的順序無所謂，即列的次序可以任意交換。

(4)任意兩個元組不能完全相同。

(5)行的順序無所謂，即行的次序可以任意交換。

(6)分量必須取原子值，即每一個分量必須是不可分的數(shù)據(jù)項。

22.D解析：辦公信息系統(tǒng)的結構可由底向上依次分為硬件層、軟件層、處理層和應用層。辦公信息系統(tǒng)的這種技術結構是一種具有單向依賴性的層次結構，即上一層次的結構依賴于下面的各個層次。顯然，軟件層依賴于硬件層，處理層依賴于硬件層和軟件層，應用層則是建立在硬件層、軟件層和處理層的基礎上。

23.D解析：管理信息系統(tǒng)的開發(fā)過程仍然遵循信息系統(tǒng)開發(fā)的共同規(guī)律，但也有其需要特殊考慮的問題，管理信息系統(tǒng)開發(fā)策略如下。(1)設定企業(yè)管理信息系統(tǒng)建設科學且務實的目標，不是目標盡量高，可見選項A錯誤。(2)建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務模型，所以選項D正確。(3)制定合適的開發(fā)策略以保證系統(tǒng)建設的有效運作和成功。(4)科學的方法論是指導信息系統(tǒng)開發(fā)并獲得成功的基本保證，并非只能采用一種開發(fā)方法，所以選項B錯誤。(5)明確以數(shù)據(jù)為中心的系統(tǒng)開發(fā)策略，掌握系統(tǒng)開發(fā)中數(shù)據(jù)表示的意義及其作用，不是以業(yè)務為中心，所以選項C錯誤。綜上所述，選項D為正確答案。

24.A解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內容包括：自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

25.A

26.B

27.B解析：瀑布模型軟件生命周期的8個階段中問題定義、可行性研究屬于計劃期：需求分析、總體設計、詳細設計、程序編制屬于開發(fā)期；測試和運行、維護屬于運行期。

28.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，