2021-2022學(xué)年四川省綿陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)

2021-2022學(xué)年四川省綿陽(yáng)市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測(cè)試卷一(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.數(shù)字證書上除了有簽證機(jī)關(guān)、序列號(hào)、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

2.風(fēng)險(xiǎn)評(píng)估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

3.以下關(guān)于非對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關(guān)系

4.許多黑客攻擊都是利用軟件實(shí)現(xiàn)中的緩沖區(qū)溢出的漏洞，對(duì)于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測(cè)系統(tǒng)C.給系統(tǒng)安裝最新的補(bǔ)丁D.安裝防病毒軟件

5.軟件維護(hù)有四種類型。其中軟件投入使用并成功運(yùn)行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對(duì)該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充，這種維護(hù)稱為

A.校正性維護(hù)B.適應(yīng)性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

6.入侵檢測(cè)系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

7.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

8.面向數(shù)據(jù)流的軟件設(shè)計(jì)方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結(jié)構(gòu)。這兩種流分別是

A.數(shù)據(jù)流與事務(wù)流B.變換流與事務(wù)流C.信息流與變換流D.變換流與數(shù)據(jù)流

9.Xen采用的是VMM模型的哪一種()。

A.獨(dú)立監(jiān)控器模型B.主機(jī)模型C.客戶機(jī)模型D.混合模型

10.數(shù)字簽名是用來作為()。

A.身份鑒別的方法B.加密數(shù)據(jù)的方法C.傳送數(shù)據(jù)的方法D.訪問控制的方法

二、2.填空題(10題)11.影響軟件維護(hù)的因素一般包括軟件系統(tǒng)的規(guī)模、【】和結(jié)構(gòu)。

12.設(shè)備的安裝、應(yīng)用程序的編制、測(cè)試、人員培訓(xùn)及數(shù)據(jù)的準(zhǔn)備等工作屬于【】階段的任務(wù)。

13.______是描述數(shù)據(jù)庫(kù)中記錄間聯(lián)系的數(shù)據(jù)結(jié)構(gòu)形式，它是數(shù)據(jù)庫(kù)系統(tǒng)用以提供信息表示和操作手段的形式框架。

14.在Internet中有數(shù)以百萬(wàn)計(jì)的WWW服務(wù)器，如果用戶不知道要查找的信息在哪一臺(tái)WWW服務(wù)器中，最好的辦法是使用______。

15.在Internet網(wǎng)址中的com是表示______。

16.評(píng)價(jià)管理信息系統(tǒng)成功的惟一標(biāo)準(zhǔn)是【】。

17.數(shù)據(jù)封裝的意義是將這些函數(shù)按照其功能分門別類后，再把每一個(gè)分類的函數(shù)所共用數(shù)據(jù)______，只有這個(gè)分類的函數(shù)才能調(diào)用這些數(shù)據(jù)。

18.衡量信息系統(tǒng)成功與否的標(biāo)準(zhǔn)是系統(tǒng)是否投入使用和產(chǎn)生【】。

19.計(jì)算機(jī)在管理中的應(yīng)用的主要發(fā)展趨勢(shì)是：面向______、面向綜合應(yīng)用、面向智能應(yīng)用、面向全社會(huì)的信息服務(wù)。

20.第一范式指關(guān)系中的每個(gè)屬性必須是【】的簡(jiǎn)單項(xiàng)。

三、1.選擇題(10題)21.信息結(jié)構(gòu)圖是BSP對(duì)企業(yè)長(zhǎng)期數(shù)據(jù)資源規(guī)劃的圖形表示，下述

Ⅰ．每一系統(tǒng)的范圍

Ⅱ．產(chǎn)生、控制和使用的數(shù)據(jù)

Ⅲ．系統(tǒng)與系統(tǒng)間的關(guān)系

Ⅳ．對(duì)給定過程的支持

Ⅴ．系統(tǒng)間的數(shù)據(jù)共享

哪些是結(jié)構(gòu)圖所能勾畫出的內(nèi)容?

