2022年廣東省清遠(yuǎn)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

2022年廣東省清遠(yuǎn)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.在生成系統(tǒng)帳號(hào)時(shí)，系統(tǒng)管理員應(yīng)該分配給合法用戶一個(gè)()，用戶在第一次登錄時(shí)應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說(shuō)明D.系統(tǒng)的規(guī)則

2.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過(guò)三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

3.以下關(guān)于數(shù)據(jù)流程圖的描述中，錯(cuò)誤的是

A.數(shù)據(jù)流程圖是業(yè)務(wù)流程圖的數(shù)據(jù)抽象

B.數(shù)據(jù)流程圖描述了數(shù)據(jù)在業(yè)務(wù)活動(dòng)中的運(yùn)動(dòng)狀況

C.數(shù)據(jù)流程圖描述了企業(yè)中數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)來(lái)源和去向

D.數(shù)據(jù)流程圖的表示往往采用從局部到全局、自底向上的方法

4.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

5.網(wǎng)絡(luò)攻擊的種類()。

A.物理攻擊，語(yǔ)法攻擊，語(yǔ)義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

6.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測(cè)C.響應(yīng)D.恢復(fù)

7.Telnet服務(wù)自身的主要缺陷是()

A.不用用戶名和密碼B.服務(wù)端口23不能被關(guān)閉C.明文傳輸用戶名和密碼D.支持遠(yuǎn)程登錄

8.從統(tǒng)計(jì)的資料看，內(nèi)部攻擊是網(wǎng)絡(luò)攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

9.以下哪一種方式是入侵檢測(cè)系統(tǒng)所通常采用的：()。A.基于網(wǎng)絡(luò)的入侵檢測(cè)B.基于IP的入侵檢測(cè)C.基于服務(wù)的入侵檢測(cè)D.基于域名的入侵檢測(cè)

10.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

二、2.填空題(10題)11.為保證信息系統(tǒng)開發(fā)成功，正確的【】和正確的開發(fā)策略(方法)是不可少的。

12.數(shù)據(jù)倉(cāng)庫(kù)是一個(gè)面向【】的、集成的、相對(duì)穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合，其目的是更好地支持企業(yè)或組織的決策分析處理。

13.CIMS的研究包含了信息系統(tǒng)的主要研究?jī)?nèi)容，因而也是計(jì)算機(jī)信息系統(tǒng)的一個(gè)主要研究和發(fā)展方向，它的目標(biāo)是對(duì)設(shè)計(jì)、制造、管理實(shí)現(xiàn)______。

14.為了共同完成某項(xiàng)任務(wù)，多個(gè)進(jìn)程保持彼此之間的聯(lián)系而進(jìn)行的信息交換稱為進(jìn)程通信，進(jìn)程通信的方式有消息緩沖、信箱通信和______。

15.辦公自動(dòng)化系統(tǒng)的四大支柱是計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)和【】。

16.在系統(tǒng)分析中，對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述的工具是【】。

17.關(guān)系R(A，B，C)和S(A，D，E，F(xiàn))，有R.A=S.A，若將關(guān)系代數(shù)表達(dá)式：ЛR.A,R.B,S.D，S.F，^

用SQL語(yǔ)言的查詢語(yǔ)句表示，則為；SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

18.實(shí)施戰(zhàn)略數(shù)據(jù)規(guī)劃中的企業(yè)模型圖。一般可將其分解為以下層次：公司或部門，職能范圍和功能，而功能的最低層是企業(yè)的【】。

19.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財(cái)富。

20.BSP過(guò)程定義以前，需要做的幾件事與BSP成敗密切相關(guān)，它們是：

?全體研究成員必須參與整個(gè)活動(dòng)，對(duì)期望結(jié)果有一致意見。

?所有______要記錄整理好。

?研究成員須建立和理解______及資源生命周期概念。

?研究前收集的信息必須對(duì)產(chǎn)品和資源進(jìn)行說(shuō)明和估計(jì)。

三、1.選擇題(10題)21.在利用結(jié)構(gòu)化開發(fā)生命周期法開發(fā)系統(tǒng)時(shí)，在整個(gè)開發(fā)過(guò)程中最重要的環(huán)節(jié)是()。

A.需求分析和需求定義B.可行性分析和邏輯設(shè)計(jì)C.邏輯設(shè)計(jì)和物理設(shè)計(jì)D.邏輯設(shè)計(jì)和系統(tǒng)實(shí)施

22.軟件是否能達(dá)到用戶所期望的要求的測(cè)試稱為

A.集成測(cè)試B.有效性測(cè)試C.系統(tǒng)測(cè)試D.驗(yàn)收測(cè)試

23.E-R模型向關(guān)系模型轉(zhuǎn)換，一個(gè)N:M的聯(lián)系轉(zhuǎn)換成一個(gè)關(guān)系模式時(shí)，該關(guān)系模式的主鍵是()。

A.N端實(shí)體的鍵B.M端實(shí)體的鍵C.N端實(shí)體鍵與M端實(shí)體鍵組合D.重新選取其他屬性

24.開發(fā)策略是根據(jù)什么和工作內(nèi)容而采取的行動(dòng)方針和工作方法?

