（備考2023年）山東省臨沂市全國計算機等級考試信息安全技術測試卷一(含答案)

（備考2023年）山東省臨沂市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

2.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

3.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

4.軟件開發(fā)的原型化方法是一種與結構化方法具有不同策略的方法，其最有效的應用領域應該是()。

A.科學計算B.工程設計C.管理信息D.過程控制

5.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網絡設置

6.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

7.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

8.若一組模塊都訪問同一全局數(shù)據(jù)結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數(shù)據(jù)耦合

9.以下網絡中，屬于廣域網的有哪些

Ⅰ．以太總線網(Ethernet)Ⅱ．光纖分布式數(shù)字接口FDDI

Ⅲ．令牌環(huán)網(TokenRing)Ⅳ．異步傳輸模式ATM

Ⅴ．B-ISDNⅥ．公用分組交換網(X.25)

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅳ和ⅤC.Ⅱ、Ⅴ和ⅥD.Ⅳ、Ⅴ和Ⅵ

10.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

二、2.填空題(10題)11.軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的【】。

12.當信息沿輸入通路到達一個處理，這個處理根據(jù)輸入數(shù)據(jù)的類型從若干個動作序列中選出一個來執(zhí)行，這類數(shù)據(jù)流歸為特殊的一類，稱為______。

13.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

14.與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于在穩(wěn)定的環(huán)境下運行。

15.在SQL語言中，為了修改基本表的結構，可以使用語句【】。

16.結構化開發(fā)方法通常也稱結構化分析方法和【】。

17.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結構，一般可分為兩類：概念數(shù)據(jù)庫模型和______數(shù)據(jù)模型。

18.E-R模型是描述概念世界、建立______的實用工具。

19.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統(tǒng)。

20.軟件模塊獨立性的兩個定型度量標準是______和耦合性。

三、1.選擇題(10題)21.結構化信息系統(tǒng)開發(fā)方法最適合于

A.規(guī)模適中和結構化較高的系統(tǒng)

B.規(guī)模很大和結構化較高的系統(tǒng)

C.規(guī)模中等和結構化較差的系統(tǒng)

D.規(guī)模較小和結構化較差的系統(tǒng)

22.在原型法開發(fā)的自封閉式環(huán)境中，下列()是必須具備的。

A.交互終端B.批量打印終端C.專門演示室D.軟件文檔

23.關系數(shù)據(jù)庫語言SQL基本有兩種使用方式。在一種使用方式下，它是面向集合的描述型語言，它是非過程性的，大多數(shù)語句都可以獨立執(zhí)行，與上下文無關，這種使用方式稱之為()。

A.宿主語言B.嵌入式語言C.數(shù)據(jù)定義語言D.自含式(或交互式)語言

24.結構化分析(SA)方法是一種()。

A.自頂向下逐層分解的分析方法B.自底向上逐層分解的分析方法C.面向對象的分析方法D.以上都不對

25.有關系SC(S-ID，C-ID，AGE，SCORE)，查找年齡大于22歲的學生的學號和分數(shù)，用如下的關系代數(shù)表達式表示正確的是()。(其中Л為投影操作符，σ為選擇操作符)Ⅰ．Л(下標)S-ID.SCORE((σAGE＞22(SC.)Ⅱ．σAGE＞22(ЛS-ID,SCORE(SC.)Ⅲ．ЛS-ID,SCORE(σAGE＞22(ЛS-ID,SCORE，ACE(SC.)

A.只有Ⅰ正確B.只有Ⅲ正確C.Ⅰ、Ⅲ正確D.Ⅰ、Ⅲ正確

26.結構化分析方法是一種預先嚴格定義需求的方法，它在實施時強調的是分析對象的()。

A.控制流B.數(shù)據(jù)流C.程序流D.指令流

27.與客戶機/服務器體系結構相比，瀏覽器/服務器體系結構存在著明顯的優(yōu)勢，其原因是多方面的，但不包括______。

A.封閉的標準B.開發(fā)和維護成本較低C.系統(tǒng)組成靈活D.客戶端消腫

28.由數(shù)據(jù)類的特點將子系統(tǒng)進行分類，下面()不屬于子系統(tǒng)類。

A.產生數(shù)據(jù)類但不使用數(shù)據(jù)類

B.使用數(shù)據(jù)類來產生另一個數(shù)據(jù)類

C.使用數(shù)據(jù)類但不產生數(shù)據(jù)類

D.不使用數(shù)據(jù)類也不產生數(shù)據(jù)類

29.下面2題基于以下說明：設有如下兩個關系，若雇員信息的主鍵是雇員號，部門信息表的主鍵是部門號。假設雇員信息表中的工資最低為800(包括800)，最高不能超過2000。另外，這里假定DBMS不支持級聯(lián)刪除和級聯(lián)更新功能。

今對以上兩個關系做如下操作：

Ⅰ．從雇員表中刪除行(‘010’，‘王宏達’，‘01’，1200)。

Ⅱ．從部門表中刪除行(‘01’，‘業(yè)務部’，‘李建’)。

Ⅲ．從部門表中將部門名為‘服務部’的行刪除。

Ⅳ．將雇員表中雇員號＝‘010’的工資改為2600元。

在上述所給的操作中，哪個(些)操作能被執(zhí)行?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅣD.Ⅰ、Ⅲ

30.軟件詳細設計主要采用的方法是

A.結構程序設計B.模型設計C.模塊化設計D.流程圖設計

四、單選題(0題)31.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

五、單選題(0題)32.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統(tǒng)

