2021-2022學(xué)年河南省三門峽市全國計(jì)算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)

2021-2022學(xué)年河南省三門峽市全國計(jì)算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在目前的信息網(wǎng)絡(luò)中，____病毒是最主要的病毒類型。

A.引導(dǎo)型B.文件型C.網(wǎng)絡(luò)蠕蟲D.木馬型

2.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

3.下面哪一個(gè)情景屬于身份驗(yàn)證(Authentication)過程()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個(gè)人嘗試登錄到你的計(jì)算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯(cuò)誤，并將這次失敗的登錄過程紀(jì)錄在系統(tǒng)日志中

4.是云數(shù)據(jù)中心網(wǎng)絡(luò)的核心問題()。

A.網(wǎng)絡(luò)利用率B.帶寬壓力C.數(shù)據(jù)轉(zhuǎn)發(fā)D.數(shù)據(jù)存儲

5.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計(jì)

6.口令機(jī)制通常用于____。

A.認(rèn)證B.標(biāo)識C.注冊D.授權(quán)

7.屏蔽路由器型防火墻采用的技術(shù)是基于：()。

A.數(shù)據(jù)包過濾技術(shù)B.應(yīng)用網(wǎng)關(guān)技術(shù)C.代理服務(wù)技術(shù)D.三種技術(shù)的結(jié)合

8.在OSI七個(gè)層次的基礎(chǔ)上，將安全體系劃分為四個(gè)級別，以下那一個(gè)不屬于四個(gè)級別：()。

A.網(wǎng)絡(luò)級安全B.系統(tǒng)級安全C.應(yīng)用級安全D.鏈路級安全

9.確定子系統(tǒng)應(yīng)該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應(yīng)考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點(diǎn)

B.它會影響到哪些人員，有多少

C.它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

10.BSP的經(jīng)驗(yàn)說明，開始進(jìn)行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領(lǐng)導(dǎo)和某些最高領(lǐng)導(dǎo)部門B.參與實(shí)際開發(fā)的開發(fā)人員C.最高領(lǐng)導(dǎo)部門和開發(fā)人員D.企業(yè)的技術(shù)人員

二、2.填空題(10題)11.原型化方法不過分強(qiáng)調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認(rèn)清信息需求，而是在逐步實(shí)現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了______技術(shù)克服了傳統(tǒng)生命周期方法事先嚴(yán)格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時(shí)也減小了系統(tǒng)開發(fā)的風(fēng)險(xiǎn)。

12.信息系統(tǒng)的計(jì)算機(jī)系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的【】。

13.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實(shí)體和活動、審查規(guī)劃的結(jié)果等。

14.原型化項(xiàng)目管理一般會涉及4個(gè)方面的問題，而其中最復(fù)雜的問題是【】。

15.系統(tǒng)設(shè)計(jì)報(bào)告的主要內(nèi)容是【】狀況。

16.數(shù)據(jù)庫概念結(jié)構(gòu)的主要設(shè)計(jì)策略有自頂向下、【】、由里向外和混合策略。

17.在操作系統(tǒng)中，按信息組織方式可將輸入輸出設(shè)備劃分為字符設(shè)備和【】設(shè)備。

18.對新信息系統(tǒng)進(jìn)行評價(jià)的目的是：①檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結(jié)果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見。

19.系統(tǒng)分析的首要任務(wù)是【】。

20.在管理信息系統(tǒng)的研制過程中，編制規(guī)程和用戶使用說明書是【】的任務(wù)。

三、1.選擇題(10題)21.以下關(guān)于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯(cuò)誤的是

A.操作型數(shù)據(jù)是詳細(xì)的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準(zhǔn)確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)很少更新，而分析型數(shù)據(jù)需要不斷更新

D.操作型數(shù)據(jù)的操作需求事先可知道，而分析型數(shù)據(jù)操作的需求事先不知道

22.原型定義與嚴(yán)格定義有著不同的策略，下述觀點(diǎn)

Ⅰ．不是所有需求都能事先準(zhǔn)備定義

Ⅱ．存在快速建造系統(tǒng)的工具

Ⅲ．項(xiàng)目參加者能夠準(zhǔn)確地進(jìn)行通信

Ⅳ．需要實(shí)際且用戶可參與的系統(tǒng)模型

Ⅴ．個(gè)性系統(tǒng)需要高昂的代價(jià)

哪些不符合原型化方法的觀點(diǎn)?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅤD.Ⅳ和Ⅴ

23.在關(guān)系模型中可以有3類完整性約束，任何關(guān)系必須滿足其中的哪兩種完整性約束條件?