A.Ⅰ到ⅢB.Ⅱ到ⅣC.Ⅲ到ⅤD.Ⅰ到Ⅴ

22.J．Martin認(rèn)為，要提高企業(yè)信息系統(tǒng)中數(shù)據(jù)處理的效率，下列幾項(xiàng)中哪項(xiàng)是最重要的?

A.最高管理者的參與B.良好的數(shù)據(jù)庫(kù)設(shè)計(jì)C.開發(fā)費(fèi)用保證D.數(shù)據(jù)結(jié)構(gòu)穩(wěn)定

23.下面關(guān)于函數(shù)依賴的敘述中，不正確的是()。

A.若X→Y，Y→Z，則X→Z

B.若X→Y，

，則X→Y'

C.若X→Y，X→Z，則X→YZ

D.若XY→Z，則X→Z，Y→Z

24.系統(tǒng)設(shè)計(jì)階段產(chǎn)生的文檔是系統(tǒng)設(shè)計(jì)說明書，下列內(nèi)容：

Ⅰ．應(yīng)用軟件的需求分析報(bào)告

Ⅱ．應(yīng)用軟件和數(shù)據(jù)庫(kù)設(shè)計(jì)報(bào)告

Ⅲ．系統(tǒng)運(yùn)行環(huán)境和軟件、硬件配置報(bào)告

Ⅳ．系統(tǒng)運(yùn)行下臺(tái)的需求和分析報(bào)告

Ⅴ．系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計(jì)和實(shí)施方案

()是該文檔的主要內(nèi)容。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅳ、Ⅴ

25.判別原型化反復(fù)適合于系統(tǒng)的選擇條件有多方面，其中有關(guān)事件處理或批處理類型的判別條件應(yīng)屬于下列()。

A.邏輯結(jié)構(gòu)B.用戶特征C.系統(tǒng)結(jié)構(gòu)D.應(yīng)用約束

26.在以下所列的條目中，哪些是數(shù)據(jù)庫(kù)管理員(DBA)的職責(zé)?

Ⅰ．負(fù)責(zé)管理企業(yè)的所有數(shù)據(jù)庫(kù)資源

Ⅱ．收集和確定有關(guān)用戶的需求

Ⅲ．設(shè)計(jì)和實(shí)現(xiàn)數(shù)據(jù)庫(kù)并按需要修改和轉(zhuǎn)換數(shù)據(jù)

Ⅳ．為用戶提供資料和培訓(xùn)方面的幫助

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅣD.全部

27.已知關(guān)系：STUDENT(sno，sname，grade)，以下關(guān)于命令“CREATECLUSTERINDEXS_indexONStudent(grade)”的描述中，正確的是

A.按成績(jī)降序創(chuàng)建了一個(gè)聚簇索引

B.按成績(jī)升序創(chuàng)建了一個(gè)聚簇索引

C.按成績(jī)降序創(chuàng)建了一個(gè)非聚簇索引

D.按成績(jī)升序創(chuàng)建了一個(gè)非聚簇索引

28.以下關(guān)于系統(tǒng)分析員的地位和任務(wù)及要求的幾個(gè)說法中，錯(cuò)誤的是()。

A.系統(tǒng)分析員不僅是一個(gè)技術(shù)專家，而且對(duì)業(yè)務(wù)也應(yīng)該精通

B.系統(tǒng)分析員只負(fù)責(zé)信息的分析，而不負(fù)責(zé)系統(tǒng)的設(shè)計(jì)

C.系統(tǒng)分析員不僅是項(xiàng)目的分析和設(shè)計(jì)者，而且還是項(xiàng)目的組織者和領(lǐng)導(dǎo)者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

29.以下屬于原型化方法的特點(diǎn)的有()。

Ⅰ．階段的順序性和依賴性，即前一個(gè)階段的完成是后一個(gè)階段工作的前提和依據(jù)

