2021年廣東省茂名市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

2021年廣東省茂名市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.以下關(guān)于DOS攻擊的描述，哪句話是正確的()。A.不需要侵入受攻擊的系統(tǒng)

B.以竊取目標(biāo)系統(tǒng)上的機(jī)密信息為目的

C.導(dǎo)致目標(biāo)系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求

D.如果目標(biāo)系統(tǒng)沒有漏洞，遠(yuǎn)程攻擊就不可能成功

2.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過(guò)三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

3.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實(shí)施原型化方法時(shí)必須具備的條件?()Ⅰ、需要有經(jīng)驗(yàn)的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

4.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過(guò)D.禁止通過(guò)

5.人對(duì)網(wǎng)絡(luò)的依賴性最高的時(shí)代()。

A.專網(wǎng)時(shí)代B.PC時(shí)代C.多網(wǎng)合一時(shí)代D.主機(jī)時(shí)代

6.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對(duì)等網(wǎng)D.安全網(wǎng)

7.通常一個(gè)三個(gè)字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.數(shù)字簽名是用來(lái)作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問(wèn)控制的方法

9.云安全中，()是可靠性的一個(gè)重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

10.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

二、2.填空題(10題)11.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

12.某模塊中有i次循環(huán)，在遇到第i次重復(fù)時(shí)可能有錯(cuò)，針對(duì)這類問(wèn)題的測(cè)試為【】測(cè)試。

13.軟件設(shè)計(jì)規(guī)格說(shuō)明的編寫在總體設(shè)計(jì)階段應(yīng)集中于______的描述，在詳細(xì)設(shè)計(jì)階段應(yīng)集中描述______。

14.原型法是將原型作為對(duì)現(xiàn)實(shí)的一個(gè)【】解答，從而使系統(tǒng)開發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

15.軟件開發(fā)的可行性研究一般涉及經(jīng)濟(jì)、技術(shù)和操作可行性三個(gè)方面的內(nèi)容，而進(jìn)行可行性研究的基本依據(jù)則是用戶提出的軟件______。

16.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來(lái)的企業(yè)模型應(yīng)具有這樣一些特性：【】性、適用性和持久性。

17.J．Martin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的實(shí)現(xiàn)往往采用自頂向下規(guī)劃和【】設(shè)計(jì)。

18.事務(wù)處理階段的代表性系統(tǒng)是______。

19.數(shù)據(jù)流程圖中的數(shù)據(jù)流是【】數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

20.在軟件工程中，開發(fā)階段包括【】、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼及測(cè)試幾個(gè)小階段。

三、1.選擇題(10題)21.BSI，方法對(duì)面談結(jié)果要做四件事，下列哪件事要求用結(jié)構(gòu)化格式完成?

A.回顧面談B.寫出總結(jié)C.問(wèn)題分析表D.修正圖表

22.開發(fā)策略的制定必須考慮很多問(wèn)題，但下面()的問(wèn)題可以不考慮。

A.企業(yè)必須建立信息系統(tǒng)總體規(guī)劃

B.必須拒絕高層管理人員的指揮

C.建立暢通的信息通道

D.加強(qiáng)數(shù)據(jù)處理部門與管理部門之間的聯(lián)系

23.總體設(shè)計(jì)階段的基本目的是確定系統(tǒng)的各項(xiàng)工作，并進(jìn)一步確定組成系統(tǒng)的每個(gè)子程序結(jié)構(gòu)的()。

A.設(shè)計(jì)結(jié)構(gòu)B.抽象概括C.調(diào)用關(guān)系D.物理配置方案

24.結(jié)構(gòu)化程序流程圖中一般包括三種基本結(jié)構(gòu)，而()不屬于其基本結(jié)構(gòu)。

A.順序結(jié)構(gòu)B.條件結(jié)構(gòu)C.嵌套結(jié)構(gòu)D.選擇結(jié)構(gòu)

25.軟件工程包括軟件開發(fā)技術(shù)和軟件工程管理。下面屬于軟件工程管理內(nèi)容的是

A.軟件工具B.軟件工程環(huán)境C.開發(fā)方法D.軟件工程經(jīng)濟(jì)學(xué)