A.工作方法B.工作對(duì)象C.工作效益D.工作目標(biāo)

25.決策支持系統(tǒng)主要支持以下()問題。

A.定型決策與結(jié)構(gòu)化決策B.定量決策與半結(jié)構(gòu)化決策C.半結(jié)構(gòu)化與非結(jié)構(gòu)化決策D.結(jié)構(gòu)化與半結(jié)構(gòu)化決策

26.以下關(guān)于嚴(yán)格定義策略和原型化定義策略的敘述中，錯(cuò)誤的是

A.嚴(yán)格定義策略強(qiáng)調(diào)靜態(tài)的需求定義，而原型化策略強(qiáng)調(diào)動(dòng)態(tài)的需求定義

B.嚴(yán)格定義策略允許并提倡大量的反復(fù)，而原型化策略不允許反復(fù)

C.嚴(yán)格定義策略強(qiáng)調(diào)系統(tǒng)開發(fā)嚴(yán)格的階段劃分，而原型化策略則不強(qiáng)調(diào)階段劃分

D.嚴(yán)格定，義策略認(rèn)為所有的需求都能被預(yù)先定義，而原型化策略認(rèn)為并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確地說(shuō)明

27.軟件測(cè)試一般是通過(guò)設(shè)計(jì)測(cè)試實(shí)例來(lái)實(shí)現(xiàn)，它又分為黑箱法和白箱法兩類，經(jīng)驗(yàn)表明，在黑箱測(cè)試可選的多種方法中，往往首先使用的是

A.等價(jià)分類法B.邊界值分析法C.因果圖法D.錯(cuò)誤推斷法

28.為了提高信息的使用價(jià)值，就要用科學(xué)的方法來(lái)存儲(chǔ)和管理信息，這種科學(xué)的方法是()。

A.數(shù)據(jù)庫(kù)技術(shù)B.網(wǎng)絡(luò)通信技術(shù)C.軟件工程技術(shù)D.操作系統(tǒng)技術(shù)

29.信息系統(tǒng)規(guī)劃小組最合適的領(lǐng)導(dǎo)者是

A.系統(tǒng)分析員B.數(shù)據(jù)管理員C.項(xiàng)目經(jīng)理D.企業(yè)高層領(lǐng)導(dǎo)

30.在原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護(hù)性D.非冗余性

四、單選題(0題)31.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

五、單選題(0題)32.以下關(guān)于計(jì)算機(jī)病毒的特征說(shuō)法正確的是：()。

A.計(jì)算機(jī)病毒只具有破壞性，沒有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

六、單選題(0題)33.回歸測(cè)試是下列哪項(xiàng)維護(hù)工作中最常用的方法

A.適應(yīng)性維護(hù)B.校正性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

參考答案

1.A

2.D

3.D解析：數(shù)據(jù)流程圖的實(shí)現(xiàn)應(yīng)運(yùn)用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)地來(lái)編制，用以說(shuō)明軟件的處理功能。

4.C

5.A

6.B

7.C

8.B

9.A

10.C

11.方法論和方法方法論和方法解析：信息系統(tǒng)建設(shè)作為一項(xiàng)復(fù)雜的社會(huì)和技術(shù)工程，要保證系統(tǒng)建設(shè)從一開始就可行且有效，保障開發(fā)成功，從根本上來(lái)說(shuō)，最重要的是要有正確的方法論和開發(fā)策略。

12.主題主題解析：數(shù)據(jù)倉(cāng)庫(kù)就是一個(gè)用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對(duì)穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合。它有四個(gè)基本特征；

①數(shù)據(jù)倉(cāng)庫(kù)是面向主題的；

②數(shù)據(jù)倉(cāng)庫(kù)中的數(shù)據(jù)是集成的，

③數(shù)據(jù)倉(cāng)庫(kù)的數(shù)據(jù)是相對(duì)穩(wěn)定的；

④數(shù)據(jù)倉(cāng)庫(kù)的數(shù)據(jù)是反映歷史變化的。

13.全盤自動(dòng)化全盤自動(dòng)化

14.P、V操作P、V操作

15.行為科學(xué)行為科學(xué)

16.數(shù)據(jù)字典數(shù)據(jù)字典解析：數(shù)據(jù)字典是對(duì)數(shù)據(jù)流程圖中的數(shù)據(jù)元素、組合數(shù)據(jù)、數(shù)據(jù)流和數(shù)據(jù)存儲(chǔ)的具體描述，它們是與數(shù)據(jù)流程圖密切配合的、對(duì)其成分進(jìn)行說(shuō)明的、必不可少的資料，也是信息系統(tǒng)建立的邏輯模型的組成成分或說(shuō)明成分。

17.R.A=S.A

18.活動(dòng)或業(yè)務(wù)活動(dòng)活動(dòng)或業(yè)務(wù)活動(dòng)解析：企業(yè)模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動(dòng)，它將用一個(gè)動(dòng)詞來(lái)命名。一個(gè)計(jì)算機(jī)過(guò)程是為每個(gè)活動(dòng)設(shè)計(jì)的。

