2022-2023學年江蘇省揚州市全國計算機等級考試信息安全技術真題(含答案)

2022-2023學年江蘇省揚州市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

2.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

3.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

4.用來描述數(shù)據(jù)傳輸服務質(zhì)量的是()。A.QOSB.DNSC.ATMD.UDP

5.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

6.IDS規(guī)則包括網(wǎng)絡誤用和()。

A.網(wǎng)絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.以下關于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進分析人員和用戶間的通信

C.數(shù)據(jù)字典是應用系統(tǒng)中數(shù)據(jù)庫設計的基礎

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個重要組成部分

8.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經(jīng)濟預測B.運輸C.銀行業(yè)務D.能力計劃

9.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說明書D.程序、數(shù)據(jù)和作業(yè)說明書

10.在下列性質(zhì)中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

二、2.填空題(10題)11.戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動和【】。

12.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：建立企業(yè)模型、【】、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

13.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結構中，存在兩次映射。模式/內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結構與【】之間的對應關系。

14.決策支持系統(tǒng)的基本部件有三個部分：數(shù)據(jù)庫系統(tǒng)、【】系統(tǒng)、會話系統(tǒng)。

15.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，一般將產(chǎn)品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

16.主頁是個人或機構的基本信息頁面，它一般包含的基本元素有：文本、______、表格和超鏈接。

17.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

18.數(shù)據(jù)是信息的符號表示，或稱載體；信息是數(shù)據(jù)的______。

19.原型化的策略能夠用于快速建立原型以及【】。

20.關系代數(shù)是一種關系操縱語言，它以集合代數(shù)為基礎發(fā)展起來，但它的操作對象和操作結果均為______。

三、1.選擇題(10題)21.下列關于信息系統(tǒng)建設業(yè)務分析的描述中，不正確的是（）。A.A.業(yè)務分析首先是組織機構的調(diào)查和分析

B.業(yè)務流程調(diào)查時需要畫系統(tǒng)結構圖

C.業(yè)務分析需要業(yè)務知識和信息技術專業(yè)知識的支持

D.業(yè)務模型應基于人工管理并高于人工管理

22.軟件測試的方法有三種：靜態(tài)測試、動態(tài)測試和()。

A.程序正確性證明B.調(diào)試C.驗收測試D.集成測試

23.實體-聯(lián)系模型可以形象地用E-R圖表示，在E-R圖中以()表示實體類型。

A.菱形B.橢圓形C.矩形D.三角形

24.面向數(shù)據(jù)流的軟件設計方法，一般是把數(shù)據(jù)流圖中的數(shù)據(jù)流劃分為什么樣的兩種流再將數(shù)據(jù)流圖映射為軟

A.數(shù)據(jù)流與事務流B.變換流與事務流C.信息流與控制流D.變換流與數(shù)據(jù)流

25.J.Martin關于企業(yè)業(yè)務活動關鍵成功因素有諸多的論述，下面哪個不屬地此論述?

A.與確保企業(yè)具有競爭能力相關B.不同類型業(yè)務活動會有不同C.不同時間內(nèi)會有不同D.與外部環(huán)境無關

26.結構化方法的基本思想是用系統(tǒng)工程的思想和工程化的方法，按什么原則自頂向下地對系統(tǒng)進行分析和設計

A.質(zhì)量第一B.自頂向下C.先易后難D.用戶至上的原則，結構化、模塊化

27.以下關于數(shù)據(jù)分析的描述，哪一個是正確的?

A.描述數(shù)據(jù)間的聯(lián)系及其結構B.實現(xiàn)方法是從局部到全局C.可從組織機構圖抽象出來D.其中數(shù)據(jù)流向是不可逆的

28.哪項是指查明程序錯誤時可能采用的工具和手段?

A.糾錯技術B.測試糾錯C.跟蹤法D.動態(tài)測試

29.在信息系統(tǒng)開發(fā)過程中，充當技術人員和管理人員之間的溝通渠道的人員是()。

A.高級程序員B.業(yè)務員C.計算機技術專家D.系統(tǒng)分析員

30.已知學生關系S(學生、姓名、班級、課程名稱、成績)，學號由入學年份、系別、專業(yè)編號和班內(nèi)編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

四、單選題(0題)31.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

五、單選題(0題)32.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

六、單選題(0題)33.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

參考答案

1.B

2.C

3.B

4.A解析：本題考查數(shù)據(jù)傳輸服務質(zhì)量的表示。DNS是指域名服務；ATM是指異步傳輸協(xié)議；UDP是指用戶數(shù)據(jù)報協(xié)議；QoS是QualityofService的縮寫，意思是數(shù)據(jù)傳輸?shù)姆召|(zhì)量。故本題選擇A。

