2021-2022學(xué)年山東省淄博市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)

2021-2022學(xué)年山東省淄博市全國計算機(jī)等級考試信息安全技術(shù)測試卷一(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

2.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對象是__。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

3.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實(shí)現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

4.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計C.可行性分析D.詳細(xì)調(diào)查

5.利用有限的資源實(shí)現(xiàn)()的最大化始終是計算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

6.數(shù)據(jù)完整性指的是()。

A.保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實(shí)體身份的鑒別

C.防止非法實(shí)體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實(shí)體發(fā)出的

7.以下關(guān)于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

8.BSP適合于企業(yè)大型信息系統(tǒng)的建設(shè)，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實(shí)現(xiàn)

B.“自下而上”的系統(tǒng)規(guī)劃和分步實(shí)現(xiàn)

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實(shí)現(xiàn)

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實(shí)現(xiàn)

9.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

10.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應(yīng)收賬C.應(yīng)付賬D.銀行業(yè)務(wù)

二、2.填空題(10題)11.軟件質(zhì)量因素中的“健全性”是指在【】條件下，軟件仍然進(jìn)行工作的能力。

12.模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個指標(biāo)來度量的，其中【】是度量一個模塊功能強(qiáng)度的一個相對指標(biāo)。

13.在數(shù)據(jù)庫設(shè)計中，數(shù)據(jù)庫管理員(DBA)、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具是【】模型。

14.當(dāng)前進(jìn)行項(xiàng)目管理的方法PERT的中文含義為【】。

15.在SQL語言中，為了修改基本表的結(jié)構(gòu)，可以使用語句【】。

16.信息的采集還要說明信息的維數(shù)。信息的維數(shù)主要有______、層次維和來源維。

17.軟件測試中的白盒測試法屬于一類軟件結(jié)構(gòu)的測試方法，它往往將程序視為一組______的集合。

18.實(shí)際數(shù)據(jù)庫系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型、______三種。

19.結(jié)構(gòu)化語言使用的語句類型有【】語句、條件語句、循環(huán)語句。

20.當(dāng)人們研究了原型化的策略以后，即可知道建立原型是一個______，而不是一個邏輯過程。

三、1.選擇題(10題)21.戰(zhàn)略數(shù)據(jù)規(guī)劃方法中建立的企業(yè)模型包含三個方面的內(nèi)容：職能范圍、業(yè)務(wù)活動過程、業(yè)務(wù)活動。以下關(guān)于這三個內(nèi)容關(guān)系的描述中，正確的是

A.一個職能范圍由很多業(yè)務(wù)活動組成，一個業(yè)務(wù)活動又由很多業(yè)務(wù)活動過程組成

B.一個業(yè)務(wù)活動由很多職能范圍組成，一個職能范圍又由很多業(yè)務(wù)活動過程組成

C.一個職能范圍由很多業(yè)務(wù)活動過程組成，一個業(yè)務(wù)活動過程又由很多業(yè)務(wù)活動組成

D.一個業(yè)務(wù)活動過程由很多業(yè)務(wù)活動組成，一個業(yè)務(wù)活動又由很多職能范圍組成

22.企業(yè)系統(tǒng)規(guī)劃方法一般通過將過程和由其產(chǎn)生的數(shù)據(jù)類分組、歸并形成其主要系統(tǒng)，其實(shí)現(xiàn)順序是

A.過程數(shù)據(jù)類組合、數(shù)據(jù)流程圖、信息結(jié)構(gòu)、信息結(jié)構(gòu)重排

B.數(shù)據(jù)流程圖、過程數(shù)據(jù)類組合、信息結(jié)構(gòu)、信息結(jié)構(gòu)重排

C.信息結(jié)構(gòu)、數(shù)據(jù)流程圖、過程數(shù)據(jù)類組合、信息結(jié)構(gòu)重排

D.數(shù)據(jù)流程圖、信息結(jié)構(gòu)、過程數(shù)據(jù)類組合、信息結(jié)構(gòu)重排

23.下列描述中，對辦公自動化最恰當(dāng)?shù)姆Q謂是

A.由人―機(jī)組成的信息系統(tǒng)B.輔助辦公業(yè)務(wù)的管理信息系統(tǒng)C.支持辦公決策的決策支持系統(tǒng)D.信息共享的計算機(jī)網(wǎng)絡(luò)系統(tǒng)

