2022-2023學年四川省達州市全國計算機等級考試信息安全技術測試卷一(含答案)

2022-2023學年四川省達州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在目前的信息網(wǎng)絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網(wǎng)絡蠕蟲D.木馬型

2.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

3.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

4.防火墻最主要被部署在()位置。

A.網(wǎng)絡邊界B.骨干線路C.重要服務器D.桌面終端

5.以下關于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標系統(tǒng)上的機密信息為目的

C.導致目標系統(tǒng)無法處理正常用戶的請求

D.如果目標系統(tǒng)沒有漏洞，遠程攻擊就不可能成功

6.計算機網(wǎng)絡按威脅對象大體可分為兩種：一是對網(wǎng)絡中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡中設備的威脅C.病毒威脅D.對網(wǎng)絡人員的威脅

7.構成網(wǎng)絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

8.以下不應該作為軟件設計遵循的準則的是

A.降低模塊的內(nèi)聚度，提高模塊的耦合度

B.模塊規(guī)模適度

C.深度、寬度、扇入和扇出要適當

D.模塊的作用范圍應保持在該模塊的控制范圍內(nèi)

9.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B.控制/審計/保密C.數(shù)據(jù)元素D.性能/可靠性

10.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應D.恢復

二、2.填空題(10題)11.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統(tǒng)。

12.系統(tǒng)分析通過了解企業(yè)的內(nèi)外環(huán)境、企業(yè)的主體業(yè)務和業(yè)務流程，反映業(yè)務活動的數(shù)據(jù)及其結構以及對新系統(tǒng)進行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

13.原型化的策略能夠用于快速建立原型以及【】。

14.有一個學生關系，其關鍵字為學號，又有一個課程關系，其關鍵字為課程號，另有一個選修關系，其關鍵字為學號和課程號的組合，則學號和課程號分別為該關系的______。

15.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

16.軟件開發(fā)資源包括人力資源、軟件資源和硬件資源,對每種資源都應指明三點:資源描述,使用資源的起始時間和【】。

17.三層客戶機/服務器結構中的三個層次分別是客戶端、應用服務器和【】。

18.J．Martin對信息系統(tǒng)開發(fā)的基本出發(fā)點之一是希望計算機化的信息系統(tǒng)應注意和強調(diào)【】，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

19.實踐證明，管理信息系統(tǒng)開發(fā)導致失敗的因素往往是【】因素。

20.系統(tǒng)分析的內(nèi)容應包括目標分析、環(huán)境分析、業(yè)務分析、數(shù)據(jù)分析和【】分析。

三、1.選擇題(10題)21.在對數(shù)據(jù)流圖的分析中，主要是找到中心變換，這是從數(shù)據(jù)流圖導出哪項的關鍵?

A.實體關系B.程序模塊C.程序流程圖D.結構圖

22.允許使用者對數(shù)據(jù)庫中的抽象數(shù)據(jù)提出請求(包括查詢和修改)，支持數(shù)據(jù)庫各種操作的軟件系統(tǒng)稱為()。

A.命令系統(tǒng)B.數(shù)據(jù)庫系統(tǒng)C.操作系統(tǒng)D.數(shù)據(jù)庫管理系統(tǒng)

23.什么是指把一些關系密切的軟件元素物理地放得彼此靠近?

A.隱藏B.內(nèi)聚C.局部化D.模塊獨立

24.企業(yè)主題數(shù)據(jù)庫的確定是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，指出以下論述中的錯誤

A.主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關

B.主題數(shù)據(jù)庫與一般的應用項目有關

C.許多應用項目可共同使用一個主題數(shù)據(jù)庫

D.有些應用項目可使用多個主題數(shù)據(jù)庫

25.以下是關于系統(tǒng)分析員的任務及其要求的幾個說法，錯誤的是

A.系統(tǒng)分析員不僅是一個技術員，而且對業(yè)務也應該精通

B.系統(tǒng)分析員只負責信息系統(tǒng)的分析，而不負責系統(tǒng)的設計

C.系統(tǒng)分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層人員之間的溝通者

26.儲蓄所有多個儲戶，儲戶在多個儲蓄所存取款，儲蓄所與儲戶之間的聯(lián)系類型是

A.一對一B.一對多C.多對一D.多對多

27.結構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的?

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內(nèi)聚程度應該盡可能大D.模塊間的耦合程度應該盡可能大

28.軟件詳細設計工具中，______可以很容易地表示基本結構的嵌套關系。

A.程序流程圖B.N-S圖C.問題分析圖D.PDL

29.BSP方法的產(chǎn)品/服務過程的定義分成四步，為尋找公共過程必須進行分組考慮。下列哪步包含此類工作?

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務生命周期的各個階段識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

30.軟件設計中將數(shù)據(jù)流的變換流和事務流映射稱為()。

A.軟件過程B.軟件結構C.軟件流程D.軟件模塊

四、單選題(0題)31.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網(wǎng)絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

五、單選題(0題)32.以下關于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

六、單選題(0題)33.防火墻中地址翻譯的主要作用是：()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

參考答案

1.C

2.D

3.D

4.A

5.CDoS拒絕服務攻擊在同一時間段內(nèi)，采用大量的服務請求消息來攻擊某服務器，使該服務器無法響應合法用戶的正常請求。所以DoS攻擊以導致受攻擊系統(tǒng)無法處理正常用戶的請求為目的。

6.B

7.B解析：網(wǎng)絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網(wǎng)絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數(shù)據(jù)與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現(xiàn)順序的詳細說明。

8.A解析：模塊耦合性是模塊獨立性的重要度量因素之一，耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據(jù)。內(nèi)聚是從功能角度來衡量模塊的聯(lián)系，其描述的是模塊內(nèi)的功能聯(lián)系。好的軟件結構應該使模塊間的耦合度盡可能低，而模塊的內(nèi)聚度盡可能高，從而使模塊具有較高的獨立性。

9.A解析：需求的內(nèi)容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉換。舊系統(tǒng)向新系統(tǒng)的轉換，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉換，轉換對象和時間，指定系統(tǒng)應完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

10.B

11.網(wǎng)絡網(wǎng)絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成?？蛻魴C/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網(wǎng)絡分布處理系統(tǒng)。

12.邏輯邏輯解析：結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務是建立新系統(tǒng)的邏輯模型。

13.原型改進原型改進解析：原型化的策略能夠用于快速建立原型以及原型改進。

14.控制控制解析：在關系型數(shù)據(jù)庫中，由幾個關鍵字組合成的關鍵字，則參與組合的關鍵字稱為該關系的外關鍵字。

15.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

16.持續(xù)時間持續(xù)時間解析：軟件開發(fā)資源包括人力資源、軟件資源和硬件資源。每種資源都應該指明資源的說明、使用資源的起始時間和持續(xù)時間。

17.數(shù)據(jù)庫服務器數(shù)據(jù)庫服務器解析：在三層客戶機/服務器結構中的客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數(shù)據(jù)庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

18.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見的、直接的經(jīng)濟效益。無經(jīng)濟效益的系統(tǒng)建設一般是難以維持的。

19.社會或管理社會或管理解析：管理信息系統(tǒng)本質(zhì)上是一種人機系統(tǒng)，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統(tǒng)的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統(tǒng)開發(fā)失敗的因素往往不是技術因素，而是社會因素。

20.效益效益

21.D解析：在需求分析階段建立數(shù)據(jù)流圖，用以表達問題中數(shù)據(jù)流和加工之間的關系；概要設計階段則需要建立程序結構圖，用以表示程序的總體結構。對于變換型問題的數(shù)據(jù)流圖，中心變換送出的數(shù)據(jù)流稱為邏輯輸出，在中心變換兩端的數(shù)據(jù)流就是邏輯輸入和．邏輯輸出。對數(shù)據(jù)流圖的分析主要是找到中心變換，這是從數(shù)據(jù)流圖導出結構圖的關鍵。

22.D數(shù)據(jù)庫管理系統(tǒng)(databasemanagementsystem)是一種操縱和管理數(shù)據(jù)庫的大型軟件，是用于建立、使用和維護數(shù)據(jù)庫，簡稱dbms。它對數(shù)據(jù)庫進行統(tǒng)一的管理和控制，以保證數(shù)據(jù)庫的安全性和完整性。用戶通過dbms訪問數(shù)據(jù)庫中的數(shù)據(jù)，數(shù)據(jù)庫管理員也通過dbms進行數(shù)據(jù)庫的維護工作。它提供多種功能，可使多個應用程序和用戶用不同的方法在同時或不同時刻去建立，修改和詢問數(shù)據(jù)庫。

23.C解析：模塊獨立的概念是模塊化、抽象、信息隱藏和局部化概念的直接結果。所謂的局部化就是指把一些關系密切的軟件元素物理地放得彼此靠近。

24.B解析：主題數(shù)據(jù)庫(SubjectDatabase)是與組織機構的業(yè)務主題有關而不是與傳統(tǒng)的計算機應用項目有關。有些應用項目可以使用多個主題數(shù)據(jù)庫，一個主題數(shù)據(jù)庫也可以為多個應用項目提供數(shù)據(jù)。主題數(shù)據(jù)庫是按企業(yè)業(yè)務主題來建立數(shù)據(jù)庫，應用數(shù)據(jù)庫按應用項目來建數(shù)據(jù)庫。主題數(shù)據(jù)庫是根據(jù)管理要求，將信息按主題進行分類，然后分別對每一個主題定義數(shù)據(jù)庫。

25.B解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，在工程進展中處于極其重要的地位。系統(tǒng)分析員既是信息系統(tǒng)的分析者和設計者，又是系統(tǒng)實施的組織者和領導者。這是由當前國內(nèi)的實際需要所決定的。

26.D解析：m:n聯(lián)系一定是由兩個方向的1:n聯(lián)系構成的。要求考生能夠正確識別實體之間的聯(lián)系類型；反之，也可以舉例說明實體之間的三種聯(lián)系類型。

27.D解析：結構化設計方法所實施的模塊劃分具有以下特點：

①模塊結構功能單一，以使模塊對應的程序結構清晰、邏輯簡單。每一塊所對應的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護性，而且將系統(tǒng)的復雜性降低到較低的標準。

②模塊內(nèi)部聯(lián)系緊密，而模塊之間相對獨立，這是結構化設計中衡量“模塊獨立性”性的重要標準，即在模塊結構劃分中應該可能地加強模塊的內(nèi)聚度而盡可能地降低模塊間的耦合性。

③結構化設計和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構成模塊結構圖，它定義了特有的圖例符號表示模塊，模塊間的調(diào)用以及數(shù)據(jù)的流動、控制和轉接。

結構化設計的總體設計用模塊結構圖來實現(xiàn)對系統(tǒng)或者子系統(tǒng)的劃分，模塊結構圖由數(shù)據(jù)流圖導出，它描述了系統(tǒng)的分層模塊結構，并清楚地描述