六、單選題(0題)33.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

參考答案

1.D

2.B

3.A

4.C解析：系統(tǒng)的定義是在逐步發(fā)現(xiàn)的過程中進行的，而不是一開始就預見一切，這就是原型化方法。原型化是一種軟件開發(fā)方法，其最有效的應用領域應該是管理信息系統(tǒng)的開發(fā)。

5.A

6.A解析：嚴格定義的前提有：所有的需求都能預先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準確的通信；靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的；嚴格方法的生命周期的各階段都是固有正確的。

7.B

8.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據(jù)耦合和非直接耦合。其中，若一組模塊都訪問同一全局數(shù)據(jù)結構，則稱為公共耦合。

9.D解析：按網絡覆蓋的地理范圍與規(guī)模分類：網絡分為廣域網、局域網和城域網。

①廣域網亦稱遠程網。它所覆蓋的地理范圍從幾十公里到幾千公里。廣域網主要有X．25網、幀中繼、SMDS、B-ISDN與ATM網等。

②局域網。局域網一般在幾十公里以內，以一個單位或一個部門的小范圍為限，由這些單位或部門單獨組建，如一個學校、一個建筑物內。一般，局域網有五種：以太總線網(Ethernet)、令牌環(huán)網(TokenRing)、令牌總線網(TokenBus)、快速以太網、交換局域網。

③城域網。城域網設計的目標是要滿足幾十公里范圍內的大量企業(yè)、機關、公司的多個局域網互聯(lián)的需求，以實現(xiàn)大量用戶之間的數(shù)據(jù)、語音、圖形與視頻等多種信息的傳輸功能。早期的城域網主要以FDDI作為主干網，目前的城域網已廣泛使用IP路由交換機或ATM交換機，從而具有廣域網的許多技術特征。

10.B

11.可維護性可維護性解析：軟件文檔是軟件工程實施中的重要組成部分，它不僅是軟件開發(fā)的各階段的重要依據(jù)，而且也影響軟件的可維護性。

12.事務流事務流

13.方法論和方法方法論和方法解析：信息系統(tǒng)建設作為一項復雜的社會和技術工程，要保證系統(tǒng)建設從一開始就可行且有效，保障開發(fā)成功，從根本上來說，最重要的是要有正確的方法論和開發(fā)策略。

14.適應環(huán)境的變化適應環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

15.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創(chuàng)建索引，DROPINDEX刪除索引。

16.結構化設計方法結構化設計方法解析：根據(jù)軟件工程生存周期的不同階段，形成了一整套的結構化方法系列，即結構化分析、結構化設計和結構化程序設計。

17.結構結構

18.概念模型概念模型

19.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成?？蛻魴C/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統(tǒng)。

20.內聚性內聚性

21.A解析：本題考查結構化信息系統(tǒng)開發(fā)方法的適用范圍。結構化信息系統(tǒng)開發(fā)方法在生命周期的各階段中都追求需求和文檔的定義的嚴格性、完備性和準確性，它適合應用在那些規(guī)模適中而所有業(yè)務過程可以事先加以說明的系統(tǒng)，如結構化較高的數(shù)據(jù)處理業(yè)務。而對那些規(guī)模龐大、業(yè)務流程有較大不確定性的系統(tǒng)，直接在大范圍內應用結構化方法會帶來困難。只有選項A符合題意。因此，本題的正確答案是A。

22.C

23.D解析：嵌入某種高級語言(如Pascal語言)的SQL語言稱為嵌入式語言，嵌入的高級語言(PascaI語言)稱為宿主語言或主語言。DDL即數(shù)據(jù)定義語言，用于定義數(shù)據(jù)庫的模式，用戶通過使用數(shù)據(jù)定義語言將數(shù)據(jù)庫的結構以及數(shù)據(jù)的特性通知相應的DBMS從而生成存儲數(shù)據(jù)的框架。題目敘述的SQL使用方式是獨立使用方式，并非嵌入式，所以應選答案D。

24.A解析：結構化分析(SA)方法是一種自頂向下逐層分解的分析方法。

25.D

26.B

27.A解析：本題比較客戶機/服務器體系結構和瀏覽器/服務器體系結構,后者存在著明顯的優(yōu)勢:開放的標準保證了應用的通用性和跨平臺性;開發(fā)和維護成本較低;系統(tǒng)組成靈活,硬件維護方便;使用簡單、界面統(tǒng)一友好;系統(tǒng)的安全性有了進一步的保障;充分利用現(xiàn)有資源、方便升級等。但是瀏覽器/服務器體系結構不是封閉的標準。

28.D解析：根據(jù)子系統(tǒng)對數(shù)據(jù)類的產生和使用特點將子系統(tǒng)可以分為：產生數(shù)據(jù)類但不使用其他數(shù)據(jù)類的子系統(tǒng)；使用其他數(shù)據(jù)類來產生一個數(shù)據(jù)類的子系統(tǒng)；使用數(shù)據(jù)類但不產生數(shù)據(jù)類的子系統(tǒng)。既不產生也不使用任何數(shù)據(jù)類的子系統(tǒng)是不應該存在的，倘若在子系統(tǒng)劃分中出現(xiàn)這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統(tǒng)。故本題選擇D。

29.A解析：注意到雇員信息的主鍵是雇員號，外鍵是部門號；部門信息表的主鍵是部門號。另外，“雇員信息表中的工資最低為800(包括800)，最高不能超過2000”屬于用戶自定義的完整性規(guī)則。所以對題目中給出的操作仔細驗證是否違背了關系的3類完整性規(guī)則，就可以很容易判斷出哪些操作是否可以被執(zhí)行。刪除參照關系(即外