Ⅱ．推遲實(shí)現(xiàn)Ⅲ．使信息需求的定義工作更為直觀、簡(jiǎn)單

Ⅳ．縮短了開發(fā)周期

Ⅴ．更加強(qiáng)調(diào)用戶的積極參與

A.Ⅰ、Ⅳ、Ⅴ、ⅥB.Ⅱ、Ⅲ、Ⅴ、ⅥC.Ⅰ、Ⅱ、Ⅲ、ⅥD.Ⅲ、Ⅳ、Ⅴ、Ⅵ

30.戰(zhàn)略數(shù)據(jù)規(guī)劃方法實(shí)施時(shí)強(qiáng)調(diào)有正確的開發(fā)策略，并認(rèn)為其關(guān)鍵應(yīng)是()。

A.設(shè)計(jì)方法的選擇B.最高管理者參與C.企業(yè)部門間溝通D.數(shù)據(jù)庫(kù)系統(tǒng)確定

四、單選題(0題)31.通常一個(gè)三個(gè)字符的口令破解需要()。

A.18毫秒B.18秒C.18分

五、單選題(0題)32.第26～27題基于以下說明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SNO，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號(hào)、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SNO，CNO，GRADE)(分別代表學(xué)生的學(xué)號(hào)、課程編號(hào)、成績(jī))

課程關(guān)系C(CNO，CNAME，TEACHER)(分別代表課程的編號(hào)、課程名、任課教師)

“從學(xué)習(xí)關(guān)系SC中檢索無成績(jī)的學(xué)生學(xué)號(hào)”的SQL語(yǔ)句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

六、單選題(0題)33.軟件開發(fā)的原型化方法是一種與結(jié)構(gòu)化方法具有不同策略的方法，其最有效的應(yīng)用領(lǐng)域應(yīng)該是()。

A.科學(xué)計(jì)算B.工程設(shè)計(jì)C.管理信息D.過程控制

參考答案

1.A

2.D

3.B

4.C

5.C解析：軟件維護(hù)有4種類型：校正性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)和預(yù)防性維護(hù)。其葉，完善性維護(hù)是指一個(gè)軟件投入使用并成功運(yùn)行后，根據(jù)用戶關(guān)于增加新的處理功能，修改原有功能以及各種改進(jìn)的要求或建議，對(duì)該軟件系統(tǒng)的功能和質(zhì)量做進(jìn)一步的修改或補(bǔ)充，使之完善。完善性維護(hù)是軟件維護(hù)工作的最主要部分。

6.D

7.A

8.B\r\n一般把數(shù)據(jù)流分為兩種：變換流，指信息沿輸入通路進(jìn)入系統(tǒng)，同時(shí)由外部形式變換成內(nèi)部形式，進(jìn)入系統(tǒng)的信息通過變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)：事務(wù)流，當(dāng)信息沿輸入通路到達(dá)一個(gè)處理，這個(gè)處理根據(jù)輸入數(shù)據(jù)的類型從若干個(gè)動(dòng)作序列中選出一個(gè)朱執(zhí)行。

9.D

10.A

11.年齡年齡解析：影響維護(hù)的具體因素有系統(tǒng)的規(guī)模(系統(tǒng)規(guī)模越大，維護(hù)越困難)、系統(tǒng)年齡(系統(tǒng)運(yùn)行時(shí)間越長(zhǎng)，在維護(hù)中結(jié)構(gòu)的多次修改，會(huì)造成維護(hù)困難)、系統(tǒng)的結(jié)構(gòu)(不合理的結(jié)構(gòu)會(huì)帶來維護(hù)困難)。