5.A

6.A

7.D解析：數(shù)據(jù)字典(DataDictionary,DD)是關于對數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構成系統(tǒng)的邏輯模型，沒有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴格。數(shù)據(jù)字典最重要的用途是作為分析階段的工具。對數(shù)據(jù)流圖的各種成分起注解、說明的作用，對系統(tǒng)分析中其他需要說明的問題進行定義和說明；為系統(tǒng)開發(fā)人員在系統(tǒng)分析、系統(tǒng)設計及系統(tǒng)維護過程中提供關于數(shù)據(jù)的描述信息。數(shù)據(jù)流圖與數(shù)據(jù)字典共同構成系統(tǒng)的邏輯模型，兩者是相輔相成，缺一不可的。

8.C解析：在BSP的過程分類中，經(jīng)濟預測，能力計劃屬于計劃和控制過程，運輸屬于產(chǎn)品服務過程，而銀行業(yè)務屬于支持資源過程。

9.D在批處理系統(tǒng)中，用戶應將自己完整的作業(yè)，包括程序、數(shù)據(jù)和作業(yè)說明書交給系統(tǒng)，由系統(tǒng)根據(jù)某種作業(yè)調(diào)度策略提供服務。

10.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據(jù)系統(tǒng)對請求的響應結果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理操作系統(tǒng)的特點。

11.業(yè)務活動過程業(yè)務活動過程解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，通過建立企業(yè)模型完成企業(yè)業(yè)務活動的結構圖。所謂企業(yè)模型是指企業(yè)管理職能的表示，它隨職能分析的詳略程度而不同。企業(yè)模型按照“職能區(qū)域—業(yè)務過程—業(yè)務活動”這樣的三層結構來組織。

12.確定研究的范圍或邊界確定研究的范圍或邊界解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體活動和審查規(guī)劃的結果。

13.物理結構物理結構解析：內(nèi)模式定義的是數(shù)據(jù)存儲結構，模式定義的是數(shù)據(jù)庫邏輯結構。所以模式/內(nèi)模式的映像是指數(shù)據(jù)庫的邏輯結構與物理結構間的對應關系。

14.模型庫模型庫解析：決策支持系統(tǒng)的DDM框架結構為數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)、模型庫和模型庫管理系統(tǒng)、對話生成管理系統(tǒng)

15.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產(chǎn)品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

16.圖像圖像

17.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

18.內(nèi)涵/語義解釋內(nèi)涵/語義解釋

19.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

20.關系關系

21.B本題考查考生對信息系統(tǒng)建設中的業(yè)務分析相關知識點的理解。業(yè)務分析應該從業(yè)務調(diào)查入手，首先了解企業(yè)的組織機構，繪制組織機構圖。業(yè)務分析是系統(tǒng)分析的基礎，一般都是將企業(yè)業(yè)務或業(yè)務活動按性質(zhì)劃分的，并由若干機構來進行管理。業(yè)務分析的實施需要業(yè)務知識和專業(yè)知識雙重知識的支持，它必須利用信息技術的手段和工具對所有業(yè)務活動進行描述，為業(yè)務活動的計算機化奠定基礎。業(yè)務分析應該從業(yè)務調(diào)查入手，首先了解企業(yè)的組織機構，繪制組織結構圖，進而進行業(yè)務流程的調(diào)查，繪制業(yè)務流程圖，并逐步擴展到系統(tǒng)邊界內(nèi)的其他機構。業(yè)務分析應該由精通業(yè)務的專業(yè)人員擔任，或者由業(yè)務人員和專業(yè)人員協(xié)作完成。

22.A解析：軟件測試的方法有3種：動態(tài)測試、靜態(tài)測試和正確性證明。動態(tài)測試和靜態(tài)測試只能發(fā)現(xiàn)錯誤而不能證明程序中不存在錯誤。從理論上講，只有借助于程序正確性證明才有可能證明程序的正確性。

23.C

24.B解析：面向數(shù)據(jù)流的設計方法把數(shù)據(jù)流轉(zhuǎn)換成軟件結構，數(shù)據(jù)流的類型決定了轉(zhuǎn)換的方法。有兩種類型的數(shù)．據(jù)流：變換流和事務流。

25.D解析：在一個企業(yè)的業(yè)務活動中，關鍵成功因素總是與那些能確保企業(yè)具有競爭能力的方面相關的。在不同類型的業(yè)務活動中，關鍵成功因素也會有很大不同，即使在同一類型的業(yè)務活動中，在不同時間內(nèi)，其關鍵成功因素也不同，甚至受外部環(huán)境的影響。

26.D解析：結構化生命周期方法的基本思想是用系統(tǒng)工程的思想和工程化的方法，按用戶至上的原則，結構化、模塊化、自頂向下地對系統(tǒng)進行分析和設計。

27.A解析：數(shù)據(jù)及數(shù)據(jù)之間的聯(lián)系是對企業(yè)一切業(yè)務活動的準確和精確刻畫，所以可以理解為對數(shù)據(jù)的管理就是對企業(yè)的管理，而且從數(shù)據(jù)中可以獲取決策信息。因