24.以下選項(xiàng)中，哪項(xiàng)不是信息系統(tǒng)開發(fā)使用原型法的主要原因?_______

A.為了構(gòu)造一個工作演示模型以便從用戶取得反饋意見

B.為了得到一個更直觀、更形象的需求說明

C.為了能及早發(fā)現(xiàn)系統(tǒng)開發(fā)的難點(diǎn)

D.為了避免大量的重復(fù)開發(fā)和返工

25.下列是關(guān)于信息系統(tǒng)開發(fā)策略的假設(shè)。

Ⅰ．所有的需求能被預(yù)先定義

Ⅱ．有快速的系統(tǒng)建造工具

Ⅲ．項(xiàng)目參加者之間通常能夠清晰地進(jìn)行通信

Ⅳ．需要實(shí)際的、可供用戶參與的系統(tǒng)模型

Ⅴ．大量的反復(fù)是不可避免的，應(yīng)該加以鼓勵

以上假設(shè)中，屬于原型化方法開發(fā)策略的基本假設(shè)是

A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ

26.完整的原型化的工具，應(yīng)具有幾個基本成分。以下成分：

Ⅰ．集成數(shù)據(jù)字典

Ⅱ．高適應(yīng)性的數(shù)據(jù)庫管理系統(tǒng)

Ⅲ．非過程查詢語言和報告書寫器

Ⅳ．自動文檔編輯器

Ⅴ．屏幕生成器

哪個(些)是原型化工具應(yīng)該具備的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

27.操作系統(tǒng)為一組()。

A.文件管理程序B.設(shè)備管理程序C.資源管理程序D.中斷處理程序

28.在關(guān)系數(shù)據(jù)庫設(shè)計中，設(shè)計視圖(view)是哪個階段的內(nèi)容?

A.需求分析B.概念設(shè)計C.邏輯設(shè)計D.物理設(shè)計

29.軟件工程學(xué)涉及軟件開發(fā)技術(shù)和工程管理兩方面的內(nèi)容，下述內(nèi)容中()不屬于開發(fā)技術(shù)的范疇。

A.軟件開發(fā)方法B.軟件開發(fā)工具C.軟件工程環(huán)境D.軟件工程經(jīng)濟(jì)

30.在數(shù)據(jù)流圖中，方框代表()。

A.變換/加工B.文件C.外部實(shí)體D.數(shù)據(jù)流

四、單選題(0題)31.下列關(guān)于防火墻的錯誤說法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

五、單選題(0題)32.云安全中，()是可靠性的一個重要因素。

A.可用性B.機(jī)密性C.完整性D.不可否認(rèn)性

六、單選題(0題)33.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

參考答案

1.A

2.C

3.C

4.A解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎(chǔ)上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標(biāo)，目標(biāo)設(shè)定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應(yīng)該對系統(tǒng)設(shè)定的目標(biāo)的科學(xué)性、合理性再進(jìn)行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標(biāo)。

5.A

6.C

7.B

8.C解析：信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實(shí)現(xiàn)。其基本策略是“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實(shí)現(xiàn)。

9.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

10.A解析：BSP過程定義中，產(chǎn)品/服務(wù)以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(wù)(經(jīng)營和管理)和回收/分配來劃分，需求資源計劃，執(zhí)行計劃的過程是屬于需求階段；開發(fā)一種產(chǎn)品/服務(wù)，獲取開發(fā)中需要資源的過程是屬于獲取階段；組織加工，修改維護(hù)所需資源，或?qū)Ξa(chǎn)品/服務(wù)進(jìn)行存儲/服務(wù)的過程屬于經(jīng)營/管理階段；中止企業(yè)對產(chǎn)品/服務(wù)是結(jié)束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應(yīng)收賬屬于獲取階段；銀行業(yè)務(wù)屬于經(jīng)營/管理階段，而應(yīng)付賬屬于回收/分配階段。

11.異常異常解析：軟件質(zhì)量因素中的“健全性”是指在異常條件下，軟件仍然進(jìn)行工作的能力。

12.內(nèi)聚性內(nèi)聚性解析：模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個指標(biāo)來度量的，其中內(nèi)聚性是度量—個模塊功能強(qiáng)度的一個相對指標(biāo)。

13.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點(diǎn)來對信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫設(shè)計中的邏輯模型設(shè)計。概念模型是DBA、應(yīng)用系統(tǒng)開發(fā)人員和用戶之間的主要交流工具。