26.測(cè)試的正確定義是()。

A.為了表明程序是正確的

B.為了發(fā)現(xiàn)程序中的錯(cuò)誤而執(zhí)行程序的過(guò)程

C.為了表明程序是正確的

D.成功的測(cè)試是沒有發(fā)現(xiàn)錯(cuò)誤的測(cè)試

27.在決策支持系統(tǒng)中有模型庫(kù)，下述

Ⅰ．戰(zhàn)略模型

Ⅱ．戰(zhàn)術(shù)模型

Ⅲ．運(yùn)行模型

Ⅳ．模型塊和子程序

屬于其模型庫(kù)包含的模型是

A.Ⅰ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.全部

28.信息資源的組織機(jī)構(gòu)應(yīng)由企業(yè)的一位副總裁來(lái)?yè)?dān)任領(lǐng)導(dǎo)，并包括()。

A.系統(tǒng)分析師和程序員B.信息資源用戶C.數(shù)據(jù)處理人員和數(shù)據(jù)管理人員D.數(shù)據(jù)庫(kù)管理員

29.下列()是U/C矩陣的作用。

Ⅰ．劃分子系統(tǒng)

Ⅱ．檢查遺漏的過(guò)程和數(shù)據(jù)

Ⅲ．確定每個(gè)子系統(tǒng)的范圍

Ⅳ．反映組織機(jī)構(gòu)

Ⅴ．表示過(guò)程與數(shù)據(jù)的關(guān)系

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅳ、ⅤD.Ⅰ、Ⅱ、Ⅲ、Ⅴ

30.以下決策表的描述中，正確的是()。

A.決策表是和流程圖相同的輔助工具

B.決策表有時(shí)可以代替流程圖中的分支

C.決策表將比較復(fù)雜的決策問(wèn)題簡(jiǎn)潔、明確地描述出來(lái)

D.上述三項(xiàng)

四、單選題(0題)31.信息系統(tǒng)邏輯模型中包含很多內(nèi)容。Ⅰ、系統(tǒng)總體結(jié)構(gòu)Ⅱ、數(shù)據(jù)流程圖Ⅲ、數(shù)據(jù)字典Ⅳ、E-R圖Ⅴ、過(guò)程說(shuō)明Ⅵ、模塊結(jié)構(gòu)圖上述哪個(gè)(些)是信息系統(tǒng)邏輯模型應(yīng)該包含的內(nèi)容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

五、單選題(0題)32.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

六、單選題(0題)33.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對(duì)象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

參考答案

1.CDoS拒絕服務(wù)攻擊在同一時(shí)間段內(nèi)，采用大量的服務(wù)請(qǐng)求消息來(lái)攻擊某服務(wù)器，使該服務(wù)器無(wú)法響應(yīng)合法用戶的正常請(qǐng)求。所以DoS攻擊以導(dǎo)致受攻擊系統(tǒng)無(wú)法處理正常用戶的請(qǐng)求為目的。

2.D

3.D解析：原型化的基本前提是：有高水平的實(shí)施原型化的人員，他們掌握了工具，了解業(yè)務(wù)，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應(yīng)原型系統(tǒng)知識(shí)的積累也是加速實(shí)施原型化方法的前提。

4.A

5.C

6.A

7.B

8.A

9.A

10.C

11.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行3個(gè)時(shí)期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

12.邊界邊界解析：數(shù)據(jù)流、控制流中剛好等于、大于或小于確定的比較值時(shí)容易出現(xiàn)錯(cuò)誤，也就是邊界上出現(xiàn)錯(cuò)誤，針對(duì)這類問(wèn)題的測(cè)試為邊界測(cè)試。

13.軟件結(jié)構(gòu)軟件元素的細(xì)節(jié)軟件結(jié)構(gòu),軟件元素的細(xì)節(jié)

14.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對(duì)現(xiàn)實(shí)的一個(gè)近似的解答而接受，那么就能通過(guò)進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

15.目標(biāo)目標(biāo)解析：可行性研究的目的在于用最小的代價(jià)確定在問(wèn)題定義階段確定的系統(tǒng)的目標(biāo)和規(guī)模是否現(xiàn)實(shí)，所確定的問(wèn)題是否可以解決，系統(tǒng)方案在經(jīng)濟(jì)上、技術(shù)上和操作上是否可以接受?？尚行匝芯恐乜紤]如下具體方案：經(jīng)濟(jì)可行性、技術(shù)可行性和操作可行性。

