2022年江蘇省揚州市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2022年江蘇省揚州市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術(shù)發(fā)展和追求的目標之一。

A.效益B.功能C.技術(shù)D.服務

2.從統(tǒng)計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

3.關(guān)系數(shù)據(jù)庫的規(guī)范化理論指出：關(guān)系數(shù)據(jù)庫中的關(guān)系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關(guān)系中的元組

C.關(guān)系中的元組不可重復

D.每個屬性都是不可分解的

4.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

5.面向云的數(shù)據(jù)中心側(cè)重點已由物理架構(gòu)轉(zhuǎn)向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.一個功能完備的網(wǎng)絡系統(tǒng)應該提供一些基本的安全服務功能。其中用來確定網(wǎng)絡中信息傳送的源結(jié)點用戶與目的結(jié)點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡服務的哪種功能

A.認證B.數(shù)據(jù)完整性C.防抵賴D.訪問控制

7.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

8.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

9.可行性研究的主要工作內(nèi)容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

10.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

二、2.填空題(10題)11.在SQL語言中，如果要為一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

12.結(jié)構(gòu)化分析與設計方法一般是通過系統(tǒng)分析來建立信息系統(tǒng)的上【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

13.BSP方法強調(diào)基于企業(yè)業(yè)務活動來建設信息系統(tǒng)，從而增強信息系統(tǒng)的【】。

14.所謂電子郵件是指利用【】傳遞的郵件。

15.系統(tǒng)分析員是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領導者。

16.BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

17.決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的幾層系統(tǒng)、決策支持系統(tǒng)生成器和【】。

18.對關(guān)系模式進行規(guī)范化的過程中，對3NF關(guān)系進行投影，將消除原關(guān)系中主屬性對碼的______函數(shù)依賴，得到一組BCNF關(guān)系。

19.數(shù)據(jù)在計算機存儲器上的存儲形式主要是______和文件。

20.系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于【】。

三、1.選擇題(10題)21.設關(guān)系R和關(guān)系S具有相同的元數(shù)，且對應的屬性取自相同的域，集合{t|∈R□t∈S}標記的是()。

A.R∪SB.R-SC.R×SD.R∩S

22.在信息系統(tǒng)開發(fā)中，不屬于系統(tǒng)初步調(diào)查的內(nèi)容是()。

A.系統(tǒng)的目標和邊界B.計劃的資金投入和工期要求C.信息流程和信息存儲D.有關(guān)的宏觀信息

23.如果某信息系統(tǒng)的處理對象主要是面向結(jié)構(gòu)化問題，一般作為一種完成例行的日常信息處理，那么該系統(tǒng)應屬于______。

A.辦公自動化系統(tǒng)B.決策支持系統(tǒng)C.事務處理系統(tǒng)D.管理信息系統(tǒng)

24.儲蓄所有多個儲戶，儲戶在多個儲蓄所存取款，儲蓄所與儲戶之間的聯(lián)系類型是

A.一對一B.一對多C.多對一D.多對多

25.J.Martin認為，自頂向下的全面信息資源規(guī)劃，需要有專門組織來領導，一般稱它為()。

A.終端用戶委員會B.系統(tǒng)設計小組C.數(shù)據(jù)規(guī)劃核心組D.信息資源委員會

26.實施原型化可采用多種策略，以下策略中()可能是投入最大的。

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

27.軟件測試是軟件開發(fā)過程中的重要階段，它是軟件質(zhì)量保證的重要手段，下列哪個(些)是軟件測試的任務?

Ⅰ．預防軟件發(fā)生錯誤

Ⅱ．發(fā)現(xiàn)改正程序錯誤

Ⅲ．提供診斷錯誤信息

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ，Ⅱ和Ⅲ

28.原型法的需求定義有許多屬性，下列()屬性可驗證需求。

A.一致的B.完備的C.可測試D.可維護

29.下述關(guān)于客戶機/服務器結(jié)構(gòu)描述中，錯誤的是()。

A.服務器平臺也可用微型計算機

B.系統(tǒng)結(jié)構(gòu)是基于網(wǎng)絡的分布處理系統(tǒng)