14.邏輯過程邏輯過程解析：進(jìn)行項(xiàng)目管理的方法常采用計劃評審技術(shù)(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀(jì)中期已經(jīng)產(chǎn)生且取得成功的項(xiàng)目管理技術(shù)。PERT是一種網(wǎng)絡(luò)圖技術(shù)，用網(wǎng)絡(luò)圖計算并表示計劃進(jìn)度，簡單明了，使用方便，并能反映計劃中各項(xiàng)工作之間的關(guān)系，能反映出影響計劃進(jìn)度的關(guān)鍵工作。

15.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創(chuàng)建索引，DROPINDEX刪除索引。

16.階段維階段維

17.路徑路徑

18.關(guān)系模型關(guān)系模型

19.祈使祈使解析：結(jié)構(gòu)化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環(huán)語句。

20.物理過程物理過程

21.C解析：戰(zhàn)略數(shù)據(jù)規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務(wù)活動過程、業(yè)務(wù)活動。其中職能范圍(FunctionAreA)是對企業(yè)中的一些主要業(yè)務(wù)活動領(lǐng)域的抽象，而不是現(xiàn)有機(jī)構(gòu)部門的照搬。例如，某制造企業(yè)的職能范圍有經(jīng)營計劃，財務(wù)、產(chǎn)品計劃、材料、生產(chǎn)計劃、生產(chǎn)、銷售、配送、會計、人事等；業(yè)務(wù)過程(Process)是指企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動，每個職能范圍都含有若干個業(yè)務(wù)過程；業(yè)務(wù)活動(Activity)是指基本的、不能再分解的業(yè)務(wù)單元，每個業(yè)務(wù)過程都含有若干個業(yè)務(wù)活動。

22.A解析：本題考查確定主要系統(tǒng)的步驟。確定主要系統(tǒng)的做法是從過程/數(shù)據(jù)類入手，并注意到過程是按生命周期順序排列的，得到表示若干子系統(tǒng)的組合以及表明維護(hù)某些特定的、相關(guān)的數(shù)據(jù)類的責(zé)任的方框：接著將落在方框外的U表示對數(shù)據(jù)流的應(yīng)用，也就是得到數(shù)據(jù)流程圖；對數(shù)據(jù)流程圖進(jìn)行調(diào)整得到信息結(jié)構(gòu)；為了方便信息結(jié)構(gòu)的實(shí)現(xiàn)，還必須將分系統(tǒng)劃分為更好的子系統(tǒng)，就是信息結(jié)構(gòu)重排。故本題選擇A。

23.A解析：我國學(xué)者也將辦公自動化定義為：辦公自動化是利用先進(jìn)的科學(xué)技術(shù)，不斷使人的部分辦公業(yè)務(wù)活動化于人以外的各種設(shè)備中，加上這些設(shè)計與辦公人員構(gòu)成服務(wù)于某種目標(biāo)的人-機(jī)信息處理系統(tǒng)。考點(diǎn)鏈接：辦公室工作性質(zhì)。

24.D解析：原型化策略的假設(shè)之一是大量的反復(fù)，它是不可避免的，是必要的，應(yīng)該加以鼓勵。選項(xiàng)D的說法不符合原型化策略。

25.D解析：原型法以一種與預(yù)選定義完全不同的觀點(diǎn)來看待定義的問題，原型化方法開發(fā)策略的假設(shè)如下：并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確地說明；有快速的系統(tǒng)建造工具；項(xiàng)目參加者之間通常都存在通信上的障礙；需要實(shí)際的、可供用戶參與的系統(tǒng)模型；需求一旦確定，就可以遵從嚴(yán)格的方法；大量的反復(fù)是不可避免的，必要的，應(yīng)該加以鼓勵。

26.D解析：原型化開發(fā)的前提之一，是要有較好的工具作為輔助手段，否則原型要快速建成是很困難的。這些工具包括用于存儲系統(tǒng)實(shí)體定義和控制信息的數(shù)據(jù)字典。為使原型很快地模擬系統(tǒng)運(yùn)行，當(dāng)然應(yīng)該有直接可以存儲、獲得數(shù)據(jù)的數(shù)據(jù)庫管理，此管理有高適應(yīng)性，以便簡化原型的開發(fā)。由于原型不需要對需求預(yù)先定義，因此，它的許多說明是非過程性的，查詢要求也是非過程性的。為快速建成原型，對文檔、屏幕和寫報告都盡可能希望有自動生成的工具。

27.C

28.C解析：需要分析階段的內(nèi)容是，對現(xiàn)實(shí)世界處理的對象進(jìn)行詳細(xì)調(diào)查，在了解