16.完整完整解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中開發(fā)出來(lái)的企業(yè)模型應(yīng)具有這樣一些特性；①完整性，即模型應(yīng)包括企業(yè)所有的職能范圍、所有的業(yè)務(wù)活動(dòng)過(guò)程、所有活動(dòng)；②適用性，即模型應(yīng)成為合理地，有效地理解企業(yè)的途徑；③持久性，即只要企業(yè)的目標(biāo)保持不便，該模型就應(yīng)該保持正確和有效；只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

17.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數(shù)據(jù)管理員白底向上進(jìn)行詳細(xì)設(shè)計(jì)工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫(kù)和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的每個(gè)數(shù)據(jù)庫(kù)。

18.電子數(shù)據(jù)處理系統(tǒng)電子數(shù)據(jù)處理系統(tǒng)

19.動(dòng)態(tài)動(dòng)態(tài)解析：數(shù)據(jù)流程圖描述了企業(yè)或機(jī)構(gòu)中整體的或部門的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)的來(lái)源和去向。所以說(shuō)，數(shù)據(jù)流程圖中的數(shù)據(jù)流是動(dòng)態(tài)數(shù)據(jù)，而不是控制的轉(zhuǎn)移流向。

20.需求分析需求分析

21.B解析：要做的四件事是：回顧面談，使全體研究人員及時(shí)獲悉所得到的結(jié)果；寫出總結(jié)，并應(yīng)用結(jié)構(gòu)化的格式，將打印結(jié)果送被訪者審閱；分析問(wèn)題，利用問(wèn)題分析表對(duì)問(wèn)題進(jìn)行分析；修正圖表，在面談過(guò)程中對(duì)問(wèn)題深入了解后，可能需要對(duì)已有圖表做出修正，例如過(guò)程的描述、過(guò)程/數(shù)據(jù)類矩陣的描述等的修正。

22.B

23.D解析：總體設(shè)計(jì)階段的基本目的是確定系統(tǒng)的各項(xiàng)工作，并進(jìn)一步確定組成系統(tǒng)的每個(gè)子程序結(jié)構(gòu)的物理配置方案。相關(guān)知識(shí)點(diǎn)：總體設(shè)計(jì)的過(guò)程通常由兩個(gè)主要階段組成：系統(tǒng)設(shè)計(jì)，確定系統(tǒng)的具體實(shí)現(xiàn)方案；結(jié)構(gòu)設(shè)計(jì)，確定軟件結(jié)構(gòu)。

24.C

25.D解析：本題考查軟件工程的內(nèi)容。軟件工程包括軟件開發(fā)技術(shù)和軟件工程管理。軟件開發(fā)技術(shù)包括軟件開發(fā)方法學(xué)、軟件工程、軟件工程環(huán)境；軟件工程管理包括軟件管理和軟件工程經(jīng)濟(jì)學(xué)。故本題選擇D。

26.B解析：測(cè)試的正確定義是為了發(fā)現(xiàn)程序中的錯(cuò)誤而執(zhí)行程序的過(guò)程。相關(guān)知識(shí)點(diǎn)：測(cè)試的目的是希望能以最少的人力和時(shí)間發(fā)現(xiàn)潛在的錯(cuò)誤和缺陷。軟件測(cè)試分為人工測(cè)試、機(jī)器測(cè)試。人工測(cè)試有個(gè)人復(fù)查、抽查、會(huì)審3種方法。機(jī)器測(cè)試分為黑箱測(cè)試、白箱測(cè)試。

27.D解析：模型系統(tǒng)應(yīng)由模型庫(kù)和模型管理系統(tǒng)，以及對(duì)外接口組成，其中模型庫(kù)包括：戰(zhàn)略模型、戰(zhàn)術(shù)模型、運(yùn)行模型、模型塊和子程序。

28.C

29.A

30.C解析：決策表將比較復(fù)雜的決策問(wèn)題簡(jiǎn)潔、明確地描述出來(lái)。

31.C解析：邏輯模型的建立是結(jié)構(gòu)化分析階段的主要任務(wù)。在上述內(nèi)容中：系統(tǒng)總體結(jié)構(gòu)：按照層次結(jié)構(gòu)刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數(shù)據(jù)流程圖：描