C.客戶機不安裝應用程序和工具軟件

D.“連接支持”處于客戶機與服務器之間

30.在信息系統(tǒng)的設備配置中合適的是

A.盡量采用先進的技術(shù)B.采用成熟的先進技術(shù)C.采用已經(jīng)使用過的技術(shù)D.購買最便宜的技術(shù)

四、單選題(0題)31.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

五、單選題(0題)32.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調(diào)查

六、單選題(0題)33.以下關(guān)于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構(gòu)來建設信息系統(tǒng)C.將數(shù)據(jù)作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

參考答案

1.A

2.C

3.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

4.A

5.C

6.A解析：網(wǎng)絡安全技術(shù)研究主要涉及安全攻擊、安全機制、安全服務三個方面。安全攻擊指有損于網(wǎng)絡信息安全的操作；安全機制指用于檢測、預防或從安全攻擊中恢復的機制；安全服務指提高數(shù)據(jù)處理過程中的信息傳輸安全性服務。完備的網(wǎng)絡安全服務功能主要有：保密性、認證、數(shù)據(jù)完整性、防抵賴、訪問控制等。所以用來確定網(wǎng)絡中信息傳送的源結(jié)點用戶與目的結(jié)點用戶的身份的真實性，防止出現(xiàn)假冒、偽裝等問題，這屬于網(wǎng)絡服務的認證功能。

7.C

8.C

9.B解析：可行性分析是在進行初步調(diào)查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。

10.A

11.ALTER…ADD…

12.邏輯模型邏輯模型解析：結(jié)構(gòu)化分析與設計方法一般是通過系統(tǒng)分析來建立信息系統(tǒng)的邏輯模型，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。相關(guān)知識點：數(shù)據(jù)模型是對信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的物理實現(xiàn)方案。一般可以用系統(tǒng)流程圖來表示軟件的處理流程；用模塊層次結(jié)構(gòu)圖來表示軟件總體的模塊結(jié)構(gòu)組織；用圖形或說明來表示存儲數(shù)據(jù)結(jié)構(gòu)以及其他的設計內(nèi)容，如接口技術(shù)、I/O設計和安全設計。

13.適應性適應性解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應變能力，應當有能力在企業(yè)的長期的組織機構(gòu)和管理體制的變化中發(fā)展自己。因此，BSP方法強調(diào)基于企業(yè)業(yè)務活動來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性。

14.通信系統(tǒng)和計算機網(wǎng)絡通信系統(tǒng)和計算機網(wǎng)絡

15.組織者或管理者(只要意思和參考答案相同均給分)組織者或管理者(只要意思和參考答案相同，均給分)解析：系統(tǒng)分析員在系統(tǒng)開發(fā)的各個階段，都擔負著重要的任務，其特點是：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，也是系統(tǒng)實施的組織者和領導者。這是由當前國內(nèi)的形勢決定的；系統(tǒng)分析員同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員間的聯(lián)絡人員和信息溝通者；系統(tǒng)分析員既要在系統(tǒng)分析中考慮企業(yè)的現(xiàn)狀和條件，滿足用戶的需求，同時也要運用自己的智慧和經(jīng)驗改進和完善企業(yè)新的信息系統(tǒng)。

16.企業(yè)的組織機構(gòu)企業(yè)的組織機構(gòu)解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結(jié)構(gòu)設計與企業(yè)組織機構(gòu)分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

17.決策支持系統(tǒng)工具決策支持系統(tǒng)工具解析：當前，決策系統(tǒng)的發(fā)展從技術(shù)層次上可劃分為：專用的決策系統(tǒng)，即Spe-cificDSS；決策支持系統(tǒng)生成器，即DSSGenerator；決策支持系統(tǒng)工具即DSSTools。

18.部分和傳遞部分和傳遞

19.數(shù)據(jù)庫數(shù)據(jù)庫解析：數(shù)據(jù)是企業(yè)中最基本的因素。數(shù)據(jù)需要存儲在計算機的存儲器上，主要的存儲形式是數(shù)據(jù)庫和文件。

