2022-2023學年陜西省寶雞市全國計算機等級考試信息安全技術預測試題(含答案)

2022-2023學年陜西省寶雞市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

2.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

3.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構轉(zhuǎn)向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

4.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

5.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

6.語義攻擊利用的是()。

A.信息內(nèi)容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

7.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

8.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

9.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

10.對企業(yè)制定的政策，在系統(tǒng)需求定義中屬于下列哪方面的內(nèi)容?

A.約束B.控制/審計/保密C.數(shù)據(jù)元素D.性能/可靠性

二、2.填空題(10題)11.當發(fā)生硬件故障時，軟件系統(tǒng)能具有適當?shù)哪芰ΨQ為系統(tǒng)的______。

12.一個公司只能有一個總經(jīng)理，公司和總經(jīng)理職位之間為______的聯(lián)系。

13.結構化開發(fā)方法制定了指導原則和【】。

14.決策過程的第一個階段是情報收集階段。在這個階段要調(diào)查本決策問題的環(huán)境，收集相關數(shù)據(jù)并進行分析和處理，以便發(fā)現(xiàn)問題，尋找______。這里前者一般是指消極的因素，后者一般是指積極的因素。

15.在并發(fā)控制中，事務是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務，事務是并發(fā)控制的【】。

16.建立成功的MIS有兩個先決條件：一是指定好系統(tǒng)的開發(fā)策略，二是企業(yè)管理【】。

17.系統(tǒng)設計報告的主要內(nèi)容是【】狀況。

18.在軟件測試中，動態(tài)測試和靜態(tài)測試手段只能發(fā)現(xiàn)程序中的錯誤，而不能證明程序中存在錯誤，只有：【】才可能證明程序的正確性。

19.DSS中______是面向問題的程序，而______則是面向算法的程序。

20.數(shù)據(jù)字典是對數(shù)據(jù)流中數(shù)據(jù)定義信息的集合，它具有的條目：數(shù)據(jù)項、數(shù)據(jù)流、______和加工。

三、1.選擇題(10題)21.BSP的具體目標可以歸納為五條，下列()是以最高效率支持企業(yè)目標的。

A.避免主觀性B.保護投資C.資源管理D.改善管理與客戶關系

22.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

23.支持()的數(shù)據(jù)庫管理系統(tǒng)稱為關系系統(tǒng)。

A.關系定義B.系統(tǒng)模式C.關系模型D.關系分類

24.數(shù)據(jù)字典是定義()描述工具中的數(shù)據(jù)工具。

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.程序流程圖D.軟件結構圖

25.關于單元、子程序和子系統(tǒng)的關系，正確的說法是()。

A.單元由子程序組成B.子程序由于系統(tǒng)組成C.單元由子系統(tǒng)組成D.子程序由單元組成

26.以下是企業(yè)信息系統(tǒng)建設必須要考慮的基本內(nèi)容的描述

Ⅰ．信息系統(tǒng)建設的可行性研究

Ⅱ．系統(tǒng)開發(fā)策略的制定

Ⅲ．系統(tǒng)開發(fā)方法的選擇

Ⅳ.系統(tǒng)的設備配置

Ⅴ．系統(tǒng)開發(fā)工具和開發(fā)環(huán)境的選擇

其中，正確的有哪個(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.都對

27.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員，下列哪個不在參與之列?

A.資源管理人員B.財務總管C.倉庫管理人員D.客戶服務經(jīng)理

28.原型定義的屬性中，確保需求沒有邏輯上的矛盾是()

A.一致性B.完備性C.可維護性D.非冗余性

29.描述模塊的層次結構和它們之間聯(lián)系的工具是()。

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.模塊結構圖D.HIPO分層圖

30.以下是典型的計算機信息系統(tǒng)，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解決半結構化或非結構化問題的有哪個(些)?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

四、單選題(0題)31.系統(tǒng)設計的任務是，賦予系統(tǒng)分析階段所確定的新系統(tǒng)的功能，一種具體的、實現(xiàn)的()。

A.方法和技術B.運行環(huán)境C.性能要求D.功能要求

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、單選題(0題)33.第

48

題

設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學生，G——成績，T——時間，R——教室，根據(jù)語義有如下數(shù)據(jù)依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內(nèi)關系模式W的規(guī)范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

參考答案

1.A

2.A

3.C

4.B解析：數(shù)據(jù)庫管理員DBA主要負責全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運行進行監(jiān)督、控制，并對數(shù)據(jù)庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