19.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征，只要企業(yè)的經(jīng)營(yíng)方向和業(yè)務(wù)不改變，數(shù)據(jù)永遠(yuǎn)是企業(yè)的財(cái)富。

20.提供或調(diào)查的材料資源提供或調(diào)查的材料,資源

21.A解析：在利用結(jié)構(gòu)化開發(fā)生命周期法開發(fā)系統(tǒng)時(shí)，在整個(gè)開發(fā)過(guò)程中最重要的環(huán)節(jié)是需求分析和需求定義。因?yàn)檠芯勘砻鳎?0%～80%的錯(cuò)誤來(lái)源于需求分析和需求定義。

22.B解析：集成測(cè)試是指在模塊集成的同時(shí)進(jìn)行整體測(cè)試,發(fā)現(xiàn)并清楚模塊聯(lián)接中出現(xiàn)的問題;有效性測(cè)試是通過(guò)一系列的黑盒測(cè)試來(lái)驗(yàn)證軟件功能與用戶要求的一致性,當(dāng)軟件的運(yùn)行達(dá)到了用戶的期望時(shí),則認(rèn)為軟件是有效的;系統(tǒng)測(cè)試是指將軟件系統(tǒng)與硬件、外設(shè)或其他系統(tǒng)元素結(jié)合在一起,對(duì)整個(gè)系統(tǒng)進(jìn)行測(cè)試;驗(yàn)收測(cè)試是指系統(tǒng)測(cè)試通過(guò)后,用戶根據(jù)合同進(jìn)行驗(yàn)收測(cè)試,確定功能的可接受性。

23.C

24.B解析：開發(fā)策略是根據(jù)工作對(duì)象和：工作內(nèi)容而采取的行動(dòng)方針和工作方法。制定正確的策略是保證達(dá)到既定目標(biāo)的、必要的、具有戰(zhàn)略意義的措施。

25.C

26.B解析：嚴(yán)格定義的方法是在一定假設(shè)的前提下形成的，這些前提如下：

①所有的需求都能被預(yù)先定義。

②修改定義不完備的系統(tǒng)代價(jià)昂貴且實(shí)施困難。

③項(xiàng)目參加者之間能夠清晰進(jìn)行準(zhǔn)確的通信。

④靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。

⑤嚴(yán)格方法的生命周期的各階段都是固有正確的。

原型化方法開發(fā)策略的假設(shè)如下：

①并非所有的需求在系統(tǒng)開發(fā)以前都能準(zhǔn)確地說(shuō)明。

②有快速的系統(tǒng)建造工具。

③項(xiàng)目參加者之間通常都存在通信上的障礙。

④需要實(shí)際的、可供用戶參與的系統(tǒng)模型。

⑤需求一旦確定，就可以遵從嚴(yán)格的方法。

⑥大量的反復(fù)是不可避免的、必要的，應(yīng)該加以鼓勵(lì)。

27.B解析：黑箱測(cè)試分為等價(jià)分類法、邊緣值分析法、因果圖法、錯(cuò)誤推測(cè)法。實(shí)踐證明，程序往往在處理邊緣情況時(shí)出錯(cuò)，因而檢查邊緣情況的測(cè)試實(shí)例差錯(cuò)率較高，往往首先使用這種方法。必要時(shí)，使用等價(jià)分類法和錯(cuò)誤推測(cè)法補(bǔ)充測(cè)試，然后對(duì)照程序的邏輯，根據(jù)程序可靠性要求采用不同的邏輯覆蓋標(biāo)準(zhǔn)。

28.A

29.D解析：本題考查信息系統(tǒng)規(guī)劃小組的組織。一般系統(tǒng)規(guī)劃小組由組織主管信息系統(tǒng)的領(lǐng)導(dǎo)、系統(tǒng)分析專家和管理專家組成。如何協(xié)調(diào)好這些人員，當(dāng)然是企業(yè)的高層領(lǐng)導(dǎo)更為合適。因此，信息系統(tǒng)規(guī)劃小組最合適的領(lǐng)導(dǎo)者是企業(yè)高層領(lǐng)導(dǎo)。因此，本題選擇D。

30.A解析：在原型化方法的需求定義階段，需求定義應(yīng)具有以下屬性，完備性：所有需求都必須加以說(shuō)明。一致性：需求之間沒有邏輯上的矛盾。非冗余性：不應(yīng)該有多余的、含糊不清的需求說(shuō)明?？衫斫庑裕簠⒓痈鞣綉?yīng)以一種共同的方式采解釋和理解需求?？蓽y(cè)試性：需求必須能夠驗(yàn)證?？删S護(hù)性：文檔的組織必須是可靈活修改和易讀的。正確性：所規(guī)定的需求必須是用戶所需求的。必要性：需求應(yīng)是準(zhǔn)確的和完整的。

31.C

32.C

33.B\r\n軟件維護(hù)有四種類型：校正性維護(hù)、