20.需求定義需求定義解析：系統(tǒng)開發(fā)的經(jīng)驗表明，系統(tǒng)出現(xiàn)的錯誤中60%～80%來源于需求定義。相關(guān)知識點：需求定義無疑是當前軟件工程中的關(guān)鍵問題，從美國于1995年開始的一項調(diào)查結(jié)果就足以看出這一點。在這項調(diào)查中，他們對全國范圍內(nèi)的8000個軟件項目進行跟蹤調(diào)查，結(jié)果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細分析失敗的原因后發(fā)現(xiàn)，與需求過程相關(guān)的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經(jīng)研究也表明，軟件中的錯誤實際上竟有60%~80%是在需求定義階段引入的。因此可以得出結(jié)論，強調(diào)需求定義的重要性是有充分理由的。

21.D

22.C解析：在系統(tǒng)開發(fā)中，進行初步調(diào)查的內(nèi)容主要包括確定的系統(tǒng)目標和邊界，對系統(tǒng)資金和工期的計劃，了解系統(tǒng)整體的宏觀信息。因此本題的C選擇不是初步調(diào)查的內(nèi)容，而是進行系統(tǒng)分析的內(nèi)容。

23.D

24.D解析：m:n聯(lián)系一定是由兩個方向的1:n聯(lián)系構(gòu)成的。要求考生能夠正確識別實體之間的聯(lián)系類型；反之，也可以舉例說明實體之間的三種聯(lián)系類型。

25.D解析：J.Martin認為，自上而下的全部信息資源規(guī)劃，需要由專門組織來領導，企業(yè)可以設立一個數(shù)據(jù)或信息資源委員會，負責審查和反饋所需要的信息及規(guī)劃工作。最終用戶委員會負責反映最終用戶對信息系統(tǒng)的全面需求，系統(tǒng)設計小組負責系統(tǒng)的設計，數(shù)據(jù)規(guī)劃核心組對收集的數(shù)據(jù)進行分析和規(guī)劃。故本題選擇D。

26.D

27.D解析：軟件測試是保證軟件質(zhì)量的重要手段，也是軟件開發(fā)中不可缺少的階段。一般它在編碼完成后進行，但對軟件測試的整個安排都是貫穿于軟件開發(fā)的始終，而且其任務不僅要求對編碼正確性進行檢查，而且要驗證軟件需求定義、軟件設計的正確性。因此測試的任務應是預防軟件發(fā)生錯誤，即應預防在分析、設計和編碼中產(chǎn)生錯誤；要發(fā)現(xiàn)并改正程序中出現(xiàn)的錯誤，同時應為改正程序中出現(xiàn)的錯誤提供信息?？键c鏈接：軟件測試技術(shù)、測試的組成、測試的實施。

28.C解析：對于原型化的開發(fā)方法，是否滿足需求，只有在可測試時才能驗證。

29.C解析：在網(wǎng)絡中，服務器用于提供信息，客戶機使用資源和服務，服務器和客戶機可以是大型計算機、微機或便攜機，其中也可以安裝應用程序和工具軟件。選項C的說法錯誤，其他選項的說法正確。

30.B解析：本題考查系統(tǒng)設備、工具和環(huán)境的選擇。由于計算機硬件技術(shù)的發(fā)展十分迅速，技術(shù)更新很快，．人們追求技術(shù)先進、擔心設備落后的心理往往十分明顯。一般來說，信息系統(tǒng)選擇應用較為普遍、技術(shù)成熟、應用開發(fā)較為成功的設備配置是有利于信息系統(tǒng)建設的，運用成熟的技術(shù)會比運用正在探索的技術(shù)風險小。只有選項B的說法符合題意。

31.C解析：管理信息系統(tǒng)的功能很多，最基本的功能應該是通過提供反饋信息監(jiān)測和控制企業(yè)的業(yè)務運行狀況，并及時做出調(diào)整，因此監(jiān)測企業(yè)運行情況，實時掌握企業(yè)運行動態(tài)，尤其是對企業(yè)的關(guān)鍵部門或關(guān)鍵生產(chǎn)環(huán)節(jié)進行重點監(jiān)控，包括財務監(jiān)控、庫存監(jiān)控等，控制企業(yè)行為，幫助企業(yè)實現(xiàn)預定目標是管理信息系統(tǒng)最基本的功能。而支持企業(yè)決策，預測企業(yè)未來等功能并不是必需的，這些應當屬于決策支持系統(tǒng)的基本功能。

32.A解析：系統(tǒng)分析的任務是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析