2021年寧夏回族自治區(qū)中衛(wèi)市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)

2021年寧夏回族自治區(qū)中衛(wèi)市全國計算機等級考試信息安全技術(shù)測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

2.人對網(wǎng)絡(luò)的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

3.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

4.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

5.身份認證是指在用戶訪問資源和使用系統(tǒng)服務時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

6.第

55

題

描述需求的技術(shù)有很多種。

1．描述性語言Ⅱ．數(shù)據(jù)字典

Ⅲ．工作模型Ⅳ．圖形模型

以上哪些是屬于嚴格定義方法所使用的需求描述技術(shù)？（）

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

7.確保授權(quán)用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

8.入侵檢測技術(shù)可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

9.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

10.關(guān)于防火墻和VPN的使用，下面說法不正確的是____。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

二、2.填空題(10題)11.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

12.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是【】決策者做出決策。

13.決策支持系統(tǒng)的設(shè)計方法目前主要有兩種，即信息分析法和【】，前者用于數(shù)據(jù)設(shè)計，后者用于模型設(shè)計。

14.數(shù)據(jù)在計算機存儲器上的存儲形式主要是______和文件。

15.建立MIS有兩個先決條件，即【】科學化和制定好開發(fā)策略。

16.細化分布數(shù)據(jù)規(guī)劃的這步工作，是去確定哪些是數(shù)據(jù)庫結(jié)構(gòu)，哪些是文件結(jié)構(gòu)，最后畫出【】。

17.基本的客戶機/服務器(Client/Server,C/S)結(jié)構(gòu)是由客戶機、服務器和【】三部分組成。

18.結(jié)構(gòu)化開發(fā)方法通常也稱結(jié)構(gòu)化分析方法和【】。

19.軟件測試的實施有嚴格的順序，首先應進行單元測試，再經(jīng)過______才能進行系統(tǒng)測試。

20.J.Martin指出，應該結(jié)合【】的戰(zhàn)略規(guī)劃進行必要的業(yè)務規(guī)劃討論。

三、1.選擇題(10題)21.軟件工程方法是在實踐中不斷發(fā)展的方法，而早期的軟件工程方法主要是指

A.原型化方法B.結(jié)構(gòu)化方法C.面向?qū)ο蠓椒―.功能分解法

22.信息系統(tǒng)是一個廣泛的概念，它一般是指收集、存儲、整理和傳播各種類型信息的()的集合體。

A.獨立B.決策性質(zhì)C.有完整功能D.自動化

23.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質(zhì))成績(課程名稱,學號,分數(shù))若要顯示學生成績單,包括學號、姓名、課程名稱、分數(shù)，應該對這些關(guān)系進行哪些操作?

A.選擇和投影B.選擇和乘積C.乘積和投影D.自然連接和投影

24.設(shè)有關(guān)系R(S，D，M)，其函數(shù)依賴集F={S→D，D→M)。則關(guān)系R至多滿足()。

A.1NFB.2NFC.3NFD.BCNF

25.數(shù)據(jù)獨立性是指

A.不會因為數(shù)據(jù)的數(shù)值發(fā)生變化而影響應用程序

B.不會因為系統(tǒng)數(shù)據(jù)存儲結(jié)構(gòu)和邏輯結(jié)構(gòu)的變化而影響程序

C.不會因為程序的變化而影響數(shù)據(jù)

D.不會因為數(shù)據(jù)邏輯結(jié)構(gòu)的變化而影響數(shù)據(jù)的存儲結(jié)構(gòu)

26.軟件設(shè)計的主要任務是設(shè)計軟件的結(jié)構(gòu)、過程和模塊，其中軟件結(jié)構(gòu)設(shè)計的任務是確定

A.軟件模塊間的組成關(guān)系B.模塊間的操作細節(jié)C.模塊的獨立性度量D.模塊的具體功能

27.導致信息系統(tǒng)失敗的因素很多，其中最主要的因素是

A.缺乏資金B(yǎng).缺乏開發(fā)人員C.技術(shù)力量薄弱D.社會因素

28.下列關(guān)于進程的敘述中，()是正確的。

A.進程獲得處理機而運行是通過調(diào)度得到的

B.優(yōu)先數(shù)是進行進程調(diào)度的重要依據(jù)，一旦確定不能改變

C.在單CPU系統(tǒng)中，任一時刻有一個進程處于運行狀態(tài)

D.進程申請CPU得不到滿足時，其狀態(tài)變?yōu)榈却隣顟B(tài)

29.JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則。以下不正確的是

A.對小型企業(yè)或密集型的一體化企業(yè)，研究范圍應包括整個企業(yè)

B.對于聯(lián)合企業(yè)，應先在一個公司內(nèi)進行規(guī)劃，并將取得的結(jié)果進行推廣

C.對于復雜的、多部門的企業(yè)，應首先在一個部門進行規(guī)劃，然后推廣

D.研究范圍的確定不取決于企業(yè)的規(guī)模，而是由企業(yè)的管理模式?jīng)Q定的

30.老系統(tǒng)應該在______結(jié)束其生命周期。

A.新系統(tǒng)的生命周期開始時B.進行新系統(tǒng)的開發(fā)準備時C.進行新系統(tǒng)的系統(tǒng)設(shè)計時D.完成了新系統(tǒng)的系統(tǒng)評價后

