備考2023年河南省鄭州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測試題(含答案)

備考2023年河南省鄭州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

2.GBl7859借鑒了TCSEC標(biāo)準(zhǔn)，這個(gè)TCSEC是()國家標(biāo)準(zhǔn)。

A.英國B.意大利C.美國D.俄羅斯

3.安全掃描可以____。

A.彌補(bǔ)由于認(rèn)證機(jī)制薄弱帶來的問題

B.彌補(bǔ)由于協(xié)議本身而產(chǎn)生的問題

C.彌補(bǔ)防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

4.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

5.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

6.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個(gè)階段的問題()。

A.微軟公司軟件的設(shè)計(jì)階段的失誤

B.微軟公司軟件的實(shí)現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

7.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計(jì)算機(jī)病毒C.人為的失誤D.網(wǎng)絡(luò)故障和設(shè)備環(huán)境故障

8.軟件設(shè)計(jì)分為兩個(gè)層次：總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)。每個(gè)層次的設(shè)計(jì)都要用到很多設(shè)計(jì)工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結(jié)構(gòu)圖以上哪種(些)屬于總體設(shè)計(jì)階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

9.云計(jì)算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務(wù)

10.在下面的說法中，()是不正確的。

A.設(shè)計(jì)概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務(wù)是數(shù)據(jù)庫恢復(fù)的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

二、2.填空題(10題)11.良好的程序設(shè)計(jì)風(fēng)格對面向?qū)ο髮?shí)現(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項(xiàng)目開發(fā)中重用已有的程序代碼。

12.對信息系統(tǒng)開發(fā)的效益分析，一般應(yīng)包括對社會(huì)效益的分析和對【】的分析兩部分。

13.定義企業(yè)過程的三類主要資源是產(chǎn)品/服務(wù)資源、支持性資源和【】。

14.調(diào)查分析中使用各種圖表，可以幫助系統(tǒng)分析員______、記錄要點(diǎn)和分析問題。

15.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個(gè)最終系統(tǒng)的、具有【】能力的工作模型，隨著項(xiàng)目的進(jìn)展，模型被逐步地細(xì)化和擴(kuò)充，直至系統(tǒng)建成投入運(yùn)行。

16.在數(shù)據(jù)庫的三級(jí)模式體系結(jié)構(gòu)中，模式與內(nèi)模式之間的映像(模式/內(nèi)模式)實(shí)現(xiàn)了數(shù)據(jù)庫的【】獨(dú)立性。

17.關(guān)系規(guī)范化應(yīng)遵循概念______原則。

18.對于大系統(tǒng)而言，調(diào)試只能在一個(gè)系統(tǒng)的模擬環(huán)境下進(jìn)行，并事先設(shè)計(jì)好測試的【】和數(shù)據(jù)。

19.原型法最大的特點(diǎn)在于，只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，隨著項(xiàng)目理解的深入，模型被逐步擴(kuò)充和【】。

20.針對一個(gè)具體問題，應(yīng)該如何構(gòu)造一個(gè)適合于它的數(shù)據(jù)模式，這是一個(gè)【】邏輯設(shè)計(jì)問題。

三、1.選擇題(10題)21.下述關(guān)于客戶機(jī)/服務(wù)器結(jié)構(gòu)描述中，錯(cuò)誤的是()。

A.服務(wù)器平臺(tái)也可用微型計(jì)算機(jī)

B.系統(tǒng)結(jié)構(gòu)是基于網(wǎng)絡(luò)的分布處理系統(tǒng)

C.客戶機(jī)不安裝應(yīng)用程序和工具軟件

D.“連接支持”處于客戶機(jī)與服務(wù)器之間

22.結(jié)構(gòu)化開發(fā)生命周期法是采用什么方法形成整個(gè)系統(tǒng)的信息模型的?

A.自頂向下B.自底向上C.自頂?shù)降譊.自上到下

23.對關(guān)系數(shù)據(jù)庫來講，下面______說法是錯(cuò)誤的。

A.每一列的分量是同一種類型數(shù)據(jù)，來自同一個(gè)域

B.不同列的數(shù)據(jù)可以出自同一個(gè)域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關(guān)系中的任意兩個(gè)元組不能完全相同

24.項(xiàng)目控制是保證工程在一定資源條件下能如期完成的技術(shù)手段。下面()不屬于項(xiàng)目控制所涉及的內(nèi)容。

A.資源保證B.進(jìn)制控制C.統(tǒng)計(jì)費(fèi)用D.系統(tǒng)實(shí)施

25.軟件測試是保證軟件質(zhì)量的重要手段，其首要任務(wù)是

A.保證軟件的正確性B.改正軟件存在的錯(cuò)誤C.發(fā)現(xiàn)軟件的潛在錯(cuò)誤D.實(shí)現(xiàn)程序正確性證明

26.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定的條件，下面所列的條件中最為關(guān)鍵的是

A.吸收MIS建設(shè)經(jīng)驗(yàn)B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開發(fā)策略

27.CPU中的運(yùn)算器的主要功能為()。

A.負(fù)責(zé)讀取并分析指令B.算術(shù)運(yùn)算和邏輯運(yùn)算C.指揮和控制計(jì)算機(jī)的運(yùn)行D.存放運(yùn)算結(jié)果

28.軟件測試的內(nèi)容包括

Ⅰ．有效性測試

Ⅱ．集成測試

Ⅲ．驗(yàn)收測試

Ⅳ．系統(tǒng)測試

Ⅴ．單元測試

正確的測試順序是

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅴ、Ⅳ、Ⅲ、Ⅱ、ⅠC.Ⅴ、Ⅰ、Ⅱ、Ⅲ、ⅣD.Ⅴ、Ⅱ、Ⅰ、Ⅳ、Ⅲ

