2021-2022學年四川省廣元市全國計算機等級考試信息安全技術測試卷(含答案)

2021-2022學年四川省廣元市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

2.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

3.在下列性質中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

4.以下那些屬于系統(tǒng)的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環(huán)境故障

5.WindowsNT提供的分布式安全環(huán)境又被稱為()。

A.域(Domain)B.工作組C.對等網D.安全網

6.通過口令使用習慣調查發(fā)現有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

7.BSP的經驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發(fā)的開發(fā)人員C.最高領導部門和開發(fā)人員D.企業(yè)的技術人員

8.BSP研究包含11個活動。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動”的步驟是

A.項目開始階段B.定義企業(yè)過程C.定義數據類D.分析現存系統(tǒng)支持

9.利用有限的資源實現()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

10.決策支持系統(tǒng)是()。

A.數據驅動的B.知識驅動的C.語言驅動的D.模型驅動的

二、2.填空題(10題)11.一個完整的程序必須完成3個層次的過程，它們分別是編碼、測試和______。

12.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

13.并發(fā)進程共同使用的資源被稱為______。

14.三層客戶/服務器結構中，包括客戶機、【】和數據庫服務器。

15.定義企業(yè)過程的三類主要資源是【】、產品/服務和支持性資源。

16.DSS中______是面向問題的程序，而______則是面向算法的程序。

17.原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

18.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

19.在“學生-選課-課程”數據庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

查找選修“數據庫技術”這門課程的學生的學生名和成績。若使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，CWHERECNAME：“數據庫技術"ANDS．S#=SC．S#AND【】

20.原型生命周期提供了一種用原型化完成【】的完整的方法。

三、1.選擇題(10題)21.可行性分析報告是可行性分析的最后成果。下列不屬于可行性分析報告主體內容的是

A.系統(tǒng)開發(fā)的背景、必要性和意義B.可行性研究C.新系統(tǒng)的方案介紹D.資源保證

22.描述信息系統(tǒng)邏輯模型的主要工具是()。

A.業(yè)務流程圖和數據流程圖B.組織機構圖和業(yè)務流程圖C.數據流程圖和數據字典D.系統(tǒng)流程圖和數據字典

23.以下是關于BSP方法中子系統(tǒng)和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統(tǒng)邊界

B.子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統(tǒng)來支持

D.一個過程只能由一個子系統(tǒng)來支持

24.數據庫系統(tǒng)的核心是__。()

A.編譯系統(tǒng)B.數據庫C.操作系統(tǒng)D.數據庫管理系統(tǒng)

25.數據流程圖描述數據在信息系統(tǒng)中流動和被處理變換的過程，它是以圖示的方法來表示

A.軟件模型B.軟件功能C.軟件結構D.軟件加工

26.結構分析方法就是面向______，自頂向下逐步求精，進行需求分析的方法。

A.目標B.數據流C.功能D.對象

27.軟件工程技術是在實踐中不斷發(fā)展著的，下列屬于軟件工程新技術的有()。

Ⅰ．計算機輔助

Ⅱ．結構化設計技術

Ⅲ．面向對象技術

Ⅳ．軟件重用技術

A.Ⅰ和ⅡB.Ⅰ、Ⅲ、ⅣC.Ⅱ、Ⅲ、ⅣD.都是

28.以下說法中，超出決策支持系統(tǒng)能夠支持的功能的是()。

A.采集數據，發(fā)行和識別問題

B.建立評價問題的準則、選擇和優(yōu)化方案

C.描述決策問題，存儲和表達與決策問題有關的知識

D.構造決策問題的求解模型、形成候選的決策方案、仿真

29.軟件工程學涉及到軟件開發(fā)技術和工程管理兩方面的內容，下述內容中哪項不屬于開發(fā)技術的范疇?

A.軟件開發(fā)工具B.軟件工程經濟C.軟件工程環(huán)境D.軟件開發(fā)方法

30.以下不屬于信息系統(tǒng)的安全技術的有()。

A.安全管B.實體安全C.軟件安全D.數據校驗

四、單選題(0題)31.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

五、單選題(0題)32.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

六、單選題(0題)33.許多黑客攻擊都是利用軟件實現中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

參考答案

1.A

2.A

3.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據系統(tǒng)對請求的響應結果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理操作系統(tǒng)的特點。

4.A

5.A

6.B

7.A解析：BSP的經驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿然開始BSP的研究，因為研究必須反映最高領導者關于企業(yè)的觀點，研究的成果取決于管理部門能否向研究組提供企業(yè)的現狀，它們對于企業(yè)的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

8.B解析：BSP研究包含11個活動，考生應該熟悉其中幾個關鍵活動的工作內容，這幾個關鍵活動是定義企業(yè)過程、定義數據類、定義信息總體結構等。在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動稱為企業(yè)過程。

9.A

10.D解析：MIS是以數據驅動的系統(tǒng)，而DSS則是以模型驅動的系統(tǒng)。

11.排錯排錯解析：在系統(tǒng)開發(fā)中，其實施階段要做的事情有完成程序的代碼編寫、測試和排錯。

12.完整性完整性

13.臨界資源臨界資源

14.應用服務器應用服務器解析：三層客戶/服務器結構即客戶機、應用服務器、數據庫服務器三層結構，三層C/S結構中客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

15.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產品/服務和支持性資源。

16.模型方法模型,方法

17.技術技術解析：原型化并不是孤立出現的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

18.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統(tǒng)邏輯模型的兩個最重要的組成要素，二者缺一不可。

19.SC.C#＝C.C#或C.C#＝SC.C#SC.C#＝C.C#或C.C#＝SC.C#解析：首先根據屬性CNAME的值“數據庫技術”在關系C中找到對應的屬性C#，然后根據C#的屬性值在關系SC中找到對應的屬性S#，最后再根據S#的屬性值在關系S中找到一批學生姓名SNAME和成績GRADE。

20.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

21.D解析：一般可行性分析報告的主體內容將包括以下幾部分：

①系統(tǒng)的開發(fā)背景，包括對現行系統(tǒng)的調查材料和分析以及對新系統(tǒng)的需求。

②根據新系統(tǒng)設定的目標提出一種或者一種以上的建議方案，包括設定的系統(tǒng)目標，根據目標所確定的系統(tǒng)規(guī)模和初步的系統(tǒng)方案，以及投資方案和實施建議。

③分析報告的重點內容是對建設方案的可行性分析和做出的效益估計，最后得出分析結論。

從上面的論述我們可以看出，資源保證不是可行性分析報告的主體內容的一部分。

22.C

23.D解析：BSP給出子系統(tǒng)的有關概念：過程提供了合理的子系統(tǒng)邊界，因為過程是按企業(yè)活動的邏輯關系來劃分的；子系統(tǒng)通常僅由一個過程組成，但對其他過程提供支持；一個過程可以由兩個或多個子系統(tǒng)來支持；已有的應用系統(tǒng)不應對新系統(tǒng)的規(guī)模和邊界產生影響。

24.D解析：數據庫系統(tǒng)一般由數據庫、數據庫管理系統(tǒng)(DBMS)、應用系統(tǒng)、數據庫管理員和用戶構成。DBMS是數據庫系統(tǒng)的基礎和核心。

25.A解析：數據流程圖是對軟件系統(tǒng)邏輯模型的描述，它所表示的是對數據的處