A.參照完整性、用戶自定義完整性B.數(shù)據(jù)完整性、實(shí)體完整性C.實(shí)體完整性、參照完整性D.動態(tài)完整性、實(shí)體完整性

24.聯(lián)入Internet的計(jì)算機(jī)均應(yīng)遵從TCP/IP協(xié)議。以下不屬于TCP/IP特點(diǎn)的是

A.依賴于特定的計(jì)算機(jī)硬件與操作系統(tǒng)

B.獨(dú)立于特定的網(wǎng)絡(luò)硬件，可以運(yùn)行在局域網(wǎng)、廣域網(wǎng)，更適用于互聯(lián)網(wǎng)中

C.統(tǒng)一的網(wǎng)絡(luò)地址分配方案

D.標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶服務(wù)

25.原型化方法是用戶和設(shè)計(jì)者之間執(zhí)行的一種交互過程，適用于()系統(tǒng)。

A.管理信息B.實(shí)時(shí)C.需求確定的D.需求不確定性高的

26.SQL語言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。如下所列語句中，是屬于數(shù)據(jù)控制功能的語句。

A.GRANTB.CREATEC.INSERTD.SELECT

27.在系統(tǒng)結(jié)構(gòu)方面，決策支持系統(tǒng)區(qū)分一般信息系統(tǒng)的關(guān)鍵，是它有()

A.數(shù)據(jù)子系統(tǒng)B.模型庫子系統(tǒng)C.用戶對話子系統(tǒng)D.知識庫子系統(tǒng)

28.從已經(jīng)發(fā)現(xiàn)故障的存在到找到準(zhǔn)確的故障位置并確定故障的性質(zhì)，這一過程稱為()。

A.錯(cuò)誤檢測B.故障排除C.調(diào)試D.測試

29.詳細(xì)設(shè)計(jì)的工具各具優(yōu)缺點(diǎn)，而PAD圖的優(yōu)點(diǎn)是

A.便于利用走樹規(guī)則編寫程序B.不受結(jié)構(gòu)化設(shè)計(jì)的約束C.易于表達(dá)嵌套結(jié)構(gòu)D.易于確定數(shù)據(jù)的作用域

30.在下列系統(tǒng)中，哪項(xiàng)可以作為其他信息系統(tǒng)的基礎(chǔ)?

A.決策支持系統(tǒng)B.辦公自動化系統(tǒng)C.事務(wù)處理系統(tǒng)D.管理信息系統(tǒng)

四、單選題(0題)31.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

五、單選題(0題)32.結(jié)構(gòu)化分析與設(shè)計(jì)方法是一種開發(fā)信息系統(tǒng)較為成熟的方法，下列的選項(xiàng)中，哪項(xiàng)不是該方法的特征

A.充分理解用戶需求B.自頂向下、逐步求精進(jìn)行開發(fā)C.動態(tài)地定義系統(tǒng)功能D.文檔標(biāo)準(zhǔn)化

六、單選題(0題)33.計(jì)算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個(gè)年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

參考答案

1.C

2.B

3.A

4.B

5.C

6.A

7.B

8.D

9.D解析：為了盡早開始實(shí)施方案，研究人員應(yīng)選擇首先要實(shí)施的信息結(jié)構(gòu)部分推薦。確定子系統(tǒng)優(yōu)先順序應(yīng)考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點(diǎn)。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數(shù)據(jù)庫結(jié)構(gòu)提供基礎(chǔ)性工作。

10.A解析：BSP的經(jīng)驗(yàn)說明，除非得到了最高領(lǐng)導(dǎo)者和某些最高管理部門參與研究的承諾，不要貿(mào)然開始BSP的研究，因?yàn)檠芯勘仨毞从匙罡哳I(lǐng)導(dǎo)者關(guān)于企業(yè)的觀點(diǎn)，研究的成果取決于管理部門能否向研究組提供企業(yè)的現(xiàn)狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時(shí)就要對研究的范圍和目標(biāo)、應(yīng)交付的成果取得一致意見，避免事后的分歧，這是至關(guān)重要的。

11.動態(tài)定義動態(tài)定義

12.網(wǎng)絡(luò)計(jì)算結(jié)構(gòu)網(wǎng)絡(luò)計(jì)算結(jié)構(gòu)解析：信息系統(tǒng)的計(jì)算機(jī)系統(tǒng)配置的依據(jù)，決定于系統(tǒng)的網(wǎng)絡(luò)計(jì)算結(jié)構(gòu)，從總體上講，取決于系統(tǒng)采用的計(jì)算結(jié)構(gòu)是集中式結(jié)構(gòu)還是分布式結(jié)構(gòu)。

13.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實(shí)體和活動及審查規(guī)劃的結(jié)果。

14.變化控制變化控制解析：項(xiàng)目管理的內(nèi)容包括估計(jì)過程、費(fèi)用重新分配、變化控制、活動停止4個(gè)方面，項(xiàng)目管理需要嚴(yán)格的變化控制過程，以保證向用戶交付可接受的原型。

15.實(shí)施實(shí)施解析：系統(tǒng)設(shè)計(jì)報(bào)告提供了實(shí)現(xiàn)系統(tǒng)功能的方法、技術(shù)和方案，即已給出了實(shí)現(xiàn)信息系統(tǒng)的藍(lán)圖。系統(tǒng)設(shè)計(jì)報(bào)告中給出了實(shí)施階段的任務(wù)。