29.原型法的需求定義有許多屬性，下列()屬性可驗(yàn)證需求。

A.一致的B.完備的C.可測試D.可維護(hù)

30.下列()不屬于需求分析階段的具體任務(wù)。

A.分析階段的數(shù)據(jù)要求B.了解用戶的需求C.導(dǎo)出系統(tǒng)的邏輯模型D.確定對用戶的綜合要求

四、單選題(0題)31.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評(píng)估的方法()。

A.定性評(píng)估與定量評(píng)估相結(jié)合B.定性評(píng)估C.定量評(píng)估D.定點(diǎn)評(píng)估

五、單選題(0題)32.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

六、單選題(0題)33.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

參考答案

1.A

2.C

3.C

4.C

5.C

6.C

7.A

8.C\r\n總體設(shè)計(jì)所使用的工具有：層次圖、HIPO圖及結(jié)構(gòu)圖。

9.A

10.D

11.維護(hù)和擴(kuò)充維護(hù)和擴(kuò)充

12.經(jīng)濟(jì)效益經(jīng)濟(jì)效益解析：全面地衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會(huì)效益兩方面來考慮。

13.計(jì)劃和控制過程計(jì)劃和控制過程解析：定義企業(yè)過程的三類主要資源包括：計(jì)劃和控制資源、產(chǎn)品/服務(wù)資源、支持性資源。

14.描述系統(tǒng)描述系統(tǒng)解析：在系統(tǒng)需求分析階段，進(jìn)行調(diào)查分析需要使用多種工具，包括各種圖表，來幫助系統(tǒng)分析員描述系統(tǒng)、記錄要點(diǎn)和分析問題。

15.進(jìn)化進(jìn)化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構(gòu)造一個(gè)最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進(jìn)化的能力。

16.物理物理解析：數(shù)據(jù)庫管理系統(tǒng)在這三級(jí)模式之間提供了外模式/模式映像，模式/內(nèi)模式映像這兩層映像，保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)具有較高物理獨(dú)立性。

17.單一化單一化

18.實(shí)例或用例實(shí)例或用例

19.細(xì)化細(xì)化解析：原型方法最大的一個(gè)特點(diǎn)在于，只要有一個(gè)初步的理解，就快速地加以實(shí)現(xiàn)，第一個(gè)模型就作為以后各方之間的通信的一個(gè)基礎(chǔ)，隨著項(xiàng)目參加者對問題理解程度的加深，模型被逐步地細(xì)化和擴(kuò)充，直至系統(tǒng)建成投入運(yùn)行。

20.關(guān)系數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫解析：關(guān)系數(shù)據(jù)庫邏輯設(shè)計(jì)問題是如何構(gòu)造一個(gè)適合于它的數(shù)據(jù)模式。

21.C解析：在網(wǎng)絡(luò)中，服務(wù)器用于提供信息，客戶機(jī)使用資源和服務(wù)，服務(wù)器和客戶機(jī)可以是大型計(jì)算機(jī)、微機(jī)或便攜機(jī)，其中也可以安裝應(yīng)用程序和工具軟件。選項(xiàng)C的說法錯(cuò)誤，其他選項(xiàng)的說法正確。

22.A解析：結(jié)構(gòu)化生命周期法強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點(diǎn)，即全局的觀點(diǎn)對企業(yè)進(jìn)行分析，自上而下，從粗到精，將系統(tǒng)逐層分解，最后進(jìn)行綜合，以構(gòu)成全企業(yè)的信息模型。

23.C解析：在關(guān)系數(shù)據(jù)庫來說，必須具有以下6條性質(zhì)：

(1)每一列的分量是同一類型的數(shù)據(jù)，來自同一個(gè)域。

(2)不同的列可出自同一個(gè)域，稱其中的每一列為一個(gè)屬性，不同的屬性要給予不同的屬性名。

(3)列的順序無所謂，即列的次序可以任意交換。

(4)任意兩個(gè)元組不能完全相同。

(5)行的順序無所謂，即行的次序可以任意交換。

(6)分量必須取原子值，即每一個(gè)分量必須是不可分的數(shù)據(jù)項(xiàng)。

24.D

25.C解析：測試階段的基本任務(wù)是根據(jù)軟件開發(fā)各階段的文檔資料和程序的內(nèi)部結(jié)構(gòu)精心設(shè)計(jì)一套測試方案，找出程序中潛在的各種錯(cuò)誤和缺陷。測試并不能保證程序是完全正確的。只有選項(xiàng)C符合題意。

26.C解析：最高層領(lǐng)導(dǎo)參與信息系統(tǒng)的建設(shè)是系統(tǒng)成功與否的頭等重要因素。信息系統(tǒng)開發(fā)中必須有最高層領(lǐng)導(dǎo)參與，究其根本還是企業(yè)信息系統(tǒng)的規(guī)劃和實(shí)施必須對企業(yè)業(yè)務(wù)活動(dòng)、戰(zhàn)略目標(biāo)有深刻的理解，必須有最高層管理人員對各部門工作的協(xié)調(diào)。

27.B

28.D解析：本題的考點(diǎn)是軟件測試的順序。軟件系統(tǒng)的開發(fā)過程是一個(gè)自頂向下、逐步細(xì)化的過程，而測試過程是以相反順序進(jìn)行的集成過程。軟件測試的順序是單元測試、集成測試、有效性測試、系統(tǒng)測試和驗(yàn)收測試。

29.C解析：對于原型化的開