12.系統(tǒng)實(shí)施系統(tǒng)實(shí)施解析：系統(tǒng)實(shí)施階段包括四項(xiàng)彼此配合同步進(jìn)行的工作，即設(shè)備的安裝、軟件的開發(fā)、操作人員的培訓(xùn)以及數(shù)據(jù)的準(zhǔn)備。在人員及設(shè)備基本齊備的情況下，系統(tǒng)將按自頂向下的方式開發(fā)，逐步完善，試驗(yàn)進(jìn)行，直至新系統(tǒng)交付試用或使用。

13.數(shù)據(jù)模型數(shù)據(jù)模型

14.搜索引擎搜索引擎

15.商業(yè)性網(wǎng)站商業(yè)性網(wǎng)站

16.該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應(yīng)用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標(biāo)是通過計(jì)算機(jī)對(duì)各類數(shù)據(jù)的收集、存儲(chǔ)、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應(yīng)用才是第一位的，應(yīng)用了的系統(tǒng)就是成功的系統(tǒng)，沒有應(yīng)用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標(biāo)準(zhǔn)。

17.包裝起來包裝起來解析：數(shù)據(jù)封裝的目的就是將數(shù)據(jù)封裝起來，再由專門的分函數(shù)來調(diào)用。這樣能夠保證這些數(shù)據(jù)能夠重用，并且不會(huì)破壞數(shù)據(jù)的完整性。

18.效益效益解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

19.高層的管理決策高層的管理決策

20.不可再分不可再分解析：第一范式要求關(guān)系中的每個(gè)屬性都是單純域，即每個(gè)數(shù)據(jù)項(xiàng)都是不可再分的簡(jiǎn)單項(xiàng)。

21.D解析：信息結(jié)構(gòu)圖勾畫出：每一系統(tǒng)的范圍；產(chǎn)生、控制和使用的數(shù)據(jù)；系統(tǒng)與系統(tǒng)間的關(guān)系；對(duì)給定過程的支持和系統(tǒng)間的數(shù)據(jù)共享。

22.B解析：為保障信息系統(tǒng)開發(fā)在企業(yè)中有成功的機(jī)會(huì)，正確的方法論和正確的開發(fā)策略是必不可少的，如提高數(shù)據(jù)處理生產(chǎn)率的途徑等，而良好的數(shù)據(jù)庫(kù)設(shè)計(jì)可以提高數(shù)據(jù)處理的生產(chǎn)率。

23.D解析：本題考查函數(shù)依賴的公理系統(tǒng)。選項(xiàng)A為傳遞律，選項(xiàng)B為分解規(guī)則，選項(xiàng)C為合并規(guī)則，而合并規(guī)則不是可逆的，所以選項(xiàng)D不正確，即為本題的答案。

24.B

25.C

26.D解析：數(shù)據(jù)庫(kù)管理員的具體職責(zé)為：

1)決定數(shù)據(jù)庫(kù)中的信息內(nèi)容和結(jié)構(gòu)；

2)決定數(shù)據(jù)庫(kù)中的存儲(chǔ)結(jié)構(gòu)和存取策略；

3)定；之?dāng)?shù)據(jù)的安全性要求和完整性約束；

4)監(jiān)控?cái)?shù)據(jù)庫(kù)的使用和運(yùn)行；

5)數(shù)據(jù)庫(kù)的性能改進(jìn)；

6)定期對(duì)數(shù)據(jù)庫(kù)進(jìn)行重組和重構(gòu)，以提高系統(tǒng)的性能。

27.B解析：在SQL中創(chuàng)建索引，使用CLUSTER表示要建立的索引是聚簇索引，索引項(xiàng)的順序與表中記錄的物理順序一致，如果不使用CLUSTER則認(rèn)為創(chuàng)建的是非聚簇索引。創(chuàng)建索引時(shí)可以在表的列名后面確定索引值的排列順序，包括ASC(升序)和DE-SC(降序)兩種，在默認(rèn)的情況下按照升序排列的。題目中沒有指定排列的順序，按照默認(rèn)情況是按照grade升序建立的索引。

28.B

29.D

30