16.自底向上自底向上

17.塊塊

18.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進(jìn)行評價(jià)的目的包括：檢查信息系統(tǒng)的目標(biāo)、功能和各項(xiàng)指標(biāo)是否達(dá)到了設(shè)計(jì)要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結(jié)果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進(jìn)意見等。

19.識別用戶要求識別用戶要求解析：系統(tǒng)分析的任務(wù)是通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。

20.系統(tǒng)分析員系統(tǒng)分析員解析：在管理信息系統(tǒng)的研制過程中，系統(tǒng)分析員的任務(wù)是編制規(guī)程和用戶使用說明書。

21.C解析：操作型數(shù)據(jù)和分析型數(shù)據(jù)實(shí)際上分別代表了企業(yè)中的事務(wù)數(shù)據(jù)和決策數(shù)據(jù)。分析型數(shù)據(jù)一般是綜合的，因此相對比較穩(wěn)定，不需要不斷更新。而操作型數(shù)據(jù)反映了企業(yè)的基本業(yè)務(wù)數(shù)據(jù)，需要不斷更新。

22.C解析：原型化方法開發(fā)策略的假設(shè)如下：不是所有需求都能事先準(zhǔn)備定義；存在快速建造系統(tǒng)的工具；項(xiàng)目參加者存在通信上的障礙；需要實(shí)際且用戶可參與的系統(tǒng)模型；需求一旦確定，就可以遵循嚴(yán)格的方法等。

23.C解析：在關(guān)系模型中，可以有3條完整性約束條件：實(shí)體完整性、參照完整性和用戶自定義完整性。實(shí)體完整性，是指一個(gè)關(guān)系的主屬性不能為空值。參照完整性，是指如果屬性組A是關(guān)系R的外碼，是關(guān)系S的主碼，則A的值要么為空，要么與關(guān)系S中某個(gè)元組的該屬性組值相同，才能保證表之間建立正確的關(guān)聯(lián)關(guān)系。用戶定義完整性：在一個(gè)具體的應(yīng)用中，用戶定義的數(shù)據(jù)必須滿足的語義要求。在一個(gè)具體的應(yīng)用中，允許用戶不規(guī)定任何約束條件而前兩種完整性約束條件是必須滿足的。

24.A解析：聯(lián)入Internet的計(jì)算機(jī)均應(yīng)遵從TCP/IP協(xié)議。TCP/IP的特點(diǎn)：

①開放的協(xié)議標(biāo)準(zhǔn)，獨(dú)立于特定的計(jì)算機(jī)硬件與操作系統(tǒng)。

②獨(dú)立于特定的網(wǎng)絡(luò)硬件，可以運(yùn)行在局域網(wǎng)、廣域網(wǎng)，更適用于互聯(lián)網(wǎng)中。

③統(tǒng)一的網(wǎng)絡(luò)地址分配方案，使得整個(gè)TCP/IP設(shè)備在網(wǎng)絡(luò)中都具有惟一的IP地址。

④標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶服務(wù)。

25.D解析：原型化方法是用戶和設(shè)計(jì)者之間執(zhí)行的一種交互過程，適用于需求不確定性高的系統(tǒng)。

26.A解析：本題中CREATE是定義基本表的語句(數(shù)據(jù)定義功能)，SELECT語句是進(jìn)行數(shù)據(jù)庫查詢的，INSERT語句是插入一個(gè)元組或插入一個(gè)子查詢的結(jié)果的命令(數(shù)據(jù)操縱功能)，而GRANT語句是向用戶授予操作權(quán)限的，屬于數(shù)據(jù)控制功能語句。

27.C

28.B解析：錯(cuò)誤檢測是程序本身應(yīng)該具有的一種功能，它不但需要檢測本程序自己的錯(cuò)誤，而且更多的應(yīng)該檢測來自外界的錯(cuò)誤。對于一個(gè)程序，在不能斷定其有無故障的情況下，用一些測試數(shù)據(jù)考驗(yàn)其能否正確運(yùn)行，這稱為測試；程序測試是為了發(fā)現(xiàn)錯(cuò)誤而執(zhí)行程序的過程。注意，錯(cuò)誤檢測也是程序應(yīng)有的自我保護(hù)功能，一個(gè)具有自我保護(hù)功能的程序，即使對錯(cuò)誤的輸入數(shù)據(jù)也會用拒絕接收的辦法來保護(hù)自己，不會因此引起程序的癱瘓或死鎖。

29.A解析：PAD圖是問題分析圖(ProblemAnalysisDiagram)的英文縮寫，是一種用于描述軟件詳細(xì)設(shè)計(jì)的圖形表示工具。主要優(yōu)點(diǎn)有：

1)以PAD圖為基礎(chǔ)，遵循一個(gè)機(jī)械的規(guī)則就能方便地編寫出程序，這個(gè)規(guī)則稱為走樹(TreeWaLk)。

2)PAD圖所描繪的程序結(jié)構(gòu)十分清晰。

3)使用結(jié)構(gòu)化控制結(jié)構(gòu)的PAD符號