四、單選題(0題)31.對日志數(shù)據(jù)進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

五、單選題(0題)32.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設(shè)備D.服務

六、單選題(0題)33.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

參考答案

1.A

2.C

3.B

4.A解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

5.D

6.C使用預先定義技術(shù)時，主要的通信工具是定義報告，包括工作報告和最終報告體的形式因各自的技術(shù)而有所不同，但它們的作用是相似的。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點是它們都是被動的通信工具和靜止的通信丁二具，因而無法體現(xiàn)所建議的應用系統(tǒng)的動態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫面來認可系統(tǒng)似乎近于苛求。所以，工作模型不屬于嚴格定義方法中使用的需求描述工具。

7.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權(quán)者訪問并按需求使用的特性，即網(wǎng)絡(luò)信息服務在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性。

8.C

9.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

10.B

11.完整性完整性

12.代替代替解析：見第4章例5的分析。

13.進化探索法進化探索法解析：目前已經(jīng)出現(xiàn)了多種比較可行的DSS設(shè)計方法，主要有信息分析法和進化探索法，前者用于數(shù)據(jù)設(shè)計，后者用于模型設(shè)計。

14.數(shù)據(jù)庫數(shù)據(jù)庫解析：數(shù)據(jù)是企業(yè)中最基本的因素。數(shù)據(jù)需要存儲在計算機的存儲器上，主要的存儲形式是數(shù)據(jù)庫和文件。

15.企業(yè)管理企業(yè)管理解析：本題考查建立MIS的兩個先決條件。建立成功的MIS系統(tǒng)有兩個先決條件：1)企業(yè)管理科學化；2)制定好系統(tǒng)開發(fā)策略。

16.地理數(shù)據(jù)結(jié)構(gòu)矩陣地理數(shù)據(jù)結(jié)構(gòu)矩陣

17.連接支持連接支持解析：基本的客戶機/服務器(Client/Server,C/S)結(jié)構(gòu)是由客戶機，服務器和連接支持三部分組成。

18.結(jié)構(gòu)化設(shè)計方法結(jié)構(gòu)化設(shè)計方法解析：根據(jù)軟件工程生存周期的不同階段，形成了一整套的結(jié)構(gòu)化方法系列，即結(jié)構(gòu)化分析、結(jié)構(gòu)化設(shè)計和結(jié)構(gòu)化程序設(shè)計。

19.集成測試或整體測試集成測試或整體測試

20.數(shù)據(jù)數(shù)據(jù)

21.B解析：早期的信息系統(tǒng)開發(fā)，通常采用結(jié)構(gòu)化方法，隨著計算機應用的普及，計算機技術(shù)的發(fā)展，形成了原型化方法。

22.C

23.D解析：要查詢學生成績單，包括學號、姓名、課程名稱、分數(shù)，涉及到學生、課程和成績?nèi)齻€關(guān)系，所以應該對這三個關(guān)系進行自然連接，并進行投影。

24.B解析：設(shè)有關(guān)系R(S，D，M)，其函數(shù)依賴集F={S→D，D→M)。則關(guān)系R至多滿足2NF。

25.B解析：數(shù)據(jù)獨立性有兩種：①邏輯獨立性是指當模式改變時(例如增加新的關(guān)系、新的屬性、改變屬性的數(shù)據(jù)類型等)，則數(shù)據(jù)庫管理員對各個外模式/模式的映像做相應改變，可以使外模式保持不變。應用程序是依據(jù)數(shù)據(jù)的外模式編寫的，從而應用程序不必修改，保證了數(shù)據(jù)與程序的邏輯獨立性。②物理獨立性是指當數(shù)據(jù)庫的存儲結(jié)構(gòu)改變了(例如選用了另一種存儲結(jié)構(gòu))，由數(shù)據(jù)庫管理員對模式/內(nèi)模式映像做相應改變，可以使模式保持不變，從而應用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨立性。

26.A解析：軟件結(jié)構(gòu)是軟件模塊間關(guān)系的表示，軟件模塊間的關(guān)系可以有很多種．如調(diào)用關(guān)系、包含關(guān)系和嵌套關(guān)系等軟件結(jié)構(gòu)設(shè)計的主要任務是軟件模塊體系即軟件微塊間的組成關(guān)系設(shè)計?？键c鏈接：模塊的獨立性及其度量。

27.D解析：信息系統(tǒng)本質(zhì)上是一種人機系統(tǒng)，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統(tǒng)的建設(shè)比單純的技術(shù)性工程來得復雜和艱巨。實踐證明，導致信息系統(tǒng)開發(fā)失敗的因素往往不是技術(shù)因素，而是社會因素。故本題選擇D。

28.A

29.D解析：確定研究邊界的一般原則是：在一個小型企業(yè)或密集型的一體化企業(yè)中，研究的范圍應包括整個企業(yè)。在一個聯(lián)合企業(yè)中，應先在一