5.B

6.A

7.B

8.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

9.C軟件管理也稱為項目管理。其任務是根據(jù)軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

10.A解析：需求的內(nèi)容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和屬性定義。

⑥轉(zhuǎn)換。舊系統(tǒng)向新系統(tǒng)的轉(zhuǎn)換，新系統(tǒng)如何運轉(zhuǎn)起來，如何普及新系統(tǒng)。

⑦功能。系統(tǒng)必須完成的邏輯轉(zhuǎn)換，轉(zhuǎn)換對象和時間，指定系統(tǒng)應完成的確切操作。

⑧控制/審計/保密。系統(tǒng)如何確保性能、數(shù)據(jù)完整性和操作的正確性、審計跟蹤和保密如何控制系統(tǒng)錯誤。

⑨性能/可靠性。系統(tǒng)的性能特征是什么，耐故障能力的強弱。

在系統(tǒng)需求定義中，企業(yè)制定的政策屬于約束方面的內(nèi)容。

11.穩(wěn)健性穩(wěn)健性

12.一對一一對一

13.工作規(guī)范工作規(guī)范解析：結構化開發(fā)方法制定了指導原則和工作規(guī)范。

14.機會機會

15.單位單位解析：事務是數(shù)據(jù)庫的邏輯工作單位，是用戶定義的一組操作序列。如在關系數(shù)據(jù)庫中，一個事務可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應用程序包括多個事務。DBMS的并發(fā)控制是以事務為單位進行的。

16.科學化科學化解析：成功的管理信息系統(tǒng)的前提是：制定開發(fā)策略；建立企業(yè)管理信息系統(tǒng)的科學且規(guī)范的業(yè)務類型，企業(yè)業(yè)務模型的建立，其科學性和可操作性是系統(tǒng)成敗的關鍵。因此，企業(yè)管理的科學化是系統(tǒng)建立的基礎。

17.實施實施解析：系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

18.程序正確性證明程序正確性證明解析：在軟件測試中，動態(tài)測試和靜態(tài)測試手段只能發(fā)現(xiàn)程序中的錯誤，而不能證明程序中存在錯誤，只有程序正確性證明才可能證明程序的正確。程序的正確性說明是用數(shù)學的方法來證明程序正確性的方法。

19.模型方法模型,方法

20.外部實體外部實體

21.C

22.A一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

23.C解析：關系系統(tǒng)是指支持關系模型的數(shù)據(jù)庫管理系統(tǒng)。

24.A

25.D解析：本題考查單元、子程序和子系統(tǒng)的關系。單元、子程序和子系統(tǒng)都是與測試有關的基本概念。單元是程序中最小的和有意義的部分，是可以正式說明的程序段；子程序是由聯(lián)系緊密的一些單元組成的：子系統(tǒng)是由程序／子程序組成的。只有選項D說法正確。

26.D解析：信息系統(tǒng)建設必須要認真考慮以下幾個問題：信息系統(tǒng)建設的可行性；信息系統(tǒng)開發(fā)策略的制定；信息系統(tǒng)開發(fā)方法的選擇；信息系統(tǒng)開發(fā)步驟；系統(tǒng)的設備配置和數(shù)據(jù)庫的總體設計；軟件開發(fā)工具的選擇和提供；系統(tǒng)軟件開發(fā)環(huán)境的選擇和提供。

27.C解析：J．Martin認為，對一個中等規(guī)模的企業(yè)，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括數(shù)據(jù)處理管理人員，系統(tǒng)分析領導者、資源管理人員、財務總管、企業(yè)的業(yè)務經(jīng)理、客戶服務經(jīng)理等。核心設計小組成員應由外來顧問進行培訓指導。

28.A

29.C解析：結構化設計利用模塊結構圖描述模塊及模塊間的聯(lián)系，它定義了特有的圖例符號表示模塊、模塊間的調(diào)用以及數(shù)據(jù)的流動、控制和轉(zhuǎn)接。模塊結構圖由數(shù)據(jù)流圖導出，它描述了系統(tǒng)的分層模塊結構并清楚地描述了各個模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特性。描述模塊的層次結構和它們之間聯(lián)系的工具是模塊結構圖。

30.C解析：事務處理系統(tǒng)(TPS)支持操作層的日常數(shù)據(jù)處理工作，而這些問題往往是高度結構化的問題；管理信息系統(tǒng)(MIS)主要用于提供各層管理所需要的信息，所解決的問題大多數(shù)是結構化的問題的；決策支持系統(tǒng)(DSS)主要支持戰(zhàn